Sécurité et traitement des données

En bref

PromptQuorum n'héberge ni n'exécute aucun modèle d'IA et ne dispose d'aucun serveur qui reçoit vos prompts ou vos clés API. Les requêtes partent directement de votre appareil vers les fournisseurs d'IA que vous choisissez.

Prompts et réponses de l'IA

Les prompts et les réponses sont traités dans votre navigateur et envoyés directement de votre appareil au fournisseur sélectionné (par exemple OpenAI, Anthropic ou Google). Ils ne transitent pas par les serveurs de PromptQuorum. Ce que chaque fournisseur fait de ces données relève de ses propres conditions d'utilisation et de sa politique de confidentialité. Les modèles locaux que vous exécutez vous-même restent sur votre machine.

Clés API

Vous utilisez vos propres clés. Elles sont stockées uniquement dans le localStorage de votre navigateur et servent aux appels directs vers le fournisseur de votre choix. Les serveurs de PromptQuorum ne les reçoivent ni ne les transmettent jamais. Le localStorage n'est pas un stockage chiffré : toute personne ayant accès à votre profil de navigateur ou à votre appareil, ou un logiciel malveillant ou une extension de navigateur qui s'y exécute, pourrait le lire. Utilisez des clés de fournisseur assorties de plafonds de dépenses et révoquez une clé auprès du fournisseur si vous soupçonnez une exposition.

Ce que traite le site lui-même

Le site et son serveur MCP public traitent un faible volume de données personnelles : journaux d'hébergement et de serveur, enregistrements de consentement aux cookies, hachages de limitation de débit et un profil MCP pseudonymisé facultatif. Nous ne collectons aucune donnée de paiement. La liste complète, les finalités, les bases légales et les sous-traitants (avec leur localisation) figurent dans la Politique de confidentialité.

L'analyse d'audience du site (Umami et Microsoft Clarity) fonctionne sans cookies.

Responsable du traitement et RGPD

Le responsable du traitement est Hans Kuepper, Allemagne (voir l'Impressum (mentions légales)). Vous pouvez à tout moment demander l'accès, la rectification ou la suppression de vos données, ou retirer votre consentement, en écrivant à l'adresse ci-dessous. Les profils MCP peuvent aussi être consultés et supprimés avec les outils my_profile et forget_me.

Signaler une vulnérabilité

Si vous découvrez un problème de sécurité, écrivez à hello@promptquorum.com en donnant assez de détails pour le reproduire. Merci de nous laisser un délai raisonnable pour le corriger avant toute divulgation publique. Nous ne proposons pas de programme de bug bounty rémunéré.