Tutela AI Redactor

Traitement local par défaut.

Le flux de travail standard de caviardage s’exécute sur l’Appareil de l’Utilisateur. Les messages et fichiers originaux ainsi que les valeurs personnelles ou sensibles réelles qui y sont détectées ne sont pas destinés à être transmis à Tutela Group Inc. ni à être conservés par celle-ci.

Les transmissions caviardées sont envoyées au service d’IA sélectionné.

Après vérification, la version traitée ou caviardée approuvée par l’Utilisateur est transmise directement au service d’IA sélectionné et devient assujettie aux pratiques de confidentialité de ce fournisseur.

Données limitées relatives au Compte et au service.

Nous utilisons Clerk pour l’authentification, Stripe par l’intermédiaire de Clerk Billing pour les paiements et Vercel pour l’hébergement des services d’arrière-plan. Nous ne traitons que les renseignements raisonnablement nécessaires pour créer et sécuriser les Comptes, vérifier les droits d’accès, traiter les abonnements, exploiter les services d’arrière-plan, répondre aux demandes et respecter la loi.

Données locales de l’extension.

Les paramètres de l’extension ainsi qu’un jeton de session ou de droit d’accès sont conservés dans l’espace de stockage des extensions Chrome sur l’Appareil de l’Utilisateur. Tutela Group Inc. ne reçoit normalement ni les associations locales de marqueurs de substitution ni le contenu analysé.

Aucune vente ni publicité.

Nous ne vendons ni ne louons les renseignements personnels et n’utilisons pas le contenu analysé à des fins publicitaires. Nous n’utilisons pas le contenu original issu du flux de travail local standard pour entraîner des modèles.

Vos droits.

Selon la loi applicable, vous pouvez demander l’accès, la rectification, des renseignements sur l’utilisation et la communication, le retrait du consentement, la suppression lorsque ce droit est offert ou la portabilité des renseignements admissibles.

3.1 Caviardage standard sur l’appareil

Dans le flux de travail standard pris en charge, l’extension lit le message, le document, la feuille de calcul, l’image ou tout autre contenu pris en charge que vous préparez en vue de sa transmission; applique dans le navigateur des modèles locaux d’apprentissage automatique, des règles de détection et vos paramètres; repère les valeurs susceptibles de nécessiter un caviardage; remplace localement les valeurs sélectionnées par des marqueurs de substitution ou un autre élément de remplacement pris en charge; puis présente la version traitée aux fins de vérification.

Dans ce flux de travail, le contenu original non caviardé et les valeurs réelles associées aux marqueurs de substitution locaux ne sont pas destinés à être transmis à Tutela Group Inc. Tutela Group Inc. n’a normalement pas la capacité technique de les lire ni de les récupérer.

3.2 Transmission à un service d’IA

Après votre approbation de la version traitée, celle-ci peut être transmise directement depuis votre navigateur au service d’IA que vous avez sélectionné, au moyen de votre Compte ou de votre session existante auprès de ce fournisseur. Le fournisseur d’IA reçoit la version traitée, y compris les renseignements qui demeurent non caviardés, les marqueurs de substitution, les renseignements relatifs aux fichiers et les renseignements techniques associés à votre session auprès du service d’IA. Tutela Group Inc. ne peut généralement pas récupérer, corriger ni supprimer le contenu une fois qu’il est entré dans les systèmes du fournisseur d’IA.

3.3 Associations locales de marqueurs de substitution et réintégration

Lorsque cette fonction est prise en charge, l’extension conserve localement une association entre une valeur originale et son marqueur de substitution. Cette association peut être utilisée localement afin de remplacer les marqueurs de substitution dans une réponse d’IA affichée à votre intention. La réintégration locale ne modifie normalement que le contenu affiché dans votre navigateur et n’insère pas les valeurs originales dans la version conservée par le fournisseur d’IA.

Les associations de marqueurs de substitution peuvent contenir des renseignements sensibles. Elles peuvent être perdues lorsque l’espace de stockage de Chrome est effacé, que l’extension ou le profil de navigateur est supprimé, que l’Appareil de l’Utilisateur est réinitialisé ou remplacé, ou qu’une organisation efface ou reconfigure l’appareil. Tutela Group Inc. ne sauvegarde ni ne récupère normalement les associations locales.

