Politique de confidentialité : Nawame (application)

Version 1.2.14 du 23 octobre 2026

1. Responsable de traitement

Le responsable du traitement des données personnelles est :

• HTTP5000, SAS au capital de 15 024 €,
• SIRET 43190337600033, TVA FR48431903376,
• Siège : 3 rue Passet, 69007 Lyon, France,
• Directeur de la publication : Maximilien HAIBI,
• Contact (données personnelles) : info@nawame.eu.

2. Principe fondateur : le privé reste privé

Nawame est conçu pour que le contenu personnel d'un utilisateur ne soit ni lu ni exploité par l'Éditeur. Ce qui est privé reste invisible des autres utilisateurs et de toute organisation tant que l'utilisateur ne décide pas de le partager. Le partage est toujours un acte explicite de l'utilisateur. Dans une mémoire déclarée canal collaboratif, cet acte est l'adhésion : personnelle, confirmée explicitement (mot de confirmation, code reçu par e-mail ou console) et révocable à tout moment ; elle permet de contribuer au commun sans reconfirmer chaque contribution. Un canal ne comporte aucune couche privée dans le fil collaboratif lui-même : le privé reste possible, mais dans des mémoires annexes séparées, que personne d'autre ne lit. Un participant qui n'adhère pas lit selon ses droits et ne contribue pas.

Vis-à-vis de l'Éditeur, la garantie dépend du mode applicable (voir le paragraphe 8) :

• en mode standard (par défaut), le contenu est techniquement déchiffrable par l'Éditeur. Cet accès technique est strictement limité : réservé à un nombre restreint de personnes habilitées, il n'est exercé que pour le fonctionnement, la maintenance et la sécurité du Service, ou sur réquisition judiciaire régulière, jamais pour lire ou exploiter le contenu à d'autres fins (voir 8.1) ;
• en mode souverain, l'Éditeur ne détient pas la clé et ne peut pas déchiffrer, y compris sur réquisition.

3. Données traitées

Secrets : le Service n'héberge pas les valeurs. Nawame n'héberge pas les mots de passe, clés d'API ou autres valeurs de secrets et est conçu pour ne jamais en recevoir la valeur. Lorsque l'utilisateur choisit de mémoriser où se trouve un secret, seul un pointeur est conservé (nom logique, emplacement lisible, usage, et coordonnées ou lien vers le coffre externe du client) ; la valeur reste chez le détenteur (voir §7 bis). Les éventuelles clés chiffrées héritées d'une version antérieure ne sont plus jamais déchiffrées ni révélées : elles sont signalées comme « à faire tourner ».

3 bis. Âge minimum : Nawa est réservé aux personnes de 18 ans ou plus

Le Service, et Nawa en particulier (bêta publique), est réservé aux personnes de 18 ans ou plus. Il n'existe aucun parcours pour les mineurs ni d'autorisation parentale. À l'entrée dans Nawa (application, WhatsApp ou Telegram), la personne atteste avoir 18 ans ou plus par une case ou un bouton explicite, non pré-coché ; la trace (document « majorité », version, date, contexte) est conservée dans le journal de consentement, sur la base de l'exécution du contrat (condition d'accès). L'attestation est déclarative : l'Éditeur ne demande ni date de naissance ni pièce d'identité et ne contrôle pas l'âge. Un compte antérieur la donne à son prochain accès à Nawa, qui reste fermé tant qu'elle n'est pas donnée ; sans elle, rien n'est ouvert et rien n'est conservé de plus. Si l'Éditeur apprend qu'un compte appartient à une personne de moins de 18 ans, il le ferme et en efface les contenus dans les conditions du paragraphe 9. Pour un cadeau (§5 ter), la personne qui offre ne doit l'offrir qu'à une personne de 18 ans ou plus, et la personne destinataire est informée de cette condition avant d'accepter.

4. Finalités et bases légales

5. Le contenu et son (non-)exploitation

L'Éditeur n'exploite pas le contenu des mémoires à des fins commerciales, de profilage ou d'entraînement de modèles. Le contenu est stocké, versionné et restitué selon les instructions de l'utilisateur et les règles d'accès qu'il a définies (espaces personnels privés, organisations, équipes).

5 bis. Nawa : conversation vocale, signaux de qualité et télémétrie technique

Nawa est l'application conversationnelle de Nawame : une présence avec qui la personne échange pour composer, au fil de ses récits, sa mémoire personnelle. Le contenu de ces échanges (texte tapé, ou parole transcrite) n'est ni lu ni exploité par l'Éditeur à d'autres fins que le fonctionnement du Service.

Nawa n'est pas disponible en mode souverain, dans cette version. Trois contenus distincts sont concernés, chacun avec un régime différent :

1. Le contenu propre à Nawa (la transcription complète de chaque échange avec Nawa, texte tapé ou parole transcrite, y compris d'un récit terminé ; les segments d'enregistrement ; les suggestions, y compris le texte de celles déjà retenues, seules les suggestions oubliées étant vidées de leur contenu) n'est pas chiffré selon la promesse du mode souverain (§8.2) : il est stocké en clair côté serveur, sans limite de durée autre que l'effacement complet du compte (seuls un brouillon ou un enregistrement explicitement abandonnés sont supprimés avant cela, voir §9). Les messages que vous avez adressés à Nawa figurent dans votre export, avec leur date et leur canal, de même que ce que vous avez dit ne pas savoir et l'historique de vos réglages de l'IA connectée (§5 quinquies) ; le reste de ce contenu n'y figure pas, mais reste soumis, comme le reste de vos données, au droit d'accès et à une demande d'effacement ciblé (§11). Plutôt que de dégrader la promesse souveraine ou d'écrire en clair pour un compte qui a choisi ce mode, l'Éditeur refuse l'accès à Nawa (lecture et écriture) pour tout compte en mode souverain : ce contenu reste alors inaccessible depuis Nawa. Le blocage est réversible : désactiver le mode souverain depuis la console rouvre Nawa normalement, sans perte de ce contenu. Ceci n'affecte pas la mémoire de travail de ce compte (console Nawame), qui reste utilisable normalement. 2. Ce que Nawa a déjà écrit dans la mémoire de travail avant l'activation du mode souverain (un souvenir retenu, un Récit Nawa, une réflexion enregistrée depuis le Journal, une perspective, une édition préparée) est une copie distincte du contenu propre à Nawa décrit ci-dessus : une fois écrite, elle suit le régime ordinaire de la mémoire (§3, §5), au niveau standard, en clair, comme toute autre mémoire non passée en mode souverain. Le blocage de Nawa ne la rend pas inaccessible : elle reste lisible depuis la console, par une IA connectée avec les droits appropriés, et elle est incluse dans un export. Passer en mode souverain ne chiffre rétroactivement ni cette copie, ni le contenu propre à Nawa (point 1). 3. Une édition déjà partagée avec une autre personne reste lisible par son ou ses destinataires même si le narrateur passe ensuite en mode souverain : une édition est nécessairement en clair (elle ne peut pas être préparée depuis une source souveraine), et le partage a été un choix délibéré du narrateur avant cette activation. Retirer ce partage depuis l'interface n'est pas encore possible une fois le compte passé en mode souverain (extension prévue, voir la feuille de route « Nawa souverain ») : contactez info@nawame.eu pour un traitement manuel dans l'intervalle, ou désactivez le mode souverain pour retrouver l'accès normal à Nawa (point 1).

Parole et transcription. Lorsque la personne s'exprime à la voix, aucun enregistrement audio brut n'est conservé par le serveur : l'audio transite en mémoire vive le temps de sa transcription, transmis au prestataire retenu par l'Éditeur pour la transcription et la synthèse vocale (voir §6), puis effacé. Il n'est jamais écrit sur disque, ni sauvegardé, ni journalisé. Seul le texte transcrit est conservé côté serveur, dans les mêmes conditions que le contenu tapé. Sur l'appareil de la personne, l'enregistrement reste dans la mémoire locale du navigateur jusqu'à la confirmation de sa transcription ; après une interruption, il y est gardé pour permettre la reprise, puis effacé à la reprise ou lors d'un enregistrement ultérieur passé un délai technique. Il n'est jamais transmis ailleurs qu'au prestataire de transcription.

Une seconde mesure technique, distincte des signaux de qualité décrits ci-dessous et antérieure à eux, associe des informations techniques de fonctionnement d'une prise de parole (durée, plateforme, identifiant technique du navigateur) à la session et au compte concernés, pour diagnostiquer des incidents d'enregistrement. Contrairement aux signaux de qualité, elle est rattachée au compte et à la session ; elle est conservée jusqu'à l'effacement du compte.

Signaux de qualité (fiabilité du Service). Pour diagnostiquer et améliorer la fiabilité de Nawa (par exemple : un enregistrement en échec, une aide de navigation proposée à tort), le Service enregistre des événements techniques structurés, strictement encadrés :

• Catégories collectées, et rien d'autre : le type de difficulté technique rencontrée (par exemple une transcription en échec), un code d'erreur technique, l'issue (succès, échec, abandon, rétabli), l'écran concerné, le motif d'affichage d'une éventuelle aide de navigation (par exemple une ambiguïté ou une confiance basse dans la compréhension), les options proposées dans cette aide et le choix retenu (déduit de mots-clés du message tapé, sans jamais le recopier), un horodatage arrondi à l'heure, et des mesures techniques (durée, type d'appareil).
• Aucun contenu intime, aucun texte libre. Le contenu d'une conversation, d'un souvenir ou d'un message tapé n'entre jamais dans ces événements, y compris lorsque la personne choisit « Autre » dans une aide de navigation proposée.
• Aucun identifiant de compte ni de session n'est conservé avec l'événement lui-même.
• Traitée avec prudence, jamais qualifiée d'anonyme. Cette donnée est strictement technique, mais l'Éditeur ne la présente pas comme juridiquement anonyme : à faible volume, un rapprochement indirect avec d'autres journaux techniques internes reste possible. C'est pourquoi elle reste encadrée par les garanties ci-dessous plutôt que présentée comme hors du champ de la présente politique.
• Conservation : 30 jours au plus, avec suppression automatique (voir §9).
• Base légale : intérêt légitime (art. 6.1.f, voir §4), sans consentement dédié : la donnée est minimale, structurée, sans contenu, et l'accès de diagnostic (hors rôle applicatif et sauvegardes) est restreint à une lecture seule, par colonne, sans aucune colonne d'identification (compte, session, nom, adresse) sur cette table.

Télémétrie technique agentique (OpenTelemetry). Pour diagnostiquer les lenteurs, erreurs et régressions de Nawa et améliorer son fonctionnement, le Service peut également enregistrer des traces techniques structurées décrivant les étapes d'un même traitement. Ces traces sont distinctes du contenu de la conversation et des signaux de qualité ci-dessus.

