private Confiance
Local d’abord, et aucun score sur personne
Un outil qui observe le travail doit répondre à deux questions avant toute autre : où vont les données, et qui juge qui. Les réponses sont ici, avec leurs limites.
Principes
Trois principes de conception
Énoncés sans promesse au-delà de ce qui est réellement mis en œuvre.
Local d’abord, par défaut
Les données de travail et leur contexte restent locaux par défaut. Lorsqu’un modèle externe est utilisé, les informations transmises sont limitées à ce qui est nécessaire.
Déterministe d’abord
Les traitements classiques et déterministes sont privilégiés lorsque l’IA générative n’apporte pas de valeur. Les appels aux modèles de langage sont réservés aux étapes qui en ont besoin, avec la possibilité de changer de fournisseur.
Des propositions, pas des verdicts
Les analyses produites restent des propositions : l’utilisateur peut les vérifier, les corriger ou les refuser. Rendre le travail visible et compréhensible, pas noter ni surveiller les personnes.
Où vont les données
« Local d’abord » n’est pas « hors ligne »
Les traitements se font sur votre poste par défaut. Ce qui doit en sortir — un appel à un modèle, une sauvegarde — est minimisé, gouverné et visible. La nuance est écrite ici parce qu’elle est vérifiable : promettre un fonctionnement entièrement hors ligne serait plus vendeur et faux.
Vous choisissez ce qui est observé, source par source. Chaque source s’active et se retire séparément.
Les appels à un modèle externe, les sauvegardes et les synchronisations sont explicites, pas implicites.
Les données au repos sont chiffrées ; les jetons d’accès aux services connectés sont isolés et chiffrés à part.
L’export et la suppression des données personnelles sont des commandes du produit, pas une demande à formuler.
Qui décide
Le système propose, vous tranchez
Aucun score, aucune capture d’écran, aucun jugement de productivité. Maintenir l’état des dossiers n’est pas noter les personnes.
Chaque élément d’état renvoie à ce qui l’a produit. Une affirmation sans source n’a pas à être crue.
Ce que le système n’est pas sûr d’avoir compris est marqué comme tel, pas lissé. Les périodes qu’il n’a pas su attribuer restent visibles plutôt que comblées.
Vos corrections sont la boucle d’apprentissage du système, pas une exception à traiter.
Objections
Les trois questions qui reviennent
« C’est de la surveillance. » Vous gardez le contrôle de vos données et de vos validations. Il n’existe ni scoring, ni capture d’écran, ni classement des personnes.
« C’est un time tracker. » Le temps est une sortie, pas la promesse. Ce qui est visé, c’est un état du dossier exploitable, sourcé et justifiable.
« Mon assistant a déjà des connecteurs. » Les connecteurs exposent des sources. Private Twin maintient les liens, l’état et les incertitudes entre ces sources.
Le traitement des données du site lui-même — cookies, journaux, requêtes vers des tiers — est décrit séparément. Voir la confidentialité du site