Politique de confidentialité

Dernière mise à jour : 16 août 2026

Kébek est une intelligence artificielle générative québécoise. On prend tes renseignements personnels au sérieux. Cette politique explique ce qu'on recueille, pourquoi, avec qui on le partage et quels sont tes droits. Elle décrit les mesures prises pour appliquer la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

1. Qui est responsable

Le service Kébek (app.kebek.ai) est exploité par 9475-0866 Québec inc., établie au 3737, boulevard Crémazie Est, bureau 402, Montréal (Québec) H1Z 2K4, Canada. Pour toute question relative à la protection de tes renseignements, tu peux joindre la personne responsable de la protection des renseignements personnels à bonjour@kebek.ai.

Le traitement des paiements est effectué par SOS Hub Canada inc. pour le compte de 9475-0866 Québec inc. C'est cette dénomination qui apparaît sur ton relevé bancaire.

2. Renseignements qu'on recueille

• Compte permanent : adresse courriel, nom (si fourni), mot de passe chiffré ou identité Google si tu crées un compte ou te connectes avec Google.
• Session invitée: le simple affichage du chat ne crée aucun compte ni aucune donnée de conversation. Seulement lorsque tu envoies ton premier message, Kébek crée un compte technique anonyme pour rattacher ta conversation et appliquer les mesures de sécurité. Aucun courriel, nom ni mot de passe n'est requis.
• Conversations : le contenu de tes échanges avec Kébek (questions, réponses, fichiers téléversés, dictées vocales), pour te rendre le service et conserver ton historique.
• Utilisation : quotas, modèle choisi, type de requête, données techniques (adresse IP, type d'appareil et de navigateur) pour la sécurité, la lutte contre l'abus et l'amélioration du service.
• Localisation approximative : ta ville approximative, déduite de ton adresse IP au moment de ta requête, sert uniquement à contextualiser la réponse (météo locale, services municipaux ou régionaux). Elle n'est jamais associée à ton compte, jamais utilisée pour te profiler et jamais partagée; au plus, une empreinte technique anonyme sert à séparer les réponses mises en cache par ville, pendant 24 heures au maximum. Aucun GPS ni permission de localisation du navigateur.
• Facturation : si tu prends un forfait payant, le traitement du paiement est effectué par Stripe. On ne stocke jamais ton numéro de carte; on conserve un identifiant client et le statut de ton abonnement.
• Communications : si tu nous écris ou t'inscris à des nouvelles, on conserve tes messages et préférences.
• Commandites contextuelles (pilote désactivé): la fonctionnalité qui pourrait déduire le sujet de ta question courante pour choisir un encart constitue une finalité publicitaire distincte. Elle est désactivée par défaut et n'est pas offerte actuellement. Avant toute activation, Kébek exigera ton choix volontaire et explicite, enregistré séparément et retirable. Aucun historique comportemental ne servirait à cette sélection, le texte de la question ne serait pas conservé dans les données publicitaires et Kébek ne transmettrait aucun compte, contenu de conversation ni identifiant à l'annonceur.

3. Pourquoi on les utilise

• Fournir, maintenir et personnaliser le service (répondre à tes questions, garder ton historique, appliquer tes quotas).
• Traiter les paiements et gérer les abonnements.
• Assurer la sécurité, prévenir la fraude et l'abus, et respecter nos obligations légales.
• Améliorer la qualité des réponses et du corpus québécois.
• Te joindre pour des raisons liées au service (et, seulement avec ton consentement, pour des infolettres dont tu peux te désabonner en un clic).

On n'utilise pas le contenu de tes conversations pour entraîner nos propres modèles, et on ne vend jamais tes renseignements personnels.

Le pilote de commandites contextuelles reste techniquement fermé tant que le parcours de consentement et de retrait n'est pas disponible. Un simple réglage général de l'application ne suffit pas à l'activer pour toi. Les forfaits payants demeurent sans publicité.

Les courriels automatisés de suivi, de réactivation ou de promotion sont également désactivés par défaut. Aucun ancien compte n'est considéré comme consentant. Même si tu as activé les notifications de service, ces courriels ne peuvent être envoyés que si tu poses un geste volontaire dans un futur parcours d'abonnement distinct. Kébek conservera alors la date, la méthode et la version du texte accepté. Tu pourras retirer ce consentement en un clic. Les messages strictement nécessaires à une opération que tu demandes, à la sécurité de ton compte ou à une transaction restent séparés de cette préférence marketing.

Si tu cliques sur un encart externe, tu quittes Kébek. La redirection ne transmet pas de référent, mais ton navigateur communique alors directement avec le site de l'annonceur. Celui-ci peut notamment recevoir ton adresse IP et des données techniques selon sa propre politique de confidentialité.

4. Hébergement et transferts à l'extérieur du Canada

Ton compte, y compris le compte technique d'une session invitée, ton historique de conversations et tes fichiers sont hébergés au Canada(Supabase, région ca-central-1 à Montréal). La conversation invitée et l'authentification anonyme sont donc elles aussi stockées au Canada.

