Mentions légales et confidentialité

Diali est une plateforme d’apprentissage assistée par intelligence artificielle, publiée à l’adresse diali-tech.com. Pour toute question sur le site, écrivez à contact@diali-tech.com.

Le site, les tâches en arrière-plan et l’index des documents tournent sur un serveur privé virtuel situé en France, dans des conteneurs isolés. Les comptes et les données synchronisées sont hébergés par Supabase, dans sa région de Paris.

La marque, l’identité visuelle et les contenus rédactionnels du site sont protégés. Les contenus que vous importez dans l’application (cours, notes, documents) restent votre propriété exclusive et ne sont utilisés que pour répondre à vos demandes.

Les réponses produites par les modèles d’intelligence artificielle peuvent comporter des erreurs. Elles constituent une aide à l’apprentissage et ne remplacent ni un enseignant, ni une source de référence, ni un avis professionnel. Il vous appartient de vérifier les informations avant tout usage engageant.

L’éditeur indiqué plus haut décide de l’usage de vos données et en répond. Pour toute question ou demande à leur sujet, écrivez à contact@diali-tech.com.

Sans compte, tout reste dans votre navigateur et rien n’est envoyé à Diali. Avec un compte, Diali garde votre adresse électronique, une empreinte de votre mot de passe (jamais le mot de passe lui-même), le compte Google que vous avez lié et, si vous l’activez, votre double authentification. Ce que vous créez voyage alors d’un appareil à l’autre : profil d’apprentissage, parcours, conversations, texte des documents importés, résultats d’évaluation. Les fichiers d’origine des documents restent sur l’appareil.

Les clés des fournisseurs d’IA que vous saisissez sont rangées dans votre navigateur. Elles en sortent dans quatre cas. À chaque demande, vers le fournisseur que vous avez choisi. Par le serveur de Diali, quand ce fournisseur refuse un appel direct depuis un navigateur, ainsi que pour la voix, la génération d’images et la recherche sur le web : le serveur les transmet sans les garder ni les écrire dans ses journaux. Dans votre compte, si vous choisissez de synchroniser vos clés entre vos appareils (c’est désactivé par défaut) : elles y sont stockées sans chiffrement supplémentaire, et seul votre compte y a accès. Sur le serveur de Diali, chiffrées, quand vous programmez une tâche en arrière-plan, tant que cette tâche existe.

Quand vous utilisez un modèle distant, le contenu de votre demande part chez le fournisseur que vous avez choisi (Google Gemini, OpenAI, Mistral, Groq, OpenRouter…), sous ses propres conditions. Avec l’IA offerte par Diali, il part chez OpenAI : Diali n’y joint qu’une empreinte de votre compte, jamais votre adresse. Avec un modèle exécuté sur votre ordinateur, rien ne sort de chez vous.

Diali s’appuie sur quelques prestataires, qui ne reçoivent que ce dont ils ont besoin.

• Hostinger : le serveur de Diali, en France (site, tâches en arrière-plan, index des documents), et l’envoi des e-mails du compte.
• Supabase : les comptes et les données synchronisées, hébergés à Paris. Supabase est une société américaine.
• OpenAI, aux États-Unis : les messages envoyés à l’IA offerte par Diali, quand elle est ouverte.
• Google, aux États-Unis : la connexion avec Google, si vous la choisissez.
• jsDelivr : certains fichiers des exercices de code, de la lecture des images (OCR) et des visuels se chargent depuis ce réseau, qui voit alors votre adresse IP.
• Have I Been Pwned : pour vérifier qu’un nouveau mot de passe n’a pas déjà fuité, seuls les cinq premiers caractères de son empreinte y partent, ni le mot de passe ni votre adresse.
• Les services que vous branchez vous-même (Telegram, Discord, Slack, Gmail, moteurs de recherche, voix, génération d’images) reçoivent ce qu’il faut pour répondre à votre demande, avec vos propres clés et sous leurs conditions.

Quand ces données quittent l’Union européenne, surtout vers les États-Unis, le transfert repose sur les garanties prévues par le RGPD, selon le prestataire : le cadre de protection des données entre l’Union européenne et les États-Unis, ou les clauses contractuelles types de la Commission européenne.

Faire fonctionner le service que vous demandez (votre compte, la synchronisation, les tâches en arrière-plan, l’IA offerte) relève de l’exécution du contrat qui vous lie à Diali. La sécurité (journaux techniques, limites contre les abus, e-mails d’alerte sur votre compte) relève de l’intérêt légitime de Diali à protéger le service et ceux qui s’en servent. Les photos du web dans les réponses ne se chargent qu’avec votre accord, que vous pouvez retirer à tout moment.

Chaque donnée a sa durée.

• Sur votre appareil : jusqu’à ce que vous l’effaciez. Les copies de secours faites à la première synchronisation s’effacent au bout de 30 jours.
• Le compte et les données synchronisées : tant que le compte existe. Sa suppression les efface.
• Les tâches en arrière-plan et l’index des documents, sur le serveur de Diali : jusqu’à ce que vous les supprimiez, que vous supprimiez votre compte ou que vous effaciez l’appareil depuis Diali. Ils sont aussi effacés d’office quand l’appareil auquel ils appartiennent n’a pas ouvert Diali depuis 90 jours.
• Les compteurs de l’IA offerte : remis à zéro chaque jour.
• Les journaux techniques du serveur (adresse IP, pages demandées, navigateur) : bornés en taille, ils perdent leurs lignes les plus anciennes à mesure que de nouvelles arrivent. Ceux de Supabase suivent ses propres règles de conservation.

La suppression du compte efface le compte, les données synchronisées et, sur le serveur de Diali, les tâches et l’index des documents de l’appareil depuis lequel vous la demandez. Ce qui est rangé sur vos appareils y reste, sauf si vous choisissez de l’effacer aussi.

Vous pouvez consulter, corriger, exporter ou supprimer vos données depuis les réglages de l’application, vous opposer à un traitement ou en demander la limitation. Pour toute demande, écrivez à contact@diali-tech.com : une réponse vous parvient sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Le service utilise un cookie de session pour vous maintenir connecté, un cookie de préférence (diali-langue, un an) qui retient la langue choisie, un cookie qui retient votre choix sur les cookies (diali-consentement, treize mois), et le stockage local du navigateur pour vos préférences et votre travail : thème, langue, réglages du tuteur, conversations, parcours et clés d’API. Tout cela est indispensable au service et ne sert à rien d’autre.

À votre première visite, un bandeau vous laisse accepter ou refuser ce qui n’est pas indispensable. Aujourd’hui, une seule chose : les photos du web dans les réponses de Diali se chargent depuis leurs sites (Wikimedia Commons, Pexels, des musées, la NASA…), qui voient alors votre adresse IP. Refusées, elles restent masquées, et vous pouvez en afficher une le temps d’une visite. Le choix est gardé treize mois et se change à tout moment.

Aucun traqueur publicitaire ni cookie de mesure d’audience tiers n’est déposé. Rien n’est vendu, loué ni partagé à des fins commerciales.

Vider le stockage local du site depuis votre navigateur supprime préférences et clés d’API enregistrées sur cet appareil, sans toucher aux données de votre compte.