Ébauche en cours de révision. Cette page est en cours de mise à jour et n’est pas définitive; les éléments entre [[doubles crochets]] restent à compléter.
En vigueur : [[DATE]] · Dernière mise à jour : [[DATE]]
La présente politique explique comment [[DÉNOMINATION SOCIALE]] (« gend.me », « nous ») recueille, utilise, communique et protège les renseignements personnels lorsque vous utilisez gend.me, les sites Web et applications que nous hébergeons pour nos membres, l’application de bureau GenD Web Builder, Leo IA et tous nos autres services (collectivement, les « Services »). Nous sommes établis à Toronto (Ontario), Canada.
Nous respectons la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (telle que modifiée par la Loi 25), les lois de l’Alberta et de la Colombie-Britannique sur la protection des renseignements personnels (Personal Information Protection Acts) et la Loi canadienne anti-pourriel (LCAP). Si vous habitez ailleurs, nous respectons aussi les droits que vous accorde votre loi locale.
1. En bref
- Nous recueillons ce dont nous avons besoin pour faire fonctionner votre compte, vos sites, vos paiements et les fonctionnalités que vous activez — et nous ne vendons rien.
- Vos données sont hébergées chez Google Cloud, aux États-Unis. Nos fournisseurs de services sont énumérés à la section 8.
- Les comptes de réseaux sociaux connectés (Facebook, Instagram, YouTube, X, LinkedIn, TikTok et autres) servent uniquement à faire ce que vous demandez — publier, planifier, consulter les résultats et, lorsque le réseau le permet, mettre à jour votre profil. Vous pouvez les déconnecter en tout temps.
- Leo IA ne reçoit votre contenu que lorsque vous utilisez une fonctionnalité d’IA. Certaines requêtes d’IA sont traitées sur des ordinateurs exploités par les administrateurs de votre groupe (le réseau de calcul gend.me) — voir la section 6.
- Les gains en DGEN sont inscrits dans un registre ouvert qui indique qui a été payé et combien, et les transactions sur la chaîne de blocs (DGEN, GEND, USDC) ne peuvent pas être effacées.
- Vous pouvez consulter, rectifier, exporter ou supprimer vos renseignements et retirer votre consentement en écrivant à notre responsable de la protection des renseignements personnels à [[privacy@gend.me]].
2. Responsable de la protection des renseignements personnels
[[NOM]], [[TITRE]], est la personne responsable de la protection des renseignements personnels chez gend.me.
Courriel : [[privacy@gend.me]] · Courrier : [[DÉNOMINATION SOCIALE]], à l’attention du responsable de la protection des renseignements personnels, [[ADRESSE]], Toronto (Ontario) [[CODE POSTAL]], Canada.
3. Notre rôle
- Pour votre compte gend.me et tout ce que vous faites sur gend.me, nous décidons de l’utilisation de vos renseignements et en sommes responsables.
- Pour les sites Web, boutiques, communautés et applications que nos membres créent et hébergent chez nous (les « Sites membres »), le membre qui exploite le site est responsable des renseignements personnels de ses visiteurs et clients. Nous ne traitons ces renseignements que pour le compte du membre, afin de fournir l’hébergement, le courriel, les paiements et les autres fonctionnalités, conformément à nos Conditions d’utilisation. Si vous visitez un Site membre, veuillez lire sa propre politique de confidentialité et communiquer d’abord avec son propriétaire.
4. Renseignements que nous recueillons
4.1 Renseignements que vous nous fournissez
- Compte et profil : nom, nom d’utilisateur, courriel, mot de passe (conservé uniquement sous forme de hachage sécurisé), téléphone, photo de profil, image de couverture, biographie, lieu que vous choisissez d’afficher, liens sociaux, et vos rôles d’abonnement et de groupe.
- Renseignements d’entreprise : coordonnées de l’organisation, image de marque, plans d’affaires, guides de style et autres « Fondations » que vous ou l’application de bureau enregistrez dans votre abonnement.
- Achats et facturation : adresses de facturation et de livraison, articles achetés, forfait, factures, renseignements fiscaux et historique des commandes. Les paiements par carte sont traités par PayPal (et, pour certains versements, par Stripe); nous ne conservons pas les numéros de carte complets.