• Catégories collectées : opération technique exécutée (par exemple traitement d'un message, recherche mémoire, appel au modèle, décision d'écriture, envoi), issue et code d'erreur fermé, durée, canal (Telegram, WhatsApp ou application), famille de modèle et fournisseur, classes grossières de tokens, coût et taille, profondeur de recherche, classes de reprises, indicateurs structurés d'utilisation de la mémoire et de décision d'écriture.
• Corrélation éphémère d'un seul traitement : un identifiant aléatoire agent_run_id est créé pour relier les étapes techniques d'un même traitement. Il n'est pas dérivé du compte, du numéro de téléphone, du canal ou d'un souvenir ; il n'est pas réutilisé pour le message suivant et ne permet pas de suivre durablement une personne.
• Aucun contenu dans les traces : ni message, prompt, réponse, transcription, souvenir, récit, requête de recherche, nom, adresse e-mail, numéro de téléphone, identifiant Telegram/WhatsApp, identifiant de compte, de mémoire ou de session, URL, User-Agent brut ou message libre d'exception. Les valeurs libres sont rejetées au profit de listes fermées, booléens et classes.
• Pas de profilage ni d'entraînement : ces traces servent uniquement au diagnostic, à la sécurité opérationnelle, à la mesure de performance et à l'amélioration de la fiabilité de Nawa. Elles ne servent ni à la publicité, ni au profilage commercial, ni à l'entraînement de modèles.
• Hébergement et accès : les traces sont hébergées dans l'Union européenne sur l'infrastructure de l'Éditeur, avec accès restreint aux personnes habilitées au diagnostic. Le transport est chiffré et authentifié ; le stockage dédié est chiffré au repos.
• Conservation : 30 jours au plus, puis suppression automatique (voir §9).
• Base légale : intérêt légitime (art. 6.1.f, voir §4). L'intérêt poursuivi est de détecter les incidents, lenteurs et régressions et d'améliorer la fiabilité du Service avec des données techniques minimales et sans contenu. Vous pouvez exercer votre droit d'opposition à ce traitement en écrivant à info@nawame.eu ; la demande sera examinée dans les conditions prévues par le RGPD.

Un éventuel retour avec du texte libre de votre part (un futur formulaire de retour explicite, distinct des signaux techniques décrits ici) ferait l'objet d'une information et, le cas échéant, d'un recueil de consentement séparés, avant sa mise en place.

5 ter. Nawa : un cadeau offert par une autre personne

Cette section est l'information que le RGPD (article 14) prévoit pour une personne dont les données ne viennent pas d'elle : celle à qui un proche offre Nawa. Elle est écrite pour être lue sans avoir de compte.

Quand une personne vous offre Nawa (« la personne qui offre »), elle peut préparer votre accueil : quelques éléments qu'elle raconte à votre sujet, des questions qu'elle aimerait vous poser et un message personnel. C'est elle qui vous transmet le lien d'invitation, depuis sa propre messagerie. Nawa ne vous écrit pas le premier et ne vous envoie rien tant que vous n'avez pas ouvert ce lien. Si vous ne l'ouvrez pas, rien ne se passe pour vous et ce qui avait été préparé est supprimé à l'expiration du cadeau.

• Qui est responsable. HTTP5000, SAS, éditeur de Nawame (coordonnées au §1). Pour toute question ou demande : info@nawame.eu.
• D'où viennent les données. De la personne qui vous offre Nawa, pas de vous et pas d'une source publique. Nawa vous dit toujours de qui elles viennent. Ce ne sont pas vos souvenirs : ce sont ses mots.
• Quelles données. Le texte libre que cette personne a rédigé à votre sujet (éléments racontés, questions, message), le prénom ou le libellé par lequel elle vous désigne, et l'état du cadeau (préparé, envoyé, accepté, ouvert). Dans le parcours actuel, elle ne communique à Nawa ni votre numéro de téléphone ni votre adresse e-mail. Ceux que vous donnez ensuite pour prouver que le lien est bien pour vous vous concernent directement : ils sont collectés auprès de vous (§3).
• Données sensibles. La personne qui offre est invitée à ne rien raconter de santé, de croyances, de vie intime ou d'opinions, et les thèmes sensibles sont repérés et refusés. Ce repérage est automatique et ne garantit pas l'absence de tels éléments : s'il en échappe un, il n'est jamais utilisé pour autre chose que son transport, il n'est jamais traité sur la base de l'intérêt légitime, et vous pouvez en demander la suppression immédiate.
• Finalité unique. Vous accueillir : permettre à la personne qui offre de préparer et de vous transmettre une invitation privée, et à vous de la lire si vous l'acceptez. Ces éléments ne servent ni à la recherche, ni à la consolidation de votre mémoire, ni à des statistiques, ni à l'entraînement de modèles, ni à de la prospection, ni à un profil de vous. Ils ne sont ni lus par la recherche de Nawa ni intégrés aux consignes de son modèle de langage : seules vos propres paroles le sont.
• Base légale, un flux à la fois (1) : préparation par la personne qui offre. Ce qu'elle écrit se range d'abord dans sa propre mémoire privée, qui reste la sienne (§2 et §5) : l'Éditeur le traite pour son compte, dans l'exécution du contrat conclu avec elle (art. 6.1.b), sans le lire ni l'exploiter.
• Base légale (2) : enveloppe conservée avant votre acceptation. Intérêt légitime (art. 6.1.f), strictement limité à permettre à la personne qui offre de préparer et de transmettre une invitation privée. Cet intérêt a été mis en balance avec vos droits : conservation indispensable au transport (sans elle, l'invitation ne peut pas être transmise) ; minimisation forte (du texte seul, rien d'autre sur vous) ; durée courte (30 jours au plus) ; aucun usage, aucun enrichissement commercial, aucun profilage ; rien ne vous est montré avant que vous ayez prouvé votre téléphone et votre adresse e-mail ; refus, blocage et suppression faciles. Une personne à qui un proche offre un service s'attend raisonnablement à ce qu'un message lui soit transmis, pas à ce qu'il soit exploité : c'est pourquoi il ne l'est pas. Cette base ne couvre jamais une donnée sensible.
• Base légale (3) : après votre acceptation. Exécution du contrat (art. 6.1.b) pour le strict nécessaire au service (vous remettre ce qui a été préparé, vous laisser le confirmer, le corriger ou l'ignorer). Lorsqu'une fonction exige réellement une donnée de l'article 9 (par exemple une information de santé que vous confirmez avec vos mots), c'est votre propre parole : elle repose sur votre consentement explicite (art. 6.1.a et 9.2.a), exprimé par ce geste et retirable à tout moment.
• Avant que vous voyiez quoi que ce soit. Le lien reçu ne livre rien. Un texte fixe, sans nom ni contenu, vous renvoie à cette information. Après la vérification de votre téléphone et de votre adresse e-mail, vous voyez le prénom de la personne et la description de ce traitement, puis vous acceptez ou refusez. Si vous acceptez, la personne peut alors vous ouvrir ce qu'elle a préparé ; vous ne le lisez qu'à ce moment.
• Votre mémoire. Rien n'entre dans votre mémoire sans que vous le disiez vous-même, avec vos mots. Confirmer, corriger ou ignorer un élément ne crée aucun souvenir à lui seul.
• Les questions. La personne qui offre peut préparer jusqu'à 50 questions. Elles ne sont présentées qu'une à une, et seulement après une première conversation libre ; chacune peut être ignorée, reportée ou mise en sourdine pour tout ce que pose son auteur. Une question reportée reste disponible tant que le lien existe ; son texte est vidé dès qu'elle est traitée, retirée ou expirée. Une fois le cadeau ouvert, ces questions suivent le régime des questions entre proches (§5 octies).
• Ses propres souvenirs. La personne qui offre peut aussi raconter ses propres souvenirs : ils restent les siens et privés, sauf si elle choisit de les partager.
• Durée. Ce que la personne a préparé est supprimé au plus tard 30 jours après la création du cadeau s'il n'a pas été ouvert. Une fois ouvert, chaque élément est supprimé dès que vous l'avez traité (confirmé, corrigé, ignoré) et au plus tard 30 jours après son ouverture, à l'exception des questions, qui restent disponibles comme indiqué ci-dessus. La ligne de suivi du cadeau, sans aucun texte, est supprimée 60 jours après la fin du cadeau. Votre refus de recevoir quoi que ce soit de la personne est conservé tant que votre compte existe, pour être respecté.
• Qui reçoit ces données. Les sous-traitants de l'Éditeur listés au §6 (hébergement) et, lorsque vous échangez avec Nawa par WhatsApp ou Telegram, l'opérateur de cette messagerie, qui agit pour son propre compte. La personne qui offre ne reçoit rien de ce que vous faites : elle sait seulement que vous avez accepté. Aucune donnée n'est vendue ni cédée.
• Vos choix. Vous pouvez refuser, ignorer chaque élément, ne plus rien recevoir de cette personne (elle n'en est pas informée et ne peut plus vous faire accepter ni lien ni cadeau par Nawa), ou supprimer votre compte à tout moment : ce qui vous concerne est alors effacé, y compris ce qui vous avait été ouvert.
• Vos droits. Accès (ces éléments figurent dans l'export de votre compte une fois ouverts), rectification, effacement, limitation, et opposition à ce traitement sans avoir à vous justifier, en écrivant à info@nawame.eu (réponse dans le délai d'un mois, §11). Vous pouvez aussi saisir la CNIL (§11).
• Ce que la personne qui offre a déjà gardé. Ce qu'elle a écrit à votre sujet dans sa propre mémoire privée est son contenu, que l'Éditeur ne lit pas (§2). Vous pouvez néanmoins nous écrire pour toute demande qui vous concerne : nous l'examinons dans les conditions du RGPD, en tenant compte du fait que cette mémoire est celle d'une autre personne.

5 quater. Nawa : les retours que vous choisissez de transmettre à l'équipe

Vous pouvez dire à l'équipe Nawa ce qui vous gêne, ce que vous aimeriez ou ce qui ne fonctionne pas. C'est toujours un geste de votre part : Nawa ne transmet jamais rien de vous à l'équipe de son propre chef.

