Confidentialité

01En bref

Le site ne dépose aucun cookie et ne charge rien depuis un autre site. Il compte lui-même ses visites et les ouvertures de ses applications, sans rien enregistrer pour cela dans votre navigateur ou votre téléphone, et n'en garde que des totaux anonymes. Un clic sur l'offre d'un marchand, sur les pages machines, passe par Affilizz, le service de liens affiliés (voir « Quand vous cliquez sur une offre »). Les seules données personnelles que le site conserve sont celles que vous lui envoyez vous-même, dans le formulaire Signaler une erreur ou dans celui des retours sur l'appli, captures d'écran comprises, et, pour l'API réservée aux équipes du groupe Humanoid, le nom et l'adresse professionnelle de la personne qui répond de chaque clé (voir « L'API du groupe »). La recherche du site tourne dans votre navigateur ; seule une question que vous validez, quand la réponse rédigée est allumée, part au serveur, qui la transmet à Perplexity (voir « Quand vous cherchez sur le site »).

02Qui en est responsable

Humanoid, éditeur du site (coordonnées dans les mentions légales), joignable à [email protected]. Délégué à la protection des données : [email protected].

03Quand vous lisez le site

• Aucun cookie, et rien d'enregistré dans votre navigateur, sauf si vous demandez à ne pas être compté (voir « Mesure d'audience ») : le site dépose alors un seul cookie, qui retient ce choix.
• Aucun outil de mesure d'audience extérieur, aucun bouton de réseau social, aucune police ni aucun script chargés depuis un autre site.
• Le serveur du site ne tient pas de journal des visites : il n'en garde que les totaux décrits ci-dessous. Il note ses erreurs techniques avec l'adresse de la page demandée, sans votre adresse IP.
• Cloudflare, qui achemine le trafic, voit à ce titre votre adresse IP et les pages demandées, selon sa politique de confidentialité.
• Les photos des articles de Frandroid, Numerama et Clubic montrés sur les fiches des modèles, sur l'accueil et sur la page « L'actu de l'IA » sont copiées sur le serveur du site et servies par quelleia.com : les afficher ne contacte pas ces médias. C'est le serveur du site, et lui seul, qui interroge leurs services pour trouver les articles, sans rien transmettre sur vous. Un clic sur un article vous mène sur le site du média, avec ses propres règles.
• Les offres des marchands des pages machines sont relevées par le serveur du site dans le catalogue d'Affilizz, et les logos des marchands et les photos des produits sont copiés sur ce serveur : afficher une page machine ne contacte ni Affilizz ni aucun marchand, et la page ne contient aucun script d'Affilizz.
• Les photos des produits du bloc « Sur Frandroid » des pages machines sont copiées sur le serveur du site depuis la base produits de Frandroid : les afficher ne contacte pas Frandroid. Un clic sur une fiche ou un test vous mène sur frandroid.com, avec ses propres règles.
• Le bloc à intégrer, quand un autre site l'affiche, se charge depuis quelleia.com dans les mêmes conditions : sans cookie. Ses affichages sont comptés avec le nom du site qui l'affiche.

04Mesure d'audience

Pour savoir combien de personnes lisent le site, ce qu'elles y lisent et comment elles y circulent, le serveur compte lui-même les pages qu'il envoie et les ouvertures des applications. Rien n'est enregistré dans votre navigateur : aucun cookie, aucun stockage, aucun service extérieur. Seuls les clics vers d'autres sites, que le serveur ne voit pas, lui sont signalés par un petit script du site, décrit ci-dessous.

