Mon texte quitte-t-il mon ordinateur ?
Avec l'extension, votre message est masqué dans votre navigateur avant l'envoi. Le fournisseur d'IA que vous avez choisi reçoit la version tokenisée ; BiVelio ne reçoit jamais votre message — sauf si votre organisation a l'offre Team, qui comprend le gateway de noms exploité par BiVelio, la même couche s'exécutant avec Pro contre le gateway propre à votre organisation. Dans ce cas, le texte de chaque message, jusqu'à 4 000 caractères et jamais les pièces jointes, y part chercher des noms, revient sous forme de positions et n'est stocké nulle part : mémoire vive le temps de la requête, pas de disque, pas de journal. La substitution et la restauration restent dans votre navigateur. Avec Team, un propriétaire ou un administrateur désactive la couche depuis le tableau de bord ; avec Pro, et sur toute installation dont le gateway vient d’une politique gérée, c’est cette politique qui prime et la couche s’éteint en lui retirant l’adresse.
L'IA peut-elle encore m'aider si elle ne voit que des tokens ?
Oui. Un token tel que [BV:IBAN:2e5d8c] conserve le type et la position de la valeur, si bien que le modèle peut raisonner dessus exactement comme sur une valeur réelle. Quand la réponse revient, la valeur réelle est restaurée sur votre écran.
Que ne détecte-t-il pas ?
L’extension ne supprime pas d’elle-même les noms de personnes, les adresses postales ni le texte libre : ils n’ont pas de motif fixe. Dans toute offre payante — Pro comme Team —, les noms sont recherchés par deux voies vers la même route : l’offre Team porte l’adresse du gateway de noms exploité par BiVelio, signée dans la licence de votre organisation, et sur toute offre payante l’administration de votre organisation peut fixer une adresse de gateway dans la politique centrale gérée, qui prime sur elle. Par l’une ou l’autre, le texte de chaque message part vers ce gateway et revient sous forme de positions ; cela réduit la fuite des noms, cela ne l’élimine pas. Dans l’offre Gratuit, cela n’arrive jamais : aucun gateway n’est appelé. Elle ne protège ni le mode vocal ni le temps réel, elle ne couvre pas le compositeur Cowork de Claude, et dans les offres Gratuit et Pro les pièces jointes sont téléversées telles quelles, avec un avis — seule l’offre Team les réécrit. Tout cela est écrit dans la politique de confidentialité de l’extension.
En quoi est-ce différent des réglages de confidentialité du fournisseur lui-même ?
Refuser l'entraînement n'empêche pas le fournisseur de recevoir, traiter et conserver vos données selon ses conditions. BiVelio change ce qui est envoyé en premier lieu, de sorte qu'il n'y a rien à refuser.
Est-ce que cela aide à la conformité au RGPD ?
Il applique la minimisation des données avant qu'elles n'atteignent un sous-traitant : ce qui n'a jamais été divulgué n'exige ni accord de traitement, ni analyse de transfert, ni notification de violation. C'est une mesure technique, pas un conseil juridique ; vos obligations pour les données que vous envoyez effectivement restent inchangées.
Que se passe-t-il si la détection ne peut pas s'exécuter ?
L'envoi est arrêté et la fenêtre contextuelle vous indique que la protection a été interrompue. Fail-closed signifie qu'un doute se résout en n'envoyant pas, jamais en laissant passer le texte.
Extension ou gateway ?
L'extension est destinée aux personnes qui utilisent ChatGPT ou Claude dans un navigateur : on l'installe et on l'oublie. Le gateway est destiné aux logiciels : vos services pointent leur SDK OpenAI ou Anthropic vers lui et chaque requête est inspectée sur place. Les équipes utilisent souvent les deux.
Puis-je vérifier les chiffres publiés ?
Oui. Le benchmark qui les produit est livré avec le gateway (make benchmark), et le Playground de cette page exécute le même moteur dans votre navigateur, pour que vous puissiez tester votre propre texte sans qu'il quitte la page.
Où se trouvent les serveurs de BiVelio ?
Le site web et ses fonctions s'exécutent à Francfort, la base de données des comptes à Francfort, et le Sandbox en Allemagne. Stripe gère les paiements et Resend distribue les e-mails d'invitation, tous deux depuis les États-Unis, et Google reçoit une mesure publicitaire soumise au consentement depuis les pages publiques uniquement. La politique de confidentialité du service nomme les trois plutôt que de les dissimuler derrière une affirmation générale « UE ».
Le gateway contacte-t-il BiVelio ?
Non. La licence est un droit signé, vérifié hors ligne avec la clé publique de BiVelio. Des décomptes d'usage sans valeurs peuvent être rapportés au tableau de bord si vous le configurez, et ils ne contiennent jamais de texte de prompt ni de valeurs détectées.
BiVelio Shield
