Cette politique décrit les renseignements personnels que George recueille, ce qu'il en fait, à qui il les transmet, combien de temps il les garde, et les moyens dont vous disposez pour les consulter, les corriger ou les supprimer. Elle décrit le produit tel qu'il fonctionne réellement.
George est exploité par Émile Deslauriers, travailleur autonome, au Québec (Canada). C'est la personne responsable de la protection des renseignements personnels au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).
| Renseignement | Pourquoi |
|---|---|
| Votre adresse courriel | Identifier votre compte, vous envoyer les codes de vérification et les avis liés à votre abonnement. |
| Votre mot de passe, haché (scrypt + sel) | Vous authentifier. Il n'est jamais stocké en clair et nous ne pouvons pas le lire. |
| Votre historique de recherche — le texte intégral de vos 40 dernières requêtes, avec la date et le mode | Voir la section dédiée ci-dessous : c'est le renseignement le plus sensible que nous détenions, et il mérite son propre paragraphe. |
| Vos compteurs d'usage — nombre de recherches, essai consommé, plan, date de fin d'abonnement | Appliquer les limites de votre forfait et facturer correctement. |
| Votre dernière adresse IP et une empreinte d'appareil (identifiant aléatoire local + caractéristiques du navigateur) | Uniquement pour empêcher la création illimitée de comptes destinés à contourner les quotas. |
| Votre identifiant client Stripe, si vous êtes abonné | Vous permettre d'annuler depuis l'application, et résilier votre abonnement si vous supprimez votre compte. |
Ce que nous ne recueillons pas : aucune donnée de carte bancaire (Stripe les traite entièrement, nous ne les voyons jamais), aucun profil publicitaire, aucune donnée de localisation précise. La connexion par Google n'est pas active aujourd'hui : les comptes fonctionnent par courriel et mot de passe. Si elle était activée, nous recevrions votre courriel et votre nom, mais le nom ne serait pas enregistré — notre base ne contient aucun champ pour ça.
Quand vous lancez une recherche, nous conservons le texte que vous avez tapé. Nous le disons explicitement parce qu'un historique de recherche est révélateur : il peut trahir vos projets, vos difficultés, parfois votre santé ou vos finances.
Pour trouver des vidéos, la description que vous tapez est transmise à des services tiers : un moteur de recherche (Serper), l'API publique de Dailymotion, et le modèle d'IA Gemini, qui l'interprète et classe les résultats. Ces envois sont nécessaires pour effectuer la recherche que vous demandez. Le tableau plus bas donne la liste complète, en distinguant ce qui est actif de ce qui ne l'est pas.
Nous ne vendons vos données à personne et ne les utilisons pour aucune publicité.
Précision importante sur les clés d'API. Si vous fournissez votre propre clé Gemini ou Claude, vos requêtes passent par votre compte chez ce fournisseur. Si vous n'en fournissez aucune — ce qui est le cas de la plupart des utilisateurs — elles passent par nos comptes, depuis notre serveur. Le traitement chez le fournisseur est alors soumis aux conditions de notre compte, pas du vôtre.
Entraînement des modèles : certains paliers gratuits de fournisseurs d'IA se réservent le droit d'utiliser le contenu soumis pour améliorer leurs modèles. Nous ne pouvons pas garantir que le texte de vos recherches en est exclu. Si cela vous préoccupe, fournissez votre propre clé d'API sur un palier payant, ou évitez de saisir des renseignements sensibles dans une requête.
Voici la liste complète des services susceptibles de recevoir quelque chose vous concernant. Tous sont situés hors du Québec, principalement aux États-Unis. Chacun applique sa propre politique de confidentialité.
Vérifié le 25 août 2026 sur le service en ligne.
| Service | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Railway (É.-U.) | L'ensemble de la base : courriels, mots de passe hachés, historique, IP | Hébergement du serveur et de la base de données |
| Google — Gemini (É.-U.) | Le texte de vos recherches, les transcriptions, et votre historique si les suggestions sont actives | Compréhension de la demande, classement, rédaction des accroches |
| Serper (É.-U.) | Le texte de vos recherches | Recherche de vidéos sur le web |
| Dailymotion (France) | Le texte de vos recherches | Recherche sur Dailymotion |
| Resend (É.-U.) | Votre adresse courriel | Envoi des codes de vérification et des avis de compte |
| Stripe (É.-U. / Irlande) | Votre courriel et vos données de paiement | Facturation des abonnements |
| Groq (É.-U.) | Des pistes audio de vidéos publiques et leurs transcriptions — rien qui vous concerne | Transcription de vidéos courtes |
Ces services sont prévus dans l'application et peuvent être activés. Ils ne reçoivent rien aujourd'hui. Nous les nommons quand même, pour que cette page reste exacte le jour où l'un d'eux serait mis en service — et cette page sera mise à jour à ce moment-là.