• Ce qui est compté : chaque page du site envoyée à un navigateur, et chaque vérification faite par une application iPhone ou Android (voir plus bas). Les robots des moteurs de recherche et des assistants d'IA sont comptés à part, par nom de robot.
• Pour compter une seule fois un visiteur dans la journée, le serveur calcule une empreinte à partir de votre adresse IP, de la description de votre navigateur et d'un nombre tiré au hasard chaque jour. L'empreinte reste en mémoire et disparaît à minuit avec ce nombre, qui n'est jamais écrit : elle ne permet ni de retrouver votre adresse IP, ni de vous reconnaître d'un jour à l'autre, ni de vous suivre sur un autre site.
• Les visites : une visite est une suite de pages lues avec la même empreinte, sans pause de plus de 30 minutes. Pendant la visite, le serveur garde en mémoire, pour cette empreinte, l'heure de la première et de la dernière page, la page où vous êtes et le nombre de pages lues. Quand la visite se termine (30 minutes sans nouvelle page, minuit ou arrêt du serveur), il ajoute ses chiffres aux totaux du jour, puis l'oublie : rien n'est écrit qui relie entre elles les pages lues par une personne.
• Les passages d'une page à l'autre : quand vous suivez un lien interne, votre navigateur indique au serveur la page du site d'où vous venez. Le serveur compte alors un passage de plus « de telle page vers telle page » dans les totaux du jour, sans paramètres d'adresse et sans rien garder de la personne qui est passée.
• Les clics vers d'autres sites : quand vous cliquez sur un lien qui mène hors de quelleia.com, un petit script écrit dans la page envoie au serveur deux informations, l'adresse de la page où vous êtes (sans ses paramètres) et le nom de domaine du lien (par exemple « huggingface.co »). Il n'envoie ni l'adresse complète du lien, ni rien d'autre sur vous ou votre navigateur, ne dépose rien et laisse le lien s'ouvrir normalement. Comme toute demande, cet envoi porte votre adresse IP et la description de votre navigateur : le serveur s'en sert seulement pour calculer l'empreinte et noter, en mémoire, que la visite en cours s'est peut-être terminée par ce clic. Le script n'envoie rien si votre navigateur émet le signal Global Privacy Control ou « Do Not Track ».
• Les applications iPhone et Android : à leur ouverture, à leur retour au premier plan, quand vous tirez l'écran pour rafraîchir et lors de leurs vérifications en arrière-plan (toutes les six heures environ, et toutes les heures sur Android quand les notifications de classement sont activées), elles demandent au serveur un petit fichier, « version.json », pour savoir si une nouvelle édition est parue. Le serveur compte ces demandes d'après la description que l'application donne d'elle-même (par exemple « QUELLEIA/1.5.0 (iOS 27.1; build 9) ») : iPhone, iPad ou Android, version de l'application, version du système. L'application lui indique aussi si elle est ouverte à l'écran ou si elle vérifie en arrière-plan, pour qu'il compte à part les ouvertures et les vérifications automatiques ; les versions qui ne l'indiquent pas encore sont comptées sans cette distinction. Il compte chaque appareil une seule fois par jour, en le rangeant parmi les appareils ouverts ce jour-là ou parmi ceux où l'application n'a fait que des vérifications en arrière-plan, avec la même empreinte que pour les visiteurs du site (adresse IP, cette description et le nombre tiré au hasard chaque jour), gardée en mémoire à part et oubliée à minuit. Les autres téléchargements des applications (édition, actualités, photos) ne sont pas comptés. Le serveur ignore quels écrans vous ouvrez, et les applications ne lui envoient ni identifiant d'appareil, ni compte, ni position.
