« Zero data retention », pas d’entraînement, serveurs en Suisse : que signifient les promesses des fournisseurs d’IA sur vos données ?
« Zero data retention », « non utilisé pour l’entraînement », « discussion temporaire », « hébergé en Suisse » et « les données restent en Europe » sont cinq promesses différentes : conservation, usage pour l’entraînement, copie temporaire, emplacement des serveurs et région. Selon la documentation des fournisseurs d’IA (consultée le 21 octobre 2026), « zero data retention » est une option pour les entreprises et les développeurs, pas pour les comptes personnels. La loi sur la protection des données (LPD) n’impose pas en général de garder les données personnelles en Suisse : elle règle la communication à l’étranger (art. 16 et 17 LPD).
Rappn compare les actions en cours de 7 détaillants suisses, mises à jour chaque jour : gratuit, sans abonnement.
Télécharger Rappn, gratuitLes promesses sur les données de l’IA portent sur des choses différentes : conservation, entraînement, emplacement des serveurs. Dans la documentation des fournisseurs, « zero data retention » est une option pour les entreprises et les développeurs, pas pour les comptes personnels, et la loi sur la protection des données (LPD) n’impose pas en général de garder les données personnelles en Suisse.
Mise à jour : octobre 2026. Sources : Anthropic (en anglais), API, résidence, conservation, entraînement, incognito, conditions commerciales ; Google, applications Gemini, Workspace, API, Cloud ; OpenAI (en anglais), entreprises, API, discussion temporaire, entraînement, conservation, résidence ; Fedlex, LPD, RS 235.1 (état le 7 juillet 2025), OPDo, RS 235.11 (état le 1er décembre 2025) ; PFPDT, étranger, externalisation, nuage (consultés le 21 octobre 2026).
Que signifie « zero data retention » ?
Le fournisseur ne conserve ni les prompts ni les réponses après le traitement, pour les fonctions couvertes par un accord ou une configuration (ZDR). Pour Anthropic, Google et OpenAI, cela concerne les entreprises et les développeurs, avec des exceptions :
- Anthropic : activé par organisation, ne couvre pas les offres Free, Pro et Max ; les discussions que ses systèmes de sécurité signalent comme des violations peuvent rester jusqu’à 2 ans.
- Google Cloud : le client doit agir sur plusieurs plans (journaux anti-abus, cache, recherche Google) ; pour certaines fonctions avancées, ce peut être impossible.
- OpenAI : l’API garde par défaut les journaux anti-abus jusqu’à 30 jours ; la ZDR exige une approbation, et les images signalées par les contrôles de sécurité restent pour examen.
Voici l’accueil de Rappn, un aperçu des fonctions avant l’installation : vous voyez ce que l’app propose avant de lire sa politique de confidentialité. Touchez les onglets pour explorer.
Télécharger Rappn, gratuitGratuit, sans abonnement · iOS & Android
Bienvenue
Conserver, entraîner, héberger : trois choses différentes
| Promesse | Ce que cela signifie | Ce que cela ne signifie pas |
|---|---|---|
| « Zero data retention » | Aucune copie des prompts et réponses après le traitement | Ne vaut pas pour les comptes personnels ni pour chaque fonction ; des exceptions légales et de sécurité demeurent |
| « Non utilisé pour l’entraînement » | Les contenus n’améliorent pas les modèles, avec des exceptions comme le consentement ou un retour | Ne dit pas combien de temps ils sont conservés : l’API d’OpenAI garde les journaux anti-abus jusqu’à 30 jours |
| « Discussion temporaire » | Hors de l’historique et sans entraînement tant qu’elle reste temporaire | Pas de suppression immédiate : Anthropic (chat incognito) 30 jours par défaut, Google 72 heures, OpenAI jusqu’à 30 jours |
| « Hébergé en Suisse » | Une partie des données se trouve sur des serveurs en Suisse | Ne dit pas qui exploite le service, si seul le stockage ou aussi le traitement se fait sur place, ni qui y accède depuis l’étranger |
| « Les données restent en Europe » | Données stockées, parfois traitées, dans une région européenne choisie par le client (OpenAI, pour les clients éligibles : « Europe (EEA + Switzerland) ») | Pas uniquement la Suisse ni toutes les données : Anthropic propose « us » ou « global » (API directe), Google peut répondre depuis n’importe quelle région avec l’endpoint global, OpenAI exclut compte, facturation et métadonnées |
Serveurs en Suisse : que dit la loi
La LPD n’impose pas en général de garder les données personnelles en Suisse : elle règle quand elles peuvent partir à l’étranger. C’est possible si le Conseil fédéral a constaté un niveau de protection adéquat dans l’État destinataire (art. 16 al. 1 LPD) : l’annexe 1 OPDo cite notamment les États de l’UE et de l’EEE, le Royaume-Uni et, seulement pour les organisations certifiées dans le Swiss-US Data Privacy Framework, les États-Unis. Sinon il faut des garanties, comme les clauses types reconnues par le PFPDT (art. 16 al. 2), ou une exception, comme le consentement explicite (art. 17).
« Communiquer » inclut aussi le fait de rendre les données accessibles (art. 5 let. e) ; pour le PFPDT, comptent le lieu du traitement et le siège du fournisseur et de ses sous-traitants ultérieurs. Une obligation de secret, par exemple professionnel, peut interdire la sous-traitance (art. 9 al. 1 let. b). Ce sont des informations générales, non un conseil juridique.
