Confidentialité dès la conception
L'IA n'a jamais rencontré Anna. Ta réponse sonne pourtant comme si tu la connaissais.
Beaucoup d'outils envoient ton mail tel quel à un modèle d'IA : noms, numéros de compte, le diagnostic du deuxième paragraphe. Nolario est conçu pour faire passer chaque message d'abord par une chaîne de filtres. Fais défiler et regarde un mail la traverser.
5 étapes sur 7 tournent aujourd'hui dans tous les chemins d'IA. Les deux autres tournent dans les brouillons, les suggestions et les tâches de fond, pas encore dans le chat et le classement ; les limites sont listées en bas de page.
Non filtré
- 1. Structure
- 2. Secrets
- 3. Identités
- 4. Précision
- 5. Sujets sensibles
- 6. Le strict nécessaire
- 7. Contrôle de sortie
Tâche : brouillon de réponse
- De
- Anna Huber <anna.huber@huber-steuer.at>
- Objet
- Décompte de septembre
Bonjour Thomas, voici le décompte de septembre en pièce jointe. Merci de virer 4 380,00 € avant le 15/10/2026 sur AT61 1904 3002 3457 3201. À cause de mon opération du genou, je serai injoignable deux semaines à partir du 20/10/2026, appelle-moi avant au +43 664 1234567. Ton code d'accès au portail : 482913. Bises, Anna
Voilà comment beaucoup d'outils enverraient ce mail à une IA.
Avec tout : l'expéditrice, le numéro de compte, le code d'accès, la raison de son absence. Continue à défiler et les filtres le démontent, étape par étape.
Étape 1 sur 7Active en partie
Structure
Retire le HTML et les pixels de suivi, les anciens mails cités, la signature sous la formule de politesse et les mentions légales. Les pièces jointes deviennent leur type, sans nom de fichier.
La signature avec société, adresse et mail, et le mail cité disparaissent. Le PDF devient « Pièce jointe : PDF ».
Étape 2 sur 7Active
Secrets
Mots de passe, codes à usage unique, liens de connexion, IBAN, numéros de carte et clés d'API deviennent leur type. La valeur ne revient jamais ; l'IA n'en a jamais besoin.
Le code d'accès devient [Code d'accès], l'IBAN devient [Numéro de compte].
Étape 3 sur 7Active
Identités
Noms, adresses mail, numéros de téléphone et sociétés deviennent un marqueur avec un rôle, toujours le même dans une requête.
Anna devient [Personne A · ta conseillère fiscale · vous vous tutoyez], Thomas devient [toi], son numéro et son adresse mail deviennent aussi des marqueurs.
Étape 4 sur 7Active
Précision
Montants exacts et dates complètes deviennent un ordre de grandeur ou un jour relatif, aussi approximatifs que la tâche le permet.
4 380,00 € devient « env. 4 400 € », le 15/10/2026 devient « jeudi, dans 8 jours », le 20/10/2026 « mardi, dans 13 jours ».
Étape 5 sur 7Active
Sujets sensibles
Santé, croyances, politique, dettes privées et litiges sont décrits de façon neutre, d'après une liste fixe de termes.
L'opération du genou devient [raison de santé].
Étape 6 sur 7Active en partie
Le strict nécessaire
Chaque tâche ne reçoit que la part du message dont elle a besoin. Pour classer, les deux premières phrases ; pour un brouillon, tout le message nettoyé.
Pour le brouillon, le message nettoyé reste entier. Pour le classement, seules les deux premières phrases partiraient.
Étape 7 sur 7Active
Contrôle de sortie
Un dernier scan indépendant des adresses mail, numéros de compte et de carte et numéros de téléphone avant que rien ne parte. Ce que les étapes ont manqué est masqué. Chaque requête vers un fournisseur d'IA passe par ce contrôle unique ; si un filtre échoue, rien ne part.
Le scan ne trouve plus rien. C'est seulement maintenant que le texte part vers le modèle.
Ce qui est parti, et ce qui est revenu
Le modèle écrit la réponse avec des marqueurs. Notre serveur remet les vrais noms, montants et dates. Les secrets restent dehors pour de bon.
