Confidentialité
Mise à jour le 10 novembre 2026.
En bref
- Ce que tu confies à tes pis (messages, fichiers, sites où ils se connectent pour toi) est gardé sur un serveur tenu par un particulier, pas par une entreprise. Cette personne peut techniquement tout lire.
- Pour te répondre, les pis envoient tes messages à des services d'intelligence artificielle d'autres entreprises.
- Pas de publicité, pas de revente, pas de pistage.
- Tu peux demander à tout moment que tes données soient effacées.
Qui s'occupe de Pibot
Pibot est un projet personnel, partagé avec des proches pendant un test. Il est tenu par Anthony Scheidler, un particulier. Pour toute question : anthonyscheidler@pm.me.
Ce que Pibot garde, et où
Chaque personne invitée a son propre espace sur un serveur loué par l'éditeur, chez Netcup, en Allemagne. Ton espace est séparé de celui des autres invités. On y trouve :
- tes pis, leur nom, leur rôle et leurs réglages ;
- tes conversations avec eux, tes réponses à leurs questions, tes rappels et tâches planifiées ;
- les fichiers et photos que tu leur envoies, et ceux qu'ils préparent pour toi ;
- le navigateur de chaque pi : les sites qu'il visite et les sessions qui le gardent connecté à un site d'une fois sur l'autre ;
- le prénom que tu choisis pour partager un pi, s'il y en a un ;
- un identifiant technique de ton iPhone, qui sert seulement à t'envoyer les notifications ;
- ce que coûte le travail de tes pis chaque jour, pour fixer une limite ;
- un journal technique des connexions (adresse IP, date, adresse demandée), pour repérer les pannes et les abus.
Quand un pi a besoin de ton identifiant et de ton mot de passe pour un site, il te le demande. Après Face ID, ton iPhone les transmet au serveur, qui les saisit dans le navigateur du pi. Le mot de passe n'est jamais enregistré dans la base ni montré au pi ; il reste au plus deux minutes en mémoire. En revanche, le site peut te garder connecté dans le navigateur du pi.
Des copies de sauvegarde de tout cela sont faites régulièrement sur un ordinateur de l'éditeur, pour pouvoir réparer le serveur en cas de panne.
Qui peut y accéder
La personne qui tient le serveur en a les clés : techniquement, elle peut lire tes conversations, ouvrir tes fichiers et voir les sessions du navigateur de tes pis. Rien ne l'en empêche, ni chiffrement ni autre verrou. Je n'y regarde que pour réparer un problème, à ta demande ou après t'avoir prévenu.
Ne confie pas à un pi ce que tu ne voudrais pas qu'un proche puisse voir.
L'intelligence artificielle
Les pis s'appuient sur des modèles d'intelligence artificielle fournis par d'autres entreprises. Pour qu'un pi te réponde, ce que tu lui écris, les fichiers que tu lui donnes et les pages qu'il lit sont envoyés à l'une d'elles, qui les traite selon ses propres règles (durée de conservation, pays où sont faits les calculs). La liste dépend des modèles proposés dans Pibot :
- OpenRouter : l'intermédiaire par lequel passent tous les messages, qui les transmet au modèle choisi. Il est réglé pour refuser les hébergeurs qui entraînent leurs modèles sur ce qu'ils reçoivent.
- Anthropic : les modèles Claude, que font aussi tourner Amazon (Bedrock) et Google (Vertex) pour OpenRouter.
- Moonshot AI et les hébergeurs qui font tourner son modèle Kimi pour OpenRouter, si ton pi utilise ce modèle.
- DeepSeek et les hébergeurs qui font tourner son modèle pour OpenRouter, si ton pi utilise ce modèle. C'est le modèle de départ des pis tout faits (Pinews, Pitrack…) ; tu peux en changer dans les réglages du pi.
Pour Kimi et DeepSeek, OpenRouter n'envoie tes messages qu'à des hébergeurs qui s'engagent à ne pas les conserver une fois la réponse donnée (« Zero Data Retention »). Cet engagement ne couvre pas les recherches sur le web que fait un pi.
Les sites que visitent tes pis
Quand un pi va sur un site pour toi, ce site voit une visite venant du serveur et ce que le pi y fait, comme pour n'importe quel visiteur. S'il se connecte avec ton compte, le site sait que c'est ton compte.
Apple
- Notifications : elles passent par le service de notifications d'Apple, qui transporte leur texte jusqu'à ton iPhone.
- Dictée : quand tu dictes un message, la reconnaissance vocale est faite par Apple, sur l'iPhone ou sur ses serveurs.
- TestFlight : pendant le test, Apple transmet à l'éditeur l'adresse e-mail avec laquelle tu as été invité, le modèle de ton iPhone, sa version d'iOS, les rapports de plantage et les remarques que tu envoies depuis TestFlight.
Ces traitements suivent la politique de confidentialité d'Apple.
Sur ton iPhone
Face ID, ton trousseau et tes photos restent sur ton iPhone : l'app ne reçoit que la réponse de Face ID, et seulement les photos que tu choisis d'envoyer. Le micro ne sert qu'à la dictée.
Ce que Pibot ne fait pas
- Pas de publicité.
- Pas de vente ni de partage de tes données, en dehors des services décrits plus haut, qui sont nécessaires pour que tes pis travaillent.
- Pas de pistage ni d'outil de mesure d'audience, dans l'app comme sur ce site.
Combien de temps
Tes données restent tant que ton accès à Pibot existe. Quand tu supprimes un pi dans l'app, sa conversation et les fichiers échangés avec lui sont effacés ; son espace de travail est d'abord mis à la corbeille du serveur. Le navigateur de ce pi, avec ses sessions de sites, est effacé dans la journée ; la corbeille est vidée au bout de 30 jours. Les sauvegardes sont gardées environ deux semaines.
Faire effacer tes données
Écris à anthonyscheidler@pm.me en disant que tu veux quitter Pibot. Ton accès est alors coupé et les navigateurs de tes pis sont effacés tout de suite. Le reste (pis, conversations, fichiers) est d'abord mis de côté sur le serveur, au cas où tu changerais d'avis, puis effacé au plus tard 30 jours après, ou tout de suite si tu le demandes. Il disparaît des sauvegardes environ deux semaines plus tard.
Tu peux aussi demander une copie de ce qui te concerne, ou faire corriger quelque chose, à la même adresse. Si une réponse ne te convient pas, tu peux t'adresser à la CNIL (cnil.fr).
Si cette page change
La date en haut de page change avec elle.