Blocs — Groupe Perreault Poirier inc. · Mise à jour : 8 octobre 2026
Blocs est exploité par Groupe Perreault Poirier inc., Laurentides (Québec), Canada. L’entreprise est responsable des renseignements personnels qu’elle détient.
Responsable de la protection des renseignements personnels : Groupe Perreault Poirier inc. — info@groupepp.ca. Il veille à l’application de cette politique et répond aux demandes d’accès, de correction et aux plaintes.
Nos règles de gouvernance décrivent qui fait quoi chez nous, comment on traite les plaintes, combien de temps on garde chaque chose et comment on gère un incident.
On recueille seulement ce qui sert à faire fonctionner Blocs. Chaque renseignement a une fin précise :
| Renseignement | À quoi ça sert |
|---|---|
| Ton compte : nom, courriel, mot de passe (gardé sous forme d’empreinte, jamais en clair), nom d’entreprise et téléphone (facultatifs), langue | Ouvrir ton compte, te connecter, te joindre (confirmation du courriel, rappels que tu demandes) |
| Adresse Internet (IP) et courriel normalisé à l’inscription | Empêcher les faux comptes qui servent à obtenir des jetons gratuits |
| Le contenu de tes blocs : ce que tu y écris toi-même (tâches, agenda, clients, factures, dépenses, budget, notes, photos, et selon les blocs que tu choisis, des renseignements de santé comme tes médicaments) | C’est le service : garder tes affaires et te les montrer sur tous tes appareils |
| Journal technique : date de connexion, actions dans l’app, adresse IP, appareil | Sécurité, dépannage, prévention des abus |
| Jetons, achats de jetons (montants, taxes, date ; la carte est saisie chez Stripe, on ne la voit jamais) | Le service, et nos obligations fiscales |
| Le fil avec Alfred, les tâches et le journal de son agent | Qu’Alfred se souvienne de la conversation et fasse ce que tu lui demandes |
| Ta voix | La transformer en texte pour Alfred ; le son n’est pas gardé |
| Ta position, seulement quand tu l’utilises : blocs Météo, GPS, Trajet, Kilométrage (avec l’autorisation de ton navigateur) ; Alfred LOOI et Alfred de bureau (avec ton accord exprès) | La météo d’ici, les trajets, les kilomètres, « proche d’ici » |
| La date de ta dernière visite | Repérer les comptes inactifs (voir la section 10) |
| Tes accords (quoi, quand, d’où) | Prouver que tu as dit oui, et respecter ton retrait |
On ne recueille aucun renseignement par d’autres moyens (pas de courtier de données, pas de réseaux sociaux). Si tu nous donnes le renseignement d’une autre personne (un client, un proche dans un bloc), c’est toi qui l’as recueilli pour ton usage : traite-le avec soin.
Le site, l’app et la base de données de Blocs sont hébergés par SiteGround, dans un centre de données de Google Cloud à Council Bluffs (Iowa, États-Unis). Tes renseignements sont donc communiqués à l’extérieur du Québec. Avant ces communications, nous avons évalué les facteurs relatifs à la vie privée (Loi 25, art. 17) : la sensibilité des renseignements, la fin poursuivie, les mesures de protection (chiffrement des échanges, accès restreints, ententes avec les fournisseurs) et le régime juridique applicable. Aux États-Unis, des autorités peuvent, dans certains cas prévus par leurs lois, exiger l’accès aux renseignements hébergés.
Seuls ont accès à tes renseignements : toi, les personnes avec qui tu partages un bloc (seulement ce bloc), et les membres de notre équipe qui en ont besoin pour te servir (soutien, correction d’un problème).
Ces entreprises reçoivent des renseignements seulement pour rendre le service, selon nos instructions et leurs conditions d’entreprise. Aucune ne peut s’en servir pour ses propres fins publicitaires.
| Fournisseur | Pourquoi | Ce qu’il reçoit |
|---|---|---|
| SiteGround (Google Cloud) États-Unis | Hébergement, base de données, envoi des courriels | Tout ce qui est dans Blocs |
| OpenAI États-Unis — avec ton accord | IA d’Alfred, voix naturelle, transcription de la voix, recherche web d’Alfred | Ta question, le fil, le contenu des blocs qu’Alfred peut lire, ta voix, le texte à lire |
| Anthropic États-Unis — Alfred : avec ton accord | IA d’Alfred ; Lia, l’IA qui bâtit les blocs que tu demandes | Pour Alfred : comme OpenAI. Pour Lia : le texte de ta demande de bloc |
| Groq États-Unis — avec ton accord | IA d’Alfred, transcription de la voix, lecture des photos de reçus et des captures de paiements | Ta question et le contexte, ta voix, la photo ou la capture |
| Stripe États-Unis, Canada | Paiement des jetons | Ton courriel, le montant ; ta carte est saisie directement chez Stripe |
| Twilio États-Unis | Textos et appels de rappel, quand tu les demandes | Le numéro et le message |
| Google États-Unis | Gmail (si tu le relies), traduction (bloc Traduction), vidéos YouTube que tu ajoutes, polices du site vitrine ; reconnaissance vocale de Chrome | Ce que chaque fonction demande (courriels que tu fais lire, texte à traduire, adresse IP) |
| Amazon (Alexa), Meta (lunettes), Spotify États-Unis | Seulement si tu relies ces services | Un jeton d’accès ; les phrases que tu dis à Alexa |
| MyMemory (Translated) Italie | Traduction | Le texte à traduire |
| OpenStreetMap (Nominatim, Overpass), OSRM, Open-Meteo Royaume-Uni, Allemagne, Suisse | Cartes, adresses, trajets, endroits autour de toi, météo | L’adresse ou la position cherchée, sans ton nom |
| Wikimedia (Wikipédia, Wikivoyage) États-Unis | Questions de culture générale d’Alfred LOOI, bloc Voyage | Le sujet cherché |
| Open Food Facts France | Trouver un produit par son code-barres | Le numéro du code-barres seulement |
| Replicate, fal.ai États-Unis | Animation d’images, si activée | L’image et la description |
Quelques services publics (taux de change, stations de radio, aperçus de vidéos) sont appelés par nos serveurs sans recevoir aucun renseignement sur toi. GLM (Z.ai, serveurs en Chine) n’est plus utilisé pour les données des membres.
