I. Ce qui est sous notre contrôle direct

Visiteur (sans abonnement). Tes deux messages gratuits ne sont jamais stockés côté Z/S SYSTEMS. Aucune base de données ne conserve le texte. Le seul identifiant retenu est ton adresse IP, gardée 24 heures par le rate limiter pour éviter l'abus, puis effacée. Pas de cookie de tracking. Pas de profil construit.

Lecteur (5 €/mois). Chaque session est éphémère côté Z/S SYSTEMS. Tes messages et les réponses de l'Oracle ne sont pas archivés sur nos serveurs au-delà de la durée du streaming. Seul ton compteur mensuel (X messages sur 100) est stocké chez Ghost via ton statut d'abonné.

Cercle Privé (30 €/mois). La mémoire long terme est explicitement consentie à l'abonnement. Tes conversations sont stockées sur Upstash Redis (Frankfurt, hébergement européen), avec un TTL automatique de 30 jours, et tu peux les supprimer toi-même via /mes-favoris ou la page Ma mémoire. Le mode Incognito (toggle dans /chat) désactive cette mémoire pour les conversations sensibles.

II. Ce que nous ne pouvons pas garantir absolument

L'Oracle z/S utilise l'API Anthropic (Claude SDK). Notre relation contractuelle avec Anthropic suit leurs Commercial Terms of Service. Voici ce qu'elles stipulent et que nous ne pouvons pas modifier unilatéralement :

• Anthropic n'entraîne pas ses modèles sur les données soumises via l'API commerciale (clause 5.2 par défaut, depuis 2024). Aucun de tes messages ne sert à améliorer Claude.
• Anthropic retient les logs jusqu'à 30 jours pour la détection d'abus (clause 5.3 Trust & Safety). Cette rétention concerne tous les utilisateurs API standard, dont nous faisons partie.
• En cas d'enquête T&S Anthropic, la rétention peut être étendue. C'est précisé clause 5.4 et nous n'avons pas le pouvoir de l'annuler côté client.

Si un lecteur exige un garantie absolue zéro-rétention, cela exige un contrat Enterprise Zero Data Retention (ZDR) directement avec Anthropic. Ce contrat existe, son prix est confidentiel mais commence autour de plusieurs milliers de dollars par mois. Nous travaillons à l'obtenir pour le 12 août 2026 (J+90 du lancement). Si toi, lecteur, tu as besoin de cette garantie absolue dès maintenant, écris à aurelienpoirson@gmail.com et nous trouverons une solution dédiée.

III. Ce que nous faisons et ne ferons jamais

IV. Ta capacité d'audit

Sur demande écrite à aurelienpoirson@gmail.com, tu peux obtenir dans les 30 jours :

• L'export complet de ta mémoire Cercle Privé (JSON)
• La suppression définitive immédiate de toute donnée associée à ton email
• Le détail de tes paiements Stripe (auto-disponible dans ton portail Ghost)
• La déclaration écrite de toute donnée que nous détenons

Conformité RGPD (Règlement européen sur la protection des données) appliquée par défaut. Hébergement européen (Vercel Frankfurt, Upstash Redis Frankfurt, Ghost France). Aucun transfert vers les États-Unis hors du périmètre Anthropic décrit en partie II.

V. Le lecteur qui a posé la question avait raison

Cette page existe parce qu'un lecteur a fait remarquer, à juste titre, que nous ne pouvons pas garantir absolument l'absence de stockage côté Anthropic. C'est exact. La doctrine NOT FICTION nous oblige à reconnaître ce que nous ne contrôlons pas. Cette page documente cela explicitement.

Si une formulation rencontrée ailleurs sur le site laissait penser à une garantie absolue, elle sera corrigée. Si tu identifies une telle formulation, écris-nous, nous la rectifions sous 24 heures.

Lectrices, lecteurs vigilants : merci. Vous êtes la condition de la doctrine.