Comment KolHive protège vos fichiers

Chiffrement en transit et au repos

Lorsque vous importez un document depuis votre Mac à Lyon, votre appareil se connecte à nos serveurs via une connexion chiffrée HTTPS/TLS. Ce même protocole protège KolWrite et KolChat sur votre iPhone, votre téléphone Android ou le Web. Une fois vos fichiers reçus, Cloudflare R2 les chiffre au repos avec l'algorithme AES-256. Les autorisations Google connectées et les empreintes vocales synchronisées sont également chiffrées dans notre base de données.

Hetzner héberge nos serveurs principaux et notre base de données en Allemagne. Les fichiers que vous conservez dans l'espace de stockage cloud KolHive sont hébergés sur Cloudflare R2, un service de stockage mondial. Nos propres serveurs GPU fonctionnent en Israël.

Nous effectuons une sauvegarde chiffrée de la base de données chaque nuit et nous testons sa restauration. Vous trouverez davantage de détails techniques sur notre page consacrée à la sécurité.

Qui peut voir vos fichiers et vos messages

Les fichiers stockés dans KolHive et KolWrite sont chiffrés sur nos serveurs, mais ils ne sont pas chiffrés de bout en bout. Nos serveurs les traitent pour les transcrire, les traduire et les résumer. L'entreprise peut donc techniquement accéder aux fichiers stockés.

KolChat fonctionne différemment. Vos messages, fichiers partagés, notes vocales et appels dans KolChat utilisent le chiffrement de bout en bout basé sur l'architecture du protocole Signal. Les équipes de KolHive ne peuvent pas lire vos contenus dans KolChat, bien que cette implémentation n'ait pas fait l'objet d'un audit indépendant.

Si vous utilisez KolHive pour les entreprises, les administrateurs de l'espace de travail ont accès aux espaces de l'entreprise. Par exemple, si Camille est administratrice de son équipe à Montréal, elle peut ouvrir les dossiers partagés de l'équipe. En revanche, elle ne peut jamais voir les fichiers privés des membres de son équipe.

Ce qui se passe lorsque vous utilisez l'IA

Lorsque vous utilisez une fonctionnalité exécutée localement sur votre appareil, comme la transcription sur un ordinateur portable Windows, votre contenu ne quitte pas cet ordinateur. Aucune donnée n'est envoyée à un fournisseur d'IA.

Lorsque vous choisissez un modèle d'IA exécuté dans le cloud, votre requête et les fichiers joints sont transmis à nos serveurs pour générer une réponse. Nous n'utilisons pas votre contenu pour entraîner des modèles d'IA. Les conditions de nos services d'IA cloud interdisent également aux fournisseurs d'entraîner leurs modèles sur vos données, et nous ne leur en avons pas donné l'autorisation. Si cette politique venait à changer, nous mettrions d'abord à jour notre politique de confidentialité et vous proposerions une option de refus.

Nos serveurs suppriment l'historique des requêtes d'IA 30 jours après chaque requête. Si vous supprimez la discussion avant ce délai de 30 jours, nos serveurs effacent ces enregistrements plus tôt.

Fonctionnement des applications et des accès au matériel

Chaque application dans KolHive doit déclarer les autorisations qu'elle demande dans un fichier manifeste. Les autorisations sensibles comprennent l'accès aux fichiers, à la caméra et au microphone, à la position, au réseau local, au Bluetooth, aux capteurs, à l'infrarouge, aux notifications, à l'IA et à Internet.

Lorsqu'une application demande une autorisation sensible, KolHive affiche une fenêtre indiquant l'objectif de cet accès et l'utilisation prévue de vos données. Si une application tente d'appeler une fonction qu'elle n'a pas déclarée dans son manifeste, KolHive refuse la demande.

Les applications qui contrôlent du matériel communiquent avec vos appareils via les interfaces kolhive.lan, kolhive.bluetooth, kolhive.sensors et kolhive.infrared. Chaque interface matérielle doit être déclarée dans le manifeste de l'application avec son objectif et l'utilisation des données associée. Tout appel matériel non déclaré est refusé à trois niveaux : lors de la vérification à l'installation, sur la page et au niveau de l'hôte.

Supprimer vos fichiers et votre compte

Votre contenu reste dans votre compte jusqu'à ce que vous le supprimiez. Vous pouvez supprimer à tout moment des enregistrements, des fichiers ou des discussions depuis votre iPad, votre ordinateur ou votre téléphone.

Vous pouvez également supprimer l'intégralité de votre compte à tout moment depuis les paramètres de sécurité de l'application, ou en envoyant un e-mail à [email protected]. Lorsque vous supprimez des fichiers ou votre compte, les données effacées peuvent subsister dans nos copies de sauvegarde chiffrées jusqu'à ce que ces sauvegardes soient remplacées ou supprimées.

Ce que nous ne revendiquons pas

KolHive ne détient actuellement aucune certification de sécurité ou de conformité. Si vous évaluez KolHive pour votre organisation, consultez notre présentation de la sécurité pour les équipes informatiques.

La connexion en deux étapes et la vérification des nouveaux appareils ne sont pas encore disponibles.