- Portefeuilles et versements : soldes DGEN, GEND, crédits boutique et points de récompense; les registres des contrats intelligents qui les ont générés; adresses de portefeuille sur la chaîne de blocs; demandes de retrait et coordonnées de versement que vous fournissez (par exemple un courriel PayPal ou une adresse de portefeuille); et, lorsque la loi ou nos partenaires de paiement l’exigent, des renseignements de vérification d’identité [[confirmer si la vérification d’identité est effectuée]].
- Contenu que vous créez : pages, articles, produits, médias, courriels, formulaires, messages, commentaires, activité communautaire, descriptions de projets, contrats, fichiers et tout ce que vous téléversez ou publiez.
- Communications : messages au soutien, réponses aux sondages et commentaires.
- Programmes d’affiliation, d’équipe de vente et de recommandation : coordonnées de versement, liens de recommandation et registres de commissions.
4.2 Renseignements recueillis automatiquement
- Appareil et utilisation : adresse IP, type de navigateur et d’appareil, système d’exploitation, pages consultées, pages de provenance, actions effectuées et horodatages (journaux du serveur et analytique).
- Emplacement approximatif : déduit de votre adresse IP (au moyen de services comme MaxMind, ipinfo.io et ip-api.com) pour afficher les prix dans votre devise, appliquer les taxes de vente et prévenir la fraude.
- Témoins et technologies semblables : voir la section 10.
- Application de bureau et appareils : si vous installez l’application GenD Web Builder ou connectez un appareil au réseau de calcul, nous recevons l’identifiant de l’appareil, la version de l’application, le système d’exploitation, ses capacités matérielles (par exemple la mémoire disponible et les modèles d’IA), son état de connexion et les résultats des tâches.
- Utilisation de l’IA : les fonctionnalités d’IA utilisées, les jetons consommés et les frais, pour la facturation et la prévention des abus.
4.3 Renseignements provenant de tiers
- Comptes connectés que vous liez (section 7) : votre profil et les données indiquées pour chaque réseau.
- Partenaires de paiement (PayPal, Stripe, réseaux de chaîne de blocs) : état des paiements, renseignements sur le payeur et identifiants des transactions.
- Autres membres : par exemple un administrateur de groupe qui vous invite, un client qui vous ajoute à un projet ou un membre qui vous recommande.
- Services Google que vous connectez (Analytics, Search Console, Tag Manager, Profil d’entreprise, YouTube, Google Ads) : les rapports et paramètres que vous nous demandez d’afficher ou de gérer.
5. Utilisation des renseignements
- Fournir les Services : créer et sécuriser votre compte; créer, héberger, sauvegarder et restaurer vos sites; envoyer et conserver vos courriels; faire fonctionner votre boutique, votre communauté, vos projets et vos contrats; publier et planifier vos publications sociales; afficher vos statistiques.
- Paiements et soldes : traiter les achats et renouvellements, tenir les registres de portefeuilles, de crédits et de récompenses, verser les commissions, récompenses et gains du réseau de calcul, traiter les retraits et respecter nos obligations fiscales et de lutte contre le blanchiment d’argent.
- Fonctionnalités d’IA : générer le contenu, les designs, les légendes, les analyses et les suggestions que vous demandez (section 6).
- Sécurité et intégrité : détecter la fraude, le pourriel, les abus et les menaces; faire respecter nos Conditions.
- Soutien et communication : répondre à vos demandes et envoyer des messages de service (reçus, alertes de sécurité, avis de renouvellement et de modification des politiques).
- Amélioration : comprendre l’utilisation des fonctionnalités et corriger les problèmes, surtout à l’aide de données agrégées ou dépersonnalisées.
- Marketing : seulement avec votre consentement lorsque la LCAP l’exige; vous pouvez vous désabonner de tout courriel de marketing.
- Obligations légales : respecter les lois, les ordonnances des tribunaux et les demandes légitimes, et protéger nos droits.
