Politique de confidentialité

Données recueillies

Le serveur ne demande aucune connexion. Il reçoit une adresse réseau et les arguments envoyés avec chaque appel d'outil. Pour répondre à une requête, il reçoit le nom de l'outil et les arguments que votre assistant IA envoie, comme une expression de recherche, un numéro de tableau ou le nom d'une ville. Il ne reçoit pas automatiquement toute votre conversation, mais les arguments peuvent en contenir des passages. Les données qu'il renvoie viennent de sources publiques.

Utilisation et conservation

• Les arguments servent à exécuter la requête. Les journaux d'erreurs des outils omettent les valeurs des arguments et le texte des exceptions. Les journaux d'accès HTTP peuvent inclure l'adresse réseau, la méthode, le chemin et l'état d'une requête.
• Un compte des exécutions est gardé en mémoire par nom d'outil, par jour et selon la réussite ou l'échec, et il est public à /stats. Il ne contient ni arguments, ni adresses de clients, ni rien qui identifie une personne. Il repart à zéro au redémarrage du serveur.
• L'adresse réseau d'un client est gardée en mémoire pour appliquer la limite de débit (60 requêtes par minute). Les entrées sans requête depuis une minute sont supprimées lors d'une requête d'un autre client ; elles peuvent rester plus longtemps si le serveur est inactif.
• Les réponses récentes des sources publiques sont gardées en mémoire cache pour gagner du temps. Les clés ou les réponses du cache peuvent contenir des expressions de recherche et des filtres. Les entrées expirent ou sont supprimées selon l'espace disponible, et le cache en mémoire disparaît à l'arrêt du serveur. Des fichiers de sources publiques peuvent aussi être gardés sur un disque temporaire jusqu'à leur suppression ou au nettoyage par l'hébergeur.

Durée de conservation

Les éléments en mémoire décrits plus haut restent jusqu'à leur expiration, leur nettoyage ou la fin du processus du serveur. Des fichiers de sources publiques peuvent rester sur le disque temporaire. Les journaux d'accès HTTP sont conservés selon les pratiques de l'hébergeur. Les fichiers qu'un outil renvoie, comme un classeur Excel, vous sont envoyés dans la réponse et ne sont pas conservés.

Qui d'autre voit une requête

• L'éditeur des données. Pour exécuter un outil, le serveur envoie une requête au service de l'éditeur, comme Statistique Canada, la Banque du Canada ou le portail de données ouvertes d'une ville. L'éditeur voit cette requête et l'adresse du serveur, non la vôtre, selon ses propres conditions.
• L'hébergeur. Le point d'accès fonctionne sur Render, qui tient ses propres journaux de requêtes selon sa politique de confidentialité et ses conditions.
• Votre assistant IA. Claude ou tout autre client traite votre conversation selon sa propre politique de confidentialité. MapleStats reçoit uniquement ce que le client inclut dans les appels d'outils.

MapleStats ne vend aucune donnée, ne la partage avec aucun annonceur, n'utilise aucun service d'analytique ou de suivi et n'emploie pas les requêtes pour entraîner des modèles.

Tout garder sur votre machine

MapleStats est un logiciel libre. Si vous l'exécutez en local, rien n'atteint le serveur hébergé et les seules requêtes externes sont celles envoyées aux éditeurs.

Enfants

Le service ne s'adresse pas aux enfants. Les pratiques décrites ci-dessus s'appliquent à tous les utilisateurs.

Modifications et contact

Les modifications de cette politique sont publiées sur cette page avec une nouvelle date, et l'historique complet se trouve dans le dépôt. Pour une question, ouvrez un signalement ; pour un problème de sécurité, utilisez le signalement privé de vulnérabilité. Le responsable est Daniel Sánchez Pazmiño.