Protection des renseignements personnels

Politique de confidentialité

La présente politique explique comment N3xAI recueille, utilise, conserve et communique des renseignements personnels lorsque vous consultez n3xai.ca, utilisez app.n3xai.ca ou reliez un service externe à votre espace N3xAI.

1. Qui est responsable de vos renseignements

N3xAI exploite le site et l’application. Pour toute question, demande d’accès, de rectification, de retrait du consentement ou de suppression, communiquez avec la personne responsable de la protection des renseignements personnels à [email protected].

2. Renseignements que nous pouvons recueillir

Compte et entreprise : nom, adresse courriel, rôle, coordonnées, entreprise, préférences et renseignements nécessaires à l’administration de l’espace.
Données opérationnelles : contacts, clients, prospects, messages, notes, tâches, rendez-vous, opportunités, produits, soumissions, factures et documents ajoutés par les utilisateurs autorisés.
Communications : courriels, pièces jointes, messages et métadonnées provenant des comptes ou canaux que l’entreprise choisit de connecter.
Connexions externes : identité du compte connecté, autorisations accordées, identifiants techniques, jetons OAuth ou paramètres IMAP/SMTP nécessaires au fonctionnement de la connexion.
Facturation : renseignements relatifs à l’abonnement, aux commandes et aux paiements. Les données complètes de carte sont traitées par le prestataire de paiement et ne sont pas destinées à être conservées par N3xAI.
Données techniques et de sécurité : adresse IP, navigateur, appareil, dates de connexion, journaux d’activité, erreurs et événements nécessaires à la sécurité et au soutien.
Site public : renseignements transmis volontairement dans un formulaire de contact, de démonstration ou d’inscription.

3. Pourquoi nous utilisons ces renseignements

fournir, sécuriser, maintenir et améliorer N3xAI;
authentifier les utilisateurs et appliquer les rôles et permissions;
centraliser les opérations, communications et documents de l’entreprise;
exécuter les actions demandées, notamment synchroniser ou envoyer un message, produire un document ou l’archiver;
faire fonctionner les automatisations et fonctions d’intelligence artificielle activées par l’entreprise;
administrer les abonnements, paiements, avis de service et demandes d’assistance;
prévenir la fraude, les accès non autorisés, les abus et les incidents de sécurité;
respecter nos obligations légales et faire valoir nos droits.

4. Données Google

Lorsqu’un administrateur connecte Gmail ou Google Drive, N3xAI accède uniquement aux données nécessaires aux fonctions autorisées. Gmail permet d’identifier la boîte, de synchroniser les messages récents et leurs pièces jointes, d’afficher les échanges, d’envoyer les courriels demandés et d’appliquer des actions comme marquer, archiver, restaurer ou déplacer un message. Google Drive permet de créer et de gérer les fichiers et dossiers utilisés par N3xAI ou explicitement choisis avec N3xAI.

Les autorisations utilisées sont gmail.modify, gmail.send et drive.file. N3xAI ne demande pas votre mot de passe Google. Les jetons OAuth sont chiffrés au repos et servent à maintenir la connexion choisie jusqu’à sa déconnexion ou sa révocation.

N3xAI ne vend pas les données utilisateur de Google, ne les utilise pas pour la publicité et ne les communique pas à des tiers sauf lorsque cela est nécessaire pour fournir une fonction demandée par l’utilisateur, assurer la sécurité du service, respecter la loi ou avec un consentement explicite. L’utilisation et le transfert à toute autre application de renseignements reçus des API Google respectent la Politique relative aux données utilisateur des services API de Google, y compris ses exigences d’utilisation limitée.

5. Données Microsoft, IMAP et SMTP

Pour Outlook ou Hotmail, N3xAI utilise Microsoft Graph afin d’identifier le compte, de lire et gérer les messages et d’envoyer les courriels demandés. Pour OneDrive, l’accès est limité au dossier d’application N3xAI. Les autorisations utilisées comprennent User.Read, Mail.ReadWrite, Mail.Send et Files.ReadWrite.AppFolder.