Cependant, certaines fonctions peuvent transférer le contenu nécessaire à des sous-traitants situés à l'extérieur du Canada. Les principales catégories sont :

• Contenu de tes messages vers les fournisseurs d'IA : le texte (et les images ou fichiers que tu joins) est envoyé au fournisseur requis. En mode Hydro Auto, Kébek choisit automatiquement un moteur parmi les sous-traitants divulgués ci-dessous; ce choix technique n'est pas affiché comme une sélection individuelle. Anthropic, OpenAI, Groq, Cerebras, NVIDIA et OpenRouter traitent aux États-Unis; Mistral en France; Moonshot AI en Chine. Gemini est appelé par un point de service Vertex AI configuré à Montréal (Canada). Cette configuration régionale ne constitue une garantie de traitement strictement canadien que lorsque le mode Canada l'atteste et ferme tous les replis hors Canada. Ces fournisseurs s'engagent contractuellement à ne pas conserver ni utiliser les données de leurs clients API pour entraîner leurs modèles, mais leurs conditions propres s'appliquent.
• Contenu saisi dans les recettes PME: quand tu utilises une recette (soumission, relance de facture et les autres), ce que tu écris dans le formulaire est envoyé au même fournisseur d'IA que le clavardage, par le même routeur, et les mêmes transferts s'appliquent. Kébek ne conserve ni le contenu du formulaire ni le livrable produit : seules des données techniques sont gardées (quelle recette, quand, quel moteur, combien de temps, réussite ou non). Le livrable existe dans ta fenêtre, puis disparaît de nos serveurs.
• Texte de tes messages vers Voyage AI(États-Unis) : pour la recherche dans le corpus québécois (RAG), le texte de ta requête est converti en vecteur numérique par Voyage AI. Ce vecteur est utilisé uniquement pour trouver des documents pertinents; il n'est pas stocké de manière permanente.
• Requêtes de recherche vers Tavily(États-Unis) : lorsque tu actives la recherche web en temps réel, ta requête reformulée est envoyée à Tavily pour récupérer des résultats de l'internet.
• Lieu vers Open-Meteo(Suisse) : quand ta question porte sur la météo, le nom du lieu demandé est envoyé à Open-Meteo, puis ses coordonnées. Si tu ne nommes aucun lieu, c'est ta ville approximative, déduite de ton adresse IP, qui sert de lieu. Aucun compte ni identifiant n'accompagne la demande. Selon la politique d'Open-Meteo, leurs journaux techniques peuvent contenir des coordonnées géographiques et sont effacés après 90 jours. En mode Canada, cet appel n'a pas lieu.

Connecteurs de comptes tiers (forfait Agent) : si tu actives le connecteur Google Workspace, Kébek accède, avec ton autorisation OAuth, au contenu de ta boîte Gmail (lecture, recherche, envoi), de ton Google Agenda (consultation, création d'événements) et de ton Google Drive (recherche, lecture, téléversement). Ces données transitent par Google LLC (États-Unis). Les envois et les écritures ne se font que sur ton approbation. Cet accès est facultatif et tu peux le révoquer en tout temps.

Ces transferts sont nécessaires aux fonctions concernées. Ils sont décrits ici pour que tu puisses comprendre où ta demande peut être traitée selon le mode, le moteur sélectionné par Hydro et les outils utilisés.

Synthèse vocale : si tu choisis la voix québécoise pour te faire lire les réponses à voix haute, le texte lu est envoyé à Google Cloud Text-to-Speech, un service mondial de Google dont le traitement n'est pascouvert par la garantie de résidence Montréal qui s'applique au clavardage (Vertex AI). Ce texte n'est pas conservé au-delà du traitement de la demande. Si tu choisis plutôt la voix intégrée sur l'appareil (Kokoro), le texte ne quitte jamais ton appareil : aucune donnée n'est transmise à un serveur pour cette voix.

Par prudence, évite de partager des renseignements personnels sensibles (numéro d'assurance sociale, dossier médical, mots de passe) dans tes échanges avec Kébek, puisqu'elles pourraient transiter hors Canada selon le mode et les outils utilisés.

5. Fournisseurs (sous-traitants)

On fait appel à des fournisseurs de confiance, chacun limité à sa fonction :