• Ce qui est transmis. Uniquement le texte que vous avez relu et confirmé (« Je confirme que ce texte peut être transmis à l'équipe Nawa »), le type que vous avez choisi, le canal d'où il vient, la date et un identifiant interne de votre compte. Jamais vos conversations, jamais votre mémoire, jamais un nom de fournisseur d'IA. Ce qui est enregistré est exactement le texte que vous avez confirmé, sans réécriture.
• Pourquoi, et sur quelle base. Améliorer Nawa à votre demande : votre consentement (art. 6.1.a), donné par la confirmation, retirable à tout moment. Ne confiez pas de donnée sensible dans ce texte : il n'en a pas besoin.
• Qui le lit. Seules les personnes de l'équipe Nawa chargées du produit et du support, explicitement désignées ; tous les administrateurs n'y ont pas accès. Chaque lecture est tracée (le nombre de textes lus, jamais leur contenu). Aucun sous-traitant d'intelligence artificielle ne reçoit ce texte. Le point hebdomadaire de l'équipe ne contient que des nombres et des libellés, sans aucun texte libre, et masque les groupes trop petits.
• Ce que vous recevez. Une réponse courte choisie parmi quelques formules (merci, pris en compte, en cours, corrigé, un détail serait utile), que vous lisez dans votre espace Nawa. Jamais un message spontané dans votre messagerie.
• Vos droits. Vous voyez ce que vous avez transmis, vous pouvez retirer un retour à tout moment : il est alors supprimé immédiatement. Il est inclus dans l'export de vos données et supprimé avec votre compte.
• Durée. 365 jours au plus à partir de la dernière trace (envoi, réponse ou traitement), puis suppression automatique.
• Limite. Un nombre limité de retours par jour et par compte protège le service ; un retour identique envoyé deux fois n'est enregistré qu'une fois.

5 quinquies. Nawa : ce que vous lui dites, sa conservation et sa relecture

Cette section explique ce que devient ce que vous dites à Nawa, et à quoi il sert. Elle complète le §5 bis, qui décrit le contenu propre à Nawa.

• Ce qui est conservé. Les messages que vous adressez à Nawa (par WhatsApp, par Telegram, dans l'application, à la voix une fois transcrits et, si vous l'avez activé, ceux que votre IA connectée lui transmet, voir §7) sont conservés tels que vous les avez écrits ou dits, avec leur date et le canal par lequel ils sont arrivés. C'est la matière d'origine de votre mémoire : les souvenirs rangés en sont tirés, mais un souvenir rangé peut être retravaillé ou omettre un détail, alors que la matière d'origine reste ce que vous avez réellement dit. Ce n'est pas une seconde mémoire indépendante : c'est la source de continuité de la mémoire Nawa. Elle est stockée comme le reste du contenu propre à Nawa (§5 bis point 1), en clair côté serveur, pendant la vie du compte (§9).
• Conservée d'abord. Chaque message est enregistré avant toute autre opération, sans qu'un modèle de langage n'intervienne : une panne ou une erreur de compréhension ne le fait pas disparaître.
• Relue automatiquement lors d'une recherche. Quand la mémoire rangée ne suffit pas à répondre à une question (un détail que vous avez dit sans qu'il ait été retenu), Nawa peut relire automatiquement cette matière d'origine, uniquement pour vous répondre à partir de ce que vous avez réellement dit. La réponse indique quand et par quel canal vous l'avez dit. Cette relecture ne sert ni à un profil, ni à des statistiques, ni à l'entraînement de modèles. Pour vérifier qu'un extrait répond bien à votre question, des extraits peuvent être soumis au prestataire du §6 chargé du traitement du texte de Nawa, dans les mêmes conditions que le reste du fonctionnement de Nawa. Un texte relu est une information, jamais une consigne : Nawa n'exécute rien de ce qu'il contient.
• Jamais un fait de plus à votre sujet. Une réponse écrite par Nawa ou par une IA n'est jamais transformée automatiquement en fait à votre sujet : une déduction reste une déduction, ce que quelqu'un d'autre vous a rapporté reste rapporté, une question n'est jamais une preuve, ce que vous niez reste nié, et une correction de votre part remplace l'ancienne valeur, qui n'est plus présentée comme vraie. Un thème sensible n'est jamais retenu automatiquement : il attend votre décision.
• Les réponses de Nawa dans la conversation en cours. Pour que la conversation reste suivie et que Nawa ne se répète pas, ses propres réponses peuvent exister temporairement dans la conversation active, à côté de vos messages. Cette copie ne devient jamais un souvenir, n'est jamais utilisée comme matière à votre sujet (ni pour un récit, ni pour la relecture lors d'une recherche) et disparaît dès que le passage est rangé, ou après 20 minutes de silence. « Oublie ce que je t'ai dit sur … » la retire aussi, et elle est effacée avec le compte.
• La provenance est conservée. Chaque élément garde sa date et son canal, et indique s'il vient directement de vous ou de messages transmis par votre IA connectée. Nawa ne pouvant pas vérifier qu'un texte transmis par une IA est exactement le vôtre, il n'est jamais présenté comme une citation mot pour mot.
• Ce que vous avez dit ne pas savoir. Quand vous dites ne pas savoir quelque chose (« je ne sais pas le nom de famille de Paul »), Nawa le retient tel quel : il vous répond « vous m'avez dit ne pas savoir » plutôt que « je ne trouve rien », et ne vous repose pas mécaniquement la question. Si vous l'apprenez ensuite, la réponse prend sa place.
• Vos gestes. Vous pouvez corriger ce que Nawa a retenu. Vous pouvez dire « oublie ce que je t'ai dit sur … » à Nawa, dans la messagerie ou dans l'application : les paroles concernées ne sont plus relues par les recherches, immédiatement, et ce que Nawa en avait déjà rangé sur ce sujet (souvenirs retenus, propositions en attente) est retiré aussi. Ce geste est le vôtre : votre IA connectée ne peut pas l'accomplir à votre place, vous le faites dans Nawa (messagerie ou application). Oublier un souvenir retire aussi des recherches les mots dont il est issu. Vous pouvez dire « ne rien retenir » : vos messages restent conservés (rien n'est perdu) mais ne sont jamais relus tant que la pause dure. Pour une suppression définitive, vous disposez des mécanismes habituels (§11) : l'effacement d'un passage réécrit ensemble les deux copies où il figure (la matière d'origine et la transcription complète de l'échange), et la fermeture du compte efface le tout (§9).
• Ce que vous tapez, avant même de l'envoyer. Lorsque cette protection est active dans votre application, ce que vous tapez dans la conversation est gardé au fur et à mesure, sur votre appareil et sur nos serveurs, avant même que vous l'envoyiez, pour que vous ne perdiez rien. Une fois envoyé, ce brouillon est vidé. Un brouillon que vous n'envoyez pas est vidé au plus tard 90 jours après votre dernière frappe. Un brouillon n'est jamais lu par le modèle de langage. La parole enregistrée reste sur votre appareil jusqu'à sa transcription : aucun enregistrement sonore n'est conservé par nos serveurs (§5 bis).
• Votre IA connectée. La lecture de cette matière par votre IA connectée dépend de votre réglage (consentement, voir §7) ; la transmission de vos messages à Nawa dépend d'un réglage séparé que vous seul pouvez activer dans l'application Nawa (voir §7).
• Base légale. L'exécution du contrat, puisque c'est le service Nawa que vous utilisez ; pour une donnée de l'article 9 que vous confiez, votre consentement explicite (§4).
• Vos droits. Ces éléments figurent dans l'export de vos données et sont couverts par le droit d'accès, de rectification et d'effacement (§11).

5 sexies. Commandes et abonnements payants

Cette section s'applique à toute commande payante : abonnement Nawame (Plus ou Organisation), abonnement Nawa (Nawa, Nawa Bavard, Nawa Duo), cadeau ou crédit de lecture à voix haute. Elle complète les conditions générales de vente (CGV).

• Ce qui est recueilli à chaque commande. L'acceptation des CGV en vigueur (version et date), renouvelée à chaque commande ; la demande expresse que l'exécution commence avant la fin du délai de rétractation, par une case non pré-cochée (texte affiché, version et date) ; l'attestation de majorité (l'achat est réservé aux personnes de 18 ans ou plus, CGV 4.3), conservée dans le journal de consentement comme pour l'entrée dans Nawa (§3 bis). La commande elle-même (offre, période, montant payé, dates) relève des données de facturation.
• Organisation cliente (offre Organisation). L'offre Organisation est réservée aux clients professionnels. À la souscription, la personne qui souscrit déclare agir pour les besoins d'une activité professionnelle ou pour le compte d'une personne morale, et indique la dénomination, l'adresse et un identifiant officiel de l'organisation cliente (numéro SIREN ou RNA en France, numéro de TVA intracommunautaire ou d'immatriculation hors de France). Ces informations servent à ouvrir le paiement et à établir les factures de l'organisation, émises par le prestataire de paiement (§6), qui les conserve avec le client de facturation ; le Service les efface de sa trace dès la fin de la session de paiement (payée ou abandonnée). Il ne garde que la preuve de la déclaration : compte qui l'a faite, organisation, texte (version) et date, référence de la commande et acceptation des CGV (version, date). Un numéro de TVA intracommunautaire figure sur la facture sans entraîner d'exonération ni d'autoliquidation. Seuls le compte qui paie et le personnel habilité de l'Éditeur voient les factures, les moyens de paiement et les coordonnées de facturation (CGV 3 bis.6).
• Rétractation. Le consommateur peut se rétracter en ligne depuis les Réglages de la console Nawame, comme depuis son espace Nawa ou la page d'un cadeau (CGV 7.5). Sont enregistrés la date et l'heure de la déclaration, le montant dû et le montant remboursé ; pour un abonnement Nawame, aussi les nom et prénom, le contrat concerné et l'adresse e-mail où recevoir l'accusé de réception. L'accusé de réception, envoyé par e-mail, reprend le contenu de la déclaration. Le remboursement est exécuté par le prestataire de paiement.
• Résiliation. La résiliation depuis les Réglages de la console ou depuis l'espace Nawa (CGV 6.3 et 6 ter.6) est enregistrée avec sa date ; sa confirmation est envoyée par e-mail avec la date de fin de l'abonnement.
• Abonnement payé en double. Si un second abonnement payant est ouvert en parallèle pour le même compte ou la même organisation, il est résilié et ses paiements sont remboursés en entier (CGV article 8). Pour mener ce remboursement et le reprendre en cas d'échec, le Service conserve seulement l'identifiant de cet abonnement chez le prestataire de paiement (un identifiant pseudonyme), une borne de date, le nombre d'essais et leurs dates : ni nom, ni adresse, ni montant. Ces informations sont supprimées automatiquement 13 mois après le remboursement.
• Avis par e-mail. Le Service vous adresse la confirmation de votre commande, l'avis de reconduction d'un abonnement annuel (entre trois mois et un mois avant l'échéance), l'annonce de la fin d'une licence bêta ou offerte, la confirmation d'une résiliation ou de son annulation, et l'avertissement d'un paiement en échec. Ce sont des messages liés au contrat, jamais de la prospection.
• Base légale. L'exécution du contrat et les mesures précontractuelles (art. 6.1.b) ; l'obligation légale (art. 6.1.c) pour l'information et la preuve prévues par le code de la consommation (demande expresse, rétractation, reconduction, résiliation) et pour les factures.
• Durée. Voir §9.

5 septies. Nawa Duo : deux personnes, deux mémoires privées

Nawa Duo est un abonnement payé par une personne (« le payeur ») pour elle-même et pour une seconde personne (CGV, article 6 ter.4).

