Politique de confidentialité
Ce que Neo garde, ce qu'il ne garde pas, où c'est stocké, qui traite tes données et quels sont tes droits.
Dernière mise à jour : 14 octobre 2026
Qui nous sommes
Neo est un produit de Technologies GNETICS Inc. (« GNETICS », « nous »), située au Québec, Canada. Nous traitons les renseignements personnels conformément à la Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé) et au droit canadien applicable. Cette politique décrit ce que Neo collecte sur neo.gnetics.ca, à quoi cela sert et qui y a accès.
Ce que nous collectons
- Ton adresse courriel, et ton prénom et ton nom, fournis à l'inscription ou lors du paiement : pour créer ton compte, t'envoyer ta clé d'accès et te joindre au sujet de ton abonnement. Les courriels d'accueil sont envoyés par nos scripts d'inscription.
- Ta clé d'accès Neo : nous ne conservons qu'une version hachée. Nous ne pouvons pas te la réafficher.
- Ton profil et tes créations, si tu les ajoutes : informations d'entreprise, produits, documents texte, et images ou vidéos créées avec Neo. Le profil et les documents restent jusqu'à ce que tu les supprimes ou que tu fermes ton compte; les images et vidéos que tu crées sont rangées dans ton propre stockage (Google Drive, Dropbox ou OneDrive) : Neo n'en garde pas de copie et ne conserve que leur adresse, jusqu'à ce que tu les supprimes dans la page Média ou que tu fermes ton compte. Les anciennes créations gardées sur nos serveurs avant ce changement sont supprimées après 30 jours.
- Tes connexions directes, si tu les ajoutes : les accès (jetons) à tes comptes Google, Microsoft, Notion, Zoho, Slack, Dropbox, LinkedIn, Discord, Wave, Calendly, Trello et HubSpot, le jeton de ton bot Telegram et les identifiants de ton courriel professionnel (adresse, serveurs, mot de passe d'application) sont chiffrés dans notre base de données. Tu peux les retirer à tout moment depuis ton espace.
- Ta clé Neo pour agents externes, si tu la génères : nous gardons son empreinte pour la vérifier et une copie chiffrée pour que tu puisses la recopier depuis ton espace. Tu peux la régénérer ou la révoquer à tout moment.
- Connexion par Neo MCP, si tu branches Neo dans un assistant (Claude, ChatGPT, Grok) : la clé Neo que tu colles sur la page de connexion sert seulement à vérifier ton compte et n'est pas enregistrée. Nous gardons uniquement les empreintes sha256 des jetons d'accès et de renouvellement remis à l'assistant, liées à ta clé Neo : si tu la régénères ou la révoques, ces jetons ne fonctionnent plus.
- Le journal des appels de ta clé Neo : date, app, type d'appel, chemin et résultat, pour ton compteur d'appels et la détection d'abus. Le contenu des échanges n'y figure pas.
- Le journal de tes connexions : date, adresse IP, navigateur et résultat de chaque connexion, pour protéger ton compte. Ni ta clé ni tes codes n'y figurent.
- Ta clé de connexion pour un fournisseur tiers de ton choix (par exemple Maton), seulement si tu choisis d'en connecter un : elle est chiffrée dans notre base de données et tu peux la retirer à tout moment depuis ton espace.
- Tes conversations avec Neo : tes demandes et les réponses de Neo sont conservées dans ton espace pour que tu puisses les relire.
- Le contenu de tes apps auquel Neo accède à ta demande (par exemple des courriels ou des lignes d'un tableur) : il est lu seulement pour exécuter ta demande et il est transmis au modèle d'IA pour en produire la réponse.
- Les données de facturation : elles sont gérées par Stripe. Nous gardons seulement une référence de client et d'abonnement, jamais le numéro complet de ta carte.
- Des journaux techniques de base : date, route, statut et identifiant de compte, pour faire fonctionner le service et détecter les abus. Le contenu de tes demandes n'y figure pas.
- Des statistiques de visite, sur les pages publiques seulement : Google Analytics enregistre des données de mesure comme les pages visitées, la provenance de la visite et des informations générales sur l'appareil et le navigateur. Voir la section « Mesure d'audience (Google Analytics) ».
