Politique de confidentialité de Zemi

Version 1.0, publiée le 6 novembre 2026.

Traduction française de la version anglaise publiée le 6 novembre 2026. Traduction assistée par machine, non révisée par un avocat ni par un traducteur professionnel. L’application Zemi n’est offerte qu’en anglais : les noms des écrans et des réglages qu’elle affiche sont donc laissés en anglais, entre guillemets.

Date d’entrée en vigueur : 6 novembre 2026
Qui nous sommes : Zemi (« nous »), Ontario, Canada. Site Web : https://www.getzemi.tech.
Responsable de la protection des renseignements personnels : le propriétaire de Zemi, joignable à privacy@getzemi.tech.

1. En bref

• Zemi fonctionne sur votre ordinateur. Vos fichiers, notes, clavardages, enregistrements, souvenirs et cartes de révision restent sur votre ordinateur, sauf si vous activez une fonction qui envoie des données.
• Lorsque quelque chose quitte votre ordinateur, Zemi vous montre exactement ce qui a été envoyé, dans le « Privacy centre » (centre de confidentialité).
• Ce qui quitte votre ordinateur est le minimum nécessaire à chaque fonction : votre question, quelques courts extraits de votre propre matériel (et un bref résumé de la mémoire). Une fois les notes de session de clavardage activées, une courte note sur l’endroit où vous en êtes dans ce clavardage peut aussi accompagner un échange avec l’IA hébergée. Elle peut inclure votre dernière réponse et est limitée à 1,500 caractères / 500 jetons. Jamais de fichiers entiers. Jamais d’enregistrements.
• Nous ne vendons jamais vos données, n’affichons aucune publicité, n’entraînons pas l’IA avec votre contenu et ne permettons pas aux fournisseurs d’entraîner l’IA avec le contenu que vous leur confiez dans l’IA hébergée.
• Vous pouvez utiliser Zemi entièrement hors ligne, sans aucun compte.
• Vous pouvez consulter, exporter ou supprimer vos données en tout temps. Pour votre compte, écrivez à privacy@getzemi.tech.
• Les comptes Zemi et les fonctions hébergées sont réservés aux adultes (18 ans et plus) dans toutes les régions. L’utilisation locale ne demande rien au sujet de votre âge.

2. À qui s’adresse cette politique

Cette politique s’applique à l’application de bureau Zemi, à votre compte Zemi (si vous en créez un) et à notre site Web getzemi.tech.

Les comptes Zemi et les fonctions hébergées sont réservés aux adultes (18 ans et plus), dans toutes les régions, sans parcours pour les parents ou tuteurs. Lorsque vous créez un compte, nous vérifions votre âge (section 6). Si nous apprenons qu’une personne de moins de 18 ans a un compte, nous le supprimons.

Zemi est exploité depuis le Canada. Cette politique est rédigée pour respecter la loi fédérale canadienne sur la protection des renseignements personnels (LPRPDE) et la loi québécoise sur la protection des renseignements personnels (Loi 25). Elle accorde aussi à tout le monde les principaux droits que prévoient les lois d’États américains comme la loi californienne CCPA, et elle respecte la loi américaine sur la protection de la vie privée des enfants (COPPA) en réservant les comptes aux adultes.

3. Ce qui reste sur votre ordinateur

Tout ce qui suit est stocké sur votre ordinateur, dans votre profil Zemi. Nous n’en recevons jamais de copie.

• Vos fichiers et le texte que Zemi en lit (y compris la reconnaissance optique de caractères locale).
• Les dossiers que vous ajoutez, ainsi que les tableurs et les tableaux que vous ouvrez ou importez. Zemi les lit et les conserve sur votre ordinateur. Comme pour tout fichier, seuls de courts extraits peuvent en sortir, et seulement dans une question posée à l’IA hébergée.
• Les enregistrements de cours et leurs transcriptions. La transcription de la parole se fait sur votre ordinateur.
• Vos cours, unités, clavardages, quêtes, cartes de révision, historique de révision, carnet d’erreurs et progression.
• Vos souvenirs : ce que Zemi retient au sujet de vos cours et de vos unités. Vous pouvez les consulter, les modifier et les supprimer.
• L’index de recherche, les réglages et la liste de tout ce que Zemi a envoyé à l’extérieur (le journal des envois).
• Votre journal d’intégrité facultatif, si vous l’activez.
• Votre propre clé d’API, si vous en ajoutez une. Elle est conservée dans le trousseau de votre système d’exploitation, et non dans la base de données de Zemi.

