Politique de traitement des données

La présente Politique de traitement des données explique où et comment Geb AI (exploité par Green Union Capital Inc.) stocke et traite vos données, en complément de notre Politique de confidentialité.

1. Infrastructure

• Hébergement : Google Cloud Platform, région principale europe-west4 (Pays-Bas).
• Environnement d'exécution de l'application : Google Cloud Run (conteneurs sans état, mis à l'échelle automatiquement).
• Base de données : Google Cloud SQL pour PostgreSQL, connectivité privée uniquement.
• Modèles d'IA : Geb (le modèle propriétaire de Green Union Capital) comme modèle principal pour la conversation. La génération d'images utilise le modèle d'images Gemini de Google ; la génération de vidéos utilise Veo de Google (conversation) et LTX de Lightricks (Geb Studio) ; Google fournit aussi une inférence d'IA de repli.
• Fichiers téléversés (tous les forfaits) : Google Cloud Storage.
• Authentification : Google Firebase Authentication.
• Paiements : Stripe (certifié PCI-DSS niveau 1).

2. Flux de données

1. Votre navigateur envoie une requête à api.gebai.ca (serveur dorsal Cloud Run).
2. Le serveur dorsal vérifie votre jeton d'identité Firebase.
3. Le serveur dorsal enregistre votre message dans PostgreSQL et le transmet au modèle d'IA.
4. Le modèle d'IA renvoie une réponse, qui est enregistrée dans PostgreSQL et renvoyée à votre navigateur.
5. La télémétrie d'utilisation est consignée à des fins de facturation et opérationnelles.

Le contenu des messages est transmis au moyen de TLS 1.2+ et stocké chiffré au repos.

3. Conservation

• Messages de conversation et dossiers : conservés jusqu'à ce que vous les supprimiez.
• Pièces jointes de conversation : conservées jusqu'à ce que vous supprimiez la conversation ou votre compte.
• Documents Key of Life : les fichiers que vous téléversez vers votre mémoire privée sont conservés jusqu'à ce que vous les supprimiez ou, si vous supprimez votre compte, purgés dans les 30 jours suivant la suppression du compte. Ils ne sont pas purgés automatiquement.
• Télémétrie d'utilisation : conservée 12 mois à des fins de débogage opérationnel, de détection des abus et de rapprochement de facturation.
• Journaux de sécurité et d'audit : conservés 24 mois.
• Journaux des appels à l'API destinée aux développeurs : chaque appel à l'API v2 est journalisé intégralement, secrets masqués. La copie de notre espace privé de dépannage est conservée pendant toute la durée de vie de votre compte et supprimée avec lui ; la copie de votre Key of Life demeure jusqu'à ce que vous la supprimiez ou supprimiez votre compte. Les journaux d'API ne servent jamais à l'entraînement (voir la section 5A.2 de la Politique de confidentialité).
• Registres de compte : supprimés lorsque vous supprimez votre compte. Les registres de facturation sont conservés 7 ans à des fins fiscales, et les registres visés par une obligation de conservation légale le sont aussi longtemps que la loi l'exige.
• Dossiers d'apprentissage : copies du texte des messages pour la réparation en direct pendant au plus 24 heures ; dossiers d'apprentissage pendant au plus 365 jours ; exemples de l'ensemble de référence (identifiants retirés) tant que votre compte existe. Tous sont supprimés avec votre compte (voir la section 4).

4. Comment Geb apprend de vos conversations

Geb apprend des conversations tenues sur le Service pour corriger ses erreurs et s'améliorer pour tous : le texte des messages, les réponses de Geb et des renseignements sur le traitement de chaque échange servent à la réparation en direct de votre propre conversation (conservés au plus 24 heures) et à l'amélioration de Geb pour tous, y compris l'entraînement des propres modèles de Geb (conservés au plus 365 jours). Cette analyse est effectuée par les propres modèles de Geb sur des serveurs que nous exploitons. L'apprentissage est activé par défaut sur tous les forfaits, et vous pouvez le désactiver à tout moment dans les paramètres de votre profil, sous Confidentialité et données → « Aider à améliorer Geb ». La description complète figure à la section 6A des Conditions d'utilisation et à la section 5A de la Politique de confidentialité.

