Vie privée & rétention

Principes

• minimisation des données ;
• finalité explicite ;
• séparation des Espaces ;
• droit à l’export ;
• suppression gouvernée ;
• rétention configurable ;
• provenance et audit sans rétention infinie par défaut.

États de suppression

Orbit doit distinguer :

• archive : conservé mais froid ;
• forget : retiré de la mémoire exploitable ;
• delete : suppression logique/physique selon politique ;
• purge : effacement irréversible des données et dérivés lorsque possible.

Dérivés

Supprimer une source implique d’identifier :

• chunks ;
• embeddings ;
• mémoires ;
• synthèses ;
• caches ;
• Context Packs persistés ;
• sauvegardes selon fenêtre de rétention.

Export

Un export devrait inclure les données de l’utilisateur dans un format portable, sans exposer les secrets système ou credentials.