Transparence

Le trajet d’une analyse

L’analyse est confiée à un modèle d’IA, choisi pour la qualité de son raisonnement, sa vitesse et son coût, et remplacé quand un meilleur apparaît. Squiggle ne traite que des articles publics : la page que vous lisez, son adresse et les pages qu’elle cite. Un texte collé sur le site suit le même trajet, et aucune identité de lecteur n’accompagne une requête. Le modèle tourne en Europe en priorité, chez un hébergeur européen, et aux États-Unis en secours seulement quand celui-ci ne peut pas répondre ; jamais en Chine. Les recherches web de l’étape de vérification passent par un moteur de recherche établi aux États-Unis, qui reçoit les requêtes de recherche, jamais l’article ni votre identité. Ces prestataires sont nommés dans la politique de confidentialité, avec les garanties de leurs transferts.

Nous voyons l’article, le temps de l’analyser.

Le texte sert à l’audit et disparaît à la fin de la requête : aucune table de notre base ne contient de texte d’article, à une exception : la publication X que nous lisons pour vous, gardée un jour. Avec votre propre clé, il ne passe pas par nous.

Notre serveur ne va jamais chercher l’article.

Votre navigateur le lui fournit. Un article payant est donc analysé dans la limite de ce que vous lisez. L’adresse indiquée à côté d’un texte collé n’est jamais visitée.

Un lien vers une publication X est lu chez X.

Pour un lien vers une publication X (x.com ou twitter.com), et pour ceux-là seulement, notre serveur lit la publication par l’API officielle de X, avec le jeton de l’application Squiggle : ce qui part chez X, c’est l’identifiant de la publication, rien de vous. Si l’auteur a écrit un fil, nous lisons ses publications qui se répondent, vingt-cinq au plus, et pas les réponses des autres comptes. Le texte lu suit ensuite le trajet d’un texte collé. Il est gardé un jour pour ne pas être relu et payé deux fois, puis effacé. La presse garde la règle ci-dessus : son lien n’est jamais visité.

Un enregistrement est transcrit, puis oublié.

Une vidéo, un message vocal ou un épisode importé sur le site reste sur votre appareil, qui en extrait le son. Seul ce son, 15 minutes au plus par analyse, part vers Mistral AI pour être transcrit, par notre serveur, qui ne l’écrit nulle part. Ni le fichier ni sa transcription ne sont gardés : le texte revient dans votre navigateur et suit ensuite le trajet d’un texte collé.

Le rapport est mis en cache et partagé.

Deux lecteurs du même article obtiennent le même rapport, et le second ne consomme rien. Le rapport contient des extraits de l’article (la citation de chaque constat) et un diagnostic de quelques phrases, jamais le texte intégral.

Un lien partagé seul retrouve un rapport.

Partagé depuis l’appli d’un journal ou de YouTube, un lien affiche le rapport qu’un lecteur a déjà fait avec l’extension, sur la page même, jamais sur un texte collé, qui pourrait être inventé. Notre serveur ne visite pas ce lien : il cherche parmi ses rapports. Pour ne pas léser l’éditeur, ce rapport s’ouvre sur un lien vers l’article chez lui, ne garde que de courtes citations (25 mots au plus chacune, une faible part du texte en tout) et ne résume pas l’article : il dit comment le texte argumente, pas ce qu’il raconte.

Ce que nous conservons, et combien de temps

Une ligne de journal ne peut contenir qu’un nom d’événement, un nombre, un identifiant opaque ou l’empreinte d’une adresse : aucun champ de texte libre. Une requête refusée est journalisée par le nom du champ, jamais par sa valeur. Nos mesures sont des totaux par jour comptés sur le serveur, jamais par un traceur, et ne désignent ni un lecteur ni un article : combien de visites arrivent par un lien de campagne connu, combien de fois quelques boutons sont utilisés, sans cookie, sans identifiant et sans adresse IP. La fréquentation du site, elle, est mesurée par Cloudflare Web Analytics : sans cookie, sans empreinte, sans rien enregistrer dans votre navigateur, en données agrégées.

Les sous-traitants

X n’est pas un sous-traitant mais la source d’une publication X : il ne reçoit que l’identifiant de la publication, avec l’identification de l’application Squiggle et l’adresse de notre serveur, jamais rien du lecteur. Il décide seul de ce qu’il fait de ces requêtes.

Ce qui n’est jamais fait

• Aucune donnée n’est vendue.
• Aucune donnée n’est utilisée pour entraîner un modèle.
• Les données reçues du navigateur ne servent qu’à fournir l’analyse demandée : elles ne sont ni transférées ni utilisées pour autre chose, ni pour de la publicité, ni pour évaluer une solvabilité (exigence « Limited Use » du Chrome Web Store).
• Aucune publicité, aucun traceur : la mesure d’audience ne dépose aucun cookie.
• Aucun code n’est téléchargé ni exécuté depuis l’extérieur.