Politique de confidentialité

La présente Politique de confidentialité décrit comment Green Union Capital Inc. (« nous », « notre », « nos » ou « Geb AI ») recueille, utilise et communique des renseignements personnels lorsque vous utilisez le service Geb AI sur gebai.ca, chat.gebai.caet les surfaces connexes (collectivement, le « Service »).

1. Qui nous sommes

Geb AI est exploité par Green Union Capital Inc., une société existant en vertu des lois du Canada. Pour toute question relative à la confidentialité, contactez [email protected].

Responsable de la protection des renseignements personnels. Notre responsable de la protection des renseignements personnels est le fondateur de Green Union Capital Inc., joignable à [email protected]. Le responsable de la protection des renseignements personnels veille à notre conformité aux lois applicables sur la protection de la vie privée, notamment la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE), la Loi sur la protection des renseignements personnels dans le secteur privédu Québec (Loi 25), les lois PIPA de l'Alberta et de la Colombie-Britannique, le RGPD de l'UE et du Royaume-Uni, ainsi que la loi égyptienne sur la protection des données personnelles 151/2020.

2. Renseignements que nous recueillons

• Renseignements de compte : adresse courriel, nom affiché, fournisseur d'authentification (Google ou courriel/mot de passe), date de création du compte.
• Contenu des conversations : messages que vous envoyez à Geb, réponses générées par l'IA, titres de conversations et dossiers que vous créez.
• Utilisation et télémétrie : métadonnées des appels d'API (horodatages, nombre de jetons, identifiants de modèle), adresses IP des requêtes, informations sur l'appareil et le navigateur.
• Appels à l'API destinée aux développeurs : si vous utilisez notre API destinée aux développeurs (API v2), le contenu intégral de chaque requête et de chaque réponse, secrets masqués, ainsi que des renseignements sur chaque appel (heure, modèle, paramètres, nombre de jetons, temps de réponse, statut, clé d'API utilisée, agent utilisateur de votre client et pays d'où provient la requête). Voir la section 5A.2.
• Renseignements de facturation : statut de l'abonnement et forfait. Les détails des cartes de paiement sont traités exclusivement par notre processeur de paiement (Stripe) et ne sont jamais stockés sur nos serveurs.
• Fichiers téléversés : deux types distincts. (a) Pièces jointes de conversation que vous ajoutez à une discussion pour une analyse par l'IA ; elles sont conservées jusqu'à ce que vous supprimiez la conversation ou votre compte (voir la section 6). (b) Documents Key of Life que vous téléversez vers votre mémoire privée afin que Geb puisse en rappeler le contenu plus tard ; ils ne sont pas purgés automatiquement. Ils sont conservés jusqu'à ce que vous les supprimiez, ou purgés dans les 30 jours si vous supprimez votre compte (voir la section 6).

3. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements pour :

• Fournir le Service, notamment en acheminant vos messages vers nos modèles d'IA et en renvoyant les réponses.
• Conserver votre historique de conversations afin que vous puissiez reprendre des conversations antérieures.
• Traiter les paiements d'abonnement et envoyer les reçus de facturation.
• Diagnostiquer, déboguer et améliorer le Service (y compris la qualité et la fiabilité des modèles).
• Conserver les journaux des appels à l'API afin de diagnostiquer et de corriger les problèmes, de vous prêter assistance et de prévenir les abus, et afin que vous puissiez consulter vos propres appels (section 5A.2).
• Apprendre des conversations pour corriger des erreurs et améliorer Geb pour tous, comme le décrivent la section 5A et la section 6A des Conditions d'utilisation.
• Détecter la fraude, les abus et les violations de nos Conditions d'utilisation.
• Communiquer des annonces de service, des avis de sécurité et des mises à jour de produit.
• Respecter les obligations légales dans les juridictions où nous exerçons nos activités.

4. Bases juridiques (pour les utilisateurs de l'EEE / du Royaume-Uni)

Nous traitons les données personnelles sur le fondement d'une ou plusieurs des bases licites suivantes : (a) l'exécution de notre contrat avec vous ; (b) nos intérêts légitimes à exploiter et à améliorer le Service ; (c) votre consentement lorsqu'il est requis ; et (d) le respect d'obligations légales.

