Privacy policy

La présente politique explique quelles informations GNAK Assist (« nous ») recueille, comment nous les utilisons et quels sont vos choix. En utilisant le Service, vous acceptez les pratiques décrites ci-dessous.

1. Informations que nous recueillons

Nous recueillons seulement ce qui est nécessaire au fonctionnement du Service :

• Informations de compte. Votre nom, votre adresse courriel et un mot de passe haché, fournis lors de la création de votre compte.
• Données d'entreprise. Les données que votre entreprise saisit dans le Service — clients, fournisseurs, soumissions, projets, feuilles de temps, factures, produits, documents. Chaque entreprise est cloisonnée des autres.
• Identifiants d'intégration. Lorsque vous connectez QuickBooks Online, les jetons OAuth de votre entreprise sont conservés dans notre base de données, protégés par les contrôles d'accès de notre infrastructure, et utilisés uniquement pour les opérations que vous autorisez. Les clés que vous fournissez pour d'autres services (courriel, IA) sont conservées de la même façon.
• Journaux d'exploitation. Journaux HTTP et applicatifs standards, utilisés pour le diagnostic et la prévention des abus.

2. Comment nous utilisons vos données

Nous utilisons vos données uniquement pour :

• vous authentifier et faire fonctionner les écrans et rapports du Service;
• effectuer les opérations d'intégration que vous demandez (dont la synchronisation QuickBooks);
• vous envoyer des courriels transactionnels (vérification de compte, réinitialisation de mot de passe, envoi de soumissions et de factures que vous déclenchez);
• fournir l'assistant IA lorsque vous l'utilisez — le contenu que vous lui soumettez est traité à cette seule fin;
• diagnostiquer les erreurs et améliorer la fiabilité du Service.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

3. Services tiers

Le Service s'appuie sur un petit nombre de tiers pour fonctionner :

• Intuit / QuickBooks Online. Lorsque vous connectez une entreprise QuickBooks, ses données sont lues et écrites au moyen de l'API d'Intuit selon la portée que vous avez autorisée. Consultez la déclaration de confidentialité d'Intuit.
• Mailgun. Les courriels transactionnels sont envoyés au moyen de Mailgun (ou du compte Mailgun que votre entreprise fournit). Consultez leur politique de confidentialité.
• Cloudflare. L'acheminement et la protection du trafic vers nos serveurs passent par Cloudflare. Consultez leur politique de confidentialité.
• Anthropic. L'assistant IA du Service traite vos requêtes au moyen de l'API d'Anthropic (ou de la clé que votre entreprise fournit). Consultez leur politique de confidentialité.

4. Témoins (« cookies ») et stockage local

Le site public ne dépose aucun témoin. Il n'embarque ni mesure d'audience, ni régie publicitaire, ni pixel de suivi : votre navigation sur nos pages publiques n'est pas pistée et n'est partagée avec personne.

L'application, une fois que vous vous y connectez, utilise le stockage local de votre navigateur pour ce qui lui est strictement nécessaire :

• Votre session. Les jetons qui vous gardent connecté d'une page à l'autre. Les supprimer vous déconnecte.
• Vos préférences d'affichage. Langue, thème, colonnes choisies dans les listes — de votre navigateur seulement, jamais transmises à des tiers.

Ces éléments ne servent pas à vous profiler et ne sont exigés par aucun tiers. Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur; vous serez alors déconnecté et vos préférences reviendront à leurs valeurs par défaut. Si nous introduisions un jour un outil de mesure facultatif, il vous serait demandé votre consentement avant tout dépôt, et un refus serait respecté.

5. Conservation des données

Nous conservons les données de votre compte et de votre entreprise tant que votre compte est actif. Lorsque vous demandez la fermeture de votre compte, nous supprimons vos informations de compte, vos identifiants d'intégration et les données de votre entreprise dans un délai de 30 jours, sous réserve des obligations légales de conservation.

6. Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données : cloisonnement strict entre les entreprises, contrôles d'accès par rôle, transport protégé par HTTPS. Aucun système n'est toutefois entièrement sécuritaire et vous utilisez le Service à vos propres risques.