- Suivi des courriels de prospection, si tu envoies des courriels par Neo : pour chaque courriel envoyé, si le destinataire l'a ouvert et s'il a cliqué sur un lien, avec la date et l'heure de la première fois seulement (et le lien cliqué). Aucune adresse IP ni aucun appareil n'est conservé.
Plusieurs comptes par app
Selon ton palier, tu peux connecter plus d'un compte d'une même app (Départ : 1, Pro : 2, Max : 4 comptes par app), par exemple la boîte Gmail d'une collègue ou un deuxième espace Slack. Chaque compte ajouté est connecté par la personne qui en est propriétaire : c'est elle qui se connecte chez le fournisseur et qui donne son accord sur l'écran d'autorisation. Neo ne demande jamais le mot de passe d'un compte à une autre personne. Chaque compte reçoit un nom choisi par toi (par exemple « Marie ») et ses accès sont chiffrés à part.
Pour retirer un compte, utilise « Déconnecter » à côté de son nom dans Neo Connexion : Neo révoque l'accès chez le fournisseur quand c'est possible et efface les jetons de ce compte. La personne propriétaire peut aussi retirer l'accès elle-même, en tout temps, dans les réglages de sécurité de son compte (par exemple myaccount.google.com/permissions). Chaque action faite dans un compte est inscrite au journal de ton espace avec le nom de ce compte, et une action qui modifie des données attend toujours ton accord, en précisant de quel compte elle part.
Données reçues de Google
L'utilisation et le transfert à toute autre application, par Neo, des renseignements reçus des API de Google respecteront la politique relative aux données utilisateur des services d'API de Google, y compris les exigences d'utilisation limitée. Neo n'utilise ces données que pour exécuter les demandes que tu lui fais, ne les vend pas, ne s'en sert pas pour de la publicité et ne s'en sert pas pour entraîner des modèles d'IA. Aucune personne de GNETICS ne lit ton contenu Google, sauf avec ton accord, pour des raisons de sécurité, pour respecter la loi, ou si des données sont agrégées et anonymisées.
Ce que nous ne faisons pas
- Aucun témoin publicitaire ni enregistrement de session. Notre seul outil de mesure d'audience est Google Analytics, décrit dans la section « Mesure d'audience (Google Analytics) ».
- Nous ne vendons ni ne louons tes données.
- Nous n'utilisons pas tes conversations ni le contenu de tes apps pour entraîner des modèles d'IA.
Fournisseurs qui traitent des données
Nous utilisons un nombre limité de fournisseurs, tous nécessaires au fonctionnement de Neo, sauf Google Analytics, qui sert à mesurer l'audience :
- Hostinger : hébergement du serveur où sont stockées tes données.
- Stripe, Inc. : traitement des paiements et gestion de l'abonnement (conforme PCI-DSS).
- Google et Microsoft : si tu connectes ton compte, Neo accède à tes données par leurs interfaces officielles, avec seulement les permissions que tu as accordées.
- Autres apps connectées directement : si tu les connectes, Neo y accède par leurs interfaces officielles, avec seulement les permissions demandées ci-dessous :
- Google : ton profil (courriel, nom), ton agenda (lecture et écriture), les fichiers Drive créés ou ouverts avec Neo seulement, et l'envoi de courriels Gmail (sans lecture de ta boîte).
- Microsoft : ton profil, tes courriels (lecture, écriture, envoi) et paramètres de boîte, ton agenda, tes fichiers OneDrive, tes contacts, tes tâches To Do et tes notes OneNote; pour un compte de travail ou d'école, aussi les fichiers SharePoint et les conversations Teams (lecture et envoi).
- Notion : seulement les pages et bases que tu choisis de partager avec Neo (lecture et écriture).
- Zoho : CRM : contacts, leads et deals (lecture et écriture), liste des utilisateurs (lecture). Invoice : factures (création, lecture, modification), clients (lecture, création), réglages (lecture). Books : réglages (lecture), clients (lecture, création), factures (création, lecture, modification), devis (création, lecture), dépenses (lecture). Bookings : la permission de Zoho qui couvre les actions de prise de rendez-vous.
