Votre vie privée avec le Compagnon
Le Compagnon peut assurer une continuité entre vos échanges et votre parcours sur Bible Savoy. Cette continuité est facultative, visible et contrôlable.
Quatre autorisations distinctes
Dans Mon espace → Compte → Services, trois fonctions peuvent être activées séparément :
- Conserver mes conversations : pour reprendre un échange et relire son historique.
- Mémoire du Compagnon : pour conserver des éléments synthétiques utiles au cheminement.
- Dossier de cheminement longitudinal : pour structurer dans le temps les faits exprimés, personnes, relations, événements, objectifs, décisions, engagements, habitudes, questions ouvertes, observations et hypothèses avec leur provenance et leur degré de certitude.
- Mon parcours : pour retrouver les pages, passages, recherches et outils consultés sur Bible Savoy.
Ces options sont désactivées par défaut. Leur refus n’empêche pas de lire Bible Savoy ni d’utiliser les fonctions publiques du site.
Conversations
Lorsque l’historique est autorisé, les messages de l’utilisateur et les réponses du Compagnon peuvent être associés à une conversation datée. L’utilisateur peut reprendre, renommer, archiver ou supprimer ses conversations depuis Mon espace → Compagnon.
Une conversation peut être exclue de la mémoire : conserver son texte ne signifie pas que son contenu devient automatiquement un souvenir durable.
Mémoire du Compagnon
La mémoire est différente de l’historique. Elle vise à conserver seulement certains éléments utiles dans le temps : préférence exprimée, sujet suivi, objectif, passage important, engagement, contexte personnel ou émotion explicitement exprimée.
Les souvenirs sont visibles. Chaque élément peut être confirmé, corrigé, marqué comme obsolète ou supprimé. Les éléments seulement suggérés ne sont pas utilisés comme souvenirs confirmés. Les informations sensibles doivent rester particulièrement contrôlables et ne doivent pas être déduites silencieusement à partir d’un comportement de navigation.
Dossier de cheminement longitudinal
Lorsque cette option est activée, le Compagnon peut constituer un dossier transverse à partir des sources personnelles autorisées. Un message conservé dans une conversation peut devenir une observation datée dans ce dossier. Le texte original reste identifiable comme provenant de la conversation ; il n’est pas transformé silencieusement en diagnostic ou en certitude supplémentaire.
Chaque élément du dossier porte notamment un type, une provenance, un degré de certitude, un niveau d’importance, une sensibilité, une date d’observation et, lorsque cela est pertinent, une période de validité et la raison de sa conservation. Une hypothèse du Compagnon reste marquée comme hypothèse et ne devient jamais automatiquement un fait. Une information corrigée ou devenue obsolète peut conserver son état antérieur afin de documenter l’évolution dans le temps.
Le dossier peut relier transversalement conversations, souvenirs, éléments de parcours, intentions de prière et autres données du compte. Le fait qu’un élément soit utilisable par Compagnon ne signifie pas qu’il soit transmis personnellement à Pierre-Alain : la transmission humaine reste un droit distinct et explicite. L’utilisateur peut consulter, corriger, rendre obsolète, désactiver pour Compagnon ou supprimer chaque élément depuis « Mon espace → Compagnon ».
Parcours de lecture et d’étude
Si « Mon parcours » est activé, Bible Savoy peut enregistrer des événements sémantiques liés à l’usage du site : page consultée, passage ouvert, recherche lancée, outil ou ressource ouverte, accès au Compagnon. L’objectif est de permettre de reprendre un cheminement et d’en comprendre la continuité, pas de constituer un journal technique exhaustif de chaque geste.
Ce parcours personnel est séparé de la télémétrie anonyme utilisée pour améliorer la recherche. Activer l’un n’active pas l’autre et les statistiques anonymes ne sont pas rétroactivement transformées en profil personnel.
Le texte des questions posées au Compagnon n’est pas recopié dans la télémétrie anonyme de recherche. Cette télémétrie peut conserver des informations techniques non personnelles sur le fonctionnement du Compagnon, mais pas le contenu de la confidence ou de la question.
Données intimes et informations sur des tiers
Une personne peut parler de foi, de couple, de sexualité, de santé, de souffrance, d’émotions ou de relations. Ces sujets peuvent être particulièrement sensibles. Le Compagnon ne doit pas transformer la navigation en diagnostic ni attribuer silencieusement à l’utilisateur une situation intime qu’il n’a pas exprimée ou confirmée.
Lorsqu’un conjoint, un enfant, un collègue ou une autre personne est évoqué, l’information sert à comprendre le récit de l’utilisateur ; elle ne doit pas devenir un profil autonome de ce tiers. Le Compagnon ne pose pas de diagnostic psychologique sur une personne absente à partir du seul récit reçu.
