Vos notes, votre IA, et qui peut voir quoi
note2it connecte des assistants IA à vos notes. C'est la raison d'être du produit — et c'est aussi ce qui mérite qu'on fasse attention. Cette page explique exactement ce qui peut atteindre vos notes, quand, et comment le couper.
Pour la version juridique, c'est notre Politique de confidentialité. Ici, c'est la version claire.
En bref
- Rien n'atteint un assistant IA tant que vous ne l'avez pas connecté vous-même.
- Les connexions sont par compte, limitées aux permissions accordées, et révocables en un clic. La révocation est immédiate.
- Chaque action d'un assistant connecté est inscrite dans votre journal d'audit.
- Nous ne vendons pas vos données et nous n'entraînons aucun modèle sur vos notes.
- Notre fournisseur d'IA n'entraîne pas ses modèles sur votre contenu non plus.
Deux choses différentes, souvent confondues
L'IA touche à vos notes de deux façons, et elles n'ont pas la même forme en matière de vie privée. Ça vaut la peine de les séparer.
1. Les fonctions que nous exécutons pour vous — transcription de réunions, résumés, réécriture, chat IA de page.
Vous appuyez sur le bouton, nous envoyons ce contenu à notre fournisseur d'IA, le résultat revient dans votre carnet. Le fournisseur agit comme notre sous-traitant : sous contrat, selon nos instructions, et sans entraîner ses modèles sur votre contenu. Rien ne s'exécute tant que vous ne le déclenchez pas.
2. Les assistants que vous connectez — Claude, ChatGPT, Perplexity, Gemini via MCP.
Relation différente. Ici, l'assistant agit selon vos instructions, pas les nôtres. Vous approuvez la connexion sur un écran d'autorisation, vous choisissez les permissions, et dès lors cet assistant peut chercher et lire — et modifier, seulement si vous l'avez permis — dans le périmètre approuvé. Son fournisseur traite ensuite ce contenu selon sa propre politique de confidentialité, qui vaut la peine d'être lue.
Nous conservons le nom de l'application, les permissions accordées et un identifiant d'accès haché. Jamais l'identifiant lui-même.
Ce que vous contrôlez
| Contrôle | Où |
|---|---|
| Voir chaque application connectée | Paramètres → Assistants IA |
| Voir les permissions de chacune | Paramètres → Assistants IA |
| Révoquer une connexion — effet immédiat | Paramètres → Assistants IA |
| Revoir chaque action posée sur votre compte | Votre journal d'audit |
| Exporter vos pages en Markdown | Espace de travail — par page, section ou carnet |
| Supprimer votre compte et tout son contenu | Paramètres → Compte |
Les connexions sont désactivées tant que vous ne les activez pas. Nous ne connectons jamais une application à votre place.
Enregistrer des réunions : la partie qui concerne d'autres personnes
Quand vous enregistrez une réunion, note2it capte votre micro et l'audio de l'appel. Donc la voix et les mots d'autres personnes — des gens qui n'ont peut-être pas de compte note2it et qui n'ont jamais rien accepté avec nous.
C'est vous qui avez la relation avec ces personnes, alors c'est à vous de les prévenir. Concrètement : dites que vous enregistrez avant de commencer. À certains endroits et dans certains milieux de travail, c'est une exigence légale, pas une politesse — et les règles varient selon la province et le pays.
note2it n'affiche rien aux autres participants de votre appel — pas de robot dans la réunion, pas de bandeau sur leur écran. À la place : avant chaque enregistrement, vous confirmez que vous êtes responsable d'informer les participants et d'obtenir tout consentement que la loi exige là où vous êtes. La case revient chaque fois; ce n'est pas une formalité unique.
L'audio reste jusqu'à ce que vous le supprimiez — l'enregistrement lui-même, la page où il vit, ou votre compte. Les transcriptions et résumés restent dans votre carnet jusqu'à ce que vous les supprimiez. Les clips de dictée, eux, ne sont jamais conservés : l'audio part en transcription, le texte revient, le clip disparaît.
Les étiquettes de locuteurs dans les transcriptions — « Locuteur 1 », « Locuteur 2 » — sont estimées à partir du texte de la transcription lui-même. Nous n'analysons pas les voix, nous ne créons pas d'empreintes vocales et nous n'utilisons aucun identifiant biométrique.
Si vous avez participé à une réunion enregistrée et voulez savoir ce que nous détenons, écrivez à privacy@note2it.com. Dans la plupart des cas, la personne qui a enregistré contrôle ce contenu : nous lui acheminerons votre demande — et nous vous aiderons, comme la loi l'exige.
Où vivent vos données, et qui y touche
note2it est une entreprise québécoise, et note2it tourne au Québec : l'application, vos notes, vos enregistrements et les données de votre compte sont hébergés et stockés à Montréal, au Canada. Ce qui quitte le pays est précis et listé ci-dessous.
Avant qu'un renseignement personnel parte chez un fournisseur hors Québec, nous évaluons la protection qu'il recevra. Voici chaque fournisseur qui touche à vos données, ce qu'il fait, et où :
| Fournisseur | Ce qu'il fait | Région |
|---|---|---|
| Vercel | Hébergement de l'application | Montréal, Canada (yul1) |
| MongoDB Atlas | Stockage des comptes et du contenu | Montréal, Canada (ca-central-1) |
| Amazon Web Services (S3) | Médias téléversés et audio des réunions | Montréal, Canada (ca-central-1) |
| OpenAI | Transcription, résumés, étiquettes de locuteurs, chat IA | États-Unis |
| Stripe | Paiements | États-Unis |
| Courriels transactionnels | États-Unis | |
| Google Analytics | Analytique — seulement si vous y consentez | États-Unis |
| Google / GitHub | Connexion avec Google ou GitHub — seulement si vous l'utilisez | États-Unis |
| OpenStreetMap (Nominatim) | Recherche d'adresse dans le bloc carte — seulement l'adresse saisie | Union européenne |
Nous mettons cette liste à jour avant d'ajouter un fournisseur qui traite des renseignements personnels.
Ce que nous ne faisons pas
- Nous ne vendons pas vos renseignements personnels.
- Nous n'entraînons aucun modèle sur vos notes — et notre fournisseur d'IA non plus.
- Nous ne chargeons ni analytique ni traceurs marketing sans votre consentement. Par défaut : cookies strictement nécessaires seulement.
- Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé.
La conformité, en bref
Nous traitons les renseignements personnels selon la Loi 25 du Québec, le RGPD lorsqu'il s'applique, et la LPRPDE du Canada. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information du Québec et les personnes concernées, comme la Loi 25 l'exige.
Les questions de vie privée vont à une vraie personne : Vitaliano Torchia, Privacy Officer — privacy@note2it.com.
Questions de sécurité : security@note2it.com.