| Service | Ce qu'il recevrait | Pourquoi |
|---|---|---|
| Anthropic — Claude (É.-U.) | Le texte de vos recherches | Traitement par IA. Exception : si vous fournissez votre propre clé Claude dans les réglages, vos requêtes partent chez Anthropic dès maintenant, par votre compte. |
| EnsembleData | Le texte de vos recherches | Recherche sur TikTok et Instagram |
| Cloudflare (É.-U.) | Votre adresse IP | Filtrage anti-robot à l'inscription |
| Supabase | Votre compte | Connexion par Google. La connexion Google est inactive aujourd'hui : seuls les comptes courriel + mot de passe existent. |
| DataImpulse | Le trafic sortant de collecte — rien qui vous concerne | Serveur mandataire pour TikTok et Instagram |
Cette liste est établie à partir du code et vérifiée sur le service en ligne. Les versions précédentes de cette politique nommaient OpenAI, Perplexity, Piped et Invidious : ces services ne sont pas utilisés et ne l'ont jamais été dans la version en service. L'erreur est corrigée.
Il faut le dire clairement : aucun de vos renseignements ne demeure au Québec. Le serveur, la base de données et tous les services listés ci-dessus se trouvent à l'étranger, surtout aux États-Unis. Les lois de ces pays diffèrent de celles du Québec, et leurs autorités peuvent, dans certains cas, exiger l'accès aux données hébergées chez eux.
Nous avons évalué ces transferts avant de les effectuer, comme l'exige l'article 17 de la Loi 25. L'évaluation tient compte de la sensibilité des renseignements, des fins du transfert, des mesures de protection de chaque destinataire et du régime juridique de son pays. Elle est disponible sur demande à l'adresse ci-dessus.
| Renseignement | Durée |
|---|---|
| Compte, mot de passe haché, compteurs d'usage | Tant que le compte existe. Supprimés lorsque vous supprimez votre compte. |
| Historique de recherche | 90 jours maximum, 40 entrées maximum. Destruction automatique. |
| Empreinte d'appareil liée à votre courriel | Tant que le compte existe. Effacée à la suppression du compte. |
| Compteurs par adresse IP | 2 jours, puis purge automatique. |
| Transcriptions de vidéos (aucun lien avec vous) | 30 jours. |
| Journaux du serveur (peuvent contenir une adresse courriel ou un extrait de requête) | Selon la politique de conservation de notre hébergeur ; nous ne la maîtrisons pas et n'y conservons rien volontairement. |
La Loi 25 et le RGPD vous donnent des droits sur vos renseignements.
Ces deux dernières demandes, la rectification, la plainte et toute autre demande passent par emiledeslauriers@icloud.com. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec.
Ce que la suppression ne peut pas atteindre : les renseignements déjà transmis à un tiers dans le cadre d'une recherche (par exemple une requête envoyée à Gemini) suivent la politique de conservation de ce tiers. Nous ne pouvons pas les rappeler. Stripe conserve par ailleurs les registres de facturation aussi longtemps que la loi fiscale l'exige.
George ne dépose aucun cookie. Ni mesure d'audience, ni publicité, ni traçage : l'application ne contient aucun code de cookie, ni sur le serveur ni dans la page. C'est pourquoi on ne vous demande pas de les accepter — un bandeau de consentement laisserait entendre que nous en déposons, ce qui serait faux.
George utilise en revanche le stockage local de votre navigateur. Il reste sur votre appareil et n'est transmis à aucun annonceur :
Vous pouvez tout effacer : videz les données de site dans votre navigateur, ou déconnectez-vous.
Aucun système n'est parfaitement sûr. En cas d'incident présentant un risque de préjudice sérieux, nous vous en aviserons ainsi que la Commission d'accès à l'information, avec diligence.
Dans la version installée sur ordinateur (Windows, macOS, Linux), la base de comptes réside sur votre propre machine, dans votre dossier utilisateur — pas sur notre serveur. Les recherches, elles, transitent toujours par les services listés plus haut.
George ne s'adresse pas aux personnes de moins de 14 ans. Au Québec, le consentement au traitement des renseignements d'un mineur de moins de 14 ans doit être donné par le titulaire de l'autorité parentale. Nous ne recueillons pas sciemment les renseignements d'un enfant de moins de 14 ans ; si vous constatez qu'un tel compte existe, écrivez-nous et nous le supprimerons.
Nous pouvons modifier cette politique. La date de « dernière mise à jour » changera, et tout changement important vous sera signalé avant de vous être appliqué.
This policy describes what personal information George collects, what it does with it, who it is shared with, how long it is kept, and how you can access, correct or delete it. It describes the product as it actually works.
George is operated by Émile Deslauriers, a self-employed individual in Québec, Canada. He is the person responsible for the protection of personal information under Québec's Law 25.
| Information | Why |
|---|---|
| Your email address | To identify your account, send verification codes and subscription notices. |
| Your hashed password (scrypt + salt) | To authenticate you. Never stored in clear text; we cannot read it. |
| Your search history — the full text of your last 40 queries, with date and mode | See the dedicated section below: this is the most sensitive information we hold, and it deserves its own paragraph. |
| Your usage counters — searches used, trial consumed, plan, subscription end date | To enforce your plan limits and bill correctly. |
| Your last IP address and a device fingerprint (random local identifier + browser characteristics) | Solely to prevent unlimited account creation aimed at bypassing quotas. |
| Your Stripe customer ID, if you subscribe | To let you cancel from inside the app, and to cancel your subscription if you delete your account. |
What we do not collect: no card details (Stripe handles those entirely; we never see them), no advertising profile, no precise location. Google sign-in is not active today: accounts work by email and password. If it were enabled we would receive your email and name, but the name would not be stored — our database has no field for it.
