Politique de confidentialité

Version 1.7 · En vigueur le 26 septembre 2026 · Ehi est exploité par Khabab Hachmi, entreprise individuelle établie en Ontario, Canada (« Ehi », « nous »). · English version

1. La version courte

2. Ce que nous recueillons

• Renseignements de compte : nom d’utilisateur, nom, adresse courriel, ainsi que le lieu et le fuseau horaire facultatifs que vous saisissez, et un code d’invitation si vous en avez utilisé un.
• Comment vous nous avez trouvés : si vous arrivez en cliquant sur l’une de nos publicités ou sur un lien balisé, nous conservons avec votre compte l’identifiant de clic que la plateforme publicitaire ajoute à ce lien (pour Google Ads, le « gclid ») ainsi que les balises de campagne, afin de savoir quelles publicités ont réellement amené des personnes à s’inscrire. Nous l’utilisons uniquement pour mesurer notre propre publicité, jamais pour établir votre profil, et il n’est pas lié à vos conversations.
• Votre contenu : vos conversations avec l’IA, les fichiers que vous joignez, et les notes de mémoire facultatives que l’assistant conserve pour vous (consultables et supprimables à tout moment dans Mes réglages → Mémoire).
• Registres de facturation : lorsque vous achetez des Loonys, nous enregistrons le montant, la date, la marque de la carte et ses quatre derniers chiffres, ainsi que la référence de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte complet — le paiement est entièrement traité sur la page de paiement hébergée de Square. La législation fiscale canadienne nous oblige à conserver les registres d’achat et d’utilisation pendant sept ans; si vous supprimez votre compte, ces registres sont conservés mais anonymisés, de sorte qu’ils ne permettent plus de vous identifier.
• Données techniques de base : adresse IP et type de navigateur, pour la sécurité, la prévention de la fraude et la limitation de débit; journaux d’erreurs (qui ne contiennent jamais le contenu de vos conversations).

3. Comment vos conversations sont utilisées

Pour vous répondre, vos messages (ainsi que les fichiers joints, vos préférences enregistrées et vos notes de mémoire) sont transmis, par l’intermédiaire d’OpenRouter — le service d’acheminement que nous utilisons pour joindre les fournisseurs de modèles —, au fournisseur du modèle d’IA que vous avez choisi pour cette conversation. Les fournisseurs les traitent pour générer la réponse. Nous choisissons des configurations visant à ce que vos messages ne servent pas à entraîner leurs modèles; les conditions propres à chaque fournisseur régissent leur traitement. Nous n’utilisons pas vos conversations pour entraîner quoi que ce soit, et nous ne vendons ni ne louons vos données à qui que ce soit.

Les modèles que nous offrons sont configurés pour n’effectuer aucune conservation des données : le fournisseur ne garde rien une fois la réponse générée. Il s’agit d’une configuration que nous établissons, et non d’une garantie sur les conditions futures d’un fournisseur — c’est pourquoi la durée de conservation de chaque modèle est indiquée sur la page Modèles, à côté du modèle, avant que vous le choisissiez, et elle y est mise à jour si les conditions d’un fournisseur changent.

Certaines réponses s’appuient sur une recherche web automatique, que nous lançons pour vous sans que vous l’ayez demandée. Avant de répondre, un modèle que nous utilisons pour les tâches d’arrière-plan détermine si une recherche serait utile; il voit votre message et votre région approximative, tirée de votre profil ou de votre fuseau horaire, jamais du GPS. S’il décide de chercher, il rédige une courte requête, qui peut reprendre cette région approximative — par exemple « événements à Ajax, en Ontario » —, et seule cette requête est transmise à notre fournisseur de recherche, actuellement Brave Search, qui la traite selon ses propres conditions. Votre conversation elle-même n’est jamais transmise au fournisseur de recherche. La discussion vous signale qu’une recherche a lieu, et les frais correspondants apparaissent dans votre relevé.

