Politique de confidentialité

La présente Politique de confidentialité décrit comment Green Union Capital Inc. (« nous », « notre », « nos » ou « Geb AI ») recueille, utilise et communique des renseignements personnels lorsque vous utilisez le service Geb AI sur gebai.ca, chat.gebai.caet les surfaces connexes (collectivement, le « Service »).

1. Qui nous sommes

Geb AI est exploité par Green Union Capital Inc., une société existant en vertu des lois du Canada. Pour toute question relative à la confidentialité, contactez [email protected].

Responsable de la protection des renseignements personnels. Notre responsable de la protection des renseignements personnels est le fondateur de Green Union Capital Inc., joignable à [email protected]. Le responsable de la protection des renseignements personnels veille à notre conformité aux lois applicables sur la protection de la vie privée, notamment la Loi sur la protection des renseignements personnels et les documents électroniques du Canada (LPRPDE), la Loi sur la protection des renseignements personnels dans le secteur privédu Québec (Loi 25), les lois PIPA de l'Alberta et de la Colombie-Britannique, le RGPD de l'UE et du Royaume-Uni, ainsi que la loi égyptienne sur la protection des données personnelles 151/2020.

2. Renseignements que nous recueillons

• Renseignements de compte : adresse courriel, nom affiché, fournisseur d'authentification (Google ou courriel/mot de passe), date de création du compte.
• Contenu des conversations : messages que vous envoyez à Geb, réponses générées par l'IA, titres de conversations et dossiers que vous créez.
• Utilisation et télémétrie : métadonnées des appels d'API (horodatages, nombre de jetons, identifiants de modèle), adresses IP des requêtes, informations sur l'appareil et le navigateur.
• Renseignements de facturation : statut de l'abonnement et forfait. Les détails des cartes de paiement sont traités exclusivement par notre processeur de paiement (Stripe) et ne sont jamais stockés sur nos serveurs.
• Fichiers téléversés : deux types distincts. (a) Pièces jointes de conversation que vous ajoutez à une discussion pour une analyse ponctuelle par l'IA ; elles sont soumises aux limites de conservation temporaire décrites dans notre Politique de traitement des données. (b) Documents Key of Life que vous téléversez vers votre mémoire privée afin que Geb puisse en rappeler le contenu plus tard ; ils ne sont pas purgés automatiquement — ils sont conservés jusqu'à ce que vous les supprimiez, ou purgés dans les 30 jours si vous supprimez votre compte (voir la section 6).

3. Comment nous utilisons vos renseignements

Nous utilisons vos renseignements pour :

• Fournir le Service, notamment en acheminant vos messages vers nos modèles d'IA et en renvoyant les réponses.
• Conserver votre historique de conversations afin que vous puissiez reprendre des conversations antérieures.
• Traiter les paiements d'abonnement et envoyer les reçus de facturation.
• Diagnostiquer, déboguer et améliorer le Service (y compris la qualité et la fiabilité des modèles).
• Détecter la fraude, les abus et les violations de nos Conditions d'utilisation.
• Communiquer des annonces de service, des avis de sécurité et des mises à jour de produit.
• Respecter les obligations légales dans les juridictions où nous exerçons nos activités.

4. Bases juridiques (pour les utilisateurs de l'EEE / du Royaume-Uni)

Nous traitons les données personnelles sur le fondement d'une ou plusieurs des bases licites suivantes : (a) l'exécution de notre contrat avec vous ; (b) nos intérêts légitimes à exploiter et à améliorer le Service ; (c) votre consentement lorsqu'il est requis ; et (d) le respect d'obligations légales.

5. Comment nous partageons vos renseignements

Nous ne vendons pas vos renseignements personnels. Nous ne les partageons qu'avec les sous-traitants énumérés ci-dessous, ainsi qu'avec les autorités de réglementation ou les forces de l'ordre lorsque la loi l'exige par procédure légale valide ou pour protéger les droits, les biens ou la sécurité des utilisateurs ou du public.

Nous mettons cette liste à jour à mesure que les sous-traitants changent et nous avisons les utilisateurs concernés lorsque la loi l'exige.