01Envoyé à l'IA
Pièce jointe : PDF
Bonjour [toi], voici le décompte de septembre en pièce jointe. Merci de virer [Montant A · env. 4 400 €] avant le [Date A · jeudi, dans 8 jours] sur [Numéro de compte]. À cause de [raison de santé], je serai injoignable deux semaines à partir du [Date B · mardi, dans 13 jours], appelle-moi avant au [Téléphone de la personne A]. Ton code d'accès au portail : [Code d'accès]. Bises, [Personne A · ta conseillère fiscale · vous vous tutoyez]02La réponse de l'IA
03Ton brouillon final
Plus deux tâches, sans que le nom, l'IBAN ou le diagnostic n'atteignent l'IA
- Virer 4 380 € à Anna, avant le 15/10
- Appeler Anna, avant le 20/10
L'IA n'a jamais rencontré Anna. Ta réponse, si.
Trois règles derrière la chaîne
Remplacer, pas noircir
Un nom noirci rend l'IA aveugle. Un marqueur avec un rôle la rend anonyme et utile : elle sait qu'Anna est ta conseillère fiscale, pas qui elle est.
Les vraies valeurs seulement au retour
Noms, montants et dates reviennent dans la réponse sur notre serveur. Les codes et numéros de compte jamais, et le brouillon est vérifié contre des coordonnées inventées.
Seulement ce dont la tâche a besoin
Trier ta boîte demande bien moins qu'écrire une réponse. Chaque tâche reçoit son propre extrait, le plus petit possible.
Ce qui vaut aujourd'hui
Nous préférons marquer une étape « active en partie » et nommer les manques plutôt que promettre plus que ce que fait le code.
- Chaque requête vers un fournisseur d'IA sort par une seule porte qui la vérifie encore une fois. Si un filtre échoue, la requête n'est pas envoyée.
- Gmail, Outlook et Slack se connectent via OAuth, nous ne voyons donc jamais ces mots de passe. Les clés d'accès de chaque compte connecté et un mot de passe IMAP sont stockés chiffrés (AES-256-GCM) ; seul le jeton d'accès Gmail, valable une heure, reste lisible dans ton navigateur.
- Ce que nous gardons a une date de fin : tâches d'IA en arrière-plan 7 jours, résumés en cache 30 jours, brouillons enregistrés 180 jours avec au plus 200 caractères du mail d'origine. Une tâche quotidienne les supprime.
- Dans les Réglages, tu télécharges tout ce que ton compte contient en un seul fichier, ou tu supprimes tout, avec ou sans ton compte. La suppression retire aussi l'accès de Nolario chez Google, Slack et HubSpot.
- Tes données ne sont ni vendues ni utilisées pour la publicité.
- Nolario n'entraîne aucun modèle d'IA avec tes données. Chaque fournisseur qui reçoit des données est nommé dans la politique de confidentialité, avec lieu et durée de conservation.
Ce que la chaîne ne couvre pas encore
- Structure et Le strict nécessaire tournent dans les tâches de fond, les brouillons, les suggestions et le résumé mobile, pas encore dans le chat et le classement.
- Voix : ce que tu dis à l'assistant vocal part en audio, non filtré, vers le modèle vocal.
- Les images jointes dans le chat IA partent telles quelles ; ce que tu y tapes est filtré comme le contenu des mails.
- L'index de recherche de ta base de connaissances garde les noms, pour retrouver les personnes par le sens.
- La chaîne fonctionne avec des motifs et des listes de mots, pas avec un modèle de langage, donc des choses lui échappent : surnoms, noms d'entreprise sans forme juridique, numéros d'identité sans mot-clé.
- Les fournisseurs d'IA peuvent garder les données d'API jusqu'à 30 jours pour lutter contre les abus. Pas encore de rétention zéro ni de points d'accès européens.
- Notre base de données, nos serveurs et nos principaux fournisseurs d'IA sont aux États-Unis.
- Les notifications push sur iPhone affichent l'expéditeur et l'objet d'un mail, non filtrés.
Sois parmi les premiers quand
Nolario sera lancé.
Nous ouvrons l'accès par vagues. Rejoins la liste d'attente pour réserver ta place, verrouiller le tarif membre fondateur et être prévenu dès que c'est ton tour.
Obtiens Pro gratuitement
Après ton inscription, tu reçois un lien d'invitation personnel. Chaque fondateur qui s'inscrit via ce lien te rapproche de mois de Pro offerts.
- 3 invitations : accès anticipé
- 10 invitations : 3 mois de Pro offerts
L'accès s'ouvre par petits groupes
Un e-mail quand ta place est prête, et de temps en temps des nouvelles
Réserve ta place
Sans carte bancaire. Nous t'enverrons un e-mail quand c'est ton tour.
L'accès est accordé dans l'ordre d'inscription : plus tôt, c'est mieux.