LookHereResponsable
LookHere est exploité par Émile Deslauriers, travailleur autonome au Québec (Canada), qui est la personne responsable de la protection des renseignements personnels au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).
- Responsable
- Émile Deslauriers, exploitant
- Contact
- Support LookHere
- Demandes
- Accès, rectification, retrait du consentement, plainte
- Délai de réponse
- 30 jours
Ce que nous recueillons
| Renseignement | Finalité |
|---|---|
| Adresse courriel | Identifier votre compte, envoyer les codes de vérification et les avis liés à l'abonnement. |
| Nom, âge déclaré et acceptation des conditions | Vérifier l’âge minimum et conserver la date ainsi que la version des conditions acceptées, tant que le compte existe. |
| Mot de passe haché (scrypt + sel) | Vous authentifier. Il n'est jamais stocké en clair et nous ne pouvons pas le lire. |
| Historique de recherche — texte de vos 40 dernières requêtes, avec date et mode | Proposer des suggestions de contenu. Voir la section dédiée. |
| Sessions vidéo — texte de vos requêtes, titres, réglages et résultats calculés (10 sessions au maximum) | Vous rendre vos sessions sur un autre appareil ou après un nettoyage du navigateur. Voir la section dédiée. |
| Discussions avec l'assistant | Conserver le fil de chaque session. Voir la section dédiée. |
| Feed personnel — thèmes proposés, vidéos associées, plateformes choisies, état activé ou désactivé | Afficher et actualiser votre feed. Voir la section dédiée. |
| Compteurs d'usage — recherches utilisées, actualisations du feed, coups de dé, forfait, fin d'abonnement, et pour un essai : son état et sa date de fin | Appliquer les limites de votre forfait ou de votre essai, et facturer correctement. |
| Empreinte d'appareil (identifiant aléatoire local + caractéristiques du navigateur) et compteurs par adresse IP, non rattachés à un compte | Empêcher la création de comptes en série pour contourner les quotas. Votre adresse IP n'est pas conservée sur votre compte ; les compteurs par adresse sont purgés après 2 jours. |
| Identifiant client Stripe, si vous êtes abonné | Permettre l'annulation depuis l'application et résilier l'abonnement à la suppression du compte. |
Ce que nous ne recueillons pas : aucun numéro complet de carte ni cryptogramme (Stripe les traite), aucun profil publicitaire, aucune localisation précise. Si vous choisissez la connexion Google, nous recevons un identifiant de compte et votre courriel vérifié ; votre nom peut être fourni pour compléter votre profil.
Facturation et prévention des abus : nous traitons votre nom et adresse de facturation pour calculer les taxes, ainsi que les identifiants de paiement, de client et d’abonnement Stripe. Une empreinte de carte pseudonymisée permet de limiter la remise de bienvenue aux cartes admissibles. Cette empreinte n’est pas un numéro de carte et ne permet pas de payer ; elle reste un identifiant indirect, pas une donnée anonyme.
Historique de recherche
L’historique facultatif des suggestions reste désactivé sans votre accord explicite dans Réglages → Confidentialité et données. Vous pouvez l’effacer ou désactiver sa collecte dans ce panneau. Les recherches déjà conservées avant ce réglage ne sont plus utilisées sans accord ; elles restent exportables jusqu’à leur effacement ou leur expiration.
Lorsque vous activez cet historique, nous conservons le texte de vos nouvelles recherches. Un historique de recherche peut révéler vos projets, vos difficultés, parfois votre santé ou vos finances ; il est donc encadré strictement.
- Usage : uniquement pour proposer des suggestions de contenu et, si vous demandez un sujet aléatoire « selon vos intérêts », pour l'orienter. Jamais à des fins publicitaires.
- Transmission : pour ces deux usages, vos requêtes les plus récentes (20 au maximum pour les suggestions, 15 pour le sujet aléatoire) sont envoyées au modèle Gemini de Google.
- Durée : 40 requêtes et 90 jours au maximum, puis destruction automatique.
- Désactivation : dans Réglages → Confidentialité et données, ou sur demande à Support LookHere, nous arrêtons la collecte et effaçons l'historique existant. Seuls ces deux usages cessent de fonctionner.