Nous demandons votre consentement lors de l’inscription et lorsque vous activez une fonctionnalité, et nous le demandons de nouveau avant d’utiliser des renseignements à une nouvelle fin. Certains consentements découlent implicitement de ce que vous nous demandez (par exemple, utiliser votre adresse pour livrer une commande). Vous pouvez retirer votre consentement en tout temps (section 13); certains Services pourraient alors ne plus être offerts.
6. Leo IA, le réseau de calcul et le Cerveau
- Quand l’IA reçoit vos données. Seulement lorsque vous utilisez une fonctionnalité d’IA — par exemple pour générer un site, rédiger du texte, analyser un profil social ou adapter des légendes. Nous transmettons ce dont la fonctionnalité a besoin : votre requête, le contenu pertinent (comme les champs de votre profil, les résultats de vos publications ou vos produits) et le contexte de votre entreprise.
- Qui les traite. Les requêtes d’IA sont traitées pour notre compte par Google (Vertex AI / Gemini) ou Anthropic (Claude), ou sur le réseau de calcul gend.me : des ordinateurs de bureau inscrits par les administrateurs de votre groupe (et par l’équipe de gend.me pour le groupe de gend.me) qui exécutent des modèles d’IA localement. Les exploitants de ces appareils reçoivent une part des frais et s’engagent à traiter les requêtes uniquement pour y répondre, sans les lire, les conserver ni les communiquer. Vous pouvez choisir que vos requêtes soient traitées uniquement sur les serveurs de gend.me dans Paramètres › Confidentialité et données.
- Entraînement. Nous ne permettons pas à nos fournisseurs d’IA d’entraîner leurs modèles sur votre contenu, et nous ne le vendons pas.
- Le Cerveau. Pour améliorer chaque nouveau site, nous conservons une bibliothèque limitée et dépersonnalisée de plans de sites (mises en page, types de sections, catégorie d’entreprise) issus des sites créés avec Leo, ainsi qu’un résumé des tendances communes fourni à l’IA. Elle ne contient ni votre nom, ni vos coordonnées, ni les données de vos clients — seulement un code à sens unique qui nous permet de retirer vos entrées. Vous pouvez vous y soustraire dans Paramètres › Confidentialité et données; vos entrées existantes sont alors retirées.
- Décisions automatisées. Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé. Si cela change (par exemple pour la détection de la fraude ou des pointages qui influent sur les versements), nous vous en informerons au moment de la décision, vous indiquerons les renseignements utilisés et comment demander qu’une personne révise la décision.
- Vérifiez les résultats de l’IA. L’IA peut se tromper. Vous êtes responsable de vérifier ce que vous publiez.
7. Comptes sociaux et Google connectés
Content Campaigns et d’autres fonctionnalités vous permettent de connecter des comptes sur d’autres réseaux. Nous utilisons chaque connexion uniquement pour faire ce que vous demandez et seulement avec les autorisations que vous accordez sur l’écran du réseau. Les jetons d’accès sont chiffrés avec une clé conservée séparément de notre base de données, ne sont jamais affichés dans l’interface et servent uniquement à agir en votre nom; nous ne voyons jamais vos mots de passe pour ces réseaux.