• Deux comptes, deux mémoires. Chaque personne a son propre compte et sa propre mémoire personnelle, avec la même protection que tout compte Nawa (§2). Le Duo ne crée aucun partage : le payeur ne voit jamais la mémoire de l'autre personne, ni ses conversations, ni ses messages, ni le contenu de ses échanges, ni les avis d'usage qui la concernent ; l'inverse est également vrai. Aucune IA connectée par l'une des deux personnes ne lit la mémoire de l'autre.
• Ce qui est traité pour le Duo. Le lien entre l'abonnement et le compte de la seconde personne (place occupée ou libre, date à laquelle elle l'a rejointe) ; l'invitation à rejoindre le Duo (son état et, le cas échéant, le prénom ou le libellé que le payeur a choisi) ; les données de facturation du payeur. La seconde personne ne communique aucune donnée de paiement.
• Ce que chacun voit. Le payeur voit seulement si la seconde place est occupée. La seconde personne sait de qui vient l'invitation et que sa place dépend de l'abonnement du payeur.
• Base légale. L'exécution du contrat conclu avec le payeur (art. 6.1.b) ; pour la seconde personne, l'exécution de son propre contrat d'utilisation (CGU), dès qu'elle a accepté l'invitation. Comme pour un cadeau, c'est le payeur qui transmet l'invitation lui-même : Nawa n'écrit pas le premier à la seconde personne.
• Fin du Duo. Quand l'abonnement prend fin, la seconde personne garde son compte et toute sa mémoire, à l'offre gratuite. Elle peut à tout moment exporter ou effacer sa mémoire et supprimer son compte, sans que le payeur en apprenne autre chose que la libération de la place.
• Durée. Le lien entre la place et le compte suit l'abonnement, puis les données de facturation (§9). Une invitation qui n'a pas été utilisée est supprimée à son expiration.

5 octies. Nawa : liens et questions entre proches

Deux personnes qui utilisent Nawa peuvent se relier (« lien Nawa ») pour se poser des questions. Cette section décrit ce qui passe de l'une à l'autre. Un lien ne donne accès à aucune mémoire : Nawa n'envoie jamais automatiquement à un proche un souvenir ni un contenu de la personne qui l'a invité.

• Le lien. Une personne invite un proche au moyen d'un lien qu'elle lui transmet elle-même ; aucun carnet d'adresses n'est lu, Nawa n'écrit pas le premier au proche. Le lien n'existe que si le proche l'accepte. Chacun peut y mettre fin.
• Ce que reçoit le proche. Une question posée par l'autre personne, dont elle a relu et confirmé le texte exact, avec l'indication de qui la pose. Rien d'autre : ni sa mémoire, ni ses conversations, ni un souvenir. Le proche peut répondre, remettre à plus tard ou passer ; la personne qui a posé la question n'est pas informée d'un passage.
• Questions préparées. La personne qui invite un proche, ou qui lui offre Nawa (§5 ter), peut préparer jusqu'à 50 questions. Elles ne sont présentées qu'une à une, et seulement après une première conversation libre ; chacune peut être ignorée, reportée ou mise en sourdine pour tout ce que pose son auteur. Une question reportée reste disponible tant que le lien existe ; son texte est vidé dès qu'elle est traitée, retirée ou expirée. La sourdine est un choix du proche seul, réversible par lui, dont l'auteur n'est pas informé.
• La réponse reste chez le proche. Elle vit dans la conversation du proche, comme toute parole qu'il adresse à Nawa (§5 quinquies), et n'est jamais transmise automatiquement. Le proche peut choisir de la transmettre, par un geste distinct (aperçu du texte exact, puis confirmation) : la personne qui a posé la question reçoit alors un accès en lecture à ce texte, que le proche peut retirer.
• Données d'autres personnes. Une question ou une réponse peut évoquer d'autres personnes. Elles ne sont traitées que dans ce cadre, au service des deux personnes reliées, sans profil ni usage commercial. Il est demandé de ne pas y confier de donnée sensible sur un tiers.
• Base légale. L'exécution du contrat de chacune des deux personnes (art. 6.1.b), qui ont l'une et l'autre accepté le lien ; pour une donnée de l'article 9 que l'une d'elles confie sur elle-même, son consentement explicite (§4).
• Durée et effacement. Le texte de la question est conservé comme simple transport : il est vidé dès que la question est répondue, passée, retirée par son auteur ou expirée. Une question présentée et laissée sans suite expire 30 jours après sa présentation ; une question reportée reste disponible tant que le lien existe et expire quand il prend fin ; le texte des questions d'un auteur mis en sourdine depuis plus de 90 jours est vidé (la sourdine reste). Un brouillon non envoyé ne dure pas plus d'un jour. La ligne de suivi, sans texte, est supprimée 90 jours après la question. Une réponse transmise est un contenu du proche, conservé et effacé comme sa mémoire. La fermeture d'un compte efface ses questions, ses réponses et ses liens (§9).

5 nonies. Nawa : crédit de lecture à voix haute

Nawa peut lire à voix haute ses réponses et des textes de votre mémoire, sur un crédit acheté à l'avance (CGV, article 6 quinquies).

• Jamais sans vous. La lecture à voix haute n'est jamais activée par défaut : elle n'a lieu qu'à votre demande, ou si vous l'avez activée vous-même.
• Ce qui est traité. Vos achats de crédit (pack, date, montant : données de facturation), le solde de votre crédit et son décompte (durée lue et date). Ce décompte ne conserve aucun texte. Au moment de la lecture, le texte à lire est transmis au prestataire de synthèse vocale listé au §6, dans les mêmes conditions que le reste de la parole de Nawa.
• Base légale. L'exécution du contrat (art. 6.1.b) ; l'obligation légale pour les factures et la rétractation (art. 6.1.c).
• Durée. Achats : avec les données de facturation (10 ans). Solde et décompte : pendant la validité du crédit (24 mois par pack), puis supprimés ; effacés avec le compte (§9).

5 decies. Nawa : partager avec ses proches

Cette fonction est ouverte progressivement : tant qu'elle ne vous est pas proposée dans Nawa, rien de ce qui suit ne s'applique à vous et rien n'est partagé.

• Rien n'est partagé par défaut. Vos souvenirs sont privés. Vous pouvez choisir, pour une personne que vous avez reliée à Nawa (§5 octies), ce qu'elle peut consulter : Privé, Pour mes proches (seulement ce qui est clairement sans caractère sensible) ou Presque tout (tout, sauf ce que vous gardez « toujours privé », ce que vous avez exclu, et ce que Nawa ne peut pas transmettre). Avant d'ouvrir davantage, Nawa vous montre ce que cette personne pourra voir et vous demande de confirmer ; une IA ne peut jamais ouvrir à votre place, elle peut seulement restreindre.
• Qui peut lire. Seulement un proche que vous avez relié à Nawa, qui a son propre compte Nawa et qui est majeur ; jamais par un lien public.
• Ce que voit votre proche. Les seuls souvenirs que ces réglages lui permettent, au moment où il les demande, dans sa propre conversation ou dans « Proches ». Il ne sait pas ce qui lui est caché, ni combien, ni pourquoi. Un récit qu'il vous demande (« Le récit de… ») est assemblé à partir de vos seuls témoignages, sans modèle de langage ni prestataire de traitement du texte.
• Retirer un accès. Le changement vaut dès la demande suivante, partout. Il n'efface pas ce que votre proche a déjà lu, copié ou exporté. « Retire Claire de partout » ne prévient pas Claire.
• Vos souvenirs sensibles. Certains de vos souvenirs peuvent parler de votre santé, de vos croyances ou de votre vie intime. Au moment où vous ouvrez pour la première fois vos souvenirs au-delà de « Privé », Nawa vous le dit et vous demande votre accord exprès pour qu'il les montre aux proches que vous choisissez. Vous pouvez tout retirer à tout moment, pour l'avenir ; ce qui a déjà été lu ne peut pas être repris.
• Les autres personnes dont vous parlez. Nawa ne transmet pas un souvenir qui nomme une personne vivante tant qu'il n'a pas pu vérifier qu'il n'est pas sensible, et ne transmet jamais une donnée de santé, de croyance ou de vie intime concernant une autre personne vivante.
• Aucun journal de lecture. Vous n'avez pas accès à ce que vos proches ont lu, et eux n'ont pas accès à vos réglages ; un proche n'apprend jamais pourquoi un souvenir ne lui est pas montré.
• L'IA d'un proche. Votre proche ne peut lire vos souvenirs depuis l'IA qu'il a connectée à Nawa que si vous l'avez expressément autorisé (§7).
• Mode souverain. Nawa n'est pas disponible en mode souverain (§5 bis) : tant que ce mode est actif, vos proches ne lisent rien de vos souvenirs dans Nawa. Son activation retire aussi l'autorisation « L'IA de mes proches » (§7), qui ne revient pas d'elle-même quand vous quittez ce mode : il faut la redonner.
• Vérifier qu'un souvenir est sans caractère sensible. Pour savoir si un passage peut être montré à un proche, Nawa le classe, seulement si vous partagez avec au moins un proche (ou demandez à montrer un souvenir précis). D'abord par une liste fixe de mots, appliquée sur ses propres serveurs, sans aucun prestataire. Puis en soumettant le texte de chaque passage, un à la fois, sans le nom de votre compte ni aucun identifiant, au modèle de langage qui sert déjà le compagnon Nawa (Opper et Qwen, §6) : il indique seulement si le passage touche à la santé, aux croyances, à la vie intime ou à une autre catégorie sensible. Ce classement ne décide jamais seul et ne peut pas ouvrir à lui seul : au niveau « Pour mes proches », un passage n'est montré que si la liste fixe ET le modèle le jugent sans caractère sensible, ou si vous l'avez vous-même déclaré sans caractère sensible ; un souvenir précis que vous choisissez de montrer ne l'est que si la liste fixe n'y trouve rien de sensible, qu'aucune réponse ne le dit sensible et que vous déclarez qu'il peut être lu. Sans votre déclaration, au moindre doute, en cas d'erreur ou si le modèle ne répond pas, le passage reste fermé au niveau « Pour mes proches ». Le résultat (sensible, non sensible ou incertain, et les catégories en cause) est gardé sans le texte ; il cesse de s'appliquer dès que le passage change, est supprimé ensuite, et immédiatement à l'effacement du passage ou du compte ; il figure dans votre export.
• Base légale. L'exécution de votre contrat, pour le service de transmission que vous demandez ; votre consentement explicite, donné au moment où vous ouvrez pour la première fois vos souvenirs au-delà de « Privé », pour ceux qui touchent à votre santé, à vos croyances ou à votre vie intime ; l'intérêt légitime, strictement limité, pour la mention d'autres personnes dans votre propre témoignage ; pour le classement d'un passage, le même fondement que le reste du traitement de votre mémoire par Nawa, mis en œuvre pour protéger vos données sensibles.
• Conservation. Vos réglages et leur historique sont conservés pendant la vie de votre compte et supprimés avec lui. Nawa garde la trace des sources d'un récit qu'un proche a demandé (jamais leur texte), pour le rendre indisponible si vous retirez un accès ; cette trace est remplacée à chaque nouvelle demande et supprimée quand plus rien n'est autorisé ou avec l'un des deux comptes (§9).
• Vos droits. Vos réglages, vos retraits et les personnes avec qui vous partagez (désignées par leur nom) figurent dans votre export. Votre proche exerce son droit d'accès sur ce qu'il peut lire, jamais sur vos réglages. Une personne citée dans un souvenir partagé peut nous écrire à info@nawame.eu : nous examinons sa demande dans les conditions du RGPD, en tenant compte du fait que ce souvenir est le témoignage d'une autre personne (§11).

