Politique de confidentialité
Dernière mise à jour : 30 septembre 2026 (version 2026-09-30)
Binder s'adresse aux personnes majeures qui étudient à l'université. Il conserve vos cours, vos fichiers, votre écriture manuscrite, vos cahiers, vos enregistrements et vos questions afin que vous puissiez étudier. Il les stocke chez Google. Lorsque vous posez une question à Gemini, les pages que vous choisissez sont transmises à Google. Je ne vends pas vos renseignements, je n'affiche pas de publicité, je ne vous suis pas d'un site à l'autre et je n'utilise pas votre contenu pour entraîner une IA. Vous pouvez demander une copie de vos renseignements ou leur suppression en tout temps. Cet encadré n'est qu'un résumé; ce sont les sections numérotées qui forment la politique.
1. Qui est responsable
Binder AI (« Binder ») est exploité par Owen Homick, une personne physique en Ontario, au Canada (« je », « moi »). Je suis la personne responsable de vos renseignements personnels au titre de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, et je suis le responsable de la protection des renseignements personnels au sens de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec. Coordonnées : Owen Homick, owen@homick.com.
2. Ce que Binder recueille
Compte. Si vous ouvrez une session avec Google, je reçois de Google votre nom, votre adresse courriel et le lien vers votre photo de profil. Si vous vous inscrivez avec une adresse courriel, je reçois votre adresse courriel, votre nom et une version brouillée (hachée) de votre mot de passe, que je ne peux pas lire. Les services de connexion consignent aussi des renseignements techniques, comme votre adresse IP et votre navigateur.
Votre contenu. Tout ce que vous placez dans Binder : les PDF et les photos que vous téléversez (leçons, devoirs, corrigés, feuilles d'exercices), votre écriture manuscrite et vos annotations, vos pages de cahier, le texte que vous saisissez, les enregistrements audio et les enregistrements de page que vous faites, ainsi que les cours, les unités et les leçons que vous créez.
Ce que Binder produit pour vous. Des notes, des questionnaires, des cartes mémoire, des devoirs corrigés et des listes de ce que vous ratez sans cesse, lorsque vous choisissez de les conserver. Binder ne conserve pas l'échange de questions et de réponses d'un clavardage avec Gemini une fois que vous l'avez fermé.
Ce que vous demandez à Gemini. La question que vous saisissez, ainsi que la page, l'image, le PDF ou le texte que vous y joignez. Voir la section 5.
Renseignements techniques. Votre adresse IP et les détails de votre navigateur dans les journaux des services qui font fonctionner Binder (section 4), ainsi qu'une courte liste de préférences stockées sur votre appareil (section 9).
Ce que Binder ne recueille pas. Aucun identifiant publicitaire, aucun outil d'analyse ni de suivi, aucune donnée de localisation, aucun contact, aucune photo autre que celles que vous choisissez de téléverser, et aucun renseignement à votre sujet provenant d'autres sources.
3. Pourquoi, et sur quel consentement
Je recueille et j'utilise ces renseignements uniquement pour exploiter Binder à votre intention : pour ouvrir votre session, stocker et afficher votre travail, transmettre des pages à Gemini lorsque vous le demandez, maintenir la sécurité et le bon fonctionnement du service, et communiquer avec vous au sujet de votre compte. Je les utilise aussi lorsque la loi l'exige.
Je m'appuie sur votre consentement. Les points les plus importants figurent dans cette politique en termes simples : ce qui est recueilli, qui d'autre le reçoit (section 4, y compris Google et Gemini), pourquoi, et les risques liés à leur stockage à l'extérieur du Canada (section 7). La première fois que vous ouvrez une session, je vous demande votre consentement à cette collecte et à cette utilisation dans une étape distincte, séparée des conditions d'utilisation. En y consentant, vous acceptez la collecte et l'utilisation décrites ici. Vous pouvez retirer votre consentement en supprimant votre contenu ou votre compte (section 10). Certaines fonctions ne marcheront plus si vous retirez votre consentement, car Binder ne peut pas fonctionner sans stocker votre travail.
