> ## Documentation Index > Fetch the complete documentation index at: https://docs.branchpilot.ai/llms.txt > Use this file to discover all available pages before exploring further. # Pseudonymisation > Les données personnelles sont remplacées par des jetons avant tout appel au modèle ; la correspondance n'est jamais stockée. Avant d'appeler un moteur, Branch Pilot remplace les données personnelles du payload par des jetons neutres. Le moteur décide sur le payload pseudonymisé ; la correspondance entre jetons et valeurs réelles vit en mémoire le temps de la requête et n'est écrite nulle part. Votre historique ne conserve que le payload pseudonymisé. ```json theme={null} // Ce que votre workflow envoie // Ce que voit le modèle { { "name": "Jean Dupont", "name": "", "email": "jean@dupont.fr", "email": "", "message": "Bonjour, je suis Jean "message": "Bonjour, je suis , Dupont, rappelez-moi au rappelez-moi au ." 06 12 34 56 78." } } ``` La décision (router vers les ventes, scorer l'urgence) dépend du contenu du message, pas de son auteur : le moteur n'a pas besoin des valeurs réelles. ## Deux niveaux Marquez un champ du contexte comme **PII** dans l'éditeur. Sa valeur est remplacée intégralement par un jeton construit à partir du nom du champ (``, ``), et la même valeur est remplacée partout où elle apparaît dans le texte libre. Fiable à 100 %, sans coût. Réglez la **détection des PII** par décision : * **Désactivée** — champs déclarés seulement. * **Standard** — emails, numéros de téléphone (formats français et internationaux), IBAN, numéros de sécurité sociale français, URL et dates de naissance sont détectés et remplacés. * **Stricte** — remplace aussi tout nombre de 6 chiffres ou plus (numéros de contrat, identifiants clients). La détection n'est pas parfaite sur les noms propres. Déclarez les champs qui portent des noms plutôt que de compter sur la détection. Le playground affiche toujours le payload exactement tel qu'il a été envoyé au modèle, et chaque réponse porte `pii_redacted`, le nombre de substitutions effectuées. Une information identifiante que la détection ne reconnaît pas dans le texte libre (par exemple « mon voisin du 12 rue X ») part telle quelle. La pseudonymisation réduit fortement le risque ; elle ne le supprime pas. Les payloads pseudonymisés sont traités par TypeSafe AI aux États-Unis dans le cadre d'un accord de traitement des données et de clauses contractuelles types — voir la [politique de confidentialité](https://branchpilot.ai/fr/privacy).