- Exclusion : les recherches de sujet aléatoire ne sont pas enregistrées, car ce thème est choisi par la machine et non par vous.
Texte de vos recherches
PDF joints volontairement au tchat : nous extrayons le texte pour identifier les notions à apprendre et proposer des vidéos. Le fichier original n’est pas conservé par LookHere Le texte extrait est envoyé aux fournisseurs d’IA du service avec votre message et conservé dans votre discussion, selon ses règles de suppression et de sauvegarde. Les images et scans ne sont pas lus ; la lecture est limitée à 80 pages et 20 000 caractères par document. Le document n’est pas ajouté au Livre partagé. Évitez les renseignements sensibles et retirez les données de tiers qui ne sont pas nécessaires.
Pour trouver des vidéos, le texte que vous saisissez est transmis à des services tiers : un moteur de recherche (Serper), l'API publique de Dailymotion et le modèle d'IA Gemini, qui interprète la demande et classe les résultats. Ces transmissions sont nécessaires pour effectuer la recherche demandée. Lorsque Gemini est indisponible, c'est le modèle de Groq qui prend le relais et reçoit alors ce même texte. Vos messages à l’assistant sont également transmis à Gemini ou à Groq selon le parcours et la disponibilité des fournisseurs.
Nous ne vendons vos données à personne et ne les utilisons pour aucune publicité.
Clés d'API. Si vous fournissez votre propre clé Gemini ou Claude, vos requêtes passent par votre compte chez ce fournisseur. Sinon — c'est le cas de la plupart des utilisateurs — elles passent par nos comptes, depuis notre serveur, et le traitement est régi par les conditions de notre compte.
Entraînement des modèles. Certains paliers gratuits de fournisseurs d'IA se réservent le droit d'utiliser le contenu soumis pour améliorer leurs modèles. Nous ne pouvons pas garantir que le texte de vos recherches en est exclu. Si cela vous préoccupe, utilisez votre propre clé sur un palier payant ou évitez de saisir des renseignements sensibles.
Destinataires
Voici la liste complète des services susceptibles de recevoir un renseignement vous concernant. Tous sont situés hors du Québec, principalement aux États-Unis, et appliquent leur propre politique de confidentialité.
Services actifs
| Service | Données reçues | Finalité |
|---|---|---|
| Google — connexion | Identifiant Google, courriel vérifié et informations nécessaires à la connexion ; données techniques du navigateur lors de votre demande | Authentification facultative par Google |
| DataImpulse | Requêtes réseau de collecte et adresses des vidéos demandées | Proxy pour accéder aux contenus vidéo publics |
| Railway (É.-U.) | L'ensemble de la base : courriels, mots de passe hachés, historique, sessions, discussions, feed | Hébergement du serveur et de la base de données |
| Google — Gemini (É.-U.) | Texte de vos recherches et de vos messages à l'assistant, transcriptions, historique si les suggestions sont actives | Compréhension des demandes, classement, rédaction des accroches et des réponses |
| Serper (É.-U.) | Texte de vos recherches | Recherche de vidéos sur le web |
| Dailymotion (France) | Texte de vos recherches | Recherche sur Dailymotion |
| Resend (É.-U.) | Adresse courriel | Codes de vérification et avis de compte |
| Stripe (É.-U. / Irlande) | Courriel, nom du titulaire, adresse de facturation et données de paiement | Facturation des abonnements |
| Groq (É.-U.) | Le texte de vos messages à l'assistant ; le texte de vos recherches et les transcriptions quand Groq prend le relais de Gemini ; les pistes audio de vidéos publiques | Réponses de l’assistant selon le parcours, transcription de vidéos, et relais du traitement des recherches lorsque Gemini est indisponible |
Services intégrés mais inactifs
Ces services sont prévus dans l'application mais ne reçoivent rien aujourd'hui. Cette page sera mise à jour si l'un d'eux est activé.
