Ce qu'elle a le droit de faire avec vos données

Quand vous connectez Rumi à votre compte Google, la permission que vous approuvez est en lecture seule. Ce n'est pas un réglage qu'on promet de respecter — c'est l'identifiant lui-même. Une demande d'envoi, de suppression, d'étiquetage ou de modification échoue du côté de Google, avant d'arriver jusqu'à l'équipe.

La lecture seule dit dans quel sens les données circulent ; voici aussi l'étendue : la connexion couvre les services Google que vous cochez sur l'écran de consentement. Le courrier et l'agenda sont ce que ses outils atteignent réellement aujourd'hui, et si ces deux-là sont tout ce que vous voulez accorder, décochez le reste — une autorisation plus étroite est un choix pris en charge, pas une rétrogradation.

Le volet agenda de cette autorisation n'est pas seulement accordé, il est bel et bien utilisé : quand elle vous dit ce qu'il y a demain, elle lit l'agenda que vous avez connecté. La même restriction s'y applique qu'à votre courrier — la permission que vous avez approuvée ne porte aucune écriture, donc un événement est une chose dont elle peut vous parler et non une chose qu'elle peut déplacer.

Elle atteint votre boîte par un petit ensemble d'outils de lecture nommés plutôt que par un accès ouvert, et chaque appel que l'un d'eux fait est inscrit dans un journal.

Tout ce qu'elle écrit en votre nom en dehors d'un chat — une relance à un client, une modification dans un dossier de prospect — doit d'abord être approuvé par une personne.

Ce n'est pas une règle interne qu'on lui a demandé de suivre. Le propre identifiant de l'assistante n'est pas autorisé à faire passer un dossier à l'état approuvé, du tout ; seul un compte humain peut le faire. Si la règle n'était que dans ses instructions, un mauvais jour ou un e-mail habile pourrait l'en dissuader. Elle n'est pas dans ses instructions.

La petite équipe qui exploite le service peut le faire. C'est dit clairement parce que l'inverse — que personne d'autre que vous ne puisse jamais le voir — ne serait pas vrai d'un logiciel qui tourne sur des machines administrées par cette équipe, et vous finiriez par le découvrir.

Ce que vous obtenez à la place est plus étroit et bien réel : l'équipe ne lit pas vos messages, cet engagement fait partie de votre contrat, et les journaux d'accès le montreraient si c'était le cas.

L'accès au support fonctionne de la même façon. Si vous demandez de l'aide sur quelque chose, l'équipe regarde ce qui est nécessaire pour le réparer, et vous dit ce qu'elle a regardé.

Rumi tourne sur des serveurs exploités par l'équipe. Votre historique de conversation et les notes qu'elle garde sur votre entreprise y sont stockés, ainsi que dans les sauvegardes de ces machines.

Votre courrier reste dans votre boîte — elle le lit quand vous lui demandez quelque chose plutôt que de copier votre messagerie ailleurs. Sachez toutefois qu'il y a une exception honnête : les parties qu'elle lit pour vous répondre finissent dans son historique de conversation sur ces machines, et donc dans ces sauvegardes.

La compréhension de Rumi vient de modèles d'IA utilisés sous contrat. Les messages dont elle a besoin pour vous répondre leur sont envoyés pour traitement.

Les prestataires ne sont pas nommés sur cette page, parce que la réponse peut changer et qu'une page qui se périme est une page qui trompe. Si vous évaluez Rumi pour une entreprise où cela compte, posez la question et notre équipe vous dira exactement qui intervient dans le traitement aujourd'hui.

L'accès est sur liste blanche. Elle répond aux comptes et aux numéros que vous avez ajoutés et ignore tous les autres — ce qui est aussi la raison pour laquelle il n'y a sur ce site aucun numéro public à qui écrire pour l'essayer.

Vos données sont conservées aussi longtemps que vous utilisez Rumi, et elles sont supprimées quand vous le demandez. Écrivez à l'équipe et ce sera fait, avec un message qui vous dit quand c'est terminé.

Les sauvegardes s'effacent selon leur propre calendrier plutôt qu'instantanément, donc une suppression met un peu de temps à atteindre chaque copie. Si ce délai compte pour vous, demandez-le et vous saurez lequel c'est.

Tout ce qui, plus haut, se lit comme « cela ne sera pas fait » est un engagement. La version où cela se lit comme « cela ne peut pas être fait » est un déploiement géré par le client : Rumi tournant dans votre propre compte cloud, sur des identifiants que vous détenez, sans accès permanent de notre côté.

Cette version peut être construite et maintenue. Elle ne peut pas être ajoutée après coup au dispositif partagé, et ce n'est pas ce sur quoi vous seriez aujourd'hui — donc elle appartient à cette page comme un élément de feuille de route et non comme une fonctionnalité.