Pour l'apprentissage décrit à la section 5A, nous nous fondons sur l'exécution de notre contrat avec vous pour la réparation en direct, et sur notre intérêt légitime à améliorer le Service (ou sur votre consentement lorsque la loi l'exige) pour les autres utilisations. Vous pouvez vous y opposer à tout moment au moyen du paramètre « Aider à améliorer Geb » décrit à la section 5A.

5. Comment nous partageons vos renseignements

Nous ne vendons pas vos renseignements personnels. Nous ne les partageons qu'avec les sous-traitants énumérés ci-dessous, ainsi qu'avec les autorités de réglementation ou les forces de l'ordre lorsque la loi l'exige par procédure légale valide ou pour protéger les droits, les biens ou la sécurité des utilisateurs ou du public.

Nous mettons cette liste à jour à mesure que les sous-traitants changent et nous avisons les utilisateurs concernés lorsque la loi l'exige.

5A. Comment Geb apprend de vos conversations

Geb apprend des conversations tenues sur le Service pour corriger ses erreurs et s'améliorer pour tous. La section 6A de nos Conditions d'utilisationen donne la description complète ; en résumé :

• Ce qui est utilisé. Le texte des messages que vous envoyez, les réponses de Geb et des renseignements sur le traitement de chaque échange. Nous mettons en place le remplacement automatique des identifiants courants dans le texte conservé aux fins d'apprentissage, mais il ne s'applique pas encore à toutes les étapes.
• Réparation en direct (tous les comptes inscrits). Geb peut examiner un échange qui a échoué et le corriger dans la même conversation ; une copie du texte des messages est conservée pendant au plus 24 heures.
• Améliorer Geb pour tous. Les tendances observées dans les conversations servent à améliorer la façon dont Geb traite les demandes, à entraîner les propres modèles de Geb et à tenir un ensemble de référence d'exemples. Cette analyse est effectuée par les propres modèles de Geb (Geb et son agent Tjaty) sur des serveurs que nous exploitons. Le texte des messages et les renseignements sur les échanges sont conservés pendant au plus 365 jours ; les exemples de l'ensemble de référence, dont les identifiants ont été retirés, peuvent être conservés tant que votre compte existe.
• Votre choix. L'apprentissage est activé par défaut sur tous les forfaits, gratuit et payants. Vous pouvez le désactiver à tout moment dans les paramètres de votre profil, sous Confidentialité et données → « Aider à améliorer Geb » ; votre choix s'applique à vos conversations à partir de ce moment. Vos propres messages ne sont utilisés mot pour mot comme exemples d'entraînement que si vous activez le paramètre distinct, réservé aux forfaits payants, décrit dans les Conditions.
• Qui peut y accéder. Les systèmes automatisés de Geb et un nombre restreint d'employés autorisés qui vérifient la qualité d'une amélioration (chaque accès est journalisé). Les dossiers d'apprentissage ne sont jamais vendus ni montrés à d'autres utilisateurs.
• Suppression. La suppression de votre compte supprime vos dossiers d'apprentissage. Les améliorations déjà intégrées à une version publiée de Geb ne sont pas annulées. La suppression d'une seule conversation ne retire pas les dossiers d'apprentissage déjà créés à partir de celle-ci ; ils expirent à la fin de leur durée de conservation.

Les requêtes que vous payez avec votre propre clé d'API (BYOK) peuvent être mises en cache et resservies à vous seulpendant une courte période, afin de réduire les coûts et la latence. Votre choix actuel, ainsi que la version de la politique en vigueur au moment où vous l'avez fait, sont consignés sur votre compte.

5A.1. Mémoire Key of Life (KoL)

Geb utilise une couche de mémoire privée appelée Key of Life (KoL). KoL stocke les faits, préférences et contextes antérieurs que vous partagez explicitement avec Geb au cours des conversations, chiffrés au repos dans notre centre de données canadien (Edmonton, Alberta). Vous pouvez consulter, modifier ou effacer votre mémoire KoL à tout moment depuis le panneau de mémoire intégré à l'application. KoL est propre à chaque compte et n'est jamais partagé avec d'autres utilisateurs. Votre KoL contient aussi la section « Journaux d'API » décrite à la section 5A.2.

