KÉBEKIA

Politique de confidentialité

Dernière mise à jour : 19 juin 2026

Kébek est une intelligence artificielle générative québécoise. On prend tes renseignements personnels au sérieux. Cette politique explique ce qu'on recueille, pourquoi, avec qui on le partage et quels sont tes droits. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25.

1. Qui est responsable

Le service Kébek (app.kebek.ai) est exploité par [RAISON SOCIALE], établie au [ADRESSE, Québec, Canada]. Pour toute question relative à la protection de tes renseignements, tu peux joindre la personne responsable de la protection des renseignements personnels à bonjour@kebek.ai.

2. Renseignements qu'on recueille

  • Compte : adresse courriel, nom (si fourni), mot de passe chiffré ou identité Google si tu te connectes avec Google.
  • Conversations : le contenu de tes échanges avec Kébek (questions, réponses, fichiers téléversés, dictées vocales), pour te rendre le service et conserver ton historique.
  • Utilisation : quotas, modèle choisi, type de requête, données techniques (adresse IP, type d'appareil et de navigateur) pour la sécurité, la lutte contre l'abus et l'amélioration du service.
  • Localisation approximative : ta ville approximative, déduite de ton adresse IP au moment de ta requête, sert uniquement à contextualiser la réponse (météo locale, services municipaux ou régionaux). Elle n'est jamais associée à ton compte, jamais utilisée pour te profiler et jamais partagée; au plus, une empreinte technique anonyme sert à séparer les réponses mises en cache par ville, pendant 24 heures au maximum. Aucun GPS ni permission de localisation du navigateur.
  • Facturation : si tu prends un forfait payant, le traitement du paiement est effectué par Stripe. On ne stocke jamais ton numéro de carte; on conserve un identifiant client et le statut de ton abonnement.
  • Communications : si tu nous écris ou t'inscris à des nouvelles, on conserve tes messages et préférences.

3. Pourquoi on les utilise

  • Fournir, maintenir et personnaliser le service (répondre à tes questions, garder ton historique, appliquer tes quotas).
  • Traiter les paiements et gérer les abonnements.
  • Assurer la sécurité, prévenir la fraude et l'abus, et respecter nos obligations légales.
  • Améliorer la qualité des réponses et du corpus québécois.
  • Te joindre pour des raisons liées au service (et, seulement avec ton consentement, pour des infolettres dont tu peux te désabonner en un clic).

On n'utilise pas le contenu de tes conversations pour entraîner nos propres modèles, et on ne vend jamais tes renseignements personnels.

4. Hébergement et transferts à l'extérieur du Québec

Ton compte, ton historique de conversations et tes fichiers sont hébergés au Canada(Supabase, région ca-central-1 à Montréal). L'authentification est également gérée au Canada.

Cependant, lorsque tu envoies un message, trois catégories de transferts vers des serveurs situés aux États-Unisont lieu :

  • Contenu de tes messages vers les fournisseurs d'IA: le texte (et les images ou fichiers que tu joins) est envoyé au fournisseur du modèle que tu as sélectionné, soit Anthropic (Claude), OpenAI (GPT), Groq, Cerebras, NVIDIA ou OpenRouter, dont les serveurs d'inférence sont situés aux États-Unis, ou Mistral, dont les serveurs sont situés en France. Exceptions : Gemini (Google) est servi par Vertex AI dans la région de Montréal (Canada), et si tu choisis le modèle Kimi, tes messages sont traités par Moonshot AI, dont les serveurs sont situés en Chine. Ces fournisseurs s'engagent contractuellement à ne pas conserver ni utiliser les données de leurs clients API pour entraîner leurs modèles, mais leurs conditions propres s'appliquent.
  • Texte de tes messages vers Voyage AI(États-Unis) : pour la recherche dans le corpus québécois (RAG), le texte de ta requête est converti en vecteur numérique par Voyage AI. Ce vecteur est utilisé uniquement pour trouver des documents pertinents; il n'est pas stocké de manière permanente.
  • Requêtes de recherche vers Tavily(États-Unis) : lorsque tu actives la recherche web en temps réel, ta requête reformulée est envoyée à Tavily pour récupérer des résultats de l'internet.

Connecteurs de comptes tiers (forfait Agent) : si tu actives le connecteur Google Workspace, Kébek accède, avec ton autorisation OAuth, au contenu de ta boîte Gmail (lecture, recherche, envoi), de ton Google Agenda (consultation, création d'événements) et de ton Google Drive (recherche, lecture, téléversement). Ces données transitent par Google LLC (États-Unis). Les envois et les écritures ne se font que sur ton approbation. Cet accès est facultatif et tu peux le révoquer en tout temps.

Ces transferts sont nécessaires à la prestation du service. En utilisant Kébek, tu consens à ces transferts transfrontaliers conformément à la Loi 25.

