Politique de confidentialité

Dernière mise à jour : juin 2026

dLLM est conçu pour savoir le moins possible à votre sujet. Cette politique décrit, honnêtement, les quelques données que nous traitons — et les endroits où, par conception, nous ne pouvons tout simplement pas voir vos données.

Cette traduction est fournie à titre indicatif uniquement. La version officielle et juridiquement contraignante de cette politique est le texte en anglais.

Pas de compte, pas de données personnelles

Pas de nom, d'e-mail, de numéro de téléphone ou d'inscription. Votre compte n'est qu'une clé d'accès aléatoire ; nous stockons uniquement un hash unidirectionnel de celle-ci, jamais la clé elle-même, ainsi que votre solde prépayé. Nous ne demandons ni ne conservons aucune information personnelle.

Votre adresse IP

dLLM est un site web classique, donc — comme tout autre site — nos serveurs reçoivent votre adresse IP pour vous renvoyer des réponses. Nous ne la lions pas à votre clé, à votre solde ou à vos conversations, et nous ne l'utilisons pas pour le suivi ou l'analyse. Si vous souhaitez également masquer votre adresse IP, accédez au site via un VPN ou Tor.

Deux types de modèles — et ce que nous pouvons voir

Chaque modèle est étiqueté dans le sélecteur pour que vous sachiez toujours lequel s'applique :

• E2EE · décentralisé — géré par un travailleur indépendant. Votre invite est scellée pour ce travailleur, de sorte que nous, le relais, ne la lisons jamais (au-delà du filtre de sécurité unique ci-dessous) et personne d'autre non plus sur le fil. Le travailleur qui l'exécute traite bien votre invite pour générer la réponse — aujourd'hui, ce sont nos propres machines ; l'attestation matérielle (en cours) vous permettra d'exiger qu'aucun opérateur communautaire ne puisse la lire non plus. La réponse vous est renvoyée scellée.
• Anonyme — un « grand modèle » hébergé (ex. Venice) que nous revendons. Pour générer la réponse, votre invite est envoyée à ce fournisseur tiers. Elle n'est jamais liée à votre identité ou compte, mais elle n'est pas chiffrée de bout en bout : le fournisseur du modèle, et notre coordinateur en transit, la traitent en texte clair. Choisissez les modèles E2EE pour tout ce que vous souhaitez sceller.

Votre historique de chat

Si vous sauvegardez des conversations, elles sont chiffrées sur votre appareil et nous ne stockons que le texte chiffré, associé à la hachage de votre compte. Nous ne pouvons pas les lire, et personne qui s'infiltre dans nos serveurs non plus. Vos 12 mots les synchronisent entre vos appareils ; supprimez-les à tout moment.

Ce que nous stockons

Uniquement ce qui est nécessaire pour faire fonctionner un service prépayé et anonyme :

• Un hash unidirectionnel de votre clé et le solde de crédit qui y est associé.
• Comptages agrégés de jetons pour la facturation — jamais le contenu d'une invite ou d'une réponse.
• La forme chiffrée de tout historique de discussion que vous sauvegardez (nous ne pouvons pas le lire).
• Pour les recharges : une adresse de paiement ou une référence liée à votre hash de clé, ainsi que les identifiants des transactions déjà créditées (afin qu'un paiement ne soit jamais comptabilisé deux fois). Nous acceptons Monero, Solana USDC et les échanges de crypto-monnaies.

Cookies

Deux cookies fonctionnels, sans suivi ni analyse : ck (votre clé d'accès — votre connexion et votre solde) et theme (clair/sombre).

La règle unique

dLLM est sans censure sur tous les sujets, sauf un : pas de contenu sexuel impliquant des mineurs. Pour l'appliquer, chaque invite — y compris celles destinées aux travailleurs E2EE — est vérifiée à cet égard avant d'être traitée. C'est la seule inspection que nous effectuons ; les demandes bloquées ne sont jamais traitées.

Ce que nous ne pouvons pas faire

Comme nous ne conservons que le hachage de votre clé et la forme chiffrée de vos conversations sauvegardées, nous ne pouvons pas récupérer votre clé, lire votre historique sauvegardé ou associer un solde à une identité réelle — pour vous, ou pour quiconque viendrait le demander. Pour les modèles E2EE, nous ne pouvons pas non plus lire l'invite ou la réponse en direct (au-delà de l'écran à règle unique). Cette confidentialité n'est pas une promesse que nous faisons ; elle est conçue de telle sorte que nous ne pourrions pas la briser même si nous le souhaitions. (L'exception est le niveau Anonymous ci-dessus, où vous avez choisi d'envoyer votre invite à un fournisseur hébergé pour obtenir une réponse.)

Conservation et modifications

Les relevés de facturation (votre solde et les identifiants de transaction crédités) sont conservés selon les besoins comptables. Nous pouvons mettre à jour cette politique ; l'utilisation continue constitue une acceptation.