Prières et intentions transmises
Le Compagnon peut composer une prière chrétienne à partir d’une intention confiée par l’utilisateur. Cette composition ne constitue ni une révélation, ni une prophétie, ni une garantie d’issue ; elle ne doit ajouter aucun fait que l’utilisateur n’a pas donné. La forme peut tenir compte de la tradition chrétienne choisie ou connue dans le profil, tandis qu’une forme chrétienne commune est utilisée lorsque cette tradition n’est pas connue. La prière est explicitement formulée par ou au nom de Jésus-Christ.
Une intention n’est jamais transmise à Pierre-Alain automatiquement. Une case séparée demande un consentement explicite. Lorsqu’elle est cochée, l’intention originale, la prière composée, la tradition utilisée, le contexte minimal de la conversation et la date sont enregistrés dans le compte afin que Pierre-Alain puisse personnellement la porter dans la prière et, le cas échéant, en assurer le suivi. L’utilisateur peut voir l’état de ses intentions dans « Mon espace → Compagnon ».
Pour une intention concernant une autre personne, il est demandé de limiter les informations au strict nécessaire. Le service ne crée pas de profil autonome de la personne tierce.
Vue d’ensemble du cheminement
« Mon espace → Compagnon » peut afficher une vue longitudinale : nombre de conversations, objectifs, engagements, sujets explicitement confirmés, passages importants et ressources souvent reprises au cours des 30 derniers jours. Cette vue est calculée à la demande à partir des données déjà visibles du compte ; elle ne crée pas un profil caché supplémentaire et n’utilise pas d’IA.
Les éléments sensibles confirmés sont comptés dans cette vue sans que leur contenu soit repris dans le résumé. Les ressources souvent consultées sont présentées comme un constat d’usage, jamais comme une interprétation psychologique, conjugale, médicale ou spirituelle de la personne.
À l’ouverture d’une nouvelle conversation, le Compagnon peut proposer de reprendre un objectif, un engagement, un sujet ou une ressource récemment consultée. Cette proposition n’utilise que des éléments non sensibles explicitement confirmés et des constats de parcours autorisés ; elle n’est pas enregistrée comme nouveau souvenir et ne déclenche aucun appel IA.
Bilan de cheminement
À la demande de l’utilisateur, Bible Savoy peut produire un bilan déterministe sur une période choisie : activité de conversation et de parcours, objectifs, engagements, sujets suivis et passages importants. Les états « en cours », « terminé / atteint », « en pause » ou « abandonné » sont déclarés ou modifiés par l’utilisateur ; ils ne sont pas déduits psychologiquement. Le contenu des éléments sensibles n’est jamais reproduit dans ce bilan, qui n’ajoute aucune donnée cachée au compte.
Dossiers « Mes cheminements »
L’utilisateur peut créer volontairement des dossiers de cheminement afin de regrouper des conversations, des souvenirs et des éléments de parcours autour d’un même sujet. Ces dossiers sont des données du compte, visibles, modifiables, exportables, archivables et supprimables. La suppression d’un dossier ne supprime pas les conversations, souvenirs ou lectures qu’il regroupait.
Les suggestions de rattachement sont produites localement par des règles lexicales, sans appel à un modèle d’IA. Elles ne créent jamais de rattachement sans action de l’utilisateur. Les souvenirs marqués sensibles ne sont jamais proposés automatiquement et les conversations ne sont pas suggérées automatiquement. Un souvenir sensible ne peut être rattaché que volontairement à un dossier lui-même marqué sensible.
Relances volontaires
Un utilisateur peut fixer lui-même une date pour revenir sur un objectif, un engagement ou un dossier de cheminement. Cette date n’est jamais déduite du comportement, de la navigation ou du contenu d’une conversation. Dans « Mon espace », les reprises sensibles restent visibles uniquement pour l’utilisateur. Dans le panneau Compagnon, seules les reprises non sensibles arrivées à échéance peuvent être proposées discrètement ; elles ne sont présentées qu’une fois par jour et sans appel à l’IA.
Terminer, abandonner ou rendre obsolète l’élément retire automatiquement sa date de reprise. L’utilisateur peut à tout moment modifier ou supprimer cette date.
Personnalisation des réponses
Quand le dossier longitudinal est activé, Compagnon peut recevoir les éléments pertinents du dossier avec leur provenance, leur certitude et leur sensibilité. Les propos explicites de l’utilisateur sont distingués des observations d’usage et des hypothèses du Compagnon. Le parcours peut fournir des repères de continuité — par exemple un livre biblique étudié récemment — sans être converti automatiquement en conclusion personnelle.