| Réseau | Ce que nous lisons | Ce que nous modifions, seulement à votre demande |
|---|---|---|
| Pages Facebook, Instagram, Threads (Meta) | Nom de la Page ou du compte, photo, biographie, coordonnées, nombre d’abonnés, résultats des publications | Publier et planifier des publications et premiers commentaires; mettre à jour la présentation, la description, le site Web, le téléphone et le courriel de la Page Facebook |
| YouTube (Google) | Nom de la chaîne, identifiant, photo, bannière, description, mots-clés, statistiques | Téléverser des vidéos; mettre à jour la description, les mots-clés et la bannière de la chaîne |
| X | Nom, nom d’utilisateur, biographie, lieu, site Web, photo, statistiques, résultats des publications | Publier des messages, des réponses et des images |
| Nom, photo et courriel (profils personnels); détails de la Page et nombre d’abonnés (Pages d’entreprise) | Publier des messages et des images | |
| TikTok | Nom affiché, photo, biographie, lien du profil, nombre d’abonnés, de mentions J’aime et de vidéos, liste de vos vidéos | Envoyer des vidéos dans votre boîte de réception TikTok pour que vous les publiiez |
| Nom d’utilisateur, profil, tableaux et statistiques | Créer des épingles | |
| Bluesky, Mastodon | Profil et statistiques | Publier des messages; mettre à jour le nom affiché, la biographie, les champs du profil, l’avatar et la bannière |
| Google Analytics, Search Console, Tag Manager, Profil d’entreprise, Google Ads | Rapports, performance de recherche, balises et conteneurs, fiches d’entreprise, comptes publicitaires | Créer et publier des balises Tag Manager; gérer les fiches du Profil d’entreprise; gérer les annonces que vous configurez |
Données d’utilisateur Google. L’utilisation et le transfert à toute autre application, par gend.me, des renseignements reçus des API de Google respecteront la Politique relative aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use). Nous utilisons les données d’utilisateur Google uniquement pour fournir les fonctionnalités que vous voyez dans les Services, ne les utilisons pas à des fins publicitaires, ne les vendons pas et ne permettons à personne de les lire sauf si vous nous le demandez (pour le soutien), si c’est nécessaire pour la sécurité ou si la loi l’exige.
YouTube. Nos fonctionnalités YouTube utilisent les services d’API YouTube. En les utilisant, vous acceptez les Conditions d’utilisation de YouTube, et l’utilisation de vos renseignements par Google est décrite dans les Règles de confidentialité de Google.
Déconnexion. Déconnectez un compte depuis sa page de canal dans Content Campaigns, ou révoquez l’accès sur le réseau lui-même (pour Google : myaccount.google.com/permissions; pour Meta : Paramètres › Intégrations professionnelles; et des pages semblables sur les autres réseaux). Lorsque vous déconnectez un compte, nous supprimons immédiatement le jeton d’accès et supprimons dans les 30 jours les données du réseau conservées pour cette connexion (copies du profil, modifications de profil enregistrées et statistiques), sauf les publications que vous gardez dans votre calendrier et votre historique de statistiques.
8. Communication des renseignements
Nous ne vendons pas de renseignements personnels. Nous les communiquons seulement :
- À des fournisseurs de services qui les traitent pour nous en vertu de contrats exigeant la confidentialité et la sécurité :
Fournisseur Fin Emplacement Google Cloud (hébergement, bases de données, stockage de fichiers, sauvegardes, Vertex AI, Maps, reCAPTCHA) Hébergement et infrastructure, IA, cartes, protection contre le pourriel États-Unis Google Analytics et Tag Manager Statistiques du site gend.me États-Unis Anthropic Traitement par IA États-Unis Mailgun (Sinch) Envoi et réception de courriels États-Unis [[confirmer région É.-U. ou UE]] PayPal Paiements par carte et PayPal, versements Canada / États-Unis Stripe Versements Canada / États-Unis Cloudflare DNS des domaines et du courriel des membres Mondial MaxMind, ipinfo.io, ip-api.com Emplacement approximatif à partir de l’adresse IP États-Unis CoinGecko, fournisseurs des réseaux Base et Polygon Cours des cryptoactifs et transactions sur la chaîne de blocs Mondial Zoom, Google Meet Réunions que vous planifiez États-Unis - Aux réseaux que vous connectez, lorsque vous y publiez ou modifiez quelque chose.
- À d’autres membres, selon vos choix : votre profil public, vos publications communautaires et votre activité de groupe sont visibles selon vos paramètres de confidentialité; si vous activez « Afficher sur mon profil » pour un canal connecté, toute personne qui visite votre profil gend.me voit le profil public de ce canal (nom, photo, biographie, nombre d’abonnés) et ses publications publiques récentes, que nous obtenons du réseau et des publications que vous avez partagées au moyen de gend.me (vous pouvez le désactiver en tout temps); les administrateurs de groupe voient l’activité de leurs membres dans le groupe; les clients et fournisseurs d’un projet voient les renseignements du projet; les vendeurs du marché reçoivent les détails de commande nécessaires à la livraison; le membre qui vous a recommandé voit que vous vous êtes inscrit.