• Ce qui est gardé : des totaux par jour. Pages vues et visiteurs, pages lues, première page lue, site d'où l'on arrive réduit à son nom de domaine (par exemple « google.com »), pays indiqué par Cloudflare d'après l'adresse IP, type d'appareil (téléphone, tablette ou ordinateur), heure. Pour les visites : leur nombre, leur répartition par nombre de pages et par durée, leurs pages d'entrée et de sortie, le site d'où elles arrivent. Les passages d'une page à une autre (les 300 plus fréquents de la journée, les autres en un seul total), et les clics vers d'autres sites, par nom de domaine et par page du site. Pour les applications : par jour et pour l'iPhone, l'iPad et Android, le nombre d'ouvertures, de vérifications en arrière-plan et d'appareils distincts, et la répartition de ces appareils par version de l'application et par grande version du système (par exemple « iOS 27 » ou « Android 16 »).
• Ne sont jamais écrits : votre adresse IP, l'empreinte, la description complète de votre navigateur ou de l'application, l'adresse exacte de la page d'où vous venez quand elle est sur un autre site, l'adresse complète d'un lien que vous suivez, les paramètres d'une adresse, la suite des pages qu'une personne a lues.
• Pour quoi faire : connaître l'audience du site, ses pages les plus lues, les chemins qu'on y suit, les sources qu'on va consulter et ses liens cassés, et savoir combien d'appareils utilisent les applications et lesquels ont installé la dernière version, pour les améliorer. Ces totaux ne servent à rien d'autre, ne sont recoupés avec aucune autre donnée et ne sont transmis à personne.
• À quel titre : l'intérêt légitime de l'éditeur à mesurer l'audience de son site et de ses applications (article 6, paragraphe 1, point f, du RGPD), dans les conditions que la CNIL fixe pour une mesure d'audience sans consentement.
• Combien de temps : l'adresse IP et l'empreinte, en mémoire, au plus jusqu'à minuit ; ce que le serveur sait d'une visite en cours, en mémoire aussi, jusqu'à la fin de la visite : une trentaine de minutes après sa dernière page, jamais au-delà de minuit. Les totaux, qui ne contiennent aucune donnée personnelle, sont gardés sans limite de durée sur le serveur du site, en France, et dans ses sauvegardes.
• Pour ne pas être compté : cliquez sur « Ne plus être compté » ci-dessous. Le site dépose alors un cookie, « quelleia_audience », qui ne contient que ce choix et dure treize mois ; tant qu'il est là, le serveur ne compte ni vos pages, ni vos visites, ni vos clics vers d'autres sites. Le signal Global Privacy Control (Sec-GPC) ou « Do Not Track » (DNT) de votre navigateur produit le même effet, sans cookie, et le script des clics n'envoie alors rien. Dans les applications, une prochaine version ajoutera dans les réglages « Ne pas compter mes ouvertures » : une fois ce choix fait, l'application enverra le signal Global Privacy Control avec chacune de ses demandes et le serveur ne la comptera plus. Les versions installées aujourd'hui ne proposent pas encore ce choix et n'envoient pas ce signal. Rien de ce qui est gardé ne permettant de vous retrouver, il n'y a rien à consulter ni à effacer vous concernant.

