Politique de confidentialité
Phidox est un petit projet. Nous recueillons ce que son fonctionnement exige et rien de plus, et cette page vous dit exactement ce que c’est, en termes simples.
Qui est responsable
Phidox est exploité par ses fondateurs à titre de particuliers, et non par une société constituée, établi au Québec, Canada. Notre responsable de la protection des renseignements personnels est Jay Khelifi, que vous pouvez joindre à privacy@phidox.com. La façon dont nous traitons les renseignements personnels à l’interne — qui peut voir quoi, combien de temps ils sont conservés, comment les plaintes et les incidents sont traités — est décrite dans notre politique de gouvernance.
Ce que nous recueillons et pourquoi
| Quoi | Pourquoi | Combien de temps |
|---|---|---|
| Adresse courriel et mot de passe | Pour créer et sécuriser votre compte. Les mots de passe sont gérés par Firebase Authentication et n’atteignent jamais nos serveurs sous forme lisible. Si vous vous connectez avec Google, Google nous transmet votre nom, votre adresse courriel et votre photo de profil. | Jusqu’à la suppression de votre compte. |
| Vos questions et les réponses fournies | Pour que vos conversations soient là à votre retour, et pour vérifier la qualité des analyses. | Jusqu’à la suppression de la conversation ou de votre compte. |
| Les alertes que vous configurez | Pour exécuter la requête enregistrée selon l’horaire prévu et vous envoyer le résultat. Comprend l’adresse de destination et un bref historique des exécutions. | Jusqu’à la suppression de l’alerte ou de votre compte. |
| Vos propres clés d’API, si vous en ajoutez | Pour répondre à vos questions avec le fournisseur de modèle choisi. Conservées chiffrées avec Google Cloud KMS. | Jusqu’au retrait de la clé ou à la suppression de votre compte. |
| Journaux d’utilisation : adresse IP, pays approximatif, horodatage, votre question, ainsi que l’identifiant et le courriel de votre compte | Pour appliquer les limites d’utilisation, détecter les abus, mesurer les coûts et comprendre l’utilisation du service. Visibles seulement par les administrateurs autorisés. Le pays est estimé sur notre propre serveur à partir d’une base de données d’adresses IP, sans recours à un tiers. Les registres de limite d’utilisation emploient un hachage irréversible de l’adresse IP. | Les registres de limite d’utilisation valent pour une seule journée. Les journaux d’utilisation sont conservés jusqu’à la suppression de votre compte; ceux qui ne sont rattachés à aucun compte sont conservés jusqu’à ce que vous en demandiez la suppression. |
| Visites de pages : les pages du site que vous ouvrez, à quel moment, combien de temps vous les utilisez activement, jusqu’où vous faites défiler, le site qui vous a dirigé ici, votre adresse IP et votre pays approximatif, le fuseau horaire et la langue de votre navigateur, ainsi que le type de navigateur et d’appareil | Pour comprendre l’utilisation du site et l’améliorer, et pour distinguer les personnes du trafic automatisé. Enregistrées par le code de Phidox, et non par un service d’analyse tiers, et visibles seulement par les administrateurs autorisés. Si vous avez un compte ou une session invitée, les visites y sont rattachées; sinon, seulement à votre adresse IP. Les liens de conversation ne sont jamais enregistrés. | Conservées jusqu’à la suppression de votre compte. Celles qui ne sont rattachées à aucun compte sont conservées jusqu’à ce que vous en demandiez la suppression. |
| Ce que vous publiez, commentez ou évaluez | Publier une analyse ou commenter rend ce contenu et votre nom d’affichage publics, par votre propre geste. | Jusqu’à son retrait ou la suppression de votre compte. |
Nous recueillons ces renseignements directement auprès de vous, auprès de votre navigateur lorsque vous utilisez le site et — seulement si vous choisissez de vous connecter avec Google — auprès de Google. Nous les utilisons uniquement aux fins indiquées ci-dessus. Nous n’utilisons pas de témoins publicitaires, n’exécutons aucun script d’analyse de tiers dans votre navigateur, ne dressons pas de profil de vous, et ne vendons, ne louons ni n’échangeons de renseignements personnels. Jamais.