5 undecies. Nawa : « Après moi »

Cette fonction est ouverte progressivement. Elle vous permet d'écrire ce que vous souhaiteriez pour votre mémoire après votre décès.

• Des intentions, rien de plus. Vous pouvez enregistrer vos volontés, les modifier ou les retirer quand vous voulez. Elles restent à vous et privées. Ce n'est ni un testament ni une directive exécutoire : Nawa les garde pour vous, mais ne les applique pas. Rien n'est ouvert ni transmis automatiquement, ni maintenant ni après votre décès, et aucun droit d'accès n'est modifié automatiquement. Les personnes que vous nommez ne sont ni prévenues ni autorisées. Aucune valeur testamentaire n'est attachée à ces volontés.
• Ce qui est conservé. Les versions successives de vos volontés : proches reliés ou libellés courts, catégories de souvenirs (liste fixe), textes courts.
• Qui les reçoit. Personne. Si vous les exprimez par votre IA connectée, elles transitent par son fournisseur, comme tout ce que vous lui écrivez (§7).
• Base légale. L'exécution du contrat ; votre consentement explicite si une volonté contient une donnée de santé, de croyance ou de vie intime.
• Durée et droits. Pendant la vie du compte ; effacées avec lui ; elles figurent dans votre export.

6. Destinataires et sous-traitants

Les données peuvent être traitées, pour le compte de l'Éditeur et sur ses instructions, par les sous-traitants suivants :

Traitement du texte de Nawa : Opper et son sous-traitant ultérieur. Les messages adressés à Nawa et les extraits de mémoire nécessaires pour y répondre, les ranger ou les vérifier sont transmis à Opper, passerelle d'accès aux modèles établie en Suède, qui les achemine vers le modèle Qwen3.8-Flash exécuté par Novita, aux États-Unis : il s'agit d'un transfert hors de l'Union européenne, encadré comme indiqué au §8. Selon les informations publiées par Opper (documentation de sécurité et centre de confiance, consultés le 20 octobre 2026) : Opper n'utilise pas les données de ses clients pour entraîner des modèles et ne les communique pas à des fournisseurs à cette fin ; par défaut, Opper ne conserve pas le contenu des requêtes et garde seulement, pour chaque appel, un relevé d'usage sans contenu (coût, nombre de jetons, durée, modèle) pendant 5 ans pour la facturation ; Novita ne conserve pas le contenu des requêtes et ne l'utilise pas pour entraîner des modèles. Votre mémoire elle-même reste hébergée en Europe (§8) : seul le traitement ponctuel du texte passe par ce modèle.

Le coffre de secrets n'est pas un sous-traitant de l'Éditeur. Le gestionnaire de secrets où l'utilisateur range réellement ses valeurs (par exemple Bitwarden) est le coffre externe du client, choisi et maîtrisé par lui : l'Éditeur n'y dépose aucune valeur pour le compte de l'utilisateur et n'y a pas accès. Nawame ne conserve qu'un pointeur vers ce coffre (voir §7 bis).

Messageries (WhatsApp, Telegram). Lorsque vous échangez avec Nawa par l'une de ces messageries, vos messages transitent par l'opérateur de cette messagerie, que vous avez choisie : il agit pour son propre compte, selon sa propre politique de confidentialité, hors de la responsabilité de l'Éditeur pour ce transit.

Pour l'offre Organisation, l'Éditeur agit comme sous-traitant de l'organisation cliente pour le contenu de ses espaces, dans le cadre d'un accord conforme à l'article 28 du RGPD ; l'organisation est alors responsable du traitement de ce contenu et vous informe dans ce cadre. L'Éditeur reste responsable de traitement de votre compte de connexion, de la sécurité du service et de la facturation. L'Éditeur encadre ses propres sous-traitants par des accords conformes à l'article 28. Aucune donnée n'est vendue à des tiers. La liste des sous-traitants est tenue à jour ; toute évolution substantielle fait l'objet d'une information, et un nouveau sous-traitant d'une organisation cliente lui est notifié au moins 30 jours à l'avance.

7. Connexion aux IA tierces (traitements hors périmètre de l'Éditeur)

Lorsqu'un utilisateur connecte une IA tierce via MCP (par exemple Anthropic/Claude, OpenAI/ChatGPT, Google/Gemini, Mistral), les données qu'il choisit de transmettre à cette IA sont soumises à la politique de confidentialité du fournisseur d'IA concerné.

• C'est l'utilisateur qui contrôle ce qui est transmis à l'IA.
• Ces traitements sont réalisés par le fournisseur d'IA, choisi par l'utilisateur, et échappent à la responsabilité de l'Éditeur.
• L'utilisateur est invité à prendre connaissance de la politique de confidentialité du fournisseur d'IA qu'il connecte.
• Un même fournisseur peut apparaître ici et au §6 (par exemple Mistral) sans que cela confonde les deux traitements : au §6, l'Éditeur y recourt pour le fonctionnement interne de Nawa et en reste responsable ; ici, c'est un choix personnel de l'utilisateur, hors de cette responsabilité.

Ce que l'IA connectée peut lire via la connexion Nawa. Une IA connectée (ChatGPT, Claude ou autre) hérite au plus des droits de la personne et ne lit que ce qu'elle demande, dans ces limites. Pour la mémoire personnelle de Nawa, elle peut consulter :

• ce qui est rangé : les souvenirs que la personne a retenus (par défaut) ;
• ce que la personne a dit récemment à Nawa et qui n'est pas encore rangé, ainsi que les propositions en attente de sa décision, et, depuis la version 1.2.4, ses paroles plus anciennes que Nawa n'a pas rangées, quel que soit le canal par lequel elles sont arrivées, uniquement si elle a activé cette option. Elle est désactivée tant que la personne ne l'a pas activée. Un réglage donné avant le 7 octobre 2026 ne couvre pas ces paroles plus anciennes : il doit être donné de nouveau ;
• ce qu'un proche partage avec la personne (§5 decies), uniquement si ce proche l'a expressément autorisé (voir « L'IA d'un proche » ci-dessous).

Ce que cela implique. Dès qu'une IA connectée lit un contenu, ce contenu part chez le fournisseur de cette IA, qui le traite selon sa propre politique (durée de conservation, éventuelle réutilisation, localisation), hors du contrôle de l'Éditeur. Cela vaut pour ce que la personne a dit récemment comme pour ce qui est rangé : l'Éditeur ne peut pas rappeler ce que le fournisseur a déjà reçu. La lecture des souvenirs rangés est consignée, sans leur contenu, dans le journal des lectures (§10) ; l'IA peut aussi proposer un souvenir, qui n'entre dans la mémoire que si la personne le valide.

Comment désactiver. La personne peut à tout moment désactiver la lecture de ses paroles non rangées (réglage de la connexion des IA, écran « Connecter Nawa »), ce qui rétablit la lecture du seul contenu rangé, ou révoquer la connexion d'une IA, ce qui coupe tout accès futur. Un retrait n'efface pas ce que le fournisseur a déjà reçu : il faut alors s'adresser à lui. En cas de difficulté, écrire à info@nawame.eu. La base légale de la lecture de ses paroles par une IA connectée est le consentement de la personne (§4).

Mémoire de travail (Nawame) : auteur d'une mémoire et mémoires remplacées. Depuis la version 1.2.7, lorsqu'une IA connectée avec les droits d'un utilisateur lit une mémoire de travail qu'il est autorisé à lire, la réponse peut contenir :

• l'auteur de la mémoire : le nom affiché de la personne qui l'a écrite (ou le libellé de l'identité de service de l'organisation), et sa nature (humain, IA ou service). Le nom est lu au moment de la lecture : s'il change, c'est le nouveau nom qui est servi. Un compte effacé apparaît comme « ancien membre (effacé) ». Jamais d'adresse e-mail, jamais le fournisseur d'IA, et rien pour une organisation intégrée chez un éditeur (Embedded). L'IA peut aussi chercher les mémoires écrites par une personne, mais seulement parmi celles que l'utilisateur peut déjà lire : une personne inconnue ou hors de sa vue ne donne aucun résultat ;
• les mémoires qu'une mémoire a remplacées, quand la question porte sur le passé : leur date, la date à laquelle elles ont cessé de valoir, la mémoire qui les remplace et la raison du remplacement si elle est lisible, avec la mention qu'elles ne décrivent plus la situation actuelle. Les droits sont vérifiés à chaque lecture : une version que l'utilisateur ne peut plus lire n'est ni servie ni nommée ; une mémoire remplacée en mode souverain suit les règles du §8.2 : sans session souveraine ouverte, seuls ses éléments restés en clair (titre, emplacement, dates, mémoire qui la remplace) sont servis, jamais son contenu ni la raison scellée ; la recherche de précédents par le sens n'en sert aucune.

Ces éléments partent chez le fournisseur de l'IA connectée, comme tout contenu lu (voir ci-dessous) ; ils ne sont transmis qu'à une IA connectée par un utilisateur autorisé, avec ses droits. Un membre qui ne souhaite pas que son nom soit servi peut changer son nom affiché dans la console, ou exercer ses droits (§11) en écrivant à info@nawame.eu.

Ce que l'IA connectée peut transmettre à Nawa. Une IA connectée peut aussi transmettre à Nawa les messages que vous lui écrivez, pour que Nawa les conserve comme matière d'origine de votre mémoire (§5 quinquies). Cela n'a lieu que si deux conditions sont réunies :

• vous avez activé, vous seul, dans l'application Nawa, le réglage séparé « Ton IA peut transmettre tes messages à Nawa ». Il est désactivé tant que vous ne l'avez pas activé ; l'IA ne peut ni l'activer à votre place ni s'en prévaloir sans lui. Il est retirable à tout moment ; l'activation et le retrait sont notés avec leur date et la version du texte ;
• et vous avez demandé, dans cette conversation, à passer en mode Nawa (par exemple « Active Nawa »). Sans cette demande, rien n'est transmis, même si le réglage est activé.