05Quand vous cliquez sur une offre

• Les boutons « Voir l'offre » du bloc « Où l'acheter » des pages machines sont des liens affiliés. Ils mènent d'abord à redirect.affilizz.com, adresse d'Affilizz, service édité par AFFINITY GLOBAL SAS, 14 rue de Dunkerque, 75010 Paris, RCS Nanterre 988 815 817, qui enregistre le clic pour attribuer une éventuelle commission, puis vous renvoie chez le marchand. Ce passage se fait seulement si vous cliquez.
• Ce qu'Affilizz, le marchand et son réseau d'affiliation enregistrent alors (adresse IP, cookies, achat) relève de leurs propres règles : politique de confidentialité d'Affilizz, et celle du marchand sur son site.
• De son côté, QUELLE IA ne transmet rien sur vous à Affilizz ni au marchand. Comme pour tout lien vers un autre site, le script des clics décrit dans « Mesure d'audience » signale au serveur la page où vous êtes et le domaine du lien (redirect.affilizz.com), rien d'autre.
• Humanoid peut consulter chez Affilizz le nombre de clics et de ventes de ces liens et le montant des commissions : ces totaux ne disent pas qui a cliqué ni qui a acheté.

06Les applications iPhone et Android

• Les applications QUELLE IA ne demandent aucun compte et ne contiennent ni publicité, ni traceur, ni service extérieur, ni outil de mesure d'audience intégré : c'est le serveur du site qui compte leurs ouvertures, comme il compte ses pages (voir « Mesure d'audience »).
• Elles ne se connectent qu'à quelleia.com, pour télécharger les données publiques de l'édition (les mêmes que celles du site), au lancement puis en arrière-plan, pour savoir si une nouvelle édition est parue : toutes les six heures environ, et toutes les heures sur Android quand les notifications de classement sont activées. Ces demandes passent par Cloudflare comme celles du site (voir « Quand vous lisez le site »). Seule la demande qui vérifie si une nouvelle édition est parue entre dans la mesure d'audience, comme décrit plus haut ; les téléchargements de l'édition, des actualités et des photos n'y entrent pas.
• Vos réglages, vos favoris, la mémoire de votre machine et la dernière édition téléchargée restent sur votre téléphone. Ils ne sont envoyés à personne et disparaissent si vous supprimez l'application.
• Les notifications (nouvelle édition, nouveau modèle dans un top, par spécialité) sont décidées par le téléphone lui-même, selon vos réglages, à partir des données publiques qu'il télécharge, sans service de notification extérieur : le site ne sait pas qui les reçoit.
• Les applications s'installent depuis l'App Store d'Apple (politique d'Apple) ou depuis Google Play (politique de Google), qui traitent les données de votre compte selon leurs propres règles et fournissent aux éditeurs d'applications des statistiques globales de téléchargement. L'APK pour Android, proposé sur la page L'appli aux téléphones sans Google Play, se télécharge directement depuis le serveur du site.
• Vos retours sur l'application ne passent pas par elle : ils s'envoient depuis le formulaire de la page L'appli, décrit ci-dessous.
• Un lien vers un autre site (fiche d'un modèle chez son éditeur, Hugging Face…) s'ouvre dans votre navigateur, avec les règles de ce site.

07Quand vous cherchez sur le site

La recherche du site (le grand champ de l'accueil, la loupe, la touche « / » ou Ctrl+K) fonctionne dans votre navigateur : il télécharge une fois la liste des pages du site, puis cherche et analyse ce que vous tapez sur votre appareil. Les suggestions qui s'affichent pendant la frappe, et les recherches d'un nom (un modèle, un outil, une machine), ne sont envoyées ni au serveur, ni à personne.

• Quand vous validez une question (la page de réponse de la recherche reconnaît, sur votre appareil, une phrase qui pose une question), cette page demande automatiquement une réponse rédigée, si elle est allumée sur le serveur du site. Elle peut être coupée à tout moment, ou atteindre ses plafonds ; la page montre alors la réponse calculée sur votre appareil, et rien ne part.
• Ce qui part alors : votre question est envoyée au serveur du site, qui choisit dans ses propres pages les extraits qui s'en rapprochent, puis transmet la question et ces extraits à Perplexity AI, Inc., société établie aux États-Unis, dont le modèle de langage Sonar rédige la réponse. Rien d'autre n'est transmis à Perplexity : ni votre adresse IP, ni la description de votre navigateur, ni aucun identifiant. N'écrivez pas d'information personnelle dans votre question.
• Ce que Perplexity fait de la demande relève de ses propres règles (confidentialité et sécurité de l'API de Perplexity) : selon ce document, Perplexity n'utilise pas le contenu des demandes faites par son API pour entraîner ses modèles, et garde des données d'usage (nombre de demandes et de jetons, modèle, heure, durée) pour faire fonctionner et facturer le service.
• Sur le serveur du site : la question et sa réponse restent en mémoire 24 heures au plus, pour répondre à la même question sans nouvel envoi ; elles ne sont jamais écrites, ni sur disque, ni dans un journal, ni dans les sauvegardes. Pour limiter les abus, le serveur compte les questions de chaque adresse IP sous la forme d'une empreinte calculée avec un nombre tiré au hasard chaque jour, gardée en mémoire et oubliée à minuit, comme pour la mesure d'audience. Le journal du serveur ne note de chaque réponse que sa durée, son nombre de jetons, son coût et son issue.
• Pour quoi faire : répondre à la question que vous posez, à partir des pages du site. À quel titre : l'intérêt légitime de l'éditeur à proposer ce service, que vous déclenchez vous-même (article 6, paragraphe 1, point f, du RGPD).
• La réponse est rédigée par un modèle de langage à partir des pages de QUELLE IA et peut se tromper. Ses liens mènent aux pages d'où viennent ses affirmations : vérifiez-les.

Perplexity peut traiter ces données hors de l'Union européenne, avec les garanties décrites dans ses conditions.