- Slack : envoyer des messages, lister les canaux publics et lire leur historique.
- Dropbox : les infos de ton compte, la liste et le contenu de tes fichiers (lecture seule).
- LinkedIn : ton identité de base (nom et photo) et la publication de posts en ton nom.
- Discord : ton identité et ton courriel, la liste de tes serveurs, tes comptes liés, et l'ajout du bot Neo à un serveur.
- Wave : tes entreprises, clients, factures et ton profil utilisateur (lecture seule).
- Calendly : tes disponibilités, types d'événements, rendez-vous (lecture et écriture), liens de réservation, ton profil, ton organisation et tes contacts (lecture).
- Trello : tes tableaux (lecture et écriture), ton profil de membre et tes équipes (lecture).
- HubSpot : tes contacts, entreprises et deals avec leurs notes et tâches (lecture et écriture), les propriétaires (utilisateurs) et la définition des propriétés de ton CRM (lecture) ; seulement si tu les accordes à la connexion : billets, lignes de produits et devis, listes (lecture et écriture), formulaires et conversations de la boîte de réception (lecture et écriture).
- Telegram : le jeton du bot que tu crées avec @BotFather : Neo lit les messages et fichiers reçus par ce bot, envoie, modifie et supprime des messages en son nom, et peut configurer le bot (nom, description, commandes). Si tu actives la réception en direct, les 500 derniers messages reçus par le bot sont conservés dans ton espace, puis effacés quand tu déconnectes Telegram.
- Ton hébergeur de courriel professionnel (par exemple Titan) : si tu connectes ce courriel, Neo s'y connecte avec tes identifiants pour lire, classer, rédiger et envoyer à ta demande.
- Fournisseurs de connexion tiers (par exemple Maton) : facultatifs. Tes apps se connectent par les connexions propres de Neo. Si tu choisis toi-même de connecter un fournisseur tiers avec ta clé, ce que Neo lit ou écrit dans les apps concernées passe par ce fournisseur, selon ses propres règles.
- Ton agent externe : si tu donnes ta clé Neo à un agent (par exemple Claude, ChatGPT ou Grok), directement ou par Neo MCP, ce que cet agent lit dans tes apps est transmis à son fournisseur, selon ses propres règles. Tu es responsable du choix de cet agent.
- Anthropic, Alibaba et les autres fournisseurs de modèles d'IA : ce sont leurs modèles qui génèrent les réponses de Neo, les images et les vidéos. Tes demandes leur parviennent par la plateforme d'acheminement OpenRouter, qui ne fait que les transmettre. Elles et le contenu que Neo doit traiter peuvent être traités sur une infrastructure située hors du Canada. Ne demande pas à Neo de manipuler des renseignements très sensibles si cela t'inquiète.
- Envoi de courriels : les messages transactionnels (accès, avis d'abonnement) sont envoyés par courriel.
- Google (Google Analytics) : mesure d'audience des pages publiques de Neo. Voir la section « Mesure d'audience (Google Analytics) ».
Où vivent tes données
Les données de ton compte sont stockées sur un serveur hébergé par Hostinger. Elles n'en sortent que pour les appels aux fournisseurs listés ci-dessus : paiement vers Stripe, actions dans tes apps (par les connexions de Neo, ou par le fournisseur tiers que tu as choisi, le cas échéant), demandes vers les modèles d'IA.
Séparation entre les comptes
Chaque compte est isolé : les lectures et les écritures sont limitées au compte associé à ta clé d'accès, et Neo n'expose aucune fonction pour consulter les données d'un autre client.
Accès de l'exploitant
Comme exploitant, nous administrons la base de données, donc un accès technique existe. Nous ne l'utilisons que pour enquêter sur un abus, régler un litige de facturation ou répondre à une demande légale contraignante d'un tribunal canadien compétent. Nous ne l'utilisons jamais par curiosité, pour analyser les clients en masse ou pour du marketing.
Tes droits (Loi 25)
Tu as le droit d'accéder à tes renseignements personnels, de les faire rectifier, de retirer ton consentement et, lorsque c'est applicable, de demander leur portabilité. Pour exercer un droit ou joindre la personne responsable de la protection des renseignements personnels, écris à contact.gnetics@gmail.com. Si un incident de confidentialité présente un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d'accès à l'information, comme la loi l'exige.