| Service | Données qu'il recevrait | Finalité |
|---|---|---|
| DeepSeek — fournisseur texte prévu, non activé | Texte des demandes et des messages, extraits de documents joints et transcriptions utiles au traitement | Compréhension des demandes, classement et rédaction. Aucun envoi à ce fournisseur dans la configuration actuelle. Avant activation, les informations sur les transferts, la conservation et les conditions applicables seront mises à jour. |
| Anthropic — Claude (É.-U.) | Texte de vos recherches | Traitement par IA. Exception : si vous fournissez votre propre clé Claude, vos requêtes lui sont envoyées dès maintenant, par votre compte. |
| EnsembleData | Texte de vos recherches | Recherche sur TikTok et Instagram |
| Cloudflare (É.-U.) | Adresse IP | Filtrage anti-robot à l'inscription |
| Supabase | Votre compte | Connexion par Google (inactive aujourd'hui) |
Transferts hors du Québec
Aucun de vos renseignements ne demeure au Québec. Le serveur, la base de données et tous les services ci-dessus se trouvent à l'étranger, surtout aux États-Unis. Les lois de ces pays diffèrent de celles du Québec et leurs autorités peuvent, dans certains cas, exiger l'accès aux données qui y sont hébergées.
Une évaluation des facteurs relatifs à la vie privée documente les transferts hors Québec. Sa cartographie et les garanties contractuelles doivent être réexaminées lorsque les fournisseurs ou les traitements changent. La révision des intégrations récentes est en cours ; ce texte ne constitue pas une attestation que cette révision est achevée. Pour toute question, contactez la personne responsable indiquée ci-dessus.
Durées de conservation
| Renseignement | Durée |
|---|---|
| Compte, mot de passe haché, compteurs d'usage | Tant que le compte existe |
| Historique de recherche | 90 jours et 40 entrées au maximum, destruction automatique |
| Sessions vidéo et leurs résultats | Tant que le compte existe ; 10 sessions au maximum |
| Discussions avec l'assistant | Jusqu’à la suppression explicite de la discussion ou du compte |
| Feed personnel | Tant que le compte existe, y compris lorsque le feed est désactivé |
| Empreinte d'appareil liée à votre courriel | Tant que le compte existe |
| Compteurs par adresse IP | 2 jours, puis purge automatique |
| Cache temporaire des transcriptions | 30 jours ; les transcriptions intégrées au Livre sont conservées séparément tant que le contenu y reste, comme indiqué dans la section Contribution au Livre |
| Journaux du serveur (peuvent contenir un courriel ou un extrait de requête) | Selon la configuration et la politique de l’hébergeur ; les journaux techniques peuvent contenir des identifiants et extraits de requêtes. La durée effective est en cours de vérification |
Les données du compte indiquées ci-dessus sont supprimées des systèmes actifs lors de la suppression. Si un service est indisponible, l’accès est désactivé et la demande est conservée pour reprise automatique ; l’application distingue une suppression en cours d’une suppression terminée. Une empreinte non lisible de l’identifiant est conservée pendant la durée maximale des jetons, majorée d’un jour, pour empêcher la réutilisation des anciennes sessions. Des registres de paiement et identifiants pseudonymisés de prévention des abus peuvent subsister séparément ; leur durée doit être limitée aux finalités et obligations applicables. Les copies de sauvegarde suivent leur cycle de conservation, actuellement en cours de vérification. Nous ne promettons pas leur effacement instantané.
Vos droits
La Loi 25 et le RGPD vous donnent des droits sur vos renseignements.
- Suppression — directement dans l'application : Paramètres → Compte → Supprimer mon compte efface votre compte, votre historique, vos sessions, vos discussions, votre feed, vos compteurs et l'empreinte d'appareil associée, résilie votre abonnement Stripe et supprime votre identité d'authentification. Cette opération est irréversible.
- Accès et portabilité — téléchargez votre export JSON dans Réglages → Confidentialité et données. Sur demande, nous vous transmettons un fichier JSON contenant l'ensemble des renseignements que nous détenons sur vous.
- Retrait du consentement au profilage — l’historique facultatif des suggestions reste désactivé sans accord explicite. Le réglage « Suggestions personnalisées » permet de l’activer ou de le désactiver et de l’effacer. Ce choix est distinct des sessions sauvegardées et du Feed demandé sur ces sessions. Sur demande, nous arrêtons la collecte de l'historique et effaçons l'existant.