• Supabase (Canada) : base de données, authentification, stockage.
• Vercel (fonctions exécutées au Canada, Montréal / CDN mondial) : hébergement applicatif et diffusion.
• Stripe (États-Unis) : traitement des paiements.
• Resend (États-Unis) : envoi des courriels transactionnels et, seulement après consentement exprès, des communications marketing.
• Anthropic, OpenAI, Groq, Cerebras, NVIDIA (États-Unis) : modèles d'IA générative, qui reçoivent le contenu de tes messages pour générer des réponses.
• Amazon Web Services (Bedrock) (intégration optionnelle, pas attestée au 20 août 2026) : chemin Claude du verrou Canada, utilisé seulement après vérification d'un profil « In-Region » moderne à Montréal (ca-central-1). Aucun profil inter-région, Geo ou Global, ni Claude 3 héritage, n'est accepté comme preuve de résidence canadienne.
• Google (Gemini) (Canada, Vertex AI Montréal pour le chat et la vision; service mondial Google, hors résidence garantie, pour la synthèse vocale et la génération d'images) : modèle d'IA générative, vision et synthèse vocale (voix québécoise, Google Cloud Text-to-Speech).
• Mistral (France) : modèle d'IA générative.
• Moonshot AI (Kimi) (Chine) : modèle d'IA générative qui peut être choisi automatiquement à l'intérieur du pool Hydro lorsque ce chemin est activé.
• OpenRouter (États-Unis) : agrégateur de modèles d'IA, qui reçoit le contenu de tes messages lorsque tu utilises un modèle OSS via cette passerelle.
• Voyage AI (États-Unis) : vectorisation sémantique, qui reçoit le texte de tes requêtes pour la recherche RAG.
• Cloudflare (États-Unis / mondial) : génération d'images et vérification anti-abus Turnstile au premier appel d'authentification. Turnstile reçoit les données techniques nécessaires à cette vérification, notamment l'adresse IP et des signaux du navigateur, mais pas le contenu de la conversation.
• Sentry (États-Unis) : détection des erreurs techniques (données anonymisées).
• Upstash (États-Unis / edge) : limitation de débit (compteurs techniques rattachés à ta session).
• Tavily (États-Unis) : recherche web en temps réel, qui reçoit tes requêtes de recherche.
• Google Workspace (États-Unis, connecteur du forfait Agent activé par toi) : accès facultatif à ta boîte Gmail, ton Google Agenda et ton Google Drive lorsque tu connectes ton compte; révocable en tout temps.
• Microsoft (États-Unis, connecteur du forfait Agent activé par toi) : accès facultatif à ta boîte Outlook et à ton calendrier Microsoft, via Microsoft Graph, lorsque tu connectes ton compte; révocable en tout temps.
• Open-Meteo (Suisse) : météo en temps réel. Reçoit le lieu de ta question ou, si tu n'en nommes aucun, ta ville approximative; aucun compte ni identifiant n'est transmis.

6. Conservation

On conserve tes renseignements tant que ton compte est actif. Tu peux supprimer tes conversations en tout temps et fermer ton compte, ce qui entraîne l'effacement de tes renseignements personnels dans des délais raisonnables, sauf ce qu'on doit garder pour des raisons légales, comptables ou de sécurité.

Pour une session invitée, le compte technique anonyme et la conversation qui lui est rattachée sont supprimés automatiquement après 30 jours d'inactivité. Tu peux aussi utiliser l'option de suppression immédiate du chat : elle efface sans attendre le compte technique anonyme et les données Kébek qui lui sont rattachées, dont la conversation. Aucun courriel n'est nécessaire pour demander ou confirmer cette suppression.

7. Tes droits

Conformément à la Loi 25, tu as le droit de :

• accéder aux renseignements qu'on détient sur toi et en obtenir une copie;
• faire rectifier des renseignements inexacts ou incomplets;
• retirer ton consentement et demander la suppression de ton compte;
• supprimer immédiatement ta session invitée directement dans le chat, sans créer de compte permanent;
• porter plainte auprès de la Commission d'accès à l'information du Québec.

Pour exercer ces droits, écris à bonjour@kebek.ai. On répond dans les délais prévus par la loi (généralement 30 jours).

8. Témoins (cookies)

On utilise uniquement les témoins et stockages essentiels pour te garder connecté, assurer la sécurité et mémoriser les réglages que tu demandes. Ton navigateur te permet de bloquer les stockages essentiels, mais certaines fonctions pourraient alors ne plus marcher.

8.1 Mesure d'audience

La mesure d'audience et l'attribution d'acquisition ne démarrent qu'après un choix volontaire et distinct de ta part. Accepter les conditions générales ou continuer à naviguer ne vaut pas consentement. Tant que tu n'as pas dit oui, Kébek ne crée aucun identifiant d'audience ni first-touch.

Ton choix est versionné et révocable en tout temps, sans compte : si la finalité change, on te repose la question. Il est enregistré côté serveur dans un témoin first-party et vérifié par le serveur avant toute écriture. Le refus, comme le retrait, efface l'identifiant anonyme et le first-touch déjà présents dans ton navigateur.

Ce qu'on mesure alors : pages vues, clics sur les appels à l'action, étapes d'inscription et canal d'arrivée. Aucun tiers, aucune régie publicitaire, aucun profilage. Les données restent au Canada.

Aucun script de réseau publicitaire programmatique n'est chargé dans le chat. Toute future commandite du chat serait servie directement par Kébek, sous les conditions de consentement décrites ci-dessus.

9. Sécurité

On applique des mesures techniques et organisationnelles raisonnables : chiffrement en transit, hébergement au Canada, cloisonnement par usager au niveau de la base de données, limitation de débit et journalisation des accès administrateurs.

10. Mineurs

Kébek s'adresse aux personnes de 14 ans et plus. Sous cet âge, le consentement d'un parent ou tuteur est requis.

11. Modifications

On peut mettre cette politique à jour. En cas de changement important, on t'en avise par le service ou par courriel. La date en haut de page indique la dernière version.