Conservation et suppression
Nous conservons tes données tant que ton compte est actif, sauf ce qui suit :
- journal des appels de ta clé Neo et journal des connexions : 12 mois, puis suppression automatique;
- journaux techniques du serveur : 90 jours;
- sauvegardes chiffrées : 30 jours. Une donnée que tu supprimes disparaît donc de nos sauvegardes au plus tard 30 jours après.
Tu peux retirer tes connexions et tes clés en tout temps depuis ton espace. Tu peux supprimer ton compte toi-même depuis ton espace (« Supprimer mon compte ») : ton abonnement est alors annulé immédiatement, sans remboursement, et tes conversations, tes connexions, tes clés et ton accès sont effacés de façon définitive. Nous conservons seulement l'identifiant technique des paiements déjà traités, sans ton courriel, pour éviter toute double livraison. Stripe garde de son côté ses propres dossiers de paiement. Des dossiers de facturation minimaux peuvent être gardés lorsque la loi l'exige.
Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées : connexion HTTPS, clés d'accès hachées, connexions et clés chiffrées au repos, séparation des comptes, journal des appels de la clé Neo sans contenu. Aucun système n'est parfaitement sécuritaire, mais nous traitons tes données avec le plus grand soin.
Mesure d'audience (Google Analytics)
Pour savoir combien de personnes visitent Neo et quelles pages les intéressent, nous utilisons Google Analytics, un service de Google, sur les pages publiques de neo.gnetics.ca : accueil, tarifs, connecteur, guide de connexion, pages des apps (Gmail, Google Agenda, Google Sheets et Google Drive), inscription, connexion, conditions d'utilisation, politique de confidentialité et conditions de vente. Nous consultons les statistiques de façon agrégée. Google Analytics ne se charge que si tu cliques sur « Accepter » dans le bandeau des témoins : si tu refuses ou si tu ne réponds pas, il n'est pas chargé et aucune donnée de mesure n'est envoyée à Google.
Le code de mesure n'est pas chargé dans l'espace connecté (assistant, profil, billets, médias et page Plan). Aucun contenu de tes apps ni de tes conversations n'est donc envoyé à Google Analytics.
Nous activons l'option d'anonymisation de l'adresse IP de Google Analytics. Quand ton inscription réussit et seulement si tu as accepté les témoins, nous enregistrons un événement d'inscription dont la seule information est le mode d'inscription (« formulaire ») : il ne contient ni ton nom, ni ton courriel, ni aucun autre renseignement personnel. Les fonctions publicitaires de Google (signaux Google) sont désactivées dans notre compte, et les données d'événements y sont conservées 2 mois, les données d'utilisateur 14 mois.
Si tu acceptes, Google peut déposer des témoins (cookies) dans ton navigateur pour cette mesure. Tu peux les supprimer dans les réglages de ton navigateur, à la section de la confidentialité ou des témoins. Google traite ces données selon sa propre politique de confidentialité, et peut les traiter sur une infrastructure située hors du Canada.
Témoins
Nous utilisons ce qui est nécessaire pour te garder connecté (un jeton dans le stockage de ton navigateur) et pour mémoriser ton choix de mode clair ou sombre. Ton choix de témoins (« accepter » ou « refuser ») est aussi gardé dans le stockage local de ton navigateur, pour ne pas te le redemander. Sur les pages publiques, Google Analytics ne dépose ses témoins de mesure d'audience que si tu as cliqué sur « Accepter » (voir la section « Mesure d'audience (Google Analytics) »). Tu peux changer ton choix en tout temps avec le lien « Témoins » au bas des pages publiques, et le bandeau s'affiche à nouveau si ton navigateur ne peut pas garder ton choix. Aucun témoin publicitaire.
Modifications et contact
Si nous changeons de façon importante ce que nous collectons, où cela est stocké ou qui y a accès, nous mettrons à jour la date de cette page et t'en informerons avant l'entrée en vigueur du changement. Questions et demandes : contact.gnetics@gmail.com. Voir aussi nos Conditions d'utilisation et nos Conditions de vente.