Votre clé reste dans le trousseau de votre système, n’est gardée en mémoire par le moteur local de Zemi que pendant que Zemi fonctionne, et n’est envoyée qu’à openrouter.ai. Elle n’apparaît jamais dans les exportations, les sauvegardes, les journaux ni les rapports de plantage. Si vous la retirez dans Zemi, l’effet est immédiat; si vous la supprimez dans le trousseau du système, elle reste en mémoire jusqu’au redémarrage de Zemi.

Votre base de données de profil est un fichier de base de données ordinaire, dans le dossier de profil de Zemi. Cette version de Zemi ne chiffre pas cette base sur le disque. Protégez-la avec la session de votre ordinateur et avec le chiffrement de disque de votre système d’exploitation (BitLocker sous Windows, FileVault sous macOS). Votre propre clé d’API est conservée dans le trousseau de votre système d’exploitation, jamais dans la base de données.

Une photo que vous collez ou glissez dans un clavardage est lue sur votre ordinateur par le même modèle de lecture que celui qui lit vos fichiers. La photo elle-même n’est jamais téléversée ni enregistrée par Zemi; seul le texte que vous choisissez d’envoyer avec votre question accompagne la photo, et le centre de confidentialité indique ce texte dans cette demande.

Comme ces données se trouvent sur votre ordinateur, vous en êtes responsable : faites-en des copies de sauvegarde et gardez votre appareil et votre session d’exploitation sécurisés. Si vous supprimez les données de Zemi de votre ordinateur, nous ne pouvons pas les récupérer pour vous.

4. Ce qui quitte votre ordinateur, et quand

Ce tableau est la liste complète. Si ce n’est pas indiqué ici, Zemi ne l’envoie pas.

Schémas dessinés par Zemi. Un schéma que le tuteur ajoute à une réponse (un graphique, un organigramme, un tableau ou une carte conceptuelle) est dessiné sur votre ordinateur à partir de la description de la réponse elle-même. La description accompagne la réponse que vous avez déjà demandée; le dessiner n’est pas une demande distincte, rien de supplémentaire n’est envoyé, et le dessin n’est conservé que dans votre conversation locale. La ligne Illustrations IA ci-dessus concerne la fonction d’image hébergée, utilisée seulement lorsqu’elle est activée et qu’une image ne peut pas être dessinée à partir d’un modèle.

Mode entièrement local. Si vous activez le mode entièrement local, Zemi bloque toute communication sortante, sauf le téléchargement de modèles. La vérification automatique des mises à jour est aussi bloquée dans ce mode; une vérification manuelle des mises à jour, lorsqu’elle est offerte, est elle aussi bloquée. Dans ce mode, rien à votre sujet ne quitte votre ordinateur, et vous n’avez besoin d’aucun compte. Le blocage est appliqué deux fois : par le client réseau de Zemi lui-même, et, en dessous, par une protection sur les connexions réseau du programme. Ainsi, un composant qui tente de se connecter de son propre chef est arrêté, sauf s’il s’agit de l’un des hébergeurs de modèles ci-dessus, et chaque connexion et chaque refus est consigné dans le centre de confidentialité. Le lecteur de fichiers de Zemi ne peut pas utiliser le réseau. Les communications entre les éléments de Zemi sur votre ordinateur ne quittent jamais l’appareil et ne sont pas listées. Zemi n’utilise pas les paramètres de mandataire (proxy) de votre système.

Ce que voit l’IA hébergée. Pour obtenir une réponse d’un modèle d’IA hébergé, votre question et vos extraits doivent passer par notre serveur jusqu’au fournisseur du modèle; les deux peuvent donc les lire pendant que la réponse est produite. Notre serveur vérifie que seuls les champs permis sont envoyés (jamais des fichiers entiers), compte votre utilisation, puis oublie le contenu. Nous conservons des compteurs et des totaux de coûts, jamais le texte de vos questions ou de vos réponses. La note de session de clavardage suit le même trajet lorsque l’IA hébergée est activée, avec un routage sans conservation des données.

Notes de session de clavardage au repos. La note du clavardage est stockée sur votre ordinateur, dans votre profil Zemi (la table chat_state), dans la même base de profil non chiffrée décrite à la section 3, jusqu’à ce que vous supprimiez le clavardage. Elle n’est envoyée que si l’IA hébergée est activée, et seulement dans le cadre d’un échange avec l’IA hébergée. Tout ce que vous retirez des notes de clavardage cesse d’être envoyé immédiatement, n’est jamais reconstruit à partir d’anciennes lignes stockées, et apparaît comme [cleared] dans le journal des envois. L’exportation et la suppression le traitent comme le reste de votre clavardage : il est inclus lorsque vous exportez un clavardage ou vos données de compte, et supprimé lorsque vous supprimez le clavardage, toutes les données ou votre compte.

