Norlyst

Politique de confidentialité

Dernière mise à jour : 18 octobre 2026 · English version

01Qui est responsable

Cette politique couvre norlyst.com et le service Norlyst à app.norlyst.com, avec ses applications et ses extensions de navigateur. L'organisation responsable de vos renseignements personnels est Norlyst, que l'on joint à [email protected].

La personne responsable de la protection des renseignements personnels est Maxime Francoeur, fondateur, que vous pouvez joindre à [email protected].

02Ce que Norlyst détient

  • Votre compte : votre adresse courriel, le fournisseur avec lequel vous vous connectez (Google ou Apple), votre nom d'affichage lorsque le fournisseur le transmet, le fait que l'accès vous a été accordé ou non, et les dates de création et de dernière utilisation du compte.
  • Votre espace de travail : profils, notes, analyses (avec le rapport complet de chaque analyse que vous ou votre assistant importez), décisions, prix cibles, deals, rapports, TODO, listes de suivi, captures, réglages, vos LLM Rules et les documents que vous joignez.
  • Les identifiants que vous choisissez d'enregistrer pour d'autres services : pour le service de dépôts canadiens auquel vous êtes abonné, votre témoin de session et, si vous les saisissez, votre identifiant et votre mot de passe; pour Substack, votre témoin de session. Si vous connectez OneDrive, l'autorisation dont Norlyst a besoin pour écrire dans son propre dossier, et le catalogue des fichiers qu'il y a placés.
  • Les connexions d'assistant : pour chacune, le nom de l'assistant, les dates de connexion et de dernier usage, et des empreintes de ses jetons d'accès, jamais les jetons eux-mêmes; pour le quota de lecture des assistants, le nombre de lectures SEC que vos assistants demandent, par heure et par jour.
  • Les journaux techniques : les journaux de la plateforme enregistrent chaque requête avec sa route, son résultat et l'adresse réseau d'où elle vient, et les gardent 30 jours; certaines requêtes portent dans leur adresse les symboles que vous avez demandés. Les dossiers de Norlyst ne conservent pas votre adresse IP, et une installation du Clipper ne garde qu'une empreinte de son identifiant.

03Pourquoi Norlyst les détient

Pour faire fonctionner le service que vous avez demandé : conserver votre espace de travail et le synchroniser entre vos appareils, admettre votre compte, appeler les services que vous utilisez par Norlyst, assurer la sécurité du service, vous répondre quand vous écrivez et respecter ses obligations légales. Norlyst ne vend pas de renseignements personnels, ne les utilise pas pour la publicité et n'utilise pas votre contenu pour entraîner ou améliorer quoi que ce soit.

04Où ils sont conservés

Dans un projet Google Cloud exploité par Norlyst : Firestore dans la région us-central1 et Cloud Storage dans la région us-east1, aux États-Unis, hors du Québec et du Canada. Le trafic vers norlyst.com et app.norlyst.com passe par Cloudflare. Vos renseignements peuvent donc être accessibles en vertu des lois des États-Unis.

Si vous connectez OneDrive, vos documents, images de notes et captures sont conservés dans votre propre OneDrive, avec un export quotidien de l'espace de travail; Norlyst en garde le catalogue et une copie d'affichage de chaque image.

05Qui les reçoit

  • Les fournisseurs qui les traitent pour Norlyst : Google (Firebase et Google Cloud : hébergement, base de données, stockage, connexion, fonctions, et la boîte courriel de l'opérateur), Cloudflare (réseau et routage du courriel), Apple (connexion avec Apple) et Microsoft (OneDrive, seulement si vous le connectez).
  • Les services que vous appelez par Norlyst, à votre demande ou à celle de votre assistant : SEC EDGAR, des fournisseurs de données de marché, le service de dépôts canadiens auquel vous êtes abonné, TSX, Polymarket et Substack. Ils reçoivent un symbole, un identifiant de document ou la session que vous avez enregistrée pour votre propre compte chez eux, et les traitent selon leurs propres conditions.
  • Le fournisseur de votre assistant IA (Anthropic ou OpenAI) reçoit ce que l'assistant que vous avez connecté demande; voir Assistants IA.
  • L'opérateur reçoit par courriel, pour chaque compte en attente d'accès, son adresse, son fournisseur de connexion, son nom d'affichage et son identifiant de compte, afin de décider de l'admission.
  • Norlyst ne communique des renseignements à une autorité que lorsque la loi l'exige.