Ce qui est transmis : uniquement vos messages, tels que vous les avez écrits, avec leur date et le canal. Jamais les réponses de l'IA, qui ne deviennent jamais des faits à votre sujet. Ces messages sont marqués comme transmis par votre IA connectée, car Nawa ne peut pas vérifier que le texte transmis est exactement le vôtre. Pour certains outils de développement, un petit programme que vous installez vous-même transmet vos messages automatiquement, seulement dans une session où vous avez activé le mode Nawa. Un plafond par jour limite le nombre de messages transmis, et Nawa peut interrompre cette fonction pour tous en cas de problème. Une limite à connaître : Nawa ne reçoit que ce que l'IA lui transmet. Sur certaines applications grand public, une IA peut oublier de transmettre un message : Nawa signale alors le trou dès qu'il le détecte et ne l'invente jamais, mais un message jamais transmis n'est pas conservé.

Comment arrêter la transmission. Désactivez le réglage « Ton IA peut transmettre tes messages à Nawa » dans l'application Nawa, ou quittez le mode Nawa dans la conversation, ou révoquez la connexion de l'IA. L'arrêt vaut pour l'avenir : ce que Nawa a déjà conservé reste soumis à vos gestes (§5 quinquies) et à vos droits (§11). Rien ne change pour ce que le fournisseur de votre IA reçoit : il reçoit ce que vous lui écrivez de toute façon, comme expliqué au début de ce paragraphe ; la transmission fait seulement que Nawa le conserve aussi. La base légale de cette transmission est votre consentement (§4).

L'IA d'un proche. Si vous l'autorisez expressément (réglage « Tes proches peuvent aussi lire, depuis leur IA, ce que tu partages avec eux », désactivé par défaut), l'IA qu'un proche a connectée à Nawa peut lire les souvenirs que vous lui partagez, et rien de plus. Cette IA est un service tiers, choisi par votre proche et non par vous, soumis à ses propres conditions, et peut se trouver hors de l'Union européenne.

• Donner l'autorisation : seulement vous, dans l'application Nawa, en deux temps (le texte de l'autorisation vous est montré, puis vous confirmez). Ni une IA, ni Nawa ne peuvent la donner à votre place.
• La retirer : à tout moment, en un geste, depuis l'application, ou en écrivant à Nawa sur WhatsApp ou Telegram « Retire l'IA de mes proches ». Le retrait vaut dès la lecture suivante. Un message transmis par une IA ne change jamais ce réglage. Vos proches gardent leur accès dans Nawa.
• Ce que le retrait ne peut pas faire : il ne peut pas effacer ce qui a déjà été remis à ce service. L'Éditeur ne peut ni rappeler ni faire effacer ce que l'IA d'un proche a déjà lu.
• Mode souverain : passer en mode souverain retire cette autorisation ; elle ne revient pas d'elle-même quand vous quittez ce mode.
• Base légale : votre consentement explicite (§4). Vos gestes (autoriser, retirer) sont conservés avec la version du texte, le canal et la date, sans aucun contenu (§9).

7 bis. Secrets : modèle « pointeur », aucune valeur hébergée

Nawame n'héberge pas les mots de passe, clés d'API ou autres valeurs de secrets, et est conçu pour ne jamais en recevoir la valeur :

• Aucune valeur ne transite par le Service. Aucun outil de connexion (MCP) n'accepte une valeur de secret, et le serveur ne détient aucun moyen de lire la valeur d'un secret dans un coffre tiers.
• On ne conserve qu'un pointeur quand l'utilisateur choisit d'indiquer où se trouve un secret : nom logique lisible, emplacement lisible, usage, et, le cas échéant, coordonnées de l'élément chez le coffre externe du client (fournisseur, identifiant, projet/collection, région) et un lien direct. Ces informations ne sont pas la valeur du secret.
• Réutilisation sans révélation. Pour retrouver un secret, le Service rend le pointeur et le lien ; la valeur est récupérée par l'utilisateur (ou par l'IA avec son propre accès) directement auprès du coffre externe.
• Clé vue par erreur. Si une valeur atteint le Service par erreur, elle est traitée comme compromise (trace purgée, incident journalisé sans la valeur, restitution refusée, rotation recommandée). Les clés chiffrées héritées ne sont plus jamais révélées ; elles sont signalées « à faire tourner ».

8. Hébergement, localisation et chiffrement au repos

Les données sont hébergées en Europe (Hetzner, Allemagne). L'Éditeur privilégie des sous-traitants situés dans l'Union européenne. Un transfert hors UE a lieu pour le traitement du texte de Nawa : le modèle de langage est exécuté aux États-Unis par Novita, sous-traitant ultérieur d'Opper (§6). Selon son accord de traitement des données publié, Opper s'engage à ne traiter des données hors de l'Espace économique européen que vers un pays bénéficiant d'une décision d'adéquation ou moyennant des garanties appropriées au sens de l'article 46 du RGPD (par exemple des clauses contractuelles types). Tout autre transfert hors UE opéré par l'Éditeur est évité ; s'il devait avoir lieu (par exemple via un prestataire de paiement international), il serait encadré de la même façon. Il en va de même de la copie de sauvegarde hors site, confiée à Backblaze, Inc. (société de droit américain), qui stocke des archives déjà chiffrées par l'Éditeur, avec une clé qu'elle ne détient pas, dans un centre de données aux Pays-Bas, sous l'encadrement des clauses contractuelles types de son accord de traitement. Être hébergé dans l'Union européenne n'exclut pas, à lui seul, tout transfert international ni tout accès possible d'un prestataire soumis au droit d'un pays tiers. Vous pouvez obtenir des informations sur ces garanties en écrivant à info@nawame.eu. Le cas particulier du relais auto-hébergé du mode souverain, qui n'est pas opéré par l'Éditeur, est traité à la fin de la présente section.

Deux modes de chiffrement, deux promesses distinctes. Le Service connaît deux modes ; celui qui s'applique dépend d'un choix explicite de l'utilisateur.

8.1. Mode standard (par défaut)

Le contenu de la mémoire est chiffré au repos (au niveau du volume de stockage de la base et de ses sauvegardes), la clé de chiffrement étant détenue par l'Éditeur. L'Éditeur peut donc, techniquement, déchiffrer le contenu pour les seuls besoins du fonctionnement du Service ou sur réquisition judiciaire régulière : le chiffrement au repos protège contre un accès au support de stockage, il ne rend pas le contenu inaccessible à l'Éditeur.

Accès de l'Éditeur en mode standard. L'accès technique aux données de production est réservé à un nombre restreint de personnes habilitées par l'Éditeur. Il n'est exercé que pour faire fonctionner, maintenir et sécuriser le Service (diagnostic d'un incident, restauration, correction d'une anomalie), ou pour répondre à une réquisition judiciaire régulière. Il n'est jamais exercé pour lire ou exploiter le contenu à d'autres fins. Lorsqu'un accès est ouvert au nom d'un utilisateur (par exemple une clé de connexion émise pour un diagnostic qu'il a demandé), cet accès est visible de l'utilisateur dans son espace « mon compte » et tracé avec son motif. Si vous souhaitez qu'aucun accès de l'Éditeur à votre contenu ne soit techniquement possible, utilisez le mode souverain (8.2).

8.2. Mode souverain (optionnel, chiffrement de bout en bout)

Lorsque l'utilisateur active le mode souverain, le contenu des mémoires concernées est chiffré au moyen d'une clé dérivée d'une phrase secrète que seul l'utilisateur détient. L'Éditeur ne conserve ni cette phrase secrète, ni la clé, et ne dispose d'aucun mécanisme de récupération, de séquestre ou de réinitialisation.

• L'Éditeur ne peut pas déchiffrer ce contenu. Saisi d'une réquisition judiciaire régulière ou d'une autre demande d'autorité à laquelle il est légalement tenu de répondre, il ne peut remettre que le contenu chiffré et les métadonnées restées en clair. Il ne peut fournir ni la phrase secrète, ni la clé, ni le contenu en clair.
• Ce qui est chiffré : le contenu des mémoires, le résumé de modification qui accompagne chaque nouvelle version, et la carte d'un espace (note d'orientation tenue automatiquement, dont le fil rouge est rédigé librement par vous ou par votre IA).
• Ce qui reste en clair chez l'Éditeur : les titres des mémoires ; les tags ; les noms d'espaces, de dossiers, de sous-dossiers et de rubriques ; les mots-clés de recherche que vous ou votre IA employez, et les filtres et sujets qui les accompagnent ; le nom, l'emplacement et l'usage des pointeurs de secrets ainsi que les coordonnées du coffre externe qu'ils désignent (§ 7 bis) ; l'auteur (humain ou IA) ; les dates et horodatages ; l'enchaînement des versions ; les noms d'organisations, d'équipes et de cercles ; les invitations et partages (destinataires, rôles, dates) ; le journal d'audit (actions et refus d'accès : qui, quoi, quand, jamais le contenu), le journal des lectures par une IA (quelles mémoires, quand, par quel client) et les journaux techniques des appels au Service (outil appelé, client d'IA déclaré, préfixe de clé, durée, issue ; jamais les arguments ni le contenu) ; les données de compte et de facturation. Cette énumération est limitative quant à l'engagement de chiffrement : tout élément qui n'y figure pas est chiffré. Elle est en revanche indicative quant à la sensibilité : vous êtes seul juge de ce que vous placez dans un intitulé. Le mode souverain protège ce que vous écrivez, non la manière dont vous le rangez ni ce que vous cherchez. Il ne rend donc pas l'usage du Service anonyme et ne dissimule ni l'existence, ni l'intitulé, ni le rythme des mémoires.
• Nawa reste indisponible dans ce mode, dans cette version (voir §5 bis) : son contenu propre n'est pas encore chiffré à cette exigence, et l'Éditeur refuse l'accès à Nawa pour un compte souverain plutôt que d'y écrire en clair.
• Modalité en session (offre A). L'utilisateur ouvre lui-même une session de travail pour une IA connectée depuis la console du Service, dans son navigateur, où il saisit sa phrase secrète. Celle-ci n'est jamais communiquée à l'IA et ne transite jamais par le canal de connexion applicative (MCP) : l'outil prévu à cet effet n'accepte aucune phrase secrète. La clé est dérivée en mémoire vive pour la durée de la session, jamais écrite sur disque ni journalisée, et effacée à la fermeture de la session, à son expiration ou au redémarrage du Service. Pendant cette session, ouverte par l'utilisateur, le serveur manipule le contenu en clair en mémoire vive, le temps de répondre aux demandes de l'IA. En dehors d'une session ouverte par l'utilisateur, et au repos, l'Éditeur ne dispose d'aucun moyen de lire le contenu.
• Modalité relais (offre B). La phrase secrète et la clé ne sont jamais transmises à l'Éditeur, y compris pendant une session de travail (voir 8.3).
• Perte de la phrase secrète. Le contenu chiffré devient définitivement illisible, sans recours ni restitution possible, y compris par l'Éditeur (voir l'article 11 ter des CGU). Les sauvegardes et les exports ne contiennent eux aussi que du chiffré.
• Activation, désactivation et trace. L'activation du mode souverain suppose une case d'acceptation cochée, contrôlée côté serveur ; sa désactivation suppose une confirmation explicite, contrôlée de la même façon. Chaque acte est horodaté et inscrit dans un journal ajouté sans réécriture, avec la version du texte légal affichée au moment de l'acte. La désactivation vaut pour les écritures futures seulement : elle ne déchiffre rien, et le contenu déjà chiffré continue d'exiger la phrase secrète (article 11 ter.11 des CGU).
• Conséquences sur vos droits. Le droit d'accès et le droit à la portabilité s'exercent sur ce qui est détenu : l'export d'un espace en mode souverain est livré chiffré, accompagné de ses métadonnées en clair, et ne s'ouvre qu'avec votre phrase secrète ou votre relais. Le droit à l'effacement, lui, s'exerce normalement : la suppression du contenu chiffré et de ses métadonnées reste possible et effective.