4. Qui d'autre les traite (fournisseurs de services)
Binder n'exploite pas ses propres serveurs. Ces entreprises traitent des renseignements pour moi.
| Service | Ce qu'il fait pour Binder | Ce qu'il reçoit | Où |
|---|---|---|---|
| Google Firebase Authentication | Ouvre votre session avec Google ou avec une adresse courriel et un mot de passe | Nom, adresse courriel, lien vers la photo de profil, mot de passe haché, adresse IP et détails du navigateur | États-Unis |
| Google Cloud Firestore | La base de données : cours, liste de fichiers, écriture manuscrite, cahiers, questionnaires, cartes, préférences | Votre contenu et ce que Binder produit pour vous | États-Unis (Iowa, région us-central1) |
| Google Cloud Storage for Firebase | Stocke les PDF, les photos, les enregistrements et les sauvegardes que vous téléversez | Vos fichiers | [TODO pour Owen : confirmer dans la console Firebase la région du compartiment Cloud Storage et l'indiquer ici. On croit qu'il s'agit des États-Unis.] |
| Google Firebase Hosting | Livre le site Web et les fichiers de l'application Binder | Votre adresse IP et les détails de votre navigateur, dans les journaux de requêtes | Réseau de Google, y compris des serveurs situés à l'extérieur du Canada |
| Firebase App Check et reCAPTCHA Enterprise | Vérifie que les requêtes proviennent du vrai Binder, dans un vrai navigateur, et non d'un script. Il s'exécute sur chaque page. | Des signaux provenant de votre navigateur et de votre appareil, et votre adresse IP. Il dépose un témoin (cookie) nommé _GRECAPTCHA. | Réseau de Google |
| Google Gemini, par Firebase AI Logic | Lit les pages et l'écriture manuscrite, rédige des notes et des questionnaires, répond aux questions | La question et les pages, les images, les PDF ou le texte que vous y joignez | Service mondial de Google. L'emplacement du traitement ne peut pas être choisi et peut se trouver à l'extérieur du Canada et des États-Unis. |
Deux autres services n'interviennent que si vous utilisez une fonction particulière, et je n'exerce aucun contrôle sur eux :
- Recherche d'images. Si vous cherchez une image dans Binder, vos mots de recherche sont transmis de votre navigateur à Wikimedia Commons et à Openverse, et les images sont chargées à partir de leurs serveurs ou des sites qui les hébergent, lesquels peuvent voir votre adresse IP.
- Dictée. Si vous utilisez le bouton « Speak », votre navigateur ou votre appareil envoie l'audio à son propre service de reconnaissance vocale (en général Google dans Chrome et Apple dans Safari) afin de le transformer en texte. Binder ne reçoit pas l'audio par cette fonction.
Google agit comme mon fournisseur de services pour Firebase, Cloud Storage, App Check, reCAPTCHA Enterprise et Gemini en vertu des conditions infonuagiques de Google, et peut recourir à ses propres sous-traitants. Les renseignements de Google sur la confidentialité de Firebase se trouvent à firebase.google.com/support/privacy. Si vous utilisez Google pour ouvrir une session, la politique de confidentialité de Google s'applique à votre compte Google.
5. Gemini et votre contenu
Lorsque vous interrogez Gemini au sujet d'une page, ou que vous utilisez une fonction qui lit votre écriture manuscrite ou un fichier, Binder transmet ce matériel à Google par une connexion chiffrée. Selon les conditions de Google Cloud applicables à ce service, telles que je les ai lues le 30 septembre 2026 :
- Google n'utilise pas vos requêtes ni les réponses de Gemini pour entraîner ou affiner ses modèles d'IA sans votre permission, et je n'ai pas donné cette permission.
- Google peut conserver les données d'entrée et de sortie dans une mémoire temporaire pendant au plus 24 heures afin d'accélérer les requêtes répétées.
- Si les systèmes automatisés de Google signalent une requête comme un abus possible, Google peut consigner cette requête pendant au plus 90 jours, et du personnel autorisé de Google peut l'examiner.
- Google ne stocke pas vos requêtes ni vos réponses à l'extérieur de mon compte plus longtemps qu'il n'est nécessaire pour produire la réponse, à moins que je ne lui en donne l'instruction. Je ne le fais pas.
Comme le service s'exécute sur le réseau mondial de Google, je ne peux pas promettre que le traitement de Gemini demeure au Canada ni dans un pays en particulier. Gemini peut se tromper; voir les conditions d'utilisation.
Aucune décision automatisée à votre sujet, et aucun profilage. Binder ne vous localise pas, ne vous profile pas et ne prend pas de décision à votre sujet à l'aide d'un traitement entièrement automatisé, à une exception près : App Check utilise une note attribuée par reCAPTCHA Enterprise pour décider si une requête adressée aux services de Binder est acceptée. Si vous croyez avoir été bloqué à tort, écrivez-moi et j'examinerai la situation manuellement.
6. Ce que je fais et ne fais pas avec vos renseignements
- Je ne vends ni ne loue vos renseignements.
- Je n'affiche pas de publicité et je ne constitue pas de profils publicitaires.