- Dans le registre DGEN : les DGEN s’obtiennent uniquement au moyen des contrats intelligents de gend.me, et leurs versements sont inscrits dans un registre ouvert que les autres membres peuvent consulter, indiquant le membre payé, le contrat et le montant. [[Confirmer ce qu’affiche le registre : nom affiché ou nom d’utilisateur?]]
- Sur les chaînes de blocs publiques : les adresses de portefeuille et les montants des transactions sont publics et permanents.
- Aux appareils du réseau de calcul, qui traitent les requêtes d’IA comme décrit à la section 6.
- Pour des raisons juridiques : pour respecter la loi, une ordonnance d’un tribunal ou une demande légitime des autorités, pour déclarer des opérations douteuses lorsque requis (par exemple au CANAFE) et pour protéger les personnes, nos Services ou nos droits.
- Dans le cadre d’une transaction commerciale (fusion, financement ou vente), sous réserve de confidentialité et seulement dans la mesure permise par la loi.
9. Renseignements conservés à l’extérieur du Canada
Nos serveurs et la plupart de nos fournisseurs se trouvent aux États-Unis; vos renseignements y sont donc conservés et traités et peuvent être accessibles aux tribunaux et aux autorités en vertu des lois américaines. Avant de communiquer des renseignements à l’extérieur du Québec et du Canada, nous évaluons la protection dont ils bénéficieront, et nos contrats obligent nos fournisseurs à les protéger selon une norme comparable à celle des lois canadiennes. Pour en savoir plus, communiquez avec notre responsable de la protection des renseignements personnels.
10. Témoins et technologies semblables
| Type | Exemples | Pourquoi | Votre choix |
|---|---|---|---|
| Essentiels | Témoins de connexion et de sécurité, panier et paiement, authentification unique entre gend.me et les Sites membres | Faire fonctionner les Services | Obligatoires |
| Préférences | Langue, devise, réglages de l’interface (aussi conservés dans votre navigateur) | Mémoriser vos choix | Peuvent être effacés dans votre navigateur |
| Recommandation (fonctionnels) | gm_ref, gm_from, témoins de recommandation de l’équipe de vente |
Attribuer votre inscription ou votre achat au membre qui vous a recommandé; jamais utilisés pour la publicité | Peuvent être effacés dans votre navigateur |
| Analytique | Google Analytics 4 par Google Tag Manager | Comprendre l’utilisation de gend.me | Désactivés tant que vous ne les autorisez pas dans la bannière des témoins |
| Marketing | Pixels Google Ads, Meta et TikTok; événements d’achat transmis de serveur à serveur à Meta et Google pour mesurer les annonces | Mesurer et personnaliser la publicité | Désactivés tant que vous ne les autorisez pas dans la bannière des témoins |
Les technologies permettant de vous identifier, de vous localiser ou d’effectuer votre profilage sont désactivées tant que vous n’y consentez pas. Votre choix est conservé pendant 12 mois, et vous pouvez le modifier en tout temps au moyen du bouton ou du lien « Paramètres des témoins » présent sur chaque page.
11. Durée de conservation
| Renseignements | Durée |
|---|---|
| Compte et profil | Tant que votre compte est ouvert; supprimés dans les 30 jours suivant sa fermeture, sauf exceptions ci-dessous |
| Fichiers, bases de données et sauvegardes des Sites membres | Jusqu’à la suppression du site ou la fin de votre forfait; les sauvegardes sont conservées jusqu’à 30 jours, puis supprimées définitivement |
| Commandes, factures, paiements, registres de portefeuille et de retrait | 7 ans après la transaction (lois fiscales et de lutte contre le blanchiment d’argent) |
| Dossiers de vérification d’identité (le cas échéant) | 5 ans après la fermeture du compte, comme l’exige la loi |
| Jetons et données des comptes connectés | Jeton supprimé lors de la déconnexion; données du réseau dans les 30 jours |
| Courriels des boîtes hébergées | Jusqu’à leur suppression ou la fin de votre forfait de courriel (puis 30 jours) |
| Journaux de requêtes d’IA et registres d’utilisation | Requêtes et réponses : [[p. ex. 90 jours]]; registres de facturation : 7 ans |
| Journaux du serveur et de sécurité | [[p. ex. 12 mois]] |
| Registres de consentement au marketing | 3 ans après la fin du consentement (LCAP) |
| Plans dépersonnalisés du Cerveau | Bibliothèque continue des 800 plus récents |
Lorsque des renseignements ne sont plus nécessaires, nous les détruisons ou les anonymisons de sorte qu’ils ne permettent plus de vous identifier.