Particuliers ou entreprises : deux régimes différents
| Fournisseur | Comptes personnels | Entreprises et API |
|---|---|---|
| Anthropic | Entraînement si vous l’autorisez (données désidentifiées jusqu’à 5 ans) ou si la discussion est signalée. Chats incognito : non utilisés | Conditions commerciales : pas d’entraînement sur les contenus des clients |
| Avec « Conserver l’activité » activé : entraînement et examen humain d’une partie des discussions (jusqu’à 3 ans) ; suppression après 18 mois par défaut | Workspace : ni examen humain ni entraînement hors du domaine sans autorisation. API payante (en Suisse, aussi le quota gratuit) : pas d’usage pour améliorer les produits, journaux limités anti-abus | |
| OpenAI | Free, Plus et Pro : entraînement possible tant que vous ne le désactivez pas | Business, Enterprise, Edu et API : pas d’entraînement par défaut |
Comment vérifier une promesse sur les données
- Repérez la phrase exacte et le produit concerné : compte personnel, compte d’entreprise ou API.
- Séparez trois questions : durée de conservation, entraînement, lieu de stockage et de traitement.
- Lisez la politique de confidentialité (comment la lire) : si les données partent à l’étranger, le responsable doit indiquer l’État et, le cas échéant, les garanties ou l’exception (art. 19 al. 4 LPD). Les dix questions aident.
- Pour une entreprise, vérifiez le contrat et la liste des sous-traitants ultérieurs : instructions documentées, suppression en fin de contrat, sécurité, pays de traitement (art. 9 LPD ; PFPDT).
- Demandez par écrit : la demande d’accès couvre la durée de conservation, les destinataires et l’étranger (art. 25 LPD ; vos droits).
Par où commencer aujourd’hui ?
Premier pas : ouvrez la politique de confidentialité d’un service d’IA que vous utilisez et notez conservation, entraînement et États de destination. Pour Rappn, une app suisse gratuite (iOS et Android) qui compare les promotions actuelles de sept détaillants suisses et transforme les tickets de caisse en aperçu des dépenses, la politique de confidentialité (version 2.0 du 17 avril 2026, consultée le 21 octobre 2026) indique que les données sont traitées principalement en Suisse et dans l’Espace économique européen, avec certains traitements possibles ailleurs, notamment aux États-Unis. Rappn couvre les courses, pas le loyer, les assurances ni les impôts. Rappn développe un assistant IA pour les courses : vous pouvez vous inscrire sur la liste d’attente.
Mis à jour : .
Pourquoi Rappn ?
Rappn est une app de comparaison de prix indépendante en Suisse, sans accord commercial avec aucun détaillant. Nos comparaisons sont véritablement indépendantes.
- 100 % gratuit : pas d’abonnement, pas de coûts cachés
- Neutre : aucun accord commercial avec Migros, Coop, Aldi, Lidl, Denner, Aligro ou Otto’s
- Mise à jour quotidienne, dès que les enseignes publient leurs actions
- Les actions des enseignes au même endroit : chercher, filtrer, comparer, sans abonnement
- Planificateur de repas dans la Cuisine : planifier la semaine, envoyer les ingrédients sur la liste
Prêt à économiser ?
Installez Rappn et comparez vous-même cette semaine. Aucun compte requis.Scannez le code, installez Rappn et comparez les offres actuelles. Aucun compte nécessaire.
Questions fréquentes
ChatGPT conserve-t-il mes conversations ?
Oui : selon le centre d’aide d’OpenAI (consulté le 21 octobre 2026), les discussions normales restent dans le compte jusqu’à ce que vous les supprimiez ; après la suppression, OpenAI prévoit l’effacement définitif sous 30 jours, sauf données déjà désidentifiées ou obligations de sécurité ou légales. Une discussion temporaire n’apparaît pas dans l’historique, mais une copie peut rester jusqu’à 30 jours pour des raisons de sécurité.
Que signifie qu’une IA n’utilise pas mes données pour l’entraînement ?
Le fournisseur n’utilise pas les contenus pour entraîner ou améliorer ses modèles, avec des exceptions comme votre accord ou un retour. Cela ne dit ni combien de temps il les conserve ni qui peut les examiner pour des raisons de sécurité : pour l’API d’OpenAI, par exemple, les journaux anti-abus restent par défaut jusqu’à 30 jours (page pour développeurs, consultée le 21 octobre 2026).
Les données doivent-elles rester en Suisse selon la loi ?
En général non : la LPD ne prévoit pas d’obligation de garder les données personnelles en Suisse, mais fixe les conditions dans lesquelles elles peuvent être communiquées à l’étranger (art. 16 et 17 LPD ; PFPDT, consulté le 21 octobre 2026). Une obligation de secret, par exemple professionnel, peut limiter la sous-traitance (art. 9 al. 1 let. b LPD). Ce sont des informations générales, non un conseil juridique.
Une IA hébergée en Suisse est-elle plus sûre ?
On ne peut pas le dire d’après le seul emplacement : il indique où se trouvent les serveurs, pas qui exploite le service, qui peut accéder aux données, combien de temps elles restent ni avec quelles garanties. Vérifiez les données concernées, la société et les sous-traitants ultérieurs, les pays de traitement et, pour une entreprise, le contrat (art. 9 LPD ; PFPDT).
Où Rappn traite-t-elle les données ?
Selon la politique de confidentialité de Rappn (version 2.0 du 17 avril 2026), les données sont traitées principalement en Suisse et dans l’Espace économique européen, avec certains traitements possibles ailleurs, notamment aux États-Unis. Les données du compte sont conservées pendant la durée du compte puis jusqu’à 12 mois après sa fermeture. Rappn développe un assistant IA pour les courses : la liste d’attente est sur le site.