Confidentialité et informations légales

Mise à jour : 7 octobre 2026.

Éditeur et contact

ARCVELIUM — Une marque de Hexterm Security. L’exploitant et le nom commercial sont Hexterm Security. Adresse professionnelle : 1324 rue Breux, Chambly, Québec J3L 2Y5, Canada. Territoire d’activité : Québec et Canada.

Responsable de la confidentialité : Hextem Security Gestion. Pour demander accès, rectification, suppression ou retrait de consentement : hextermsecurity@gmail.com. Une vérification proportionnée de votre identité peut être nécessaire.

Vos choix

Vous pouvez écrire directement sans utiliser l’assistant. En démonstration, les réponses sont prédéfinies et aucune conversation n’est envoyée à DeepSeek ni enregistrée sur le serveur. L’export reste sur votre appareil; un courriel ouvert dans votre application n’est envoyé que par vous.

L’assistant activé exige votre accord avant de transmettre le texte utile à DeepSeek et de sauvegarder la conversation. Votre nom et votre courriel sont saisis séparément et ne sont pas envoyés au modèle par cette fiche. N’indiquez pas de secrets ni de renseignements sensibles dans la conversation. Le filtrage de certains formats de données ne garantit pas l’anonymat.

Dossier et photos facultatives

Vous relisez et corrigez le résumé avant de confirmer l’envoi. Vous choisissez le dossier complet ou le résumé seulement et les photos à joindre. La prévisualisation expire après une heure. Les exclusions textuelles exactes ne retirent pas forcément leurs reformulations ni le contenu visible d’une image : relisez et retirez toute photo à ne pas partager.

La sélection locale ne téléverse pas une photo. Le stockage exige votre accord. Les photos sont normalisées, leurs métadonnées EXIF/GPS retirées, puis stockées dans un espace Cloudflare R2 privé. Cela ne constitue pas un antivirus. Maximum : 5 photos, 8 Mio par fichier, 20 Mio avant optimisation et 3 Mio optimisés au total. Les fichiers HEIC nécessitent une copie JPEG.

Joindre une photo n’autorise pas son analyse par l’IA. Celle-ci nécessite un choix explicite distinct et reste actuellement désactivée. Aucune utilisation des photos pour une galerie ou des démonstrations.

Durées dans le site

Brouillons et conversations non soumis : 24 heures après la dernière activité authentifiée (lecture, conversation ou gestion du dossier), avec suppression des photos temporaires associées. Les demandes et photos soumises sont conservées séparément 30 jours après soumission. Le nettoyage serveur est planifié toutes les cinq minutes; une panne peut retarder l’effacement physique. Une session expirée ne peut plus être reprise.

Les statistiques agrégées sont conservées 180 jours, sans conversation, photo, coordonnées, texte libre ou identifiant permettant de retrouver un visiteur. Les avis liés à une session disparaissent avec celle-ci.

Le bouton d’effacement supprime la conversation accessible et les photos temporaires. Il ne rappelle pas un dossier déjà transmis, ni ses pièces reçues par courriel. Contactez le responsable pour une demande portant sur ces copies.

Courriels et projets clients

Les demandes confirmées sont enregistrées avant leur envoi par Cloudflare Email Service à hextermsecurity@gmail.com. Google/Gmail sert à leur réception et aux échanges. Une acceptation technique de l’envoi ne prouve pas sa réception.

Les demandes ARCVELIUM sans suite dans Gmail sont supprimées manuellement au plus tard six mois après le dernier échange, ou plus tôt si elles ne sont plus nécessaires. Aucun effacement automatique de Gmail n’est configuré. Les projets devenus clients relèvent d’une politique distincte adaptée au mandat et aux obligations applicables; tous les échanges et photos ne sont pas conservés sans limite.

Fournisseurs et transferts internationaux

Cloudflare fournit l’hébergement, la protection contre les abus, la base D1, le stockage privé R2 et l’envoi des demandes. Google traite les courriels sur son infrastructure internationale. Le traitement n’est pas garanti exclusivement au Québec ou au Canada. L’indication de placement R2 en Amérique du Nord orientale n’est pas une garantie de résidence canadienne.

DeepSeek fournit les réponses et la préparation du dossier lorsque l’assistant est activé. Sa politique générale indique des traitements en Chine et prévoit des usages d’amélioration des modèles ainsi qu’un droit d’opposition. Les garanties propres aux données API d’ARCVELIUM, notamment conservation et exclusion de l’entraînement, ne sont pas encore confirmées : l’assistant public reste désactivé pendant cette vérification. Politique DeepSeek.

ARCVELIUM ne met en place aucun entraînement automatique à partir des conversations, photos ou retours clients. Les connaissances sont corrigées et approuvées humainement. Cette règle interne n’est pas une garantie sur les traitements propres des fournisseurs.

Sauvegardes, journaux et suppression

La suppression dans le site ne détruit pas instantanément toutes les copies externes. D1 Time Travel permet une restauration pendant 30 jours sur le forfait utilisé. Une restauration doit être suivie d’une nouvelle purge des données expirées avant réouverture. Les journaux applicatifs de contenu sont désactivés; les fournisseurs peuvent conserver des données techniques et de sécurité selon leurs propres règles.

Google indique généralement environ deux mois pour son processus d’effacement et jusqu’à six mois dans certaines sauvegardes, avec des exceptions et retards possibles. Ces délais fournisseurs sont distincts des six mois maximum de conservation active des demandes sans suite dans Gmail. Les durées complètes des copies techniques R2, Email Service et DeepSeek ne sont pas garanties par ARCVELIUM. Conservation Google · Sauvegardes D1 · Accord Cloudflare.

Protection et limites

Hexterm Security porte l’activité ARCVELIUM et sa configuration technique : connexions HTTPS, contrôles serveur, sessions à jeton, stockage privé, quotas et vérification anti-abus Turnstile. L’adresse IP sert à un compteur pseudonymisé renouvelé quotidiennement. Une préférence de langue et d’animation et un jeton de reprise d’onglet peuvent être conservés sur votre appareil. Aucun traceur publicitaire n’est intégré.

Ce rôle n’est ni une certification indépendante, ni une protection absolue, ni une promesse de surveillance permanente. Les propositions de l’assistant ne sont pas un contrat ou un devis définitif : faisabilité, prix et délais doivent être confirmés par un humain.