4. Qui d’autre touche à vos données

• OpenRouter — le service d’acheminement par lequel transite chaque requête de modèle avant d’atteindre le fournisseur qui y répond.
• Les fournisseurs de modèles d’IA — reçoivent le contenu de la conversation que vous leur envoyez, comme décrit ci-dessus.
• Brave Search — reçoit la requête de recherche décrite ci-dessus chaque fois qu’une recherche web automatique a lieu. Tavily est un fournisseur de remplacement configuré vers lequel nous pourrions basculer pour le même usage. Ni l’un ni l’autre ne reçoit votre conversation.
• Square — traite les paiements; vos données de carte n’existent que chez lui.
• Resend — achemine nos courriels (vérification, réinitialisation de mot de passe, reçus, ainsi que le message de bienvenue et les conseils décrits à la section 6). Les courriels ne contiennent jamais le contenu de vos conversations.
• Railway (hébergement) et Cloudflare (copies de sauvegarde chiffrées) — l’infrastructure sur laquelle le service et ses sauvegardes chiffrées fonctionnent.
• Google Ads — lorsque vous arrivez depuis l’une de nos publicités, le tag de conversion de Google enregistre qu’une visite ou une inscription a eu lieu, afin que nous puissions savoir si la publicité a fonctionné. Il ne reçoit pas le contenu de vos conversations.

Nous n’utilisons pas le contenu de vos conversations à des fins d’analytique, de publicité ou de profilage, et nous ne le vendons ni ne le partageons avec des courtiers en données.

5. Sécurité et conservation

Tout le trafic est chiffré en transit (HTTPS). Les mots de passe ne sont conservés que sous forme de hachés salés. Les sauvegardes hors site sont chiffrées avant de quitter le serveur. Vos conversations restent dans votre compte jusqu’à ce que vous les supprimiez; la suppression d’une conversation la retire du service, et les copies de sauvegarde disparaissent selon un cycle d’environ 30 jours. Les registres financiers sont conservés sept ans, comme l’exige la loi canadienne, sous forme anonymisée après la suppression du compte.

Si quelque chose tourne mal. Aucune protection n’est parfaite; voici donc ce qui se passe si les nôtres cèdent. Nous tenons un registre interne de tout incident de sécurité touchant des renseignements personnels — qu’il se révèle grave ou non — et nous conservons ces dossiers au moins 24 mois, comme l’exige la loi canadienne.

Lorsque nous constatons un incident, nous évaluons s’il présente un risque réel de préjudice grave pour les personnes touchées. Si c’est le cas, nous le déclarons au Commissariat à la protection de la vie privée du Canada dès que possible, et à la Commission d’accès à l’information du Québec lorsque des résidents du Québec sont touchés. Nous vous avisons aussi directement, par courriel à l’adresse de votre compte.

Cet avis vous indiquera ce qui s’est passé et quand, quels renseignements vous concernant étaient en cause, ce que nous avons fait, ce que vous pouvez faire pour vous protéger, et comment nous joindre. Nous n’attendrons pas d’avoir la certitude de la cause pour vous dire que vos renseignements étaient en cause.

6. Vos choix et vos droits

• Consulter et supprimer à tout moment, dans l’application, vos conversations, fichiers et notes de mémoire.
• Désactiver complètement la mémoire de l’assistant dans Mes réglages → Mémoire.
• Nos courriels. Une fois votre compte vérifié et approuvé, nous vous envoyons un courriel de bienvenue, puis environ toutes les deux semaines un court conseil sur l’utilisation d’Ehi, dans la langue de votre interface. Chacun comporte un lien de désabonnement en un clic, qui les arrête définitivement; les courriels liés à votre compte, comme les reçus et la réinitialisation du mot de passe, continuent d’arriver. Nous conservons votre adresse courriel sur notre liste d’envoi, avec la mention de votre désabonnement le cas échéant, y compris après la suppression de votre compte (la suppression vous désabonne aussi), afin de ne jamais vous écrire de nouveau contre votre volonté.
• Demander une copie des renseignements personnels que nous détenons à votre sujet, ou en demander la correction.
• Supprimer votre compte : vos conversations, fichiers et profil sont supprimés; les registres de facturation sont anonymisés et conservés comme décrit ci-dessus; tout solde acheté non dépensé est d’abord traité selon la politique de remboursement.

7. Enfants

Ehi exige que les utilisateurs aient au moins 13 ans, avec le consentement parental en deçà de l’âge de la majorité. Les comptes désignés comme comptes d’enfant fonctionnent avec des restrictions de contenu supplémentaires. Nous ne recueillons pas sciemment de renseignements personnels d’enfants en dehors de ces contrôles.

8. Modifications et contact

Si cette politique change de façon importante, nous vous en informerons dans l’application ou par courriel avant l’entrée en vigueur du changement. Questions et demandes : support@ehi.chat. Vous pouvez aussi vous adresser au Commissariat à la protection de la vie privée du Canada ou, au Québec, à la Commission d’accès à l’information.

Pour les consommateurs résidant au Québec, la version française de cette politique prévaut en cas de divergence avec la version anglaise.