5. Comptes et âge

Vous n’avez besoin d’un compte que pour l’IA hébergée, la facturation, le tarif Éducation ou la version en ligne lorsqu’elle sera lancée. L’application fonctionne sans compte.

Lorsque vous créez un compte, nous recueillons : votre adresse courriel; votre mode de connexion (lien par courriel, ou connexion avec Google ou Microsoft, auquel cas nous obtenons votre nom et votre courriel de leur part); votre forfait et l’état de votre facturation; des compteurs d’utilisation (réponses, recherches Web, illustrations) afin d’appliquer les limites de votre forfait; et les appareils connectés (pour que vous puissiez les déconnecter).

Lorsque vous créez un compte, nous vous demandons votre mois et année de naissance et où vous habitez (une province, un territoire ou un État). Nous utilisons vos réponses une seule fois, pour vérifier que vous avez 18 ans ou plus, dans toutes les régions. Nous conservons seulement un oui et la date de votre réponse; nous ne conservons ni votre mois de naissance, ni votre année de naissance, ni votre lieu de résidence. Si les réponses indiquent que vous avez moins de 18 ans, nous ne créons pas le compte. Si un compte avait déjà été amorcé (par exemple avec une connexion Google ou Microsoft), nous le supprimons immédiatement, avec votre adresse courriel. Si un compte ne répond jamais à ces questions, nous le supprimons dans un délai d’un jour. Sur l’ordinateur que vous utilisez, Zemi retient pendant 24 heures que la réponse a été refusée, afin de ne pas la redemander aussitôt. Si nous apprenons plus tard qu’un compte appartient à une personne de moins de 18 ans (par exemple un compte créé avant le 28 octobre 2026 dont le titulaire ne répond pas de nouveau à la question sur l’âge), nous le verrouillons immédiatement et le fermons, et nous annulons tout forfait et tout remboursement selon les Conditions d’abonnement.

Registres de connexion. Notre service de connexion (Supabase Auth) ne conserve ni votre mois de naissance, ni votre année de naissance, ni votre région. L’application retire ces réponses du registre de connexion dès qu’elles y sont inscrites, et nous vérifions les registres et les journaux du service de connexion pour y chercher ces données, au moyen de contrôles de simple décompte. Notre dernière vérification (29 octobre 2026) n’en a trouvé aucune. Les registres conservent votre adresse courriel et votre mode de connexion, comme le décrit la section 6.

6. Avec qui nous partageons des données (nos fournisseurs de services)

Nous faisons appel à ces entreprises pour exploiter Zemi. Elles ne peuvent utiliser vos données que pour nous fournir leur service. Chaque fournisseur avec lequel nous contractons directement est lié par une entente de traitement des données, ou par des conditions équivalentes, conclue avec nous. Les hébergeurs d’IA joints par l’intermédiaire d’OpenRouter sont des sous-traitants d’OpenRouter, liés par notre entente de traitement des données avec OpenRouter.

Fournisseurs d’IA. Zemi envoie les requêtes d’IA par l’intermédiaire d’OpenRouter, Inc. (États-Unis), qui les achemine seulement vers des points de service sans conservation des données. Ces requêtes peuvent être traitées par les hébergeurs suivants, agissant comme sous-traitants d’OpenRouter : Amazon Web Services (Amazon Bedrock, États-Unis et Irlande) pour les modèles Anthropic Claude; DeepInfra (États-Unis), BaseTen (États-Unis) et CoreWeave (États-Unis) pour les modèles à poids ouverts; et Perplexity (États-Unis) pour la recherche Web facultative. Les recherches Web utilisent le modèle Sonar de Perplexity par l’intermédiaire d’OpenRouter; Zemi n’appelle jamais Perplexity directement, et la recherche ne reçoit que votre requête de recherche. Ces fournisseurs ne peuvent pas conserver vos requêtes ni les utiliser pour entraîner des modèles. Vos renseignements peuvent être traités à l’extérieur de votre province ou de votre pays, notamment aux États-Unis et en Irlande, où le droit local peut permettre aux autorités d’y accéder. Nous mettrons cette liste à jour avant d’ajouter un fournisseur.

Ce qui est envoyé : votre question, de courts extraits de vos fichiers de cours, et un bref résumé de la mémoire d’étude, ainsi que la note de session de clavardage lorsque l’IA hébergée est activée, jamais vos fichiers entiers. Pour la portée complète des données, voir la section 1 (« En bref »), le tableau de la section 4 (« Ce qui quitte votre ordinateur, et quand ») et « Ce que voit l’IA hébergée » à la section 4.

