Où vont vos données

Pia peut fonctionner sans jamais nous envoyer ce que vous écrivez, se synchroniser vers notre serveur, ou vers un serveur que vous hébergez. Le cas qui s’applique dépend de deux choix indépendants : si vous vous connectez à Pia Cloud, et quel modèle d’IA vous choisissez. Cette page parcourt les combinaisons et indique, pour chacune, ce qui quitte votre appareil — et à la fin, ce que l’application récupère quelle que soit la combinaison dans laquelle vous êtes.

En bref

Votre configuration	Où vivent les données synchronisées	Où vont les prompts
Non connecté, votre fournisseur	Nulle part — elles restent sur l’appareil	Directement chez votre fournisseur
Connecté à Pia Cloud, modèle Pia Cloud	Sur notre serveur	Par notre serveur vers le fournisseur d’IA
Connecté à Pia Cloud, votre fournisseur	Sur notre serveur	Directement chez votre fournisseur
Connecté à votre serveur, son proxy IA	Sur votre serveur	Par votre serveur vers le fournisseur d’IA
Connecté à votre serveur, votre fournisseur	Sur votre serveur	Directement chez votre fournisseur

Deux points méritent une seconde lecture. Le choix du modèle se fait par fournisseur, pas par compte — vous pouvez utiliser un modèle Pia Cloud dans Optimize et votre propre fournisseur dans l’Assistant, en même temps. Et la synchronisation et les requêtes sont deux sorties distinctes : désactiver l’une ne désactive pas l’autre.

Non connecté

Sans compte Pia Cloud, il n’y a pas de synchronisation et rien de vos conversations ne nous parvient. Vous renseignez la clé de votre propre fournisseur, et les requêtes vont de votre machine à ce fournisseur. Ce qu’il en fait relève de ses conditions, pas des nôtres. L’application vérifie malgré tout les mises à jour et télécharge les modèles qu’elle exécute localement — voir ce que l’application récupère.

Connecté à Pia Cloud

La connexion active Cloud Sync. Vos sessions, mémoires, todos, templates, personas, configurations de fournisseurs et réglages sont stockés sur notre serveur pour atteindre vos autres appareils.

Avec un modèle Pia Cloud

Aucune clé n’est nécessaire : la requête va à notre serveur, qui la transmet au fournisseur d’IA et renvoie la réponse. Votre prompt y est traité, non conservé — la conversation qui en résulte est stockée comme donnée synchronisée, sous le même choix de chiffrement que le reste.

Avec votre propre fournisseur

La requête part de votre machine directement vers le fournisseur configuré. Elle ne passe pas du tout par notre serveur. Vos données synchronisées, si.

Un détail à connaître : sans chiffrement de bout en bout, votre configuration de fournisseur se synchronise en clair — nom, type, endpoint et modèle. Votre clé d’API, non ; elle reste sur l’appareil. Avec le chiffrement activé, la configuration nous est également illisible.

Connecté à un serveur que vous hébergez

Tout ce qui précède s’applique, mais le serveur est le vôtre. Nous n’opérons rien et ne voyons rien — il n’y a ni appel d’activation ni vérification de licence par le réseau. Voir Community Edition pour ce que l’hébergement implique.

Ce que couvre le chiffrement de bout en bout

C’est le point où la précision compte le plus.

Le chiffrement de bout en bout s’applique à ce que vous synchronisez. Votre appareil chiffre chaque enregistrement avant l’envoi, et le serveur stocke quelque chose qu’il ne peut pas lire. Activez-le dans les réglages Cloud Sync, conservez le code de récupération — le contenu devient illisible pour qui exploite le serveur.

Il ne s’applique pas à une requête envoyée à un modèle Pia Cloud, et il ne peut pas : le serveur doit lire le prompt pour le transmettre au fournisseur d’IA. Le chiffrement protège ce qui est conservé, pas ce qui est relayé. Si vous voulez que les prompts n’atteignent jamais notre serveur non plus, utilisez votre propre fournisseur — alors ils ne l’atteignent pas.

Certaines données naissent sur le serveur et non sur votre appareil — personas gérées, métadonnées d’appareils et de plugins, certificats de confiance. Elles ne sont pas chiffrées de bout en bout, parce que votre appareil n’a jamais été le lieu de leur existence.

Ce que l’application récupère dans chaque configuration

Aucune des combinaisons ci-dessus ne couvre la gestion interne de l’application. Cela se produit quelle que soit votre configuration :

• Vérifications des mises à jour. Au démarrage, puis toutes les quelques heures, l’application demande à notre serveur de mises à jour si une version plus récente existe. Vous pouvez désactiver cela dans les réglages.
• Modèles locaux et voix. La reconnaissance vocale, la séparation des locuteurs, les voix parlées et l’index local nécessitent chacun un fichier de modèle. L’application en télécharge un depuis notre serveur la première fois que vous utilisez la fonctionnalité — le modèle d’index dès le démarrage — et le conserve sur votre appareil après.
• Le navigateur pour l’assistant de réunion. Sauf si votre version le contient, l’application récupère Chromium depuis le réseau de téléchargement de Microsoft la première fois qu’elle rejoint une réunion. C’est le seul téléchargement qui ne vient pas de nous : la bibliothèque utilisée définit elle-même cette adresse.

Ce qu’ils envoient, c’est votre adresse IP et l’identité du programme qui demande. Ils n’envoient rien de ce que vous avez écrit.

Ce qui ne quitte jamais l’appareil

La voix fonctionne entièrement sur votre machine. La dictée utilise un modèle de reconnaissance local et la lecture vocale une voix locale — aucun des deux n’envoie d’audio où que ce soit, avec ou sans compte. Seuls les fichiers de modèle eux-mêmes sont téléchargés, une fois. Voir Voix.

Étapes suivantes

• Cloud Sync — activer la synchronisation et le chiffrement
• AI Anbieter — choisir entre Pia Cloud et votre fournisseur
• Privacy — garder les détails personnels hors de ce que vous envoyez