5A. Ce sur quoi nous n'entraînons pas nos modèles

Geb AI n'entraîne pas ses modèles de langage sur vos conversations, pièces jointes ou données personnelles. Notre modèle propriétaire, Geb v7, est affiné à partir d'un modèle de fondation à code source ouvert, uniquement sur (a) des exemples synthétiques sélectionnés qui lui apprennent à utiliser les outils — recherche web, prospection, génération de documents, exécution de code, etc. — et (b) des corpus sous licence publique. Vos conversations restent les vôtres.

5A.1. Comment Geb s'améliore sans s'entraîner sur vous

Plutôt que de réentraîner ses modèles sur les données des utilisateurs, Geb utilise une couche de mémoire privée appelée Key of Life (KoL). KoL stocke les faits, préférences et contextes antérieurs que vous partagez explicitement avec Geb au cours des conversations, chiffrés au repos dans notre centre de données canadien (Edmonton, Alberta). Vous pouvez consulter, modifier ou effacer votre mémoire KoL à tout moment depuis le panneau de mémoire intégré à l'application. KoL est propre à chaque compte et n'est jamais partagé avec d'autres utilisateurs ni utilisé pour améliorer les modèles de Geb au profit de quiconque d'autre que vous.

5B. Le navigateur comme point de sortie pour la recherche approfondie de niveau 2

Si vous y consentez, le Service peut utiliser votre navigateur comme point de sortie transitoire pour extraire des pages web publiques en votre nom durant la recherche approfondie. Le code HTML extrait est envoyé au serveur dorsal de Geb uniquement aux fins d'analyse et d'inclusion dans le résultat de la recherche. Nous nelisons, copions ni transmettons vos cookies, jetons, données de saisie automatique, historique de navigation, signets, mots de passe enregistrés ou contenu d'autres onglets. Nous ne consignons que l'URL de la requête, l'horodatage de l'extraction, la taille de la réponse et le code d'état HTTP à des fins de diagnostic. Voir la section 6B des Conditions d'utilisation pour la portée complète, ainsi que les avertissements relatifs aux réseaux restreints (entreprise, école, gouvernement).

6. Conservation des données

7. Comment exercer vos droits

Vous pouvez demander l'accès à vos renseignements personnels ou leur rectification à tout moment. Écrivez à [email protected] avec l'objet « Demande de confidentialité » et nous répondrons dans un délai de 30 jours.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès de l'autorité de surveillance compétente pour votre région :

• Canada (fédéral) : Commissariat à la protection de la vie privée du Canada — priv.gc.ca
• Alberta : Office of the Information and Privacy Commissioner — oipc.ab.ca
• Colombie-Britannique : Office of the Information and Privacy Commissioner — oipc.bc.ca
• Québec : Commission d'accès à l'information — cai.gouv.qc.ca
• Égypte : Centre de protection des données personnelles — المركز المصري لحماية البيانات الشخصية

Geb AI n'est actuellement pas offert dans l'Espace économique européen, au Royaume-Uni ni en Suisse.

8. Transferts internationaux de données

Nous sommes une société canadienne. Vos renseignements personnels peuvent être transférés, stockés et traités au Canada (où se trouvent notre équipe et notre centre de données d'Edmonton), aux Pays-Bas (où notre serveur dorsal est hébergé sur Google Cloud europe-west4), aux États-Unis (où certains sous-traitants exercent leurs activités) et au Qatar (pour le proxy de sortie de recherche SearXNG de la région MENA sur Google Cloud me-central1). Lorsque cela est requis, nous nous appuyons sur des clauses contractuelles types ou des garanties équivalentes.

Accès des gouvernements étrangers.Les renseignements personnels stockés aux Pays-Bas, aux États-Unis, en Égypte, au Qatar ou dans d'autres juridictions peuvent faire l'objet de demandes d'accès licites par des gouvernements étrangers en vertu du droit local applicable (par exemple, le CLOUD Act américain ou la procédure FISA pour les données détenues par des fournisseurs dont le siège est aux États-Unis). Nous ne divulguons des renseignements que lorsque la loi l'exige par procédure légale valide et nous publions un rapport de transparence sur demande.

