Politique de confidentialité

1. Responsabilité

Arch Capital Inc. a désigné un responsable de la protection des renseignements personnels chargé du respect de la présente politique et de la législation canadienne en matière de vie privée, notamment la LPRPDE, la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25), la PIPA de l'Alberta et la PIPA de la Colombie-Britannique.

Responsable de la protection des renseignements personnels : David Turnbull, administrateur, Arch Capital Inc.
Contact : [email protected]

2. Ce que Sterling traite sur votre appareil

Sterling traite vos entrées vocales, vos entrées textuelles et le contenu de vos fichiers localement sur votre matériel. Le modèle d'IA (DeepSeek R1, poids ouverts, licence MIT), la reconnaissance vocale (faster-whisper) et la synthèse vocale (Kokoro) fonctionnent tous sur votre GPU et votre CPU. Aucune de ces données ne quitte votre appareil lors d'une utilisation conversationnelle normale.

Les conversations sont stockées sous forme de fichiers de base de données SQLite et de texte brut dans votre répertoire de profil utilisateur (%USERPROFILE%\.sterling\). Vous pouvez ouvrir, copier ou supprimer ces fichiers à tout moment.

La mémoire (ce que Sterling retient de vos préférences) est stockée localement avec ChromaDB dans le même répertoire .sterling. Vous pouvez effacer toute la mémoire depuis la page Paramètres ou supprimer le dossier directement.

L'audio vocalest traité localement sur votre appareil pour la reconnaissance vocale. L'audio est conservé uniquement en mémoire vive pendant la transcription et n'est ni écrit sur le disque, ni transmis, ni conservé. La voix n'est pas utilisée pour vous identifier biométriquement.

3. Connexions réseau effectuées par Sterling

Sterling est une application principalement locale. Lors d'une utilisation conversationnelle normale, vos requêtes, transcriptions, audio vocal et base de données de mémoire restent sur votre appareil et ne sont transmis ni à Arch Capital ni à aucun tiers. Sterling effectue les connexions réseau suivantes :

• (a)Téléchargement des modèles au premier lancement. Sterling télécharge les poids du modèle d'IA depuis le registre public d'Ollama lors du premier lancement ou lors du changement de niveau. Il s'agit d'un téléchargement unique. Après l'installation, le modèle fonctionne entièrement hors ligne.
• (b)Validation de la licence lors de l'activation. Lorsque vous activez Sterling avec votre clé de licence, une demande de validation unique est envoyée via TLS à notre serveur de licences. La demande contient uniquement votre clé de licence et un identifiant matériel. Aucune donnée de conversation n'est transmise.
• (c)Vérification des mises à jour. Sterling vérifie la disponibilité de mises à jour via TLS. Seuls les numéros de version actuel et le plus récent sont échangés. Les mises à jour ne sont jamais installées sans votre consentement explicite.
• (d)Recherche Web (initiée par l'utilisateur uniquement). Lorsque vous demandez à Sterling de rechercher sur le Web, votre requête est envoyée à l'API de DuckDuckGo. Cela ne se produit que lorsque vous demandez explicitement une recherche Web. La politique de confidentialité de DuckDuckGo s'applique à ces requêtes.

4. Ce que nous recueillons lors de votre visite sur mysterling.ai

Journaux du serveur Web : adresse IP, type de navigateur et pages visitées. Conservés pendant 30 jours et utilisés uniquement à des fins de sécurité et de débogage.

Cookies et suivi : mysterling.ai n'utilise pas d'outils d'analyse, de cookies de suivi, de pixels publicitaires ni d'outils d'enregistrement de session.

5. Ce que nous recueillons lors de votre achat de Sterling

Votre nom, votre adresse courriel et vos informations de paiement sont traités par notre fournisseur de paiement, Stripe, Inc. Nous recevons votre nom, votre courriel et les détails de la transaction. Nous ne voyons ni ne stockons jamais votre numéro complet de carte de crédit.

6. Tiers qui traitent des renseignements personnels

(a) Stripe, Inc. (États-Unis) — traitement des paiements, en vertu de l'addenda standard de traitement des données de Stripe. Stripe gère votre paiement conformément aux contrôles PCI-DSS de niveau 1.

7. Transferts transfrontaliers

Vos informations d'achat et de facturation sont traitées par Stripe, Inc. aux États-Unis. Avant de faire appel à Stripe, nous avons effectué une évaluation des facteurs relatifs à la vie privée en vertu de l'article 17 de la Loi 25 du Québec et avons conclu que la protection offerte par les contrôles de sécurité, les engagements contractuels et le cadre réglementaire applicables à Stripe est adéquate. Vous pouvez demander un résumé de cette évaluation en écrivant à [email protected].

8. Conservation des données

• •Dossiers d'achat et de facturation : conservés pendant six ans à compter de la fin de l'année civile de la transaction, conformément à la Loi de l'impôt sur le revenu du Canada.
• •Dossiers de clés de licence : conservés pendant la durée de la licence plus six ans.
• •Correspondance de soutien : conservée pendant deux ans.
• •Journaux du serveur Web : conservés pendant 30 jours.
• •Données Sterling sur votre appareil : conservées indéfiniment sous votre contrôle.

9. Sécurité des données

Les renseignements personnels en transit sont protégés par TLS 1.2 ou supérieur. Les données de paiement sont gérées par Stripe conformément aux contrôles PCI-DSS de niveau 1. Le trafic du site Web utilise HTTPS avec HSTS.

10. Décisions automatisées

La validation de la clé de licence est effectuée automatiquement par notre serveur. Si votre licence est jugée invalide, vous pouvez communiquer avec [email protected] pour demander un examen humain de la décision et corriger tout renseignement personnel utilisé dans la détermination.

11.Notification en cas d'incident

Si un incident de confidentialité touche vos renseignements personnels et présente un risque de préjudice sérieux (Loi 25 du Québec) ou un risque réel de préjudice grave (article 10.1 de la LPRPDE), nous vous en aviserons ainsi que les organismes de réglementation concernés, conformément à la loi. Nous tenons un registre interne des incidents conformément à la Loi 25 du Québec.

12. Vos droits

Vos données Sterling se trouvent sur votre ordinateur. Vous y avez accès en tout temps. Pour tout supprimer, supprimez le dossier %USERPROFILE%\.sterling\.

Données d'achat : pour demander l'accès, la correction ou la suppression de vos dossiers d'achat, écrivez à [email protected]. Nous répondrons dans un délai de 30 jours.

Portabilité des données : vous pouvez demander une copie de tout renseignement personnel que nous détenons à votre sujet dans un format structuré et couramment utilisé.

Résidents du Québec : vos droits en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (telle que modifiée par la Loi 25) s'appliquent, y compris les droits d'accès, de correction, de suppression et de portabilité. Vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec.

13. Vie privée des enfants

Sterling ne s'adresse pas aux enfants de moins de 16 ans. L'achat nécessite que l'acheteur ait au moins 18 ans (19 ans en Colombie-Britannique, au Nouveau-Brunswick, à Terre-Neuve-et-Labrador, en Nouvelle-Écosse, dans les Territoires du Nord-Ouest, au Nunavut ou au Yukon).

14. Modifications à la présente politique

Nous vous aviserons par courriel de toute modification importante à la présente politique au moins 30 jours avant son entrée en vigueur. L'avis indiquera chaque disposition modifiée et la date d'entrée en vigueur.

15. Contact

Responsable de la protection des renseignements personnels : David Turnbull, administrateur
Courriel : [email protected]

Arch Capital Inc.
London, Ontario, Canada