- Rectification et plainte — sur demande.
Toute demande autre que la suppression s'adresse à Support LookHere. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.
Les renseignements déjà transmis à un tiers lors d'une recherche (par exemple une requête envoyée à Gemini) suivent la politique de conservation de ce tiers et ne peuvent pas être rappelés. Stripe conserve par ailleurs les registres de facturation aussi longtemps que la loi fiscale l'exige.
Cookie et stockage local
LookHere utilise un cookie de sécurité, déposé après une vérification 2FA réussie.
Il reconnaît cette vérification sur ce navigateur pendant 15 minutes, sans prolongation,
pour éviter de renvoyer un code lors d'une reconnexion. Il contient une preuve signée liée à votre
session et des empreintes de votre navigateur et de vos identifiants. Il est inaccessible au
JavaScript de la page, transmis uniquement en HTTPS, et cesse d'être valable après déconnexion,
changement ou réinitialisation du mot de passe, ou suppression du compte. Son nom est
__Host-lh_recent_2fa. Nous n'utilisons aucun cookie de mesure d'audience, de
publicité ou de traçage.
La connexion Google utilise aussi __Host-lh_google : une protection temporaire contre les connexions non sollicitées, limitée à 5 minutes et effacée à la réponse de Google. Ce cookie de sécurité est inaccessible au JavaScript et transmis uniquement en HTTPS.
Deux cookies de préférence servent à l’affichage : lh_lang mémorise votre choix de langue dans l’application pendant un an ; sans compte, les pages publiques suivent les préférences linguistiques de votre navigateur ; lh_workspace permet de retrouver l’application plutôt que l’accueil public, pendant au plus 30 jours. Ils ne donnent aucun accès au compte et ne servent pas au suivi publicitaire.
LookHere utilise aussi le stockage local de votre navigateur, qui reste sur votre appareil :
- Jeton de session — vous garde connecté.
- Réglages — langue, préférences d'affichage, et un identifiant d'appareil aléatoire servant à limiter les abus.
- Sessions vidéo ouvertes — pour qu'un rechargement ne vous fasse rien perdre. Une copie est aussi conservée sur nos serveurs (voir ci-dessous).
- Vos propres clés d'API, si vous en avez saisi. Elles restent dans votre navigateur, ne sont envoyées à notre serveur que pour effectuer vos requêtes et ne sont jamais écrites dans notre base. Toute personne ayant accès à votre profil de navigateur pourrait les lire : effacez-les sur un appareil partagé.
Vous pouvez effacer le stockage local en vidant les données du site dans votre navigateur. La déconnexion invalide la session ; certaines préférences locales peuvent rester.
Information, sans accord publicitaire. Les cookies décrits ici servent aux fonctions demandées. Aucune case d’acceptation des cookies n’est nécessaire pour créer un compte. LookHere n’utilise pas de cookies publicitaires ni de mesure d’audience. Tout futur traceur soumis au consentement devra rester désactivé jusqu’à votre choix explicite.
Durées locales : le jeton de connexion est limité par sa date d’expiration et par sept jours d’inactivité ; les préférences et brouillons restent jusqu’à leur suppression ou au nettoyage du navigateur. Les anciens accusés de lecture de l’avis cookies sont retirés de ce navigateur. Retrouvez les informations dans le pied de page du site et dans Réglages → Conditions → Cookies et stockage local.
Services tiers : Google est contacté lorsque vous demandez la connexion Google, Stripe lorsque vous ouvrez le paiement, et Cloudflare peut intervenir pour la sécurité. Les vignettes des vidéos peuvent être chargées depuis leur plateforme et lui transmettre votre adresse IP. Ouvrir un lien vidéo vous conduit sur un site tiers soumis à sa propre politique. Nos polices sont hébergées sur LookHere
YouTube et Google : LookHere utilise des services API YouTube pour obtenir des métadonnées de vidéos publiques. Les requêtes nécessaires sont transmises à Google ; les titres, liens et autres métadonnées reçus servent à présenter les résultats. Les miniatures chargées depuis Google transmettent aussi des données techniques du navigateur, dont l’adresse IP. La politique de confidentialité de Google décrit ses traitements. La connexion Google à LookHere ne donne pas accès à votre historique privé YouTube.