06Assistants IA

Vous pouvez connecter un assistant IA (Claude, ChatGPT, Claude Code ou Codex) à votre espace de travail. Rien n'est partagé avant que vous approuviez la connexion sur une page de Norlyst. Un assistant connecté reçoit ce qu'il demande par le connecteur de Norlyst, sous forme de texte : vos profils Research et leurs notes, les Divers Notes, les TODO, les idées de situations, les deals d'arbitrage de fusion, vos registres People et Companies to Avoid (vos propres jugements sur des personnes et des sociétés réelles, avec le fondement de chaque motif), vos rapports financiers importés, vos LLM Rules et les rapports complets de vos analyses importées, ainsi que, pour un profil, ses dépôts à la SEC et le texte des fichiers de son onglet Documents.

Il peut ajouter des profils, des notes, des liens, des idées, des TODO, des décisions et des deals, importer des analyses dans un profil et modifier ce que vous avez écrit; il ne peut jamais rien supprimer. Pendant 10 jours, les valeurs qu'un assistant a remplacées sont conservées et peuvent être rétablies, tant que personne ne les a modifiées depuis. Ce que l'assistant reçoit est ensuite traité par son fournisseur selon ses propres conditions et sa propre politique de confidentialité.

Les analyses s'exécutent dans votre assistant, pas chez Norlyst : Norlyst n'exécute aucun modèle et ne détient aucune clé de modèle. Quand votre assistant importe une analyse, Norlyst la conserve comme une analyse que vous collez : ses conclusions dans le profil, et son rapport complet comme un document distinct à côté du profil, supprimé avec sa version ou avec le profil. Vous pouvez révoquer une connexion à tout moment dans Settings › AI assistants; elle prend aussi fin après 30 jours sans usage, lorsque votre accès est retiré et lorsque votre compte est fermé.

07Ce qui n'est jamais recueilli

Aucune mesure d'audience, aucun identifiant publicitaire, aucun pixel de suivi, aucun rapport de plantage. Norlyst n'envoie jamais votre contenu à un modèle de langage de sa propre initiative : seul un assistant que vous connectez reçoit ce qu'il demande.

08Durée de conservation

  • Vos dossiers : jusqu'à ce que vous les supprimiez ou fermiez le compte.
  • Après la fermeture du compte : votre connexion est retirée aussitôt et l'espace de travail est purgé dans les 24 heures; les sauvegardes de la base de données expirent dans les 14 jours. La demande de suppression avec votre adresse et le journal des admissions de l'opérateur sont conservés pour prouver la suppression et l'historique des accès. Les fichiers de votre propre OneDrive restent à vous.
  • Journaux techniques : 30 jours. Marqueurs « vu » et alertes de dépôt : 14 jours. Billets Substack importés : 30 jours. Historique de cours en cache : 24 heures. Une connexion d'assistant prend fin après 30 jours sans usage.

09Vos droits

Depuis l'application, vous pouvez exporter chaque profil en texte structuré, récupérer chaque document joint, corriger toute information en la modifiant, retirer un consentement donné (déconnecter OneDrive, révoquer un assistant, effacer une session enregistrée), et supprimer le compte et ses données.

Vous pouvez aussi écrire à [email protected] pour accéder aux renseignements personnels que Norlyst détient sur vous, les recevoir dans un format technologique structuré et couramment utilisé, ou les faire rectifier ou supprimer. Vous recevez une réponse dans les 30 jours. Si la réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada.

10Incidents

Si un incident touchant vos renseignements personnels présente un risque de préjudice sérieux, Norlyst en avise la Commission d'accès à l'information et les personnes concernées, et inscrit chaque incident à son registre.

11Témoins

norlyst.com ne dépose aucun témoin et n'a aucun formulaire; ses polices se chargent depuis Google Fonts. L'application garde votre session et vos préférences dans le stockage de votre navigateur, dont elle a besoin pour fonctionner.

12Modifications et contact

Les modifications sont datées en haut de cette page. Avant qu'une modification importante prenne effet, le fondateur écrit par courriel à chaque compte admis. Questions : [email protected].