Une IA privée, ton historique reste dans ton navigateur.

L’historique vit sur ton appareil, chiffré, et rien de lisible n’en est gardé chez nous. De tes conversations, le seul texte lisible que nous manipulons est le message en route vers le modèle qui y répond. Aucun réglage à chercher dans un menu : la confidentialité vient de la façon dont le produit est construit.

La plupart des assistants IA gardent chaque conversation sur leurs serveurs. Cet historique peut être lu par des équipes de modération, transmis sur réquisition ou exposé lors d’une fuite. Il peut aussi entraîner le modèle suivant si tu n’as pas trouvé le bon réglage. On confie à ces assistants sa santé, son argent, sa vie de couple et son travail. C’est beaucoup à laisser sur l’ordinateur de quelqu’un d’autre.

Chaque conversation, dossier, personnage, image et vidéo que tu crées est enregistré dans la base locale de ton navigateur et chiffré en AES-256. Cherche, range par dossiers, exporte dans un fichier lisible, importe sur un autre ordinateur, ou efface tout depuis les réglages en un clic.

Le stockage local a une conséquence qu’il faut dire. Si tu effaces les données du navigateur sans export, sauvegarde ni synchronisation, l’historique part avec elles, exactement comme un fichier supprimé. C’est le prix d’un historique que personne d’autre ne peut lire, et c’est pour cela qu’existent la sauvegarde et la synchronisation chiffrées décrites plus bas.

Pour te répondre, un message doit atteindre un modèle de langage. Il voyage par une connexion chiffrée, sans ton nom, ton e-mail ni ton compte. Nos modèles ouverts inclus (NeverNo Uncensored, DeepSeek, GLM, Qwen, Mistral et d’autres) passent par des routes réglées en zéro rétention : le fournisseur traite la demande et ne la conserve pas.

Les modèles tiers comme Claude, GPT, Gemini et Grok sont marqués « Anonymisé », jamais « privé ». Leurs éditeurs reçoivent le message sans savoir qui tu es, et nous refusons l’entraînement, mais certains conservent les requêtes un temps selon leurs propres règles. Pour une conversation vraiment sensible, prends un modèle inclus : l’étiquette est toujours visible dans le sélecteur.

Si tu crées un compte, nous gardons ton adresse e-mail, ton offre, ton solde de crédits et des compteurs d’utilisation quotidiens, parce que la facturation et des limites équitables en dépendent, ainsi que quelques repères de compte (navigateurs connus, preuves de paiement, compteurs d’essai) que la page Transparence liste un à un. Pour un visiteur sans compte, ces compteurs sont rattachés à une empreinte de l’adresse IP, jamais à l’adresse elle-même. Les paiements passent par Stripe, et l’essai gratuit est protégé par une vérification anti-robot de Cloudflare.

Nous ne gardons rien de lisible de tes messages, de tes images, de tes personnages ni de ta mémoire. Pas de publicité, aucune vente ni partage de données à des fins publicitaires. Supprime ton compte, et l’abonnement, la fiche client Stripe, ta sauvegarde chiffrée, ta copie synchronisée, tes clés API et tes relevés d’utilisation disparaissent avec lui.

La sauvegarde chiffrée verrouille tes discussions, personnages, mémoire, réglages et médias avec une phrase secrète que toi seul connais (600 000 tours de PBKDF2, puis AES-256-GCM) avant que quoi que ce soit ne quitte ton navigateur. Nous stockons un fichier que nous ne pouvons pas ouvrir, et la restauration sur un autre appareil fusionne avec ce qui s’y trouve déjà au lieu de l’écraser.

Avec un compte, la synchronisation chiffrée retrouve tes discussions, ta mémoire, tes personnages et tes projets sur tes autres appareils, sans fichier. Nos serveurs n’en gardent qu’une copie illisible, que seules ta clé d’accès, ta clé de secours ou tes appareils approuvés ouvrent. Ils voient combien d’éléments tu synchronises et quand, jamais leur contenu.

Une conversation partagée est chiffrée dans ton navigateur et la clé voyage dans la partie du lien située après le #, que les navigateurs n’envoient jamais à un serveur. Le lien dure 1, 7 ou 30 jours et tu peux le révoquer à tout moment.

Avec un compte, même gratuit, NeverNo peut retenir des faits utiles : ton prénom, ta ville, la façon dont tu aimes qu’on te réponde, l’intrigue d’une longue histoire. Cette mémoire est chiffrée dans ton navigateur, et rien de lisible n’en est gardé sur nos serveurs. Elle ignore les mots de passe, et tu peux lire, corriger ou supprimer chaque fait depuis les réglages, ou simplement dire « oublie ça ».

NeverNo protège ton historique de nous, des fuites de notre côté et de l’entraînement. Ce n’est pas un réseau d’anonymat : nos serveurs voient la connexion qui envoie un message, comme n’importe quel site. Nous n’enregistrons ton adresse IP dans aucune de nos propres tables ; pour un compte, Supabase, qui gère la connexion, garde l’adresse IP de chaque session ouverte. Quiconque peut déverrouiller ton appareil peut aussi ouvrir ton navigateur : verrouille-le. Et le modèle qui répond doit lire ton message pour y répondre. Nous préférons te le dire clairement plutôt que promettre un « zéro log » qu’aucun service d’IA ne peut honnêtement tenir.