5A.2. Journaux des appels à l'API destinée aux développeurs

Chaque appel à notre API destinée aux développeurs (API v2) est journalisé avec le contenu intégral de la requête et de la réponse, ainsi que les renseignements sur l'appel énumérés à la section 2. Les identifiants et secrets présents dans le contenu (comme les clés d'API, les jetons d'accès, les mots de passe et les liens signés) sont masqués avant l'enregistrement, et les images que vous envoyez ne sont conservées que sous la forme de leur taille et d'une empreinte (hachage), et non de l'image elle-même. Chaque journal est stocké à deux endroits :

• Un espace privé de dépannage. Un compartiment Google Cloud Storage privé, à accès contrôlé, utilisé uniquement par Geb AI pour diagnostiquer et corriger les problèmes, vous prêter assistance et prévenir les abus. L'accès est réservé aux employés autorisés de Green Union Capital.
• Votre Key of Life. Une section « Journaux d'API » dans votre propre espace de mémoire KoL, où vous pouvez consulter vos journaux d'API et en supprimer une entrée ou la totalité.

Les journaux d'API ne servent jamais à répondre à vos conversations ni à vos appels d'API, ni à l'apprentissage décrit à la section 5A, ni à l'entraînement. Ils ne sont jamais vendus ni montrés à d'autres utilisateurs. La suppression de journaux d'API dans votre Key of Life ne retire que la copie de votre Key of Life ; la copie de notre espace privé de dépannage est conservée pendant toute la durée de vie de votre compte et est supprimée lorsque vous supprimez votre compte (voir la section 6). La section 7 de nos Conditions d'utilisation porte sur ces mêmes journaux.

5B. Le navigateur comme point de sortie pour la recherche approfondie de niveau 2

Si vous y consentez, le Service peut utiliser votre navigateur comme point de sortie transitoire pour extraire des pages web publiques en votre nom durant la recherche approfondie. Le code HTML extrait est envoyé au serveur dorsal de Geb uniquement aux fins d'analyse et d'inclusion dans le résultat de la recherche. Nous nelisons, copions ni transmettons vos cookies, jetons, données de saisie automatique, historique de navigation, signets, mots de passe enregistrés ou contenu d'autres onglets. Nous ne consignons que l'URL de la requête, l'horodatage de l'extraction, la taille de la réponse et le code d'état HTTP à des fins de diagnostic. Voir la section 6B des Conditions d'utilisation pour la portée complète, ainsi que les avertissements relatifs aux réseaux restreints (entreprise, école, gouvernement).

6. Conservation des données

Les durées indiquées dans ce tableau s'appliquent de la même façon, que vous supprimiez vous-même votre compte ou que nous le supprimions en vertu de la section 8 (Résiliation) de nos Conditions d'utilisation.

7. Comment exercer vos droits

Vous pouvez demander l'accès à vos renseignements personnels ou leur rectification à tout moment. Écrivez à [email protected] avec l'objet « Demande de confidentialité » et nous répondrons dans un délai de 30 jours.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de l'autorité de surveillance compétente pour votre région :

• Canada (fédéral) : Commissariat à la protection de la vie privée du Canada, priv.gc.ca
• Alberta : Office of the Information and Privacy Commissioner, oipc.ab.ca
• Colombie-Britannique : Office of the Information and Privacy Commissioner, oipc.bc.ca
• Québec : Commission d'accès à l'information, cai.gouv.qc.ca
• Égypte : Centre de protection des données personnelles (المركز المصري لحماية البيانات الشخصية)

Geb AI n'est actuellement pas offert dans l'Espace économique européen, au Royaume-Uni ni en Suisse, à l'exception des Pays-Bas. Il n'est pas non plus offert en Israël. Lorsque le RGPD de l'UE s'applique, les droits de la présente section et les bases juridiques de la section 4 s'appliquent à vous.

8. Transferts internationaux de données

Nous sommes une société canadienne. Vos renseignements personnels peuvent être transférés, stockés et traités au Canada (où se trouvent notre équipe et notre centre de données d'Edmonton), aux Pays-Bas (où notre serveur dorsal est hébergé sur Google Cloud europe-west4), aux États-Unis (où certains sous-traitants exercent leurs activités) et au Qatar (pour le proxy de sortie de recherche SearXNG de la région MENA sur Google Cloud me-central1). Lorsque cela est requis, nous nous appuyons sur des clauses contractuelles types ou des garanties équivalentes.