08Quand vous signalez une erreur

• Ce qui est gardé : le sujet choisi, la page concernée, votre message et, si vous la donnez, votre adresse de courriel.
• Pour quoi faire : vérifier et corriger le site, et vous répondre si vous avez laissé une adresse.
• À quel titre : l'intérêt légitime de l'éditeur à publier des chiffres justes (article 6, paragraphe 1, point f, du RGPD).
• Où : sur le serveur du site, en France. Le message est aussi transmis à Ulrich Rozier, qui tient le site, sur sa messagerie Telegram (politique de Telegram), et il entre dans les sauvegardes du site : un disque réseau chez Ulrich Rozier, en France, et Google Drive (politique de Google).
• Votre adresse IP sert une heure, en mémoire, à limiter le nombre d'envois. Elle n'est écrite nulle part.
• Combien de temps : 12 mois après réception. Le message est ensuite effacé du serveur, disparaît des sauvegardes dans la semaine, et sa copie Telegram est effacée dans le même délai.
• Rien n'est vendu, ni cédé, ni utilisé pour entraîner un modèle d'IA.

Cloudflare, Telegram et Google peuvent traiter ces données hors de l'Union européenne, avec les garanties décrites dans leurs politiques.

09Quand vous envoyez un retour sur l'appli

• Ce qui est gardé : le genre de retour (bug, idée, suggestion, autre), l'appareil, la version de l'application, le modèle de téléphone, l'écran concerné et votre message, tels que vous les donnez, votre adresse de courriel si vous la donnez, et les captures d'écran que vous joignez (deux au plus).
• Les captures : le serveur vérifie qu'il s'agit bien d'images, les réduit à 1 600 pixels de côté au plus et les réenregistre en JPEG sans aucune métadonnée (lieu, date, appareil). Elles gardent ce qu'elles montrent : évitez d'y laisser des informations personnelles.
• Pour quoi faire : corriger et améliorer l'application, et vous répondre si vous avez laissé une adresse.
• À quel titre : l'intérêt légitime de l'éditeur à corriger et améliorer son application (article 6, paragraphe 1, point f, du RGPD).
• Où : sur le serveur du site, en France, avec les signalements. Le message et ses captures sont aussi transmis à Ulrich Rozier sur sa messagerie Telegram (politique de Telegram), et ils entrent dans les sauvegardes du site : un disque réseau chez Ulrich Rozier, en France, et Google Drive (politique de Google).
• Votre adresse IP sert une heure, en mémoire, à limiter le nombre d'envois. Elle n'est écrite nulle part.
• Combien de temps : 12 mois après réception. Le message et ses captures sont ensuite effacés du serveur, disparaissent des sauvegardes dans la semaine, et leur copie Telegram est effacée dans le même délai.
• Rien n'est vendu, ni cédé, ni utilisé pour entraîner un modèle d'IA.

10L'API du groupe

• L'API et le serveur MCP de QUELLE IA sont réservés aux équipes du groupe Humanoid. Pour chaque clé, le site garde le nom du projet, la personne référente, son adresse professionnelle et l'usage annoncé, pour savoir qui joindre ; jamais la clé elle-même, seulement son empreinte.
• La documentation de l'API (quelleia.com/api) est réservée aux équipes du groupe : on s'y connecte avec une adresse @humanoid.fr, @frandroid.com, @numerama.com ou @clubic.com, par Cloudflare Access, le service de connexion de Cloudflare. Le site ne reçoit qu'un jeton signé par Cloudflare, qui porte cette adresse ; il le vérifie à chaque page et ne l'écrit nulle part.
• Pour chaque clé, le serveur compte les appels par jour et par point d'accès, sans adresse IP ni contenu des requêtes. L'adresse IP sert une minute, en mémoire, à freiner les essais de clés au hasard.
• Combien de temps : les informations d'une clé, douze mois après sa révocation ou son expiration ; les totaux d'appels, treize mois. Rien n'est vendu ni cédé. Effacement sur demande à [email protected].

11Vos droits

Vous pouvez demander à consulter, corriger ou effacer ce que vous avez envoyé, vous opposer à son traitement ou en demander la limitation, en écrivant à [email protected]. La réponse vient dans le mois.

Si la réponse ne vous convient pas, vous pouvez adresser une réclamation à la CNIL : cnil.fr.