Aucune décision vous concernant n’est prise au moyen d’un traitement automatisé. L’IA rédige des réponses à vos questions; elle ne vous évalue pas, ne vous note pas et ne vous classe pas.
Vos questions
Ce que vous tapez est transmis à OpenAI par son interface de programmation d’affaires pour produire une réponse — ou au fournisseur dont vous avez connecté la clé — et conservé dans votre compte pour que vos conversations soient là à votre retour. Si une question exige un contexte externe, une recherche Web est effectuée à partir de termes tirés de la question.
Veuillez ne pas inscrire de renseignements personnels sensibles — numéros de compte, renseignements de santé, identifiants gouvernementaux, détails de vos propres finances — dans une question. Phidox n’en a aucun usage, ne s’en servira pas pour personnaliser une réponse, et ils seraient conservés avec le reste de la conversation.
Les conversations peuvent être lues par les exploitants nommés ci-dessus pour vérifier l’exactitude des réponses et détecter une utilisation abusive. Cet accès est limité à ces personnes.
Utiliser Phidox sans compte
Vous pouvez poser quelques questions comme invité. Un compte anonyme est alors créé pour que la conversation ait un endroit où être conservée; si vous vous inscrivez ensuite, elle vous suit. Pour compter les questions gratuites de la journée, nous enregistrons un hachage irréversible de votre adresse IP, qui ne permet pas de retrouver l’adresse. Les journaux d’utilisation décrits plus haut s’appliquent aussi aux invités.
Témoins, stockage dans le navigateur et localisation
Phidox ne conserve que ce dont il a besoin pour fonctionner ou pour se souvenir d’une préférence d’affichage. Rien ici ne vous suit sur d’autres sites.
| Nom | Utilité | Durée |
|---|---|---|
| __session (cookie) | Vous garde connecté. Essentiel. | 5 jours, ou jusqu’à la déconnexion. |
| Firebase Authentication (browser storage) | Conserve l’état de connexion, y compris une session invitée anonyme. Essentiel. | Jusqu’à la déconnexion ou l’effacement des données du site. |
| phidox.theme, phidox.rail (local storage) | Mémorisent le mode clair ou sombre et l’état de la barre latérale. | Jusqu’à l’effacement des données du site. |
| phidox.visit (session storage) | Un numéro aléatoire qui regroupe en une seule visite les pages ouvertes dans un onglet. Il identifie la visite, et non vous, et n’est communiqué à personne. | Jusqu’à la fermeture de l’onglet, ou après 30 minutes d’inactivité. |
| phidox.warmed (session storage) | Évite de réveiller le service d’analyse deux fois par visite. | Jusqu’à la fermeture de l’onglet. |
Localisation approximative. Notre serveur estime le pays auquel appartient votre adresse IP, à l’aide d’une base de données hébergée sur notre propre serveur, et l’enregistre avec les journaux d’utilisation et les visites de pages pour détecter les abus et comprendre où le service est utilisé. Les visites de pages enregistrent aussi le fuseau horaire de votre navigateur, que nous comparons à ce pays pour reconnaître les RPV et le trafic automatisé. Il s’agit au plus du pays; ces données ne servent jamais à vous cibler ni à vous profiler, et ne sont pas communiquées. Phidox n’utilise pas la localisation de votre appareil et n’a aucune autre fonction permettant de vous identifier, de vous localiser ou d’effectuer un profilage.