8A. IA responsable

Geb AI est un service d'IA générative. Les résultats sont générés par l'IA et peuvent être inexacts, incomplets ou biaisés. Ils ne remplacent pas un avis professionnel dans quelque domaine que ce soit (juridique, médical, financier, fiscal, lié à la sécurité ou autre). Ne saisissez pas de renseignements que vous ne partageriez pas avec un tiers. Nous ne prenons pas de décisions automatisées ayant un effet juridique ou un effet significatif similaire sur vous ; les décisions de protection du compte (lutte contre les abus, blocage de la fraude au paiement, application des limites de débit) peuvent comporter un traitement automatisé — vous pouvez demander une révision humaine à [email protected]. Nos pratiques en matière d'IA générative sont harmonisées avec les Principes pour des technologies d'IA générative responsables, dignes de confiance et protectrices de la vie privée du Commissariat à la protection de la vie privée du Canada (décembre 2023).

9. Sécurité

Nous employons des mesures de protection administratives, techniques et physiques conçues pour protéger les données personnelles. Aucune méthode de transmission ou de stockage n'est sûre à 100 % ; nous ne pouvons pas garantir une sécurité absolue.

9A. Renseignements biométriques

Geb AI n'effectue pas de reconnaissance faciale ni d'identification biométrique sur les images téléversées. Le contenu des images envoyées aux modèles d'IA pour analyse n'est traité que pour la tâche demandée et n'est pas conservé au-delà de la conversation. Nous ne créons, n'utilisons ni ne partageons de profils biométriques. Lorsque la Loi 25 du Québec s'applique, les pièces jointes d'images représentant le visage d'une personne sont traitées comme des renseignements personnels sensibles et reposent sur votre consentement exprès donné au moment où vous téléversez le fichier.

10. Mineurs et mode Enfant

Vous devez être âgé d'au moins 18 ans pour détenir un compte Geb AI. Nous ne créons pas sciemment de comptes distincts pour des personnes de moins de 18 ans ; si nous découvrons un compte appartenant à une personne de moins de 18 ans, il sera résilié et les renseignements personnels associés seront supprimés. Si vous pensez qu'un mineur nous a fourni des données personnelles, veuillez contacter notre responsable de la protection des renseignements personnels à [email protected].

Enfants utilisant Geb sous la supervision d'un adulte. Si vous autorisez un enfant ou un mineur de votre foyer à utiliser Geb sous votre supervision directe, veuillez activer le mode Enfantdans les paramètres de votre compte avant de lui remettre l'appareil. Lorsque le mode Enfant est actif :

• Geb fonctionne dans un mode éducatif restreint (aide aux devoirs, sciences, mathématiques, vocabulaire, écriture créative adaptée à l'âge).
• Les outils qui ne sont pas adaptés à l'âge (recherche approfondie, prospection, paiements, création de documents/connecteurs, images de personnes réelles) ne sont pas disponibles.
• La session de l'enfant écrit dans un espace de mémoire distinct et contrôlé par le parent, appelé KoLc (Key of Life — Enfant). Vous pouvez voir ce que votre enfant a appris en demandant à Geb dans votre propre session (« Qu'a appris [nom de l'enfant] aujourd'hui ? ») et vous pouvez effacer KoLc à tout moment.
• Nous n'exécutons pas d'analytique sur les sessions en mode Enfant et nous ne les conservons pas au-delà de la conservation standard des conversations.

Vous demeurez le titulaire du compte et êtes responsable de toute activité effectuée sous votre compte, y compris l'activité de mineurs que vous avez autorisés.

11. Témoins (cookies) et technologies similaires

Nous utilisons les témoins et technologies similaires suivants :

• Strictement nécessaires (toujours chargés) : authentification de session, protection CSRF, préférences de langue et de région. Ils ne peuvent pas être désactivés — sans eux, vous ne pouvez pas utiliser le service.
• Analytique et amélioration du produit (chargés uniquement après votre acceptation) : PostHog (modèles d'utilisation agrégés au niveau de la session) et Microsoft Clarity (cartes de chaleur et enregistrements de session de la manière dont les utilisateurs interagissent avec l'interface). Ils nous aident à comprendre comment Geb est utilisé afin de l'améliorer.

