Politique de confidentialité

1. Responsable de la protection des renseignements personnels

Organisation : 9398-9499 Québec inc., faisant affaire sous S.O.S Hub Canada (NEQ 1174602293)
Nom commercial : Kébek IA
Adresse : Montréal, Québec, Canada
Courriel du responsable : bonjour@kebek.ai

Toute question, demande d'accès ou plainte relative à la protection des renseignements personnels doit être adressée à ce responsable.

2. Renseignements personnels collectés

Kébek IA collecte uniquement les renseignements nécessaires à la fourniture de ses services :

• Identification : nom complet, adresse courriel lors de la création de compte.
• Paiement : les informations de paiement (carte de crédit, etc.) sont traitées exclusivement par Stripe, Inc. Kébek IA ne conserve aucun numéro de carte.
• Utilisation : historique des conversations, modèles d'IA utilisés, volume de messages, préférences de langue.
• Technique : adresse IP, type de navigateur, système d'exploitation, données de session pour la sécurité et le débogage.
• Communications : contenu des messages que tu nous envoies (support, rétroaction).

Kébek IA ne collecte pas de renseignements sensibles au sens de la Loi 25 (données biométriques, origine ethnique, opinion politique, etc.) dans le cadre normal de ses services.

3. Finalités du traitement

Tes renseignements sont utilisés pour :

• Créer et gérer ton compte utilisateur.
• Fournir les services Kébek (chat IA, analyse documentaire, génération de lettres).
• Traiter les paiements et gérer les abonnements.
• Améliorer la qualité du service et former nos systèmes RAG québécois.
• Envoyer des communications liées au service (mises à jour, facturation, sécurité).
• Respecter nos obligations légales (fiscales, comptables, judiciaires).
• Détecter et prévenir la fraude.

4. Hébergement et localisation des données

Les données de compte, d'authentification et d'historique de Kébek IA sont hébergées exclusivement au Canada (région Montréal) via Supabase (base de données PostgreSQL sur serveurs AWS Canada).

4.1 Transferts hors Québec et hors Canada

Conformément à l'article 17 de la Loi 25, Kébek IA t'informe que tes renseignements peuvent être communiqués à des tiers situés hors du Québec et hors du Canada dans les circonstances suivantes :

• Modèles d'IA : lorsque tu soumets un message, la requête est transmise au fournisseur du modèle choisi (ou sélectionné automatiquement pour le tier gratuit) :
  • Groq, Inc. (modèles ouverts GPT-OSS, Llama et Qwen3, moteur par défaut du palier gratuit; transcription vocale Whisper), États-Unis
  • Anthropic, PBC (Claude), San Francisco, États-Unis
  • OpenAI, LLC (GPT, génération d'images GPT Image), San Francisco, États-Unis
  • Google LLC (Gemini via Vertex AI en région de Montréal; synthèse vocale et génération d'images Imagen en service mondial), États-Unis / Canada
  • Mistral AI (modèle Mistral), Paris, France (UE)
  • Cerebras Systems (inférence rapide de modèles ouverts GLM 4.7 et GPT-OSS), États-Unis
  • Moonshot AI (modèle Kimi, service international), Singapour (société mère en Chine)
  • OpenRouter, Inc. (agrégateur de modèles : Gemma, Qwen3 Coder, Nemotron, DeepSeek, GLM, Kimi en repli), États-Unis
  • Voyage AI (vectorisation des textes et reclassement des résultats pour la recherche documentaire), États-Unis
  • Tavily, Inc. (recherche web en temps réel, requêtes de recherche seulement), États-Unis
  Ces fournisseurs agissent comme sous-traitants. Selon leurs conditions d'utilisation des API, ils n'utilisent pas tes échanges pour entraîner leurs modèles. Leurs politiques de confidentialité s'appliquent à leur traitement. Évite d'inclure des renseignements personnels sensibles dans tes messages aux modèles d'IA.
• Infrastructure applicative : Vercel, Inc. (hébergement de l'application), Cloudflare, Inc. (génération d'images), Resend (courriels transactionnels), Functional Software, Inc. faisant affaire sous Sentry (surveillance des erreurs applicatives), Upstash, Inc. (limitation de débit), États-Unis.
• Paiements : Stripe, Inc., Dublin, Irlande / New York, États-Unis (traitement PCI-DSS).
• Connecteurs de comptes tiers (forfait Agent, activés par toi) : si tu connectes ton compte Google Workspace, Kébek IA accède, avec ton autorisation OAuth, au contenu de ta boîte Gmail (lecture, recherche, envoi), de ton Google Agenda (consultation, création d'événements) et de ton Google Drive (recherche, lecture, téléversement). Ces données transitent par Google LLC (États-Unis). Cet accès est facultatif et tu peux le révoquer en tout temps.

La liste à jour de nos sous-traitants, avec leur finalité et leur localisation, est publiée à l'adresse kebek.ai/sous-traitants.html.

Une évaluation des facteurs relatifs à la vie privée (EFVP) a été ou sera effectuée avant tout nouveau transfert hors Québec, conformément à l'article 70.1 de la Loi 25.

5. Conservation des renseignements

• Données de compte actif : conservées tant que le compte est actif.
• Historique de conversations : 24 mois glissants pour les abonnés actifs.
• Données de facturation : 7 ans (obligation comptable provinciale).
• Données de sécurité (logs) : 90 jours.
• Après fermeture de compte : suppression définitive dans les 30 jours, sauf obligation légale.

6. Tes droits (Loi 25, art. 83-89)

Tu disposes des droits suivants sur tes renseignements personnels :

• Accès : obtenir une copie de tes renseignements que nous détenons.
• Rectification : corriger des renseignements inexacts ou incomplets.
• Retrait du consentement : retirer ton consentement au traitement, dans les limites des obligations légales.
• Suppression : demander la suppression de tes renseignements (droit à l'effacement).
• Portabilité : recevoir tes renseignements dans un format technologique structuré et couramment utilisé.
• Automatisation : être informé si une décision est prise exclusivement par des moyens automatisés et en contester les résultats.

Pour exercer ces droits : bonjour@kebek.ai. Nous répondrons dans les 30 jours suivant la réception de ta demande.

Tu peux également déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) ou du Commissariat à la protection de la vie privée du Canada.

7. Témoins (cookies)

Kébek IA utilise des témoins essentiels au fonctionnement du service (session, authentification, sécurité CSRF). Aucun témoin publicitaire ou de traçage tiers n'est déposé. Les témoins essentiels ne requièrent pas de consentement.

8. Sécurité

Kébek IA applique des mesures de sécurité appropriées : chiffrement TLS en transit, chiffrement AES-256 au repos, contrôle d'accès par rôle (RLS Supabase), authentification multifacteur pour les comptes administrateurs, tests d'intrusion périodiques.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la CAI et les personnes concernées dans les délais prévus par la Loi 25.

9. Mineurs

Les services Kébek IA sont destinés aux personnes de 14 ans et plus. Nous ne collectons pas sciemment des renseignements personnels d'enfants de moins de 14 ans sans consentement parental.

10. Modifications

Cette politique peut être mise à jour pour refléter des changements légaux ou opérationnels. Toute modification substantielle fera l'objet d'un avis par courriel et/ou notification dans l'application au moins 15 jours avant sa prise d'effet.

11. Contact

Responsable de la protection des renseignements personnels
9398-9499 Québec inc., faisant affaire sous S.O.S Hub Canada (Kébek IA)
Montréal, Québec, Canada
bonjour@kebek.ai