Où vont vos renseignements
Phidox est hébergé sur Google Cloud aux États-Unis, et les services ci-dessous y sont aussi établis. Vos renseignements personnels sont donc communiqués à l’extérieur du Québec, où ils sont assujettis aux lois de ce pays, y compris l’accès légal par ses autorités. Avant de recourir à ces services, nous avons évalué la sensibilité des renseignements en cause, la finalité de chaque communication, les mesures de protection de chaque fournisseur et le cadre juridique applicable là où les renseignements sont conservés, et avons conclu que la protection est adéquate pour les renseignements limités en cause. Chaque fournisseur traite les renseignements selon des modalités contractuelles qui en limitent l’usage à la prestation du service.
| Qui | Pour quoi | Où |
|---|---|---|
| Google Cloud Platform (Firebase Authentication, Cloud Run, Firestore, Cloud Storage, Cloud KMS) | Hébergement, connexion, et stockage des comptes, conversations, alertes et clés d’API chiffrées. | États-Unis (us-central1) |
| OpenAI | Exécute le modèle de langage qui rédige l’analyse, et la recherche Web utilisée quand une question exige un contexte absent des données de marché. Reçoit le texte de vos questions et de la conversation en cours. | États-Unis |
| Amazon Web Services (Simple Email Service) | Envoie les alertes par courriel que vous configurez. Reçoit votre adresse courriel et le contenu de l’alerte. | États-Unis |
| Anthropic, OpenAI ou Google — seulement si vous connectez votre propre clé d’API | Vos questions sont transmises au fournisseur dont vous avez fourni la clé, selon votre propre entente avec ce fournisseur. | États-Unis |
| Financial Modeling Prep | Source des données de marché. Ne reçoit aucun renseignement personnel. | États-Unis |
Nous pouvons aussi communiquer des renseignements lorsque la loi l’exige, par exemple en réponse à une ordonnance judiciaire valide.
Vos droits
En vertu de la loi québécoise, vous pouvez, sans frais :
- savoir quels renseignements nous détenons sur vous et en obtenir une copie;
- les faire rectifier s’ils sont inexacts, incomplets ou équivoques;
- les faire supprimer : supprimez une conversation depuis le clavardage, ou votre compte entier depuis votre page de compte, ce qui retire votre profil, vos conversations, alertes, clés enregistrées, publications, commentaires, évaluations et journaux d’utilisation;
- les obtenir dans un format technologique structuré et couramment utilisé;
- retirer votre consentement en tout temps, en supprimant votre compte ou en nous écrivant;
- demander que cesse la diffusion de renseignements vous concernant, ou la désindexation d’un lien qui y mène, lorsque la loi le permet;
- porter plainte à la Commission d’accès à l’information du Québec si vous estimez que nous avons fait erreur.
Écrivez à privacy@phidox.com. Nous pourrions devoir confirmer votre identité avant d’agir. Nous répondrons par écrit dans les 30 jours suivant la réception de votre demande, comme l’exige la loi.
Protection des renseignements
L’authentification est gérée par Firebase; nous ne voyons jamais votre mot de passe. Les conversations ne sont lisibles que par votre propre session connectée et par les exploitants nommés. Les clés d’API que vous connectez sont chiffrées avec Google Cloud KMS. Les échanges sont chiffrés en transit et les données sont chiffrées au repos par Google Cloud.
Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice sérieux, nous aviserons promptement la Commission d’accès à l’information et les personnes concernées, comme l’exige la Loi 25.
Nous sommes un petit projet, pas une banque. Nous croyons ce qui précède solide, mais ajustez votre confiance en conséquence.
Destruction des renseignements
Lorsque des renseignements ne sont plus nécessaires aux fins pour lesquelles ils ont été recueillis — quand vous les supprimez, quand vous supprimez votre compte ou à la fin de la durée de conservation indiquée plus haut — ils sont détruits. Les copies éventuellement conservées dans les systèmes de sauvegarde de nos fournisseurs expirent selon le calendrier de ces fournisseurs.
Enfants
Phidox ne s’adresse pas aux personnes de moins de 14 ans, qui ne peuvent pas créer de compte. Nous ne recueillons pas sciemment de renseignements auprès d’enfants; si vous croyez que c’est le cas, écrivez-nous et nous les supprimerons.
Modifications
Si cette politique change de façon importante, nous l’indiquerons sur le site et, si vous avez un compte, par courriel avant l’entrée en vigueur du changement. Dernière mise à jour : 11 octobre 2026.