Accès des gouvernements étrangers.Les renseignements personnels stockés aux Pays-Bas, aux États-Unis, en Égypte, au Qatar ou dans d'autres juridictions peuvent faire l'objet de demandes d'accès licites par des gouvernements étrangers en vertu du droit local applicable (par exemple, le CLOUD Act américain ou la procédure FISA pour les données détenues par des fournisseurs dont le siège est aux États-Unis). Nous ne divulguons des renseignements que lorsque la loi l'exige par procédure légale valide et nous publions un rapport de transparence sur demande.

8A. IA responsable

Geb AI est un service d'IA générative. Les résultats sont générés par l'IA et peuvent être inexacts, incomplets ou biaisés. Ils ne remplacent pas un avis professionnel dans quelque domaine que ce soit (juridique, médical, financier, fiscal, lié à la sécurité ou autre). Ne saisissez pas de renseignements que vous ne partageriez pas avec un tiers. Nous ne prenons pas de décisions automatisées ayant un effet juridique ou un effet significatif similaire sur vous ; les décisions de protection du compte (lutte contre les abus, blocage de la fraude au paiement, application des limites de débit) peuvent comporter un traitement automatisé. Vous pouvez demander une révision humaine à [email protected]. Nos pratiques en matière d'IA générative sont harmonisées avec les Principes pour des technologies d'IA générative responsables, dignes de confiance et protectrices de la vie privée du Commissariat à la protection de la vie privée du Canada (décembre 2023).

9. Sécurité

Nous employons des mesures de protection administratives, techniques et physiques conçues pour protéger les données personnelles. Aucune méthode de transmission ou de stockage n'est sûre à 100 % ; nous ne pouvons pas garantir une sécurité absolue.

9A. Renseignements biométriques

Geb AI n'effectue pas de reconnaissance faciale ni d'identification biométrique sur les images téléversées. Le contenu des images envoyées aux modèles d'IA pour analyse n'est traité que pour la tâche demandée et n'est pas conservé au-delà de la conversation. Nous ne créons, n'utilisons ni ne partageons de profils biométriques. Lorsque la Loi 25 du Québec s'applique, les pièces jointes d'images représentant le visage d'une personne sont traitées comme des renseignements personnels sensibles et reposent sur votre consentement exprès donné au moment où vous téléversez le fichier.

10. Mineurs et mode Enfant

Vous devez être âgé d'au moins 18 ans pour détenir un compte Geb AI. Nous ne créons pas sciemment de comptes distincts pour des personnes de moins de 18 ans ; si nous découvrons un compte appartenant à une personne de moins de 18 ans, il sera résilié et les renseignements personnels associés seront supprimés. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez contacter notre responsable de la protection des renseignements personnels à [email protected].

Enfants utilisant Geb sous la supervision d'un adulte. Si vous autorisez un enfant ou un mineur de votre foyer à utiliser Geb sous votre supervision directe, veuillez activer le mode Enfantdans les paramètres de votre compte avant de lui remettre l'appareil. Lorsque le mode Enfant est actif :

• Geb fonctionne dans un mode éducatif restreint (aide aux devoirs, sciences, mathématiques, vocabulaire, écriture créative adaptée à l'âge).
• Les outils qui ne sont pas adaptés à l'âge (mode recherche web, recherche approfondie, prospection, génération d'images et de vidéos, paiements, création de documents/connecteurs) ne sont pas disponibles ; Geb peut toujours vérifier une information avec SafeSearch strict.
• La session de l'enfant écrit dans un espace de mémoire distinct et contrôlé par le parent, appelé KoLc (Key of Life : Enfant). Vous pouvez voir ce que votre enfant a appris en demandant à Geb dans votre propre session (« Qu'a appris [nom de l'enfant] aujourd'hui ? ») et vous pouvez effacer KoLc à tout moment.
• Nous n'exécutons pas d'analytique sur les sessions en mode Enfant et nous ne les conservons pas au-delà de la conservation standard des conversations.

Vous demeurez le titulaire du compte et êtes responsable de toute activité effectuée sous votre compte, y compris l'activité de mineurs que vous avez autorisés.