Synthèse vocale : si tu choisis la voix québécoise pour te faire lire les réponses à voix haute, le texte lu est envoyé à Google Cloud Text-to-Speech, un service mondial de Google dont le traitement n'est pascouvert par la garantie de résidence Montréal qui s'applique au clavardage (Vertex AI). Ce texte n'est pas conservé au-delà du traitement de la demande. Si tu choisis plutôt la voix intégrée sur l'appareil (Kokoro), le texte ne quitte jamais ton appareil : aucune donnée n'est transmise à un serveur pour cette voix.

Par prudence, évite de partager des renseignements personnels sensibles (numéro d'assurance sociale, dossier médical, mots de passe) dans tes échanges avec Kébek, puisque ces informations transiteraient par des serveurs américains.

5. Fournisseurs (sous-traitants)

On fait appel à des fournisseurs de confiance, chacun limité à sa fonction :

  • Supabase (Canada) : base de données, authentification, stockage.
  • Vercel (fonctions exécutées au Canada, Montréal / CDN mondial) : hébergement applicatif et diffusion.
  • Stripe (États-Unis) : traitement des paiements.
  • Resend (États-Unis) : envoi des courriels transactionnels.
  • Anthropic, OpenAI, Groq, Cerebras, NVIDIA (États-Unis) : modèles d'IA générative, qui reçoivent le contenu de tes messages pour générer des réponses.
  • Amazon Web Services (Bedrock) (Canada, Montréal) : infrastructure d'inférence pour Claude lorsque le mode résidence Canada est activé; tes messages restent alors au Canada pour ce modèle.
  • Google (Gemini) (Canada, Vertex AI Montréal pour le chat et la vision; service mondial Google, hors résidence garantie, pour la synthèse vocale et la génération d'images) : modèle d'IA générative, vision et synthèse vocale (voix québécoise, Google Cloud Text-to-Speech).
  • Mistral (France) : modèle d'IA générative.
  • Moonshot AI (Kimi) (Chine) : modèle d'IA générative, qui reçoit le contenu de tes messages si tu sélectionnes Kimi.
  • OpenRouter (États-Unis) : agrégateur de modèles d'IA, qui reçoit le contenu de tes messages lorsque tu utilises un modèle OSS via cette passerelle.
  • Voyage AI (États-Unis) : vectorisation sémantique, qui reçoit le texte de tes requêtes pour la recherche RAG.
  • Cloudflare (États-Unis / mondial) : génération d'images.
  • Sentry (États-Unis) : détection des erreurs techniques (données anonymisées).
  • Upstash (États-Unis / edge) : limitation de débit (compteurs techniques rattachés à ta session).
  • Tavily (États-Unis) : recherche web en temps réel, qui reçoit tes requêtes de recherche.
  • Google Workspace (États-Unis, connecteur du forfait Agent activé par toi) : accès facultatif à ta boîte Gmail, ton Google Agenda et ton Google Drive lorsque tu connectes ton compte; révocable en tout temps.
  • Open-Meteo (Europe) : météo en temps réel (données publiques, aucune donnée personnelle transmise).

6. Conservation

On conserve tes renseignements tant que ton compte est actif. Tu peux supprimer tes conversations en tout temps et fermer ton compte, ce qui entraîne l'effacement de tes renseignements personnels dans des délais raisonnables, sauf ce qu'on doit garder pour des raisons légales, comptables ou de sécurité.

7. Tes droits

Conformément à la Loi 25, tu as le droit de :

  • accéder aux renseignements qu'on détient sur toi et en obtenir une copie;
  • faire rectifier des renseignements inexacts ou incomplets;
  • retirer ton consentement et demander la suppression de ton compte;
  • porter plainte auprès de la Commission d'accès à l'information du Québec.

Pour exercer ces droits, écris à bonjour@kebek.ai. On répond dans les délais prévus par la loi (généralement 30 jours).

8. Témoins (cookies)

On utilise des témoins essentiels pour te garder connecté et pour la sécurité, ainsi qu'une mesure d'audience interne, sans pisteur publicitaire tiers. Ton navigateur te permet de bloquer les témoins, mais certaines fonctions pourraient ne plus marcher.

9. Sécurité

On applique des mesures techniques et organisationnelles raisonnables : chiffrement en transit, hébergement au Canada, cloisonnement par usager au niveau de la base de données, limitation de débit et journalisation des accès administrateurs.

10. Mineurs

Kébek s'adresse aux personnes de 14 ans et plus. Sous cet âge, le consentement d'un parent ou tuteur est requis.

11. Modifications

On peut mettre cette politique à jour. En cas de changement important, on t'en avise par le service ou par courriel. La date en haut de page indique la dernière version.

Des questions sur tes renseignements personnels ou ces conditions ? Écris à bonjour@kebek.ai.