- Je n'utilise pas votre contenu pour entraîner des modèles d'IA, et je n'ai pas autorisé Google à le faire.
- Je ne communique pas votre contenu aux autres personnes utilisatrices de Binder, ni à votre université ni à vos personnes enseignantes. Il n'existe aucune fonction de partage.
- Je ne lis pas votre contenu. En tant qu'exploitant, je peux techniquement y accéder, et je ne le consulte que pour vous aider à régler un problème que vous avez signalé, pour enquêter sur un problème de sécurité ou sur une plainte relative au droit d'auteur, ou lorsque la loi l'exige.
- Je vous écris seulement au sujet de votre compte : courriels de connexion et de mot de passe, codes d'accès que vous avez demandés, avis de sécurité et modifications de ces politiques. Si je veux un jour vous envoyer autre chose, je vous le demanderai d'abord et je vous faciliterai le refus.
7. Où vos renseignements sont conservés, et qui peut y accéder
Vos renseignements sont stockés et traités aux États-Unis et, dans le cas de Gemini, possiblement dans d'autres pays où Google exerce ses activités. Cela signifie à l'extérieur du Québec et à l'extérieur de votre province. Si vous résidez au Québec, vos renseignements personnels peuvent donc être communiqués à l'extérieur du Québec. Avant de recourir à ces services, j'ai évalué les facteurs relatifs à la vie privée liés à cette communication, et j'ai conclu avec Google une entente écrite, comme l'exige le droit québécois. Les lois de ces pays s'appliquent à vos renseignements qui s'y trouvent, et les tribunaux, les forces de l'ordre et les autorités de sécurité nationale de ces pays peuvent être en mesure d'y accéder en vertu de ces lois.
8. À qui s'adresse Binder
Binder s'adresse aux personnes majeures. Vous le confirmez lorsque vous ouvrez une session pour la première fois. Je ne recueille pas sciemment de renseignements auprès d'une personne qui n'est pas majeure là où elle réside, et je fermerai un compte et en supprimerai le contenu si j'apprends qu'il appartient à une telle personne.
Binder est un outil personnel que vous choisissez d'utiliser. Ce n'est pas un produit universitaire ni un service institutionnel, et il n'a aucun lien avec une université. Je ne communique pas votre contenu, ni les renseignements sur la façon dont vous utilisez Binder, à votre université, à vos personnes enseignantes ni à quiconque. Si votre université ou une personne enseignante vous demande d'utiliser Binder, l'université est responsable de ce choix selon ses propres règles de protection des renseignements personnels. Je répondrai aux questions d'une université sur la protection des renseignements personnels et l'accessibilité, et je collaborerai avec elle à des conditions raisonnables.
9. Témoins de connexion (cookies) et stockage local
J'ai choisi de traiter ce sujet ici plutôt que dans un avis distinct.
Binder ne dépose aucun témoin de connexion (cookie) qui lui soit propre. Il stocke des renseignements sur votre appareil d'autres manières, et ils y demeurent jusqu'à ce que vous les effaciez ou les supprimiez :
| Quoi | Où | À quoi cela sert |
|---|---|---|
| État de la connexion | Stockage de Firebase dans votre navigateur (IndexedDB) | Vous garde connecté |
| Une copie de vos données | Cache de Firestore dans votre navigateur (IndexedDB) | Rend Binder rapide et vous permet de lire et d'écrire sans connexion |
| Un journal de l'écriture non envoyée | IndexedDB (binder-journal) | Conserve l'écriture manuscrite non sauvegardée afin qu'elle ne soit pas perdue si vous perdez la connexion |
| Mode « appareil seulement » | IndexedDB (binder-local) | Seulement si vous choisissez « Try Binder on this device only ». Votre travail reste alors sur votre appareil et rien n'est synchronisé. |
| Les feuilles que vous gardez pour un usage hors ligne, et les fichiers de l'application | Cache Storage (binder-sheets-v1, binder-shell-...) | Permet à Binder de s'ouvrir sans connexion |
| Un service worker | Le fichier /sw.js | Garde les fichiers de l'application sur votre appareil et les ouvre rapidement |
| Vos préférences | localStorage, clés commençant par binder. | Thème, choix de stylo et de papier, conseils déjà vus |
Un témoin de connexion de tiers. reCAPTCHA Enterprise, de Google, qui s'exécute dans le cadre d'App Check (section 4), dépose un témoin nommé _GRECAPTCHA. Il sert à la sécurité et à la prévention des abus. Il n'y a aucun témoin publicitaire ni d'analyse.