Geb utilise une couche de mémoire privée appelée Key of Life (KoL). KoL stocke les faits, préférences et contextes antérieurs que vous partagez explicitement avec Geb au cours des conversations, chiffrés au repos dans notre centre de données canadien (Edmonton, Alberta). Vous pouvez consulter, modifier ou effacer votre mémoire KoL à tout moment depuis le panneau de mémoire intégré à l'application. KoL est propre à chaque compte et n'est jamais partagé avec d'autres utilisateurs.

Par ailleurs, la fonction de recherche approfondie de niveau 2 peut, uniquement après votre adhésion, utiliser votre navigateur comme point de sortie d'extraction transitoire pour charger des pages web publiques en votre nom (section 6B des Conditions, section 5B de la Confidentialité). Le code HTML extrait est envoyé au serveur dorsal pour analyse ; les cookies, les données de saisie automatique et le contenu d'autres onglets ne sont pas consultés.

5. Contrôles d'accès

• L'accès à la base de données de production est réservé au personnel autorisé, à des fins opérationnelles uniquement.
• Tous les accès en production sont consignés et audités.
• Les secrets (clés d'API, identifiants de base de données) sont stockés dans Google Secret Manager avec des politiques IAM de moindre privilège.
• L'authentification à deux facteurs est requise pour tous les comptes d'exploitant.

6. Notification en cas d'atteinte aux données

Dans le cas improbable d'une atteinte aux mesures de protection de la sécurité compromettant des renseignements personnels, nous évaluerons le risque de préjudice grave et aviserons les autorités de surveillance compétentes et les personnes concernées comme l'exige la loi :

• Le Commissariat à la protection de la vie privée du Canada (CPVP) en vertu de la LPRPDE, lorsqu'il existe un risque réel de préjudice grave.
• L'Office of the Information and Privacy Commissioner of Alberta (OIPC-AB) en vertu de la PIPA, lorsque des résidents de l'Alberta sont concernés.
• L'Office of the Information and Privacy Commissioner for British Columbia (OIPC-BC) en vertu de la PIPA-BC, lorsque des résidents de la Colombie-Britannique sont concernés.
• La Commission d'accès à l'information du Québec (CAI) en vertu de la Loi 25 du Québec, lorsque des résidents du Québec sont concernés.
• Les autorités de surveillance compétentes de l'UE et du Royaume-Uni dans les 72 heures lorsque le RGPD de l'UE ou le RGPD du Royaume-Uni s'applique.
• Le Centre égyptien de protection des données personnelles lorsque la loi égyptienne sur la protection des données 151/2020 s'applique.

Les personnes concernées sont avisées sans retard indu lorsqu'il existe un risque réel de préjudice grave. Nous conservons les registres de toutes les atteintes pendant au moins 24 mois, comme l'exige l'art. 10.1 de la LPRPDE, et plus longtemps lorsque d'autres lois applicables l'exigent.

7. Exportation et suppression des données

Vous pouvez exporter vos données et supprimer des conversations individuelles au moyen du Service. Supprimez votre compte immédiatement depuis Profil → Zone dangereuse, ou écrivez à [email protected]et nous le ferons dans un délai de 7 jours ouvrables. Pour une exportation complète de vos données, utilisez « Télécharger mes données » dans votre profil, ou écrivez-nous et nous répondrons dans un délai de 30 jours.

8. Souveraineté des données pour les entreprises

Les clients ayant des exigences réglementaires particulières (résidence des données dans la région MENA, conformité sectorielle) peuvent discuter d'options de déploiement dédiées. Contactez [email protected].

9. Sous-traitants

Sous-traitants tiers actuels :

Nous mettons cette liste à jour lorsque les sous-traitants changent et nous avisons les utilisateurs concernés lorsque la loi l'exige. Les renseignements personnels stockés aux Pays-Bas, aux États-Unis, en Égypte, au Qatar ou dans d'autres juridictions peuvent faire l'objet de demandes d'accès licites par des gouvernements étrangers en vertu du droit local applicable.

10. Coordonnées

Green Union Capital Inc.
[email protected]