Autres fournisseurs de services :

Images dessinées à partir d’un modèle. Les graphiques, organigrammes, tableaux et cartes conceptuelles que Zemi dessine à partir de la description d’une réponse sont produits sur votre ordinateur. Ils ne sont envoyés à aucun fournisseur et n’ajoutent aucun partage propre; la réponse à laquelle ils se rattachent est couverte par les lignes de l’IA hébergée ci-dessus.

Nous pouvons aussi communiquer des renseignements si la loi l’exige (par exemple une ordonnance d’un tribunal), pour protéger la sécurité d’une personne, ou si Zemi est vendu ou fusionné (auquel cas nous vous en informerons et la présente politique continuera de s’appliquer).

Conservation nulle des données. Chaque requête à l’IA hébergée, y compris la recherche Web facultative avec Perplexity Sonar, n’est envoyée qu’à des points de service qui ont accepté de ne pas conserver vos requêtes ni de les utiliser pour l’entraînement. La recherche Web n’envoie qu’une requête de recherche, que Zemi rédige et vérifie d’abord pour détecter des renseignements personnels, jamais vos fichiers. Zemi n’utilise pas de modules de recherche qui échappent à ces protections. Si vous utilisez votre propre clé d’API (BYOK), Zemi envoie la même demande de routage sans conservation des données, mais la conservation dépend de votre compte OpenRouter et de ses conditions, et Zemi ne peut pas la garantir.

7. Où vos données sont stockées

• Sur votre ordinateur : là où vous vous trouvez.
• Notre base de données de comptes et notre stockage privé (Supabase) : les États-Unis, région us-east-1 de Supabase (Est des États-Unis, Virginie-Nord). C’est à l’extérieur du Canada et à l’extérieur du Québec.
• Notre boîte de courriel générique : Zoho Mail héberge notre boîte générique dans son centre de données canadien. Zoho peut aussi traiter du courriel dans d’autres pays où elle exerce ses activités. Il s’agit d’une indication de l’endroit où la boîte est hébergée, et non d’une garantie de résidence. La protection prévue par notre contrat avec Zoho s’applique, car son entente de traitement des données est signée.
• IA hébergée : les hébergeurs de modèles sont aux États-Unis (Amazon Bedrock dans us-east-1 et, en secours, eu-west-1 en Irlande; DeepInfra, BaseTen et CoreWeave aux États-Unis). Pour OpenRouter et Perplexity, voir la note à la section 6.
• Stripe : Canada et États-Unis. Resend : États-Unis. Cloudflare : les fichiers de téléchargement et de mise à jour de l’application sont dans un espace de stockage aux États-Unis (us-east-1), servi par le réseau de Cloudflare. Certains fournisseurs peuvent traiter des données ailleurs.

Transfert de vos renseignements à l’extérieur du Canada et du Québec. La plupart de nos services en ligne se trouvent aux États-Unis : la base de données de comptes, les hébergeurs des modèles d’IA et l’espace de téléchargement. Vos renseignements de compte, et toute requête à l’IA hébergée que vous faites, peuvent donc être stockés ou traités aux États-Unis. Les tribunaux, les services policiers et les organismes gouvernementaux américains peuvent demander l’accès aux renseignements qui s’y trouvent, en vertu du droit américain, et ce droit peut offrir une protection moindre que le droit canadien ou québécois. Pour réduire ce risque, nous :

• ne conservons que les renseignements décrits aux sections 4 et 5, pendant les périodes de la section 8, et conservons des compteurs de requêtes à l’IA hébergée plutôt que leur texte (section 4);
• utilisons des contrats (ententes de traitement des données) avec chaque fournisseur, qui limitent ce qu’il peut faire des renseignements, et, avec les fournisseurs d’IA, les conditions de conservation nulle des données de la section 6;
• chiffrons les connexions et les données stockées, et limitons l’accès au moyen de règles d’accès et de sécurité au niveau des lignes (section 10).

Nous avons évalué ce transfert dans une évaluation des facteurs relatifs à la vie privée, comme l’exige la loi québécoise sur la protection des renseignements personnels (Loi 25) avant de transmettre des renseignements personnels à l’extérieur du Québec. Si vous voulez en savoir plus, y compris sur ce qui est stocké aux États-Unis ou sur ce que disent nos contrats, communiquez avec notre responsable de la protection des renseignements personnels à privacy@getzemi.tech (section 13).