Vous pouvez effacer tout cela dans les paramètres de site de votre navigateur. Cela met fin à votre session et supprime la copie hors ligne ainsi que toute écriture non envoyée; ouvrez donc une session et laissez d'abord Binder terminer la sauvegarde.
10. Durée de conservation et suppression
- Votre compte et votre contenu sont conservés tant que votre compte est ouvert.
- Lorsque la finalité est accomplie. Une fois votre compte fermé, je détruis vos renseignements ou je les anonymise, sauf pour les courtes périodes indiquées ci-dessous.
- Supprimer vous-même votre contenu. « Settings › Data › Delete everything in my account » (Paramètres › Données › Supprimer tout ce qui se trouve dans mon compte) supprime vos cours, vos fichiers, votre écriture manuscrite, vos pages de cahier et vos résultats sauvegardés. Cela ne supprime pas votre dossier de connexion.
- Supprimer tout votre compte. Dans Réglages, Données, « Delete my account » supprime immédiatement votre dossier de connexion et tout ce qui est stocké sous celui-ci. Une trace indiquant que votre compte a eu un accès (un numéro de compte et l'empreinte d'un code, rien de ce que vous avez écrit) est conservée pour qu'un code ne puisse pas être réutilisé. Si vous ne pouvez pas vous connecter, écrivez à owen@homick.com depuis l'adresse associée au compte; je m'en occuperai et vous le confirmerai dans un délai de 30 jours.
- Après la suppression, vos renseignements sont retirés promptement des systèmes actifs de Binder. Google indique qu'elle supprime les données de ses systèmes actifs en quelque deux mois et de ses copies de sauvegarde en 180 jours au plus.
- Journaux. Google conserve les journaux d'adresses IP de connexion pendant quelques semaines et les journaux de requêtes d'hébergement pendant quelques mois.
- Registres que je dois tenir. Je tiens un registre de tout incident de confidentialité pendant 24 mois, comme la loi l'exige, et je peux conserver le strict nécessaire pour faire face à une réclamation en justice.
11. Vos droits
Vous pouvez me demander :
- une copie des renseignements personnels que je détiens à votre sujet et la façon dont ils sont utilisés;
- de corriger les renseignements inexacts;
- de supprimer vos renseignements;
- les renseignements que vous m'avez fournis dans un format structuré et couramment utilisé, afin de pouvoir les transférer ailleurs;
- de vous expliquer un point de cette politique, ou de retirer votre consentement.
Je répondrai dans un délai de 30 jours. Les demandes ordinaires sont gratuites. Je peux avoir besoin de confirmer que vous êtes titulaire du compte. « Settings › Data › Download a backup » (Paramètres › Données › Télécharger une sauvegarde) vous remet immédiatement la plus grande partie de votre contenu, dans un fichier zip qui contient un fichier JSON et vos fichiers d'origine.
Plaintes. Écrivez-moi d'abord à owen@homick.com. Je vous répondrai dans un délai de 30 jours. Si ma réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, à priv.gc.ca. Si vous résidez au Québec, vous pouvez aussi porter plainte auprès de la Commission d'accès à l'information du Québec, à cai.gouv.qc.ca.
12. Sécurité, et ce qui arrive en cas de problème
Chaque compte ne peut accéder qu'à ses propres renseignements : les règles de la base de données et du stockage de Binder refusent tout autre accès. Les données circulent par des connexions chiffrées, et les services que j'utilise chiffrent les données stockées. Aucun système n'est parfaitement sûr.
Si une atteinte aux mesures de sécurité crée un risque réel de préjudice grave pour vous, j'en aviserai le Commissariat à la protection de la vie privée du Canada et je vous en aviserai, le plus tôt possible, en vous indiquant ce qui s'est produit, quels renseignements étaient en cause et ce que vous pouvez faire. Si vous résidez au Québec et qu'un incident de confidentialité présente un risque de préjudice sérieux, j'aviserai aussi la Commission d'accès à l'information du Québec, et je vous en aviserai avec diligence. Je tiens un registre de tous les incidents, et je prends des mesures raisonnables pour diminuer le préjudice et éviter qu'un tel incident se reproduise.
13. Modifications
Je mettrai cette politique à jour lorsque Binder ou la loi changera. La date figure en haut. Si une modification est importante, je vous en aviserai dans Binder ou par courriel avant son entrée en vigueur, et je vous demanderai de nouveau votre consentement lorsque la loi l'exige.
14. Coordonnées
Owen Homick, Ontario, Canada. Courriel : owen@homick.com. Pour signaler un problème de sécurité, consultez /.well-known/security.txt.