7. Vos droits

Vous pouvez consulter, corriger ou supprimer les données de votre entreprise à tout moment depuis l'application. Vous pouvez déconnecter QuickBooks depuis les réglages du Service ou depuis les paramètres de votre entreprise QuickBooks Online. Pour demander une exportation complète ou une suppression permanente, contactez support@gnak.info.

8. Confidentialité des enfants

Le Service ne s'adresse pas aux enfants de moins de 13 ans et nous ne recueillons pas sciemment de renseignements personnels les concernant.

9. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Les changements importants seront communiqués au moyen de l'application ou par courriel.

10. Coordonnées

Les questions concernant la présente politique peuvent être adressées à support@gnak.info.

Privacy Policy

Last updated: August 4, 2026

This policy explains what information GNAK Assist ("we") collects, how we use it, and what your choices are. By using the Service, you agree to the practices described below.

1. Information we collect

We collect only what is needed to operate the Service:

• Account information. Your name, email address and a hashed password, provided when you create your account.
• Business data. The data your company enters into the Service — clients, suppliers, quotes, projects, timesheets, invoices, products, documents. Each company is isolated from the others.
• Integration credentials. When you connect QuickBooks Online, your company's OAuth tokens are stored in our database, protected by our infrastructure's access controls, and used only for the operations you authorize. Keys you provide for other services (email, AI) are stored the same way.
• Operational logs. Standard HTTP and application logs, used for diagnostics and abuse prevention.

2. How we use your data

We use your data solely to:

• authenticate you and operate the Service's screens and reports;
• perform the integration operations you request (including QuickBooks synchronization);
• send you transactional emails (account verification, password reset, quote and invoice sending you trigger);
• provide the AI assistant when you use it — content you submit to it is processed for that sole purpose;
• diagnose errors and improve the Service's reliability.

We do not sell your data and do not share it for advertising purposes.

3. Third-party services

The Service relies on a small number of third parties to operate:

• Intuit / QuickBooks Online. When you connect a QuickBooks company, its data is read and written through Intuit's API within the scope you authorized. See Intuit's privacy statement.
• Mailgun. Transactional emails are sent through Mailgun (or the Mailgun account your company provides). See their privacy policy.
• Cloudflare. Traffic to our servers is routed and protected through Cloudflare. See their privacy policy.
• Anthropic. The Service's AI assistant processes your requests through Anthropic's API (or the key your company provides). See their privacy policy.

4. Cookies and local storage

The public site sets no cookies. It carries no analytics, no advertising network and no tracking pixel: your browsing on our public pages is not tracked and is not shared with anyone.

Once you sign in, the application uses your browser's local storage for what is strictly necessary to run:

• Your session. The tokens that keep you signed in from one page to the next. Clearing them signs you out.
• Your display preferences. Language, theme, the columns you picked in lists — held in your browser only, never passed to third parties.

None of this is used to profile you, and none of it is required by a third party. You may clear it at any time from your browser settings; you will then be signed out and your preferences will return to their defaults. Should we ever introduce an optional measurement tool, your consent would be requested before anything is stored, and a refusal would be honoured.

5. Data retention

We retain your account and company data for as long as your account is active. When you request the closure of your account, we delete your account information, integration credentials and company data within 30 days, subject to legal retention obligations.

6. Security

We take reasonable technical and organizational measures to protect your data: strict isolation between companies, role-based access controls, HTTPS-protected transport. No system is entirely secure, however, and you use the Service at your own risk.

7. Your rights

You can view, correct or delete your company's data at any time from the application. You can disconnect QuickBooks from the Service's settings or from your QuickBooks Online company settings. To request a full export or permanent deletion, contact support@gnak.info.

8. Children's privacy

The Service is not directed at children under 13 and we do not knowingly collect personal information about them.

9. Changes to this policy

We may update this policy from time to time. Material changes will be communicated through the application or by email.

10. Contact

Questions about this policy may be directed to support@gnak.info.