8.3. Relais auto-hébergé du mode souverain (hors périmètre de l'Éditeur)

Dans la modalité relais, le déchiffrement est réalisé par un relais que l'utilisateur déploie et exploite lui-même, chez l'hébergeur de son choix, à partir d'un guide et d'un code fournis par l'Éditeur à titre documentaire.

• Ce relais n'est pas un composant du Service et n'est pas un sous-traitant de l'Éditeur : l'Éditeur ne l'exploite pas, n'y a pas accès et n'y dépose aucune clé, selon la même logique que le coffre externe du §7 bis.
• Ce qui quitte les serveurs de l'Éditeur vers ce relais est du contenu chiffré accompagné des métadonnées restées en clair. L'Éditeur ne transmet jamais la clé, qu'il ne détient pas.
• L'hébergeur choisi par l'utilisateur peut être situé hors de l'Union européenne (les plateformes d'hébergement d'applications couramment utilisées à cette fin le sont souvent). Le transfert de données qui en résulte est décidé et opéré par l'utilisateur, pour son propre compte : il lui appartient de choisir cet hébergeur et, lorsqu'il agit lui-même comme responsable de traitement, d'encadrer ce transfert par les garanties appropriées prévues par le RGPD.
• L'Éditeur n'est pas responsable du fonctionnement, de la sécurité, de la disponibilité ni de la configuration de ce relais, ni des traitements réalisés ou des incidents survenus en son sein, y compris la perte de la clé qui y est conservée.

9. Durées de conservation

Règle exacte à la fermeture d'un compte. La mémoire personnelle est conservée pendant la vie du compte : c'est le service demandé. À la fermeture du compte, quel qu'en soit le motif, les contenus personnels (mémoire privée, contenu propre à Nawa, messages adressés à Nawa, canaux de messagerie, coordonnées) sont effacés de la base active sous 30 jours au plus, puis des copies de sauvegarde par rotation dans les 30 jours qui suivent : lorsque la personne ferme elle-même son compte depuis le Service (mention exacte « je supprime mon compte », §11), l'effacement de la base active est immédiat ; lorsque la fermeture est demandée à l'Éditeur par écrit ou décidée par lui, il y procède sans délai et au plus tard sous 30 jours. Les copies de sauvegarde chiffrées sont conservées 30 jours puis détruites par rotation : elles ne contiennent plus rien de la personne au plus tard 30 jours après l'effacement de la base active, et ne servent qu'à restaurer le Service. Ne sont conservés que les éléments qu'une obligation légale ou comptable impose, sans contenu : données de facturation et de paiement (10 ans) et journal d'audit dépersonnalisé, aux durées du tableau ci-dessus. Le contenu commun d'une organisation n'est pas détruit : le rattachement nominatif est anonymisé (§11). Les enveloppes d'un cadeau suivent leur propre durée courte (§5 ter).

10. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles adaptées :

• contrôle d'accès côté serveur (l'accès est vérifié avant toute lecture/écriture ; une IA connectée hérite au plus des droits de la personne) ;
• chiffrement des secrets et des échanges ;
• cloisonnement strict entre organisations et entre espaces ;
• journal d'audit des actions et opérations sensibles (écritures, partages, émissions et révocations de clés, exports, refus d'accès) et journal des lectures faites par une IA connectée (quelles mémoires, quand, par quel client ; jamais le contenu), visibles des membres de l'organisation selon leurs droits ;
• conservation des identifiants sous forme protégée (jamais en clair).

11. Vos droits (RGPD)

Conformément au Règlement (UE) 2016/679 et à la loi « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès à vos données, y compris les messages que vous avez adressés à Nawa (avec leur date et leur canal), ce que vous avez dit ne pas savoir et l'historique de vos réglages de l'IA connectée ;
• Droit de rectification des données inexactes ;
• Droit à l'effacement (« droit à l'oubli ») : effacement effectif de vos données personnelles sur demande, dans les conditions prévues par la loi et selon la logique par étage décrite ci-dessous ;
• Droit d'opposition à certains traitements, notamment ceux fondés sur l'intérêt légitime ;
• Droit de retirer votre consentement à tout moment, là où il est la base du traitement, sans effet sur ce qui a été fait avant le retrait ;
• Droit à la portabilité : export de votre mémoire dans un format réutilisable (Markdown et JSON), qui contient ces messages, ce que vous avez dit ne pas savoir et l'historique de vos réglages ;
• Droit à la limitation du traitement ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Effacement par étage (comment il s'applique concrètement). La mémoire est organisée en étages :

• Ce qui est privé (votre espace personnel) peut être réellement supprimé.
• Ce qui vit dans le commun (contenu partagé ou établi au sein d'une organisation, historisé) n'est pas détruit rétroactivement au détriment des autres : on procède par anonymisation (on retire le rattachement nominatif vous concernant, l'entrée et son historique demeurent). Le contenu en texte libre du commun peut nécessiter un nettoyage complémentaire, traité au cas par cas sur demande.

Ce que vous avez dit à Nawa peut être effacé passage par passage sur demande : l'effacement réécrit ensemble les deux copies où il figure, et vous pouvez demander à Nawa d'oublier un sujet (« oublie ce que je t'ai dit sur … », dans la messagerie ou dans l'application Nawa, jamais par votre IA connectée) pour qu'il ne soit plus jamais relu (§5 quinquies). Vous pouvez effacer votre propre compte depuis le Service : cette action détruit votre contenu privé et anonymise votre présence dans le commun ; elle exige une confirmation explicite (la saisie de la mention exacte « je supprime mon compte »). Un journal d'audit dépersonnalisé conserve la trace de l'opération (qui, quoi, quand), sans les données effacées. L'effacement de la base active est immédiat ; les copies de sauvegarde chiffrées en sont purgées par rotation sous 30 jours au plus (§9).

Partage avec vos proches et « Après moi ». Votre export contient vos réglages de partage (les personnes y sont désignées par leur nom), vos retraits, l'historique de l'autorisation « L'IA de mes proches », vos volontés « Après moi » et vos brouillons de saisie. L'export d'un proche indique les personnes dont il a demandé le récit et les dates de ces demandes, jamais les réglages d'autrui ni la trace de ses sources ; votre export ne contient rien de ce que vos proches ont lu (§5 decies). Une personne citée dans le souvenir d'un autre peut nous écrire : sa demande est examinée en tenant compte des droits de la personne dont c'est le témoignage.

Exercice des droits. Vous pouvez exercer ces droits directement dans le Service (export, effacement de compte) ou en écrivant à info@nawame.eu. Une réponse vous est apportée dans les délais légaux (en principe un mois). Une preuve d'identité peut être demandée en cas de doute raisonnable. Pour le contenu d'une organisation, c'est l'organisation, responsable du traitement, qui répond ; si vous écrivez à l'Éditeur, il lui transmet votre demande dans les 5 jours ouvrés. Pour votre compte personnel, l'Éditeur répond lui-même.

Réclamation. Vous pouvez introduire une réclamation auprès de l'autorité de contrôle, la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

12. Cookies et traceurs

Le Service n'utilise que des traceurs strictement nécessaires à son fonctionnement. À la date de la présente version, il s'agit principalement d'un cookie de session d'authentification (permet de vous garder connecté ; technique httpOnly, Secure, SameSite), et, le cas échéant, d'un stockage technique servant à limiter les abus (par exemple la limitation du nombre de demandes de code de connexion).

Ces traceurs strictement nécessaires ne requièrent pas de consentement préalable et ne servent aucune finalité publicitaire ni de mesure d'audience tierce. Le Service ne dépose pas de cookies publicitaires, de traceurs de réseaux sociaux, ni d'outils de suivi comportemental. Si un traceur non essentiel (par exemple une mesure d'audience) venait à être introduit, il serait soumis à votre consentement préalable via un dispositif dédié, et cette section serait mise à jour.

13. Évolution de la présente politique

La présente politique peut évoluer. La version applicable est datée. Les évolutions substantielles font l'objet d'une information appropriée.

Historique des versions.