When you run a search, we keep the text you typed. We say so plainly because a search history is revealing: it can expose your projects, your difficulties, sometimes your health or your finances.
To find videos, the description you type is sent to third-party services: a search engine (Serper), Dailymotion's public API, and the Gemini AI model, which interprets it and ranks the results. These transfers are necessary to perform the search you asked for. The table below gives the complete list, separating what is active from what is not.
We do not sell your data to anyone and do not use it for any advertising.
An important clarification about API keys. If you supply your own Gemini or Claude key, your requests go through your account with that provider. If you supply none — which is the case for most users — they go through our accounts, from our server. Processing at the provider is then governed by the terms of our account, not yours.
Model training: some free tiers of AI providers reserve the right to use submitted content to improve their models. We cannot guarantee your search text is excluded. If this concerns you, supply your own API key on a paid tier, or avoid entering sensitive information in a query.
This is the complete list of services that may receive something about you. All are located outside Québec, mostly in the United States. Each applies its own privacy policy.
Verified on 25 August 2026 against the live service.
| Service | What it receives | Why |
|---|---|---|
| Railway (US) | The entire database: emails, hashed passwords, history, IPs | Server and database hosting |
| Google — Gemini (US) | Your search text, transcripts, and your history if suggestions are on | Understanding the request, ranking, writing blurbs |
| Serper (US) | Your search text | Web video search |
| Dailymotion (France) | Your search text | Dailymotion search |
| Resend (US) | Your email address | Verification codes and account notices |
| Stripe (US / Ireland) | Your email and payment details | Subscription billing |
| Groq (US) | Audio tracks of public videos and their transcripts — nothing about you | Transcription of short videos |
These services are built into the app and can be switched on. They receive nothing today. We name them anyway, so this page stays accurate the day one of them goes live — and this page will be updated at that point.
| Service | What it would receive | Why |
|---|---|---|
| Anthropic — Claude (US) | Your search text | AI processing. Exception: if you supply your own Claude key in settings, your requests go to Anthropic right now, through your account. |
| EnsembleData | Your search text | TikTok and Instagram search |
| Cloudflare (US) | Your IP address | Anti-bot filtering at sign-up |
| Supabase | Your account | Google sign-in. Google sign-in is inactive today: only email + password accounts exist. |
| DataImpulse | Outbound collection traffic — nothing about you | Proxy for TikTok and Instagram |
This list is built from the code and verified against the live service. Earlier versions of this policy named OpenAI, Perplexity, Piped and Invidious: those services are not used and never were in the shipped version. The error has been corrected.
To be clear: none of your information stays in Québec. The server, the database and every service listed above are located abroad, mostly in the United States. The laws of those countries differ from Québec's, and their authorities may in some cases compel access to data hosted there.
We assessed these transfers before making them, as required by section 17 of Law 25. The assessment considers the sensitivity of the information, the purposes of the transfer, each recipient's safeguards and the legal regime of its country. It is available on request at the address above.
| Information | Retention |
|---|---|
| Account, hashed password, usage counters | As long as the account exists. Deleted when you delete your account. |
| Search history | 90 days maximum, 40 entries maximum. Automatic destruction. |
| Device fingerprint linked to your email | As long as the account exists. Erased when the account is deleted. |
| Per-IP counters | 2 days, then automatic purge. |
| Video transcripts (no link to you) | 30 days. |
| Server logs (may contain an email address or a query excerpt) | Per our host's retention policy; we do not control it and store nothing there deliberately. |
Law 25 and the GDPR give you rights over your information.
Those last two requests, correction, complaints and any other request go to emiledeslauriers@icloud.com. If our answer does not satisfy you, you may complain to the Commission d'accès à l'information du Québec.
What deletion cannot reach: information already transmitted to a third party during a search (for example a query sent to Gemini) follows that party's retention policy. We cannot recall it. Stripe also keeps billing records for as long as tax law requires.
George sets no cookies. Not for analytics, not for advertising, not for tracking — the app contains no cookie code at all, on the server or in the page. That is why you are not asked to accept any: a consent banner would imply we place cookies, and we do not.
George does use your browser's local storage, which stays on your device and is never sent to any advertiser:
You can erase all of it: clear site data in your browser, or sign out.
No system is perfectly secure. In the event of an incident presenting a risk of serious injury, we will notify you and the Commission d'accès à l'information promptly.
In the installed desktop version (Windows, macOS, Linux), the account database lives on your own machine, in your user folder — not on our server. Searches still travel through the services listed above.
George is not directed to people under 14. In Québec, consent to processing a minor's information under the age of 14 must be given by the person having parental authority. We do not knowingly collect information from a child under 14; if you find such an account, write to us and we will delete it.
We may update this policy. The “last updated” date will change, and any material change will be brought to your attention before it applies to you.