Sessions vidéo
Vos sessions vidéo sont aussi gardées sur nos serveurs, rattachées à votre compte, pour que vous les retrouviez sur un autre appareil ou après un nettoyage du navigateur :
- la structure de chaque session — le texte de vos requêtes, son titre et vos réglages, 10 sessions au maximum ;
- les résultats déjà calculés, compressés : des vidéos publiques et ce que nous en avons écrit, jamais un jugement sur vous.
Le texte de vos requêtes est un renseignement personnel et suit les mêmes règles que votre historique de recherche : mêmes droits d'accès et de suppression, jamais vendu, jamais utilisé pour du profilage publicitaire. Vous pouvez fermer une session dans l'application à tout moment. À la suppression du compte, les sessions et leurs résultats sont effacés ; si un élément ne peut pas l'être automatiquement, la réponse vous l'indique.
Assistant
L'assistant vous aide à formuler une recherche. Il peut répondre en une ou deux phrases à une question simple et factuelle ; les sujets plus complexes sont orientés vers les vidéos. Ce que vous lui écrivez est envoyé à notre fournisseur de modèle de langage pour produire sa réponse, comme le texte d'une recherche.
- Conservé : vos messages, les réponses de l'assistant et les questions proposées, rattachés à votre compte et à la session vidéo concernée, compressés.
- Conservation : les messages restent conservés jusqu’à la suppression explicite de la discussion ou du compte.
- Contrôle : vous pouvez renommer ou supprimer une discussion à tout moment ; la suppression est immédiate et définitive.
Vos messages suivent les mêmes règles que votre historique de recherche. Ils figurent dans l'export de vos données et sont effacés avec votre compte.
Feed personnel
Le feed personnel vous propose des thèmes de vidéos en prolongement de vos recherches.
- Données utilisées : les recherches vidéo terminées de vos cinq sessions les plus récentes et une sélection limitée de vos coups de cœur vidéo, quel que soit le mode où vous les avez choisis. Pour les sessions sans résultat vidéo, jusqu’à trois questions récentes posées dans Recherche peuvent aussi servir de point de départ. Le texte des PDF et les tirages aléatoires sans coup de cœur ne sont pas utilisés.
- Transmission : ces recherches et les titres et analyses disponibles des vidéos choisies comme coups de cœur sont envoyés à notre fournisseur de modèle de langage pour choisir les thèmes et rédiger leur présentation, puis les thèmes retenus sont recherchés comme une recherche ordinaire (voir « Texte de vos recherches »).
- Conservé : les thèmes proposés et leurs vidéos, les plateformes que vous avez choisies et l'état activé ou désactivé du feed, rattachés à votre compte.
- Contrôle : vous pouvez désactiver le feed dans les réglages de votre compte. Plus aucun thème n'est alors généré ; les thèmes déjà générés sont conservés et réapparaissent si vous le réactivez. Ils figurent dans l'export de vos données et sont effacés avec votre compte.
Les coups de cœur sont privés et rattachés à votre compte : identifiant de la vidéo, titre, analyse disponible, créateur et date du choix. Un clic n’entraîne aucun appel au modèle ; ils influencent les prochains sujets à préparer. Vous pouvez les retirer en cliquant de nouveau sur le cœur. Ils sont inclus dans l’export de vos données et effacés avec votre compte. Retirer un cœur ne réécrit pas les sujets déjà préparés.
Coups de dés
Les Coups de dés proposent cinq sujets au hasard et des vidéos pour chacun.
- Données utilisées : aucune donnée vous concernant. Le tirage ne lit ni votre historique, ni vos sessions, ni vos discussions avec l'assistant : c'est pour cela qu'il surprend.
- Transmission : notre fournisseur de modèle de langage reçoit la langue et le sous-mode choisis pour écrire le sujet, puis ce sujet est recherché comme une recherche ordinaire (voir « Texte de vos recherches »).