8. Combien de temps nous conservons les renseignements

Au sujet des totaux mensuels des coûts. Avant que les registres de requêtes à l’IA hébergée ne soient supprimés à 90 jours, nous les additionnons en une seule ligne par mois, par forfait et par modèle : le nombre de requêtes et ce qu’elles nous ont coûté. Une ligne ne contient aucun identifiant de compte ni aucun contenu, de sorte qu’elle ne peut pas être recherchée par personne. Nous conservons ces totaux pour savoir ce que coûte l’exploitation du service. Dans un mois où très peu de personnes ont utilisé un forfait et un modèle donnés, une ligne peut ne refléter que l’utilisation de quelques personnes; elle ne contient tout de même aucun identifiant.

9. Vos droits

Vous pouvez nous demander :

• de vous indiquer ce que nous détenons à votre sujet (accès);
• de le corriger (rectification);
• de le supprimer, et de fermer votre compte;
• de vous en remettre une copie dans un format utilisable (exportation);
• de cesser de l’utiliser pour une fin à laquelle vous avez consenti (retrait du consentement);
• d’expliquer toute décision vous concernant prise uniquement par un système automatisé. Par exemple, si une vérification automatique du courriel scolaire refuse votre forfait Éducation, vous pouvez demander qu’une personne réexamine la décision.

Comment : vous n’avez pas besoin de nous pour la plupart de ces démarches. L’application peut tout exporter (« Settings, Privacy & data »), supprimer tout sur votre ordinateur et vous montrer ce qu’elle a envoyé. Pour ce que nous conservons en ligne, utilisez « Settings > Privacy & data > Download my account data » (pour votre sécurité, l’application vous demande de vous reconnecter si votre dernière connexion date de plus de 10 minutes). Pour votre compte, écrivez à privacy@getzemi.tech ou utilisez [Settings > Plan & usage > Delete account]. Nous répondrons dans les 30 jours. Si nous ne pouvons pas faire ce que vous demandez, nous vous dirons pourquoi.

Si vous n’êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca), ou, si vous habitez au Québec, auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca). Les résidents des États-Unis peuvent aussi communiquer avec le procureur général de leur État. Parlez-nous d’abord si vous le pouvez. Nous aimerions avoir la chance de corriger la situation.

Résidents de la Californie : nous ne vendons ni ne communiquons vos renseignements personnels (au sens que leur donne le droit californien), et nous ne les utilisons pas pour établir des profils publicitaires. Vous pouvez exercer les droits décrits ci-dessus, et nous ne vous traiterons pas moins bien parce que vous les exercez.

10. Protection de vos données

• La partie de Zemi qui fonctionne sur votre ordinateur n’écoute que votre propre ordinateur, et seulement l’application Zemi (elle utilise un mot de passe à usage unique pour chaque session).
• Zemi ne peut envoyer que les champs énumérés à la section 4. Le serveur vérifie de nouveau cela.
• Les fichiers sont lus dans un processus distinct, à faibles privilèges. Le texte des fichiers est traité comme des données, jamais comme des instructions.
• Nos serveurs utilisent des connexions chiffrées, des règles d’accès, et une connexion administrateur avec vérification en deux étapes.
• Si quelque chose ne va pas avec vos renseignements, nous suivons notre plan d’intervention en cas d’incident de confidentialité. S’il existe un risque réel de préjudice sérieux pour vous, nous vous en informerons, ainsi que l’autorité de contrôle en matière de vie privée, dès que possible.
• Aucun système n’est parfaitement sûr, et nous ne pouvons pas promettre que rien ne tournera jamais mal.

11. Réservé aux adultes

Les comptes Zemi et les fonctions hébergées sont réservés aux adultes (18 ans et plus), dans toutes les régions. L’utilisation locale ne recueille rien à votre sujet et ne demande rien au sujet de votre âge. Nous ne conservons pas sciemment de renseignements concernant une personne de moins de 18 ans. Si les réponses données à l’inscription indiquent que vous avez moins de 18 ans, nous supprimons le compte et ne conservons rien de la réponse. Si vous croyez qu’une personne de moins de 18 ans a un compte, écrivez à privacy@getzemi.tech et nous le supprimerons.

12. Modifications de la présente politique

Si nous apportons une modification importante, nous vous en informerons dans l’application et par courriel au moins 30 jours avant son entrée en vigueur, sauf si la loi exige un délai plus court. La date en haut indique la version la plus récente. Les versions antérieures de cette politique sont conservées.

13. Contact

Responsable de la protection des renseignements personnels, Zemi, Ontario, Canada
privacy@getzemi.tech
support@getzemi.tech