Alfred peut répondre avec l’IA. Pour ça, il envoie ta question, le fil de la conversation et le contenu des blocs qu’il a le droit de lire — ce qui peut inclure des renseignements sensibles que tu y as mis (santé, finances) — à OpenAI, Anthropic ou Groq, aux États-Unis. On te demande ton accord exprès avant le premier envoi, séparément de tout le reste ; tu peux le retirer en tout temps.
Alfred peut vivre sur ton cell ou ta tablette (le robot LOOI, ou posé sur ton bureau). Ces fonctions sont éteintes par défaut et demandent chacune ton accord exprès :
Un bloc peut être partagé avec une autre personne — conjoint, associé, employé. Elle voit le contenu de ce bloc-là, et seulement celui-là. Tu peux retirer un partage en tout temps. Un lien public (rendez-vous, annuaire, sondage) n’affiche que ce que tu choisis d’y mettre. Dans NSM Messenger, tes messages et fichiers sont vus par les personnes de la conversation. Si tu crées le lien privé de ton Agenda pour Google Agenda ou le calendrier de l’iPhone, ces services lisent ton agenda à ta demande et en gardent une copie selon leurs propres règles ; « Couper ce lien », dans les réglages de l’Agenda, l’arrête tout de suite.
Quelques règles anti-abus s’appliquent automatiquement, sans intervention humaine : refus d’une inscription si le courriel (ou une de ses variantes) a déjà un compte ou si plus de trois comptes ont été créés depuis la même adresse Internet en 24 heures ; refus d’un bonus de parrainage si le parrain et le filleul se sont inscrits depuis la même adresse Internet ; conditions des royautés. Quand une de ces décisions te touche, on te le dit. Sur demande, on t’explique quels renseignements ont servi et pourquoi, tu peux les faire corriger, et une personne de notre équipe peut réviser la décision : écris à info@groupepp.ca.
Blocs n’utilise aucun témoin publicitaire ni outil de mesure d’audience. Les témoins utilisés sont nécessaires au fonctionnement ou gardent tes préférences :
Les fonctions qui permettent de te localiser (GPS) ou de te reconnaître (caméra, visages) sont éteintes tant que tu ne les allumes pas, comme décrit plus haut.
| Quoi | Durée |
|---|---|
| Ton compte et le contenu de tes blocs | Tant que ton compte existe. Un compte inutilisé depuis 35 mois reçoit un avis par courriel ; sans visite, il est supprimé à 36 mois. |
| Corbeille (anciennes versions de tes données) | 30 jours |
| Journal technique (connexions, actions, adresse IP) | 12 mois |
| Journal de l’agent d’Alfred | 90 jours ; ses tâches terminées : 6 mois |
| Rappels envoyés | 90 jours |
| Rendez-vous passés de l’Agenda | 24 mois |
| Copies de travail (météo, préparations du matin) | 3 jours |
| Reçus d’achat de jetons | 6 ans (obligations fiscales), même après la suppression du compte, sans lien avec ton nom |
| Tes accords (preuve) | 6 ans, ou jusqu’à la suppression de ton compte |
| Empreinte chiffrée du courriel d’un compte supprimé | 12 mois (pas de jetons de bienvenue une deuxième fois) |
| Registre des incidents de confidentialité | 5 ans |
À la fin de ces délais, les renseignements sont détruits automatiquement chaque jour.
Blocs est offert aux personnes de 14 ans et plus ; on le demande à l’inscription. On ne recueille pas sciemment de renseignements d’un enfant de moins de 14 ans sans le consentement de son parent ; si ça arrive, écris-nous et on les efface. Le bloc Sons & Lettres est un jeu éducatif utilisé par un parent : les profils d’enfants (prénom, mot de passe simple, progression) sont créés et gérés par l’adulte titulaire du compte, n’ont ni courriel ni contact avec d’autres membres, et sont effacés avec son compte.
Les échanges sont chiffrés (HTTPS). Les mots de passe sont gardés sous forme d’empreinte. Chaque bloc tourne isolé sur ton appareil : il ne voit pas les autres blocs ni ton mot de passe. Le bloc Codes et accès est chiffré avec un NIP que nous n’avons pas. L’accès de notre équipe est limité aux administrateurs. Nous tenons un registre des incidents de confidentialité ; si un incident présente un risque de préjudice sérieux, nous t’avisons, ainsi que la Commission d’accès à l’information, avec diligence.
Si tu relies Blocs à Amazon Alexa, la liaison utilise OAuth 2.0 : Amazon reçoit un jeton d’accès, jamais ton mot de passe. La phrase reconnue par Alexa est transmise à nos serveurs pour y répondre (et à l’IA si tu as donné ton accord). Nos serveurs vérifient la signature d’Amazon avant de traiter quoi que ce soit. Tu peux couper la liaison en tout temps dans l’application Alexa ; les jetons sont alors invalidés.
Si cette politique change, la date en haut de page est mise à jour et les membres sont avisés dans l’application. Si un changement demande un nouvel accord, on te le demande avant.