• Mise à jour d'information du 23 octobre 2026 (version 1.2.14). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Sections 5 quinquies et 9 : les réponses de Nawa peuvent exister temporairement dans la conversation active pour assurer sa continuité ; elles ne deviennent jamais des souvenirs, ne servent ni au récit ni à la relecture comme matière personnelle, et disparaissent au rangement du passage ou après 20 minutes de silence. Aucune durée ni aucun destinataire nouveau.
• Mise à jour d'information du 22 octobre 2026 (version 1.2.13). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Sections 5 decies et 6 : la vérification qu'un passage est sans caractère sensible avant de le montrer à un proche (liste fixe sur nos serveurs, puis le modèle de langage déjà utilisé par Nawa, seulement pour les personnes qui partagent) est décrite, avec sa finalité, ses données, sa conservation et ses garanties ; le classement ne décide jamais seul et ne peut que restreindre. Mention d'un filtre de sécurité du contenu chez Novita retirée (non appliqué sur la route utilisée).
• Mise à jour d'information du 22 octobre 2026 (version 1.2.12). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Sections 6 et 8 : la copie de sauvegarde hors site est confiée à un prestataire de droit américain (clauses contractuelles types, chiffrement préalable) et la localisation dans l'Union n'exclut pas tout transfert international.
• Mise à jour d'information du 22 octobre 2026 (version 1.2.11). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Section 6 : sous-traitant de la copie hors site des sauvegardes (Backblaze) et rôle de l'Éditeur pour l'offre Organisation (sous-traitant de l'organisation cliente, accord conforme à l'article 28). Section 11 : exercice des droits pour le contenu d'une organisation.
• Mise à jour d'information du 21 octobre 2026 (version 1.2.10). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Sections 5 ter et 5 octies : questions préparées par la personne qui offre ou qui invite (jusqu'à 50, présentées une à une après une première conversation libre, ignorées, reportées ou mises en sourdine pour leur auteur ; une question reportée reste disponible tant que le lien existe) et souvenirs propres de la personne qui offre, qui restent les siens et privés ; ces sections décrivaient l'état antérieur. Section 5 decies ajoutée : partager avec ses proches (Privé par défaut, trois niveaux, aperçu et confirmation, aucune ouverture par une IA, retrait sans effet sur ce qui a déjà été lu, autres personnes citées, aucun journal de lecture, mode souverain, bases légales dont votre consentement explicite au premier élargissement pour vos souvenirs sensibles, conservation, droits). Section 5 undecies ajoutée : « Après moi », de simples intentions, jamais exécutées automatiquement. Section 7 : l'IA d'un proche, seulement avec votre autorisation expresse, retirable pour l'avenir, sans pouvoir rappeler ce qui lui a déjà été remis, retirée par le passage en mode souverain. Section 5 bis : aucun enregistrement audio brut conservé, transit en mémoire vive le temps de la transcription, jamais écrit sur disque, sauvegardé ni journalisé. Section 5 quinquies : brouillons de saisie. Les consentements de ces fonctions sont recueillis au moment du geste, sans nouveau consentement général. Sections 3, 4, 9 et 11 alignées.
• Mise à jour d'information du 20 octobre 2026 (version 1.2.9). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Section 5 septies : Nawa Duo, deux comptes et deux mémoires privées, le payeur ne voit jamais la mémoire de l'autre personne. Section 5 octies : liens et questions entre proches (ce que reçoit le proche, base légale, conservation, effacement). Section 5 nonies : crédit de lecture à voix haute. Sections 3, 5 sexies et 9 alignées.
• Mise à jour d'information du 20 octobre 2026 (version 1.2.8). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Section 6 : depuis le 14 octobre 2026, le texte de Nawa (conversation, consolidation, recherche et vérification dans la mémoire, récits) est traité par le modèle Qwen via Opper (Suède), exécuté aux États-Unis par son sous-traitant Novita ; Mistral AI ne traite plus que la parole (transcription et synthèse vocale). Section 8 : ce transfert hors de l'Union européenne et son encadrement.
• Mise à jour d'information du 19 octobre 2026 (version 1.2.7). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Section 7 : une IA connectée avec les droits d'un utilisateur peut recevoir le nom affiché de l'auteur d'une mémoire de travail qu'il peut lire (jamais une adresse e-mail ni le fournisseur d'IA) et chercher les mémoires d'une personne parmi celles qu'il lit déjà, ainsi que les mémoires qu'une mémoire a remplacées pour une question sur le passé (droits vérifiés à chaque lecture, règles du mode souverain appliquées) ; sections 3 et 4 alignées.
• Mise à jour d'information du 16 octobre 2026 (version 1.2.6). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Section 5 sexies ajoutée : commandes et abonnements payants (acceptation des CGV à chaque commande, demande expresse, attestation de majorité, organisation cliente de l'offre Organisation et déclaration professionnelle, rétractation et résiliation depuis la console Nawame, remboursement d'un abonnement payé en double, avis par e-mail) ; sections 3, 4 et 9 alignées. Durées de la déclaration professionnelle de l'offre Organisation (§9) : coordonnées de l'organisation cliente effacées à la fin de la session de paiement, preuve de la déclaration conservée 5 ans après la fin de la relation ou la dernière commande, 90 jours après un paiement abandonné ; aucune exonération ni autoliquidation de TVA.
• Mise à jour d'information du 13 octobre 2026 (version 1.2.5). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé. Sections 3 et 9 : vos gestes sur les Méthodes (proposée lorsque le Service propose des Méthodes, activée, ouverte, masquée, réaffichée, avec la date, jamais un contenu), visibles de vous seul dans la console et comptés sans identité pour mesurer l'adoption, conservés 180 jours, inclus dans l'export et effacés avec le compte ; compteurs quotidiens par Méthode, sans aucun compte, conservés 25 mois.
• Mise à jour d'information du 7 octobre 2026 (version 1.2.4). La version de consentement reste 1.2 : aucun nouveau consentement général n'est demandé ; les personnes concernées en sont informées une fois dans l'application. Section 5 quinquies ajoutée : les messages adressés à Nawa sont conservés comme matière d'origine de la mémoire (date et canal), relus automatiquement à la recherche quand la mémoire rangée ne suffit pas, jamais transformés en faits à partir d'une réponse, avec leur provenance, ce que la personne a dit ne pas savoir, et les gestes de la personne (corriger, oublier, pause, effacement) ; section 5 bis point 1 corrigée (ces messages figurent désormais dans l'export) ; section 7 : lecture élargie aux paroles plus anciennes non rangées (réglage de lecture à redonner) et transmission de ses messages à Nawa par une IA connectée, sous un réglage séparé que seule la personne active ; sections 3, 4, 6, 9 et 11 alignées.

• Mise à jour d'information du 6 octobre 2026 (version 1.2.3). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé pour les traitements existants. Section 5 quater publiée : les retours que la personne choisit de transmettre à l'équipe Nawa (texte confirmé, lecteurs désignés, accès tracé, réponse dans l'application, suppression immédiate sur retrait ou suppression du compte, durée de 365 jours) ; sections 3, 4 et 9 alignées.

• Mise à jour du 5 octobre 2026 (version 1.2.2). La version de consentement reste 1.2 : aucun consentement général n'est invalidé, l'attestation de majorité étant un consentement ciblé (« majorité », version 1.0). Section 3 bis ajoutée (Nawa réservé aux personnes de 18 ans ou plus, attestation déclarative recueillie à l'entrée dans Nawa, aucun parcours mineur) ; section 9 : règle exacte à la fermeture du compte (contenus personnels effacés de la base active sous 30 jours au plus, effacement immédiat de la base active lorsque la personne ferme elle-même son compte, sauvegardes chiffrées détruites par rotation sous 30 jours, éléments légaux ou comptables conservés sans contenu), attestation de majorité et sauvegardes ajoutées au tableau ; section 11 alignée.

• Mise à jour d'information du 5 octobre 2026 (version 1.2.1). La version de consentement reste 1.2 : aucun nouveau consentement n'est demandé, cette mise à jour informant sans imposer d'obligation nouvelle. Section 5 ter publiée (information des personnes à qui un proche offre Nawa, avec la base légale de chaque flux et la mise en balance de l'intérêt légitime) ; section 7 : ce que lit une IA connectée, dont les paroles récentes si la personne l'a activé, leur départ chez le fournisseur de l'IA et la façon de désactiver ; sections 3, 4, 6 et 9 alignées (données reçues d'une autre personne, bases légales, messageries, durées).

• Clarification du 4 octobre 2026 (version 1.2 reste applicable ; aucun consentement dédié n'est demandé, la base légale restant l'intérêt légitime) : section 5 bis décrit désormais la télémétrie technique agentique Nawa/OpenTelemetry, ses catégories fermées, l'identifiant de traitement éphémère agent_run_id, l'absence de contenu et d'identifiants durables, l'hébergement UE, la rétention de 30 jours et la finalité de diagnostic/amélioration ; sections 4, 9 et 11 sont alignées sur la finalité, la rétention et le droit d'opposition.

• Fermeture de Nawa en mode souverain, précisions du 29 septembre 2026 (soir) (la version 1.2 reste applicable ; aucun nouveau consentement n'est requis, cette décision restreignant l'usage du Service pour un compte souverain plutôt que d'introduire un traitement nouveau) : le paragraphe 5 bis distingue désormais trois régimes (contenu propre à Nawa, contenu déjà écrit dans la mémoire de travail, éditions déjà partagées) et précise que Nawa reste indisponible pour un compte en mode souverain, dans cette version, tant que son contenu propre n'est pas chiffré à la même exigence que le reste de la mémoire souveraine (§8.2) ; le paragraphe 8.2 reçoit une phrase de renvoi vers le §5 bis ; le paragraphe 9 ajoute la durée de conservation du contenu propre à Nawa.
• Précisions et ajout du 29 septembre 2026 (la version 1.2 reste applicable ; aucun nouveau consentement n'est requis, cette nouvelle télémétrie reposant sur l'intérêt légitime et non sur un consentement) : ajout du paragraphe 5 bis, qui décrit explicitement Nawa (parole transcrite, audio jamais conservé) et introduit les signaux de qualité techniques structurés (fiabilité du Service), traités avec prudence et jamais qualifiés d'anonymes ; les paragraphes 4 et 9 sont complétés en conséquence (base légale et durée de conservation de ces signaux) ; le paragraphe 6 nomme le prestataire retenu pour le traitement du texte et de la parole de Nawa.
• Précisions du 28 septembre 2026 (sans changement d'engagement, la version 1.2 reste applicable et aucun nouveau consentement n'est demandé) : le paragraphe 2 distingue explicitement ce que garantit le mode standard (contenu techniquement déchiffrable, accès de l'Éditeur strictement limité) de ce que garantit le mode souverain (aucun déchiffrement possible) ; le paragraphe 8.1 décrit l'accès de l'Éditeur en mode standard ; la liste des éléments restant en clair (8.2) est complétée et nomme le journal d'audit, le journal des lectures et les journaux techniques tels qu'ils existent ; les durées de conservation (paragraphe 9) détaillent ces journaux, fixent la durée de chaque trace d'audit conservée au-delà de 12 mois (aucune sans limite) et ajoutent l'adhésion à un canal collaboratif ; le paragraphe 2 décrit le canal collaboratif, où le partage reste un acte explicite, personnel et révocable (l'adhésion).
• Version 1.2 du 15 septembre 2026 (évolution substantielle) : mise en accord du paragraphe 8.2 avec l'état réel du Service : la phrase secrète ne transite plus jamais par l'IA (elle se saisit dans la console, dans votre navigateur) ; l'énumération de ce qui reste en clair est complétée et rendue limitative quant à l'engagement de chiffrement ; le résumé de modification est désormais chiffré ; l'activation, la désactivation et leur trace horodatée sont décrites. Cette évolution a donné lieu à un nouveau recueil du consentement.
• Version 1.1 du 15 septembre 2026 (évolution substantielle) : refonte du paragraphe 8, qui distingue désormais le mode standard (chiffrement au repos, clé détenue par l'Éditeur) du mode souverain (chiffrement de bout en bout, clé dérivée de la seule phrase secrète de l'utilisateur, relais auto-hébergé, conséquences sur vos droits), et mise en cohérence du paragraphe 2 avec cette distinction. Cette évolution a donné lieu à un nouveau recueil du consentement.
• Version 1.0 du 4 septembre 2026 : version initiale.

---

Politique de confidentialité, version 1.2.14 du 23 octobre 2026. Rédigée en français, structurée pour une traduction anglaise.