Voici ce qui est réellement en place dans le prototype de Zoé, ce qui ne l'est pas encore, et ce que nous ne prétendons pas.
Vérifiées par des tests automatisés dans notre environnement de développement.
Chaque courtier a son propre espace. La séparation est imposée par la base de données elle-même (sécurité au niveau des lignes), en plus des contrôles de l'application. Un courtier ne peut ni lire ni deviner les données d'un autre.
Les noms et coordonnées des clients, le contenu des fiches et des dossiers, ainsi que les jetons d'accès aux services connectés sont chiffrés (AES-256-GCM) par Zoé avant d'être enregistrés. La base de données ne les voit jamais en clair.
Pour Google Agenda, Zoé demande la lecture de vos agendas et, seulement si vous activez les modifications, l'accès aux événements. Jamais l'accès à Gmail, Drive ou vos contacts par cette connexion. Les jetons restent sur le serveur : l'application du téléphone ne les reçoit jamais.
Créer, déplacer ou supprimer un rendez-vous, envoyer un message : Zoé montre exactement ce qui sera fait. Votre confirmation vaut pour ce contenu précis, expire rapidement et ne sert qu'une fois.
Une information incertaine ne remplace jamais une information confirmée. Si une réponse d'un fournisseur se perd pendant une modification, Zoé vérifie avant de recommencer pour éviter les doublons.
Les actions importantes sont journalisées (quoi, quand, résultat) sans contenu personnel, pour pouvoir expliquer ce qui s'est passé.
Pour comprendre une phrase comme « Marc cherche un condo à Laval », Zoé utilise un modèle d'intelligence artificielle d'OpenAI (États-Unis). Lui sont transmis :
Pour les questions d'agenda, seul le texte de votre question peut être envoyé au modèle ; les réponses sont calculées par Zoé à partir de vos calendriers.
Des plafonds quotidiens limitent le nombre d'appels au modèle. Nous ne vendons aucune donnée et n'utilisons pas vos données pour de la publicité.
Nous mettrons cette page à jour à chaque étape franchie, sans l'annoncer avant qu'elle soit réellement en place.
Les questions des courtiers et des agences sur la confidentialité sont les bienvenues, avant même un pilote.