Lorsque la loi de votre région l'exige, les témoins d'analytique ne se chargent qu'après que vous avez cliqué sur « Accepter » dans notre bandeau de témoins. Vous pouvez vous retirer à tout moment dans les paramètres de votre compte, sous « Confidentialité → Analytique ».

11A. Nouvelles fonctionnalités 2026 et données traitées

À mesure que nous ajoutons des capacités, cette section décrit le traitement supplémentaire propre à chacune. Ces fonctionnalités sont facultatives ou liées à une action que vous effectuez, et aucune ne modifie notre engagement fondamental : nous n'entraînons pas nos modèles de langage sur vos conversations, vos pièces jointes ou vos données personnelles (voir section 5A).

• Vérification de la qualité (juge fantôme).Pour mesurer et améliorer la qualité des réponses, un échantillon de réponses de l'IA peut être envoyé — avec l'invite qui les a produites — à un modèle de langage distinct agissant comme juge automatisé (actuellement Gemini de Google, via le sous-traitant Google déjà listé à la section 5). Le juge ne renvoie qu'une note de qualité et une brève justification, utilisées pour un suivi agrégé de la qualité et qui ne vous sont pas montrées, ni aux autres utilisateurs. Il s'agit d'une évaluation « fantôme » qui s'exécute en parallèle de la réponse que vous avez déjà reçue et ne la modifie pas. Le contenu envoyé au juge est traité de façon transitoire à des fins d'évaluation et n'est pas utilisé pour entraîner un modèle.
• Connecteurs qui écrivent dans vos autres comptes.Lorsque vous connectez une application tierce (par exemple un agenda, une messagerie, un outil de gestion de projet ou un stockage en nuage) et demandez à Geb d'y effectuer une action, Geb envoie à ce tiers les données nécessaires à cette action, en utilisant l'accès que vous avez autorisé. Les actions d'écriture (créer, modifier, envoyer ou supprimer des éléments dans votre compte connecté) ne s'exécutent qu'à votre demande — et, pour les actions sensibles, qu'après votre confirmation. Les identifiants des connecteurs sont chiffrés ; vous pouvez consulter et révoquer toute connexion à tout moment depuis le panneau d'intégrations. La politique de confidentialité du fournisseur tiers régit les données une fois qu'elles lui parviennent.
• Mémoire de session et journal.Pour les tâches longues en plusieurs étapes, Geb peut conserver une mémoire de travail de courte durée et un journal d'activité pour la tâche ou la session en cours — ce qu'il a fait, appris et prévoit — afin de reprendre là où il s'est arrêté. Cette mémoire de session est propre à votre compte, sert uniquement à poursuivre votre tâche, n'est pas partagée avec d'autres utilisateurs et est supprimée à la fin de la session ou lorsque vous supprimez la conversation associée. Elle n'est jamais utilisée pour entraîner un modèle.
• Plongements (embeddings) de conversation pour le rappel de mémoire.Pour que Geb puisse retrouver le contexte antérieur pertinent au sein de votre propre compte, nous générons des représentations vectorielles numériques (« plongements ») de vos messages et les stockons dans notre base de données au Canada (Edmonton, Alberta). Les plongements sont dérivés de votre contenu et servent uniquement à retrouver votre contexte ; ils sont propres à votre compte, jamais partagés entre utilisateurs et jamais utilisés pour entraîner un modèle. Ils sont supprimés lorsque vous supprimez la conversation sous-jacente ou votre compte.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications importantes seront notifiées par courriel ou au moyen d'un avis bien visible dans le Service. La poursuite de l'utilisation après la prise d'effet des modifications vaut acceptation.

13. Coordonnées

Green Union Capital Inc.
Responsable de la protection des renseignements personnels (fondateur) — [email protected]
Soutien général — [email protected]