Conservation des données

Tout service garde quelque chose. Les catégories courantes sont le compte lui-même, les pièces de facturation que la loi peut imposer, les journaux qui aident à trouver les pannes, les compteurs d’usage qui appliquent des limites, les sauvegardes et les statistiques. Chacune peut avoir sa durée : les journaux de serveur web tournent souvent en quelques semaines, les factures se gardent des années parce que la loi comptable l’exige, et les statistiques se réduisent à des totaux agrégés. La bonne habitude est de les examiner une à une plutôt que d’accepter une promesse unique du genre « nous ne gardons rien ». Le droit européen de la protection des données exprime la même idée par la limitation de la conservation : des données personnelles ne doivent pas être gardées plus longtemps que nécessaire à leur finalité.

Pour les services d’IA, un cas compte plus que les autres : la requête elle-même. Une rétention nulle signifie que le fournisseur qui fait tourner le modèle traite ton texte pour produire la réponse et ne le stocke pas ensuite. C’est un engagement du fournisseur, et chaque maillon d’une chaîne de fournisseurs prend le sien. Certains éditeurs gardent les requêtes pendant une durée fixée par leur propre politique, par exemple pour surveiller les abus, et cette durée leur appartient, pas à l’application. Des mots abstraits comme privé en disent peu tant que la durée et le détenteur ne sont pas nommés.

Supprimer, c’est aussi plus qu’un bouton. Demande ce qui disparaît quand tu supprimes une conversation ou un compte, si c’est immédiat ou planifié, et si une trace reste, comme le souvenir d’une suppression que d’autres appareils doivent apprendre.

La page de transparence énumère, ligne par ligne, ce que gardent les serveurs de NeverNo. Ton compte (adresse e-mail, date d’inscription et dernière connexion) dure autant que le compte. Un lien de partage dure jusqu’à l’expiration que tu as choisie, 1, 7 ou 30 jours, ou jusqu’à ce que tu le supprimes, puis il est effacé dans l’heure. Ta sauvegarde chiffrée reste jusqu’à ce que tu la supprimes ou la remplaces. Les compteurs de santé du service, qui ne contiennent ni compte, ni identifiant, ni message, sont gardés 30 jours ; les montants de dépense chez les fournisseurs, 35 jours ; les statistiques brutes du produit, 90 jours, après quoi il ne reste que des totaux quotidiens anonymes. Un élément supprimé de la synchronisation chiffrée laisse une trace sans contenu pendant 180 jours, pour que tes autres appareils le suppriment aussi.

Le texte de tes messages ne figure pas dans cette liste : il traverse nos serveurs le temps de la réponse et n’est écrit nulle part. Chez le modèle, tout dépend de l’étiquette. Les modèles privés sont des modèles ouverts servis par DeepInfra ou par OpenRouter avec son option de rétention nulle. DeepSeek V4 Flash, gratuit sur NeverNo, en fait partie, avec un contexte de 128 000 jetons et des réponses de 8 192 jetons au plus. Pour les modèles anonymisés, l’éditeur lit le texte et peut le conserver un temps selon sa propre politique.