Le Compagnon peut formuler une invitation prudente telle que « Vous revenez souvent sur ce passage ; souhaitez-vous poursuivre cette étude ? ». Il ne doit pas affirmer, à partir de la seule navigation, « vous êtes dépressif », « votre couple est en crise » ou toute conclusion analogue.
Synthèse externe
Le Compagnon utilise d’abord les moteurs documentaires de la Bible Savoy. Certaines questions peuvent nécessiter une synthèse par le fournisseur de modèle externe configuré, actuellement via l’API OpenAI. Dans ce cas, la question, les extraits documentaires nécessaires et, lorsque l’utilisateur l’a autorisé, un contexte personnel pertinent peuvent être transmis. Bible Savoy demande store: false pour ces appels et n’ajoute pas volontairement l’adresse e-mail ni l’identifiant de compte au contexte transmis.
Lorsqu’un contexte personnel est utilisé, la réponse produite n’est pas enregistrée dans le cache partagé de synthèses de la Bible Savoy : une réponse personnalisée ne peut donc pas être réutilisée pour un autre compte.
Accès humain et sécurité
Les données personnelles sont accessibles à l’utilisateur dans son compte. L’administration technique de la Bible Savoy peut disposer d’un accès aux données stockées lorsque cela est strictement nécessaire au fonctionnement, à la sécurité, à la sauvegarde ou au support du service. Elles ne sont ni vendues ni mises à disposition d’annonceurs.
Les échanges sont protégés en transit par HTTPS et la base PostgreSQL n’est pas exposée directement à Internet. Les conversations et souvenirs ne sont toutefois pas chiffrés de bout en bout : le service doit pouvoir les lire pour les restituer à l’utilisateur et, lorsqu’il l’autorise, les utiliser comme contexte du Compagnon.
Durée de conservation
Dans la base active, les conversations, souvenirs, éléments du dossier longitudinal et éléments de parcours sont conservés jusqu’à leur suppression par l’utilisateur ou à la suppression du compte. Désactiver une fonction arrête les nouveaux enregistrements mais ne supprime pas silencieusement les données déjà créées. Les sauvegardes suivent leur cycle normal de rotation.
Limites de l’accompagnement
Le Compagnon peut aider à réfléchir, lire, structurer un cheminement et préparer une conversation, mais il ne pose pas de diagnostic médical ou psychologique et ne remplace pas un professionnel qualifié ni un service d’urgence.
Ce n’est pas Pierre-Alain en direct
Le Compagnon prolonge l’approche, les contenus et les règles d’accompagnement de Pierre-Alain Savoy, mais ses réponses sont produites automatiquement. Elles ne doivent pas être présentées comme des messages que Pierre-Alain rédige en temps réel.
Pas de profil personnel secret
Le dossier longitudinal est la couche explicite de continuité personnelle du Compagnon : il est visible et contrôlable dans « Mon espace → Compagnon ». Il n’existe pas de second profil durable caché en parallèle. Les données personnelles durables utilisées par Compagnon proviennent des conversations, de la mémoire, du dossier longitudinal et du parcours autorisé décrits ci-dessus.
D’autres traces existent toutefois en dehors de cet écran : les données locales du navigateur (préférences de lecture, position, état de l’interface et copies locales nécessaires à la synchronisation), la télémétrie anonyme de qualité non reliée au compte, et les journaux techniques nécessaires à la sécurité et au diagnostic, qui peuvent notamment comporter une adresse IP, une date et une URL. Un cache technique peut également conserver des synthèses documentaires non personnalisées ; il ne reçoit pas le contexte personnel du compte.
Ces catégories ne sont pas présentées comme des souvenirs du Compagnon et ne sont pas utilisées pour construire silencieusement une mémoire personnelle. Les données locales peuvent être effacées depuis « Mon espace → Compte → Mes données ».
Contrôle, export et effacement
Depuis « Mon espace », l’utilisateur peut consulter ses conversations, sa mémoire, son dossier de cheminement, son parcours et les intentions de prière qu’il a volontairement transmises, corriger ou supprimer un élément particulier et contrôler son utilisation par Compagnon. L’export du compte inclut ces données lorsqu’elles existent.
Désactiver une autorisation bloque les nouveaux enregistrements correspondants. Les données déjà enregistrées restent disponibles afin de pouvoir être exportées ou supprimées explicitement. La suppression du compte les supprime de la base active ; des copies peuvent subsister temporairement dans les sauvegardes jusqu’à leur rotation normale.
Gérer mes autorisations Voir mon dossier et mes conversations