Pour les autres fournisseurs, l’entreprise peut configurer IMAP pour recevoir et synchroniser les courriels et SMTP pour les envoyer. Les identifiants et jetons de connexion sont chiffrés au repos. Pour une description détaillée des connexions, consultez la page Informations sur l’application N3xAI.

6. Intelligence artificielle et automatisations

Selon la configuration choisie par l’entreprise, une fonction d’IA peut traiter les instructions et les renseignements pertinents pour produire un résumé, classer une demande, préparer une réponse ou exécuter une action autorisée. Le traitement peut utiliser un modèle local ou un fournisseur d’IA configuré. L’entreprise doit limiter les renseignements transmis à ce qui est nécessaire, vérifier les résultats et définir les permissions de ses agents et automatisations.

7. Communication à des fournisseurs et intégrations

Nous pouvons faire appel à des fournisseurs qui soutiennent l’hébergement, la sécurité, le courriel, le paiement, le stockage, l’assistance ou les fonctions d’IA. Des renseignements peuvent aussi être transmis aux services que l’entreprise relie volontairement, par exemple Google, Microsoft, Meta, Telegram ou un fournisseur de messagerie ou de télécommunication. Ils reçoivent uniquement les renseignements nécessaires à la fonction concernée et sont assujettis à leurs propres conditions et politiques.

Certains fournisseurs peuvent traiter des renseignements à l’extérieur du Québec ou du Canada. Dans ce cas, les renseignements peuvent être soumis aux lois de l’endroit où ils sont traités. N3xAI prend des mesures raisonnables pour évaluer et protéger ces traitements.

8. Conservation, sécurité et isolation

Les renseignements sont conservés pendant la durée nécessaire aux finalités décrites, au maintien du compte, à la sécurité, au règlement des différends et aux obligations légales ou contractuelles. Les durées peuvent varier selon la nature des données et les réglages de l’entreprise. N3xAI utilise notamment le chiffrement des connexions sensibles, des contrôles d’accès, des rôles, des journaux de sécurité, des sauvegardes et une isolation logique par entreprise. Aucun système ne peut toutefois garantir une sécurité absolue.

9. Vos choix et vos droits

Un administrateur peut déconnecter ou supprimer une connexion depuis N3xAI; les identifiants conservés pour cette connexion sont alors retirés.
Vous pouvez également révoquer N3xAI dans les paramètres de sécurité de Google ou Microsoft.
Vous pouvez demander l’accès à vos renseignements personnels, leur rectification ou, lorsque la loi le permet, leur suppression ou leur communication dans un format technologique structuré.
Vous pouvez retirer un consentement lorsque le traitement repose sur celui-ci, sous réserve des conséquences expliquées au moment de la demande et des obligations applicables.

Une entreprise cliente contrôle les renseignements qu’elle inscrit dans son espace et les accès accordés à ses utilisateurs. Si votre demande concerne des données placées dans N3xAI par votre employeur ou une autre entreprise, nous pourrons vous diriger vers l’administrateur de cet espace.

10. Témoins et technologies similaires

Le site et l’application peuvent utiliser des témoins essentiels pour la session, la sécurité, les préférences et le fonctionnement du service. Lorsque des outils non essentiels de mesure ou de marketing sont utilisés, les choix applicables sont présentés conformément aux exigences en vigueur. Vous pouvez aussi régler votre navigateur, mais le blocage des témoins essentiels peut empêcher certaines fonctions.

11. Modifications et contact

Nous pouvons mettre cette politique à jour pour refléter l’évolution de N3xAI, de nos fournisseurs ou des règles applicables. La date ci-dessous indique la dernière mise à jour. Toute modification importante sera portée à l’attention des utilisateurs par un moyen approprié.

Questions ou demandes : [email protected].

Dernière mise à jour : 1er octobre 2026.