12. Sécurité
Nous utilisons le chiffrement en transit (HTTPS), le stockage chiffré de Google Cloud, le hachage des mots de passe, des contrôles d’accès limités aux employés qui en ont besoin, des conteneurs isolés pour les Sites membres et des sauvegardes régulières. Aucun système n’est parfaitement sûr. Si un incident de confidentialité présente un risque de préjudice grave pour vous, nous vous en aviserons, ainsi que le Commissariat à la protection de la vie privée du Canada (et, pour les résidents du Québec, la Commission d’accès à l’information), et nous tenons un registre de tous les incidents comme l’exige la loi.
13. Vos droits
Vous pouvez nous demander de :
- Accéder aux renseignements personnels que nous détenons sur vous et savoir comment ils ont été utilisés et communiqués;
- Rectifier des renseignements inexacts ou incomplets;
- Retirer votre consentement à une utilisation de vos renseignements, sous réserve des restrictions légales ou contractuelles;
- Supprimer votre compte et vos renseignements, sauf si la loi nous oblige à les conserver;
- Recevoir vos renseignements dans un format technologique structuré et couramment utilisé, ou les faire transmettre à une autre organisation (portabilité);
- Cesser la diffusion ou désindexer des renseignements lorsque la loi québécoise vous accorde ce droit;
- Être informé des décisions automatisées (section 6).
Vous pouvez demander vous-même une copie de vos données ou la suppression de votre compte dans Paramètres › Confidentialité et données; sinon, écrivez à notre responsable de la protection des renseignements personnels. Nous vérifierons votre identité et répondrons dans un délai de 30 jours, sans frais, sauf des frais raisonnables de reproduction dont nous vous informerons d’avance. En cas de refus, nous vous en expliquerons les motifs.
Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, de la Commission d’accès à l’information du Québec, de l’Office of the Information and Privacy Commissioner of Alberta ou de l’Office of the Information and Privacy Commissioner for British Columbia, selon votre lieu de résidence. Les résidents d’autres pays peuvent s’adresser à leur autorité locale de protection des données.
14. Courriels et messages (LCAP)
Nous envoyons au besoin des messages de service (reçus, sécurité, avis concernant votre compte et avis juridiques). Nous n’envoyons des messages de marketing qu’avec votre consentement ou lorsque la LCAP le permet; nous nous identifions toujours, incluons un lien de désabonnement fonctionnel et donnons suite aux désabonnements dans un délai de 10 jours ouvrables. Les membres qui envoient des courriels au moyen de nos Services sont responsables de leur propre conformité à la LCAP.
15. Mineurs
Les Services s’adressent aux adultes. Vous devez avoir au moins 18 ans, ou l’âge de la majorité là où vous habitez, pour créer un compte. Nous ne recueillons pas sciemment de renseignements auprès de mineurs; si vous croyez qu’un mineur nous a fourni des renseignements, communiquez avec nous et nous les supprimerons.
16. Modifications de la présente politique
Nous publierons toute modification ici avec une nouvelle date de « Dernière mise à jour ». Si une modification est importante — par exemple une nouvelle fin ou un nouveau type de communication — nous vous en aviserons par courriel ou dans votre tableau de bord au moins 30 jours à l’avance et demanderons votre consentement lorsque requis.
17. Nous joindre
Responsable de la protection des renseignements personnels, [[DÉNOMINATION SOCIALE]] · [[privacy@gend.me]] · [[ADRESSE]], Toronto (Ontario) [[CODE POSTAL]], Canada.
English version: Privacy Policy. En cas de divergence, les deux versions ont la même valeur.