- Conservé : le nombre de tirages du mois, sur votre compte, pour appliquer votre plafond. Un tirage n'entre pas dans votre historique de recherche et ne nourrit pas votre feed.
Livre des sujets et contributions facultatives
Le Livre regroupe des vidéos publiques, avec des sujets distincts en français et en anglais. Dans Réglages → Confidentialité et données, vous pouvez autoriser la contribution des vidéos trouvées par vos recherches. Cette option est désactivée par défaut et peut être retirée à tout moment pour les contributions futures. Le refus ne bloque ni la recherche ni la lecture du Livre. L’accord de contribution ne transfère aucun droit sur les contenus de tiers. Les requêtes et les explications personnalisées de recherche ne sont pas transmises au Livre.
- Traitement : les informations des vidéos et leurs transcriptions sont envoyées aux fournisseurs de modèles pour vérifier leur contenu, les classer et rédiger les accroches et résumés. Ce réglage ne constitue pas un entraînement de modèle.
- Conservation : les métadonnées publiques, accroches, classements et transcriptions sont conservés dans le Livre. Les transcriptions restent internes ; les pages publiques du Livre ne les exposent pas. Votre identité et vos messages privés ne sont pas ajoutés aux pages partagées.
- Retrait : désactiver la contribution arrête les nouveaux ajouts issus de vos recherches. Les vidéos publiques déjà transmises, y compris celles en attente de traitement, sans lien avec votre compte, peuvent rester dans le Livre et ne font pas partie de votre export personnel.
- Support par courriel : une copie de votre demande, de sa catégorie et de votre adresse de compte peut être transmise à la boîte professionnelle de l’équipe par notre prestataire Resend pour traiter votre demande. L’adresse interne de réception n’est pas publiée. Les réponses officielles restent consultables dans le support LookHere Les copies reçues par courriel doivent être supprimées par l’équipe sous 180 jours, ou lors du traitement d’une demande d’effacement, sauf obligation légale de conservation ; l’effacement du compte ne purge pas automatiquement cette boîte externe.
- Suivi privé : les sujets suivis, les vidéos signalées comme vues dans le Livre, votre choix de contribution et vos demandes de support et les réponses des administrateurs (50 maximum, supprimées après 180 jours au prochain nettoyage horaire) sont liés à votre compte, inclus dans son export et supprimés avec celui-ci. Le marquage comme vue est volontaire et peut être annulé. Ouvrir un sujet ou un lien vidéo ne marque pas la vidéo comme vue. Ces identifiants privés permettent de reprendre la consultation sur vos appareils ; ils ne sont pas ajoutés au Livre partagé.
Sécurité
- Connexion chiffrée obligatoire (HTTPS avec HSTS).
- Mots de passe hachés avec scrypt et un sel propre à chaque compte.
- Politique de sécurité du contenu, protection contre l'inclusion en cadre, limitation du débit par adresse IP et par compte, filtrage anti-robot à l'inscription.
- Fichiers sensibles (base, sauvegardes, secrets, code serveur) jamais accessibles par le web.
- Registre des incidents de confidentialité et procédure écrite en cas de fuite.
Aucun système n'est parfaitement sûr. En cas d'incident présentant un risque de préjudice sérieux, nous vous en aviserons, ainsi que la Commission d'accès à l'information, avec diligence.
Application de bureau
Dans la version installée sur ordinateur (Windows, macOS, Linux), la base de comptes réside sur votre propre machine, dans votre dossier utilisateur. Les recherches transitent toujours par les services listés plus haut.
Âge minimal
LookHere ne s'adresse pas aux personnes de moins de 14 ans. Au Québec, le consentement au traitement des renseignements d'un mineur de moins de 14 ans doit être donné par le titulaire de l'autorité parentale. Nous ne recueillons pas sciemment de tels renseignements ; si vous constatez qu'un tel compte existe, écrivez-nous et nous le supprimerons.
Modifications
Nous pouvons modifier cette politique. La date d'entrée en vigueur sera mise à jour et toute modification importante vous sera signalée avant de s'appliquer.