11. Témoins (cookies) et technologies similaires

Nous utilisons les témoins et technologies similaires suivants :

• Strictement nécessaires (toujours chargés) : authentification de session, protection CSRF, préférences de langue et de région. Ils ne peuvent pas être désactivés : sans eux, vous ne pouvez pas utiliser le service.
• Mesure d'audience sans témoins (toujours chargée) : Plausible compte les visites de pages de façon agrégée. Il ne dépose aucun témoin et ne vous identifie pas.
• Analytique et amélioration du produit (chargés uniquement après votre acceptation) : PostHog (modèles d'utilisation agrégés au niveau de la session) et Microsoft Clarity (cartes de chaleur et enregistrements de session de la manière dont les utilisateurs interagissent avec l'interface). Ils nous aident à comprendre comment Geb est utilisé afin de l'améliorer.
• Mesure des conversions publicitaires (le pixel ne se charge qu'après votre acceptation) : le pixel TikTok enregistre lorsqu'une visite issue de l'une de nos propres publicités mène à une inscription, à une demande de contact ou à un achat. Nos serveurs peuvent aussi signaler ces conversions à l'API Events de TikTok avec une adresse courriel hachée (encodée de façon irréversible). Nous ne partageons jamais vos conversations ni votre mémoire à cette fin.

Lorsque la loi de votre région l'exige, les témoins d'analytique ne se chargent qu'après que vous avez cliqué sur « Accepter » dans notre bandeau de témoins. Vous pouvez vous retirer à tout moment dans les paramètres de votre compte, sous « Confidentialité → Analytique ».

11A. Nouvelles fonctionnalités 2026 et données traitées

À mesure que nous ajoutons des capacités, cette section décrit le traitement supplémentaire propre à chacune. Ces fonctionnalités sont facultatives ou liées à une action que vous effectuez. La façon dont Geb apprend des conversations est décrite à la section 5A.

• Vérification de la qualité (juge fantôme).Pour mesurer et améliorer la qualité des réponses, un échantillon de réponses de l'IA peut être envoyé, avec l'invite qui les a produites, à un modèle de langage distinct agissant comme juge automatisé (actuellement Gemini de Google, via le sous-traitant Google déjà listé à la section 5). Le juge ne renvoie qu'une note de qualité et une brève justification, utilisées pour un suivi agrégé de la qualité et qui ne vous sont pas montrées, ni aux autres utilisateurs. Il s'agit d'une évaluation « fantôme » qui s'exécute en parallèle de la réponse que vous avez déjà reçue et ne la modifie pas. Le contenu envoyé au juge est traité de façon transitoire à des fins d'évaluation.
• Connecteurs qui écrivent dans vos autres comptes.Lorsque vous connectez une application tierce (par exemple un agenda, une messagerie, un outil de gestion de projet ou un stockage en nuage) et demandez à Geb d'y effectuer une action, Geb envoie à ce tiers les données nécessaires à cette action, en utilisant l'accès que vous avez autorisé. Les actions d'écriture (créer, modifier, envoyer ou supprimer des éléments dans votre compte connecté) ne s'exécutent qu'à votre demande et, pour les actions sensibles, qu'après votre confirmation. Les identifiants des connecteurs sont chiffrés ; vous pouvez consulter et révoquer toute connexion à tout moment depuis le panneau d'intégrations. La politique de confidentialité du fournisseur tiers régit les données une fois qu'elles lui parviennent.
• Mémoire de session et journal.Pour les tâches longues en plusieurs étapes, Geb peut conserver une mémoire de travail de courte durée et un journal d'activité pour la tâche ou la session en cours (ce qu'il a fait, appris et prévoit) afin de reprendre là où il s'est arrêté. Cette mémoire de session est propre à votre compte, sert uniquement à poursuivre votre tâche, n'est pas partagée avec d'autres utilisateurs et est supprimée à la fin de la session ou lorsque vous supprimez la conversation associée.
• Plongements (embeddings) de conversation pour le rappel de mémoire.Pour que Geb puisse retrouver le contexte antérieur pertinent au sein de votre propre compte, nous générons des représentations vectorielles numériques (« plongements ») de vos messages et les stockons dans notre base de données au Canada (Edmonton, Alberta). Les plongements sont dérivés de votre contenu et servent uniquement à retrouver votre contexte ; ils sont propres à votre compte et jamais partagés entre utilisateurs. Ils sont supprimés lorsque vous supprimez la conversation sous-jacente ou votre compte.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes avant leur prise d'effet au moyen d'un avis bien visible affiché sur notre site web et dans l'application. La poursuite de l'utilisation après la prise d'effet des modifications vaut acceptation.

13. Coordonnées

Green Union Capital Inc.
Responsable de la protection des renseignements personnels (fondateur) et soutien général : [email protected]