3.4 Fonctionnalités différentes ou futures

Une future fonctionnalité hébergée, synchronisée, d’Équipe, de soutien, bêta ou de Déploiement personnalisé pourrait traiter les renseignements différemment. Avant qu’une fonctionnalité ne modifie sensiblement l’architecture fondée sur le traitement local par défaut ou ne transmette du contenu original ou des associations à Tutela Group Inc. ou à un fournisseur, nous fournirons un avis clair décrivant les renseignements, les finalités, les destinataires, le stockage, la conservation et les choix offerts, et nous obtiendrons tout consentement ou toute autorisation organisationnelle exigé par la loi.

4.1 Renseignements relatifs au Compte et à l’authentification

• adresse courriel et identifiant du Compte;
• nom, si vous choisissez de le fournir ou s’il est reçu au moyen de la méthode de connexion que vous sélectionnez;
• identifiants d’authentification, état d’authentification, renseignements relatifs aux sessions et à la sécurité, ainsi que dossiers des activités de connexion ou de récupération du Compte traités au moyen de Clerk;
• appartenance à une organisation ou à une Équipe, rôle, état de l’invitation et statut d’Administrateur lorsqu’un Compte d’Équipe est utilisé; et
• renseignements que vous fournissez afin de vérifier la propriété du Compte, votre pouvoir ou une demande relative à la protection des renseignements personnels.

Clerk fournit des services d’authentification et de gestion des Comptes. Selon le processus d’authentification et la configuration de Clerk, Clerk peut également traiter des renseignements techniques et de sécurité associés à la connexion, notamment l’adresse IP, des renseignements sur le navigateur ou l’appareil, des identifiants de session et des événements de connexion. Tutela Group Inc. n’utilise ces renseignements que dans la mesure nécessaire pour fournir et sécuriser les Comptes, sous réserve des ententes et des lois applicables.

4.2 Renseignements relatifs aux abonnements et à la facturation

Si des forfaits payants sont offerts et que vous effectuez un achat, Stripe traite les renseignements relatifs au paiement et à la transaction par l’intermédiaire de Clerk Billing. Stripe peut recueillir votre nom, votre adresse courriel, votre adresse de facturation, les détails de votre mode de paiement, le montant et la date de la transaction, des renseignements sur l’appareil et le réseau, ainsi que des indicateurs de prévention de la fraude. Tutela Group Inc. ne reçoit ni ne conserve normalement le numéro complet de votre carte.

Notre application est conçue pour recevoir les renseignements limités relatifs à l’abonnement et aux droits d’accès nécessaires à la fourniture du forfait acheté, notamment l’état de l’abonnement, le forfait ou le droit d’accès, les identifiants du client et de l’abonnement, les renseignements relatifs au renouvellement ou à l’expiration, ainsi que l’état du paiement ou de la transaction. Nous pouvons également conserver des factures, remboursements, contestations, dossiers de consentement et documents de facturation connexes lorsque cela est nécessaire à des fins administratives, comptables, fiscales, de sécurité ou juridiques.

4.3 Renseignements relatifs aux services d’arrière-plan, au réseau et à la sécurité

Lorsque l’extension, le site Web ou le tableau de bord communique avec nos services d’arrière-plan à des fins liées au Compte, aux droits d’accès, à la configuration, à la sécurité ou au soutien, Vercel peut traiter des renseignements standards relatifs à l’hébergement et aux requêtes. Selon la configuration du service, ces renseignements peuvent comprendre l’adresse IP, un emplacement approximatif dérivé de l’adresse IP, la date et l’heure de la requête, la route demandée, l’état de la réponse, des renseignements sur le navigateur ou l’appareil, la configuration du système, des diagnostics, ainsi que des journaux de capacité, de rendement et de sécurité.

Tutela Group Inc. peut utiliser des dossiers limités relatifs aux services d’arrière-plan et à la sécurité afin d’exploiter le service, de prévenir la fraude, d’enquêter sur les erreurs, de protéger les Comptes, de faire respecter les droits liés aux appareils ou aux abonnements et d’intervenir en cas d’incident. Une requête standard adressée aux services d’arrière-plan n’est pas destinée à contenir la requête complète, le document complet, les valeurs réelles caviardées, l’association locale ou la réponse d’IA complète.

4.4 Données locales de l’extension

L’extension conserve des paramètres et des renseignements opérationnels dans l’espace de stockage des extensions Chrome sur l’Appareil de l’Utilisateur. Ces renseignements peuvent comprendre l’état d’activation de l’extension, les catégories de détection sélectionnées, les paramètres des sites pris en charge, les préférences, les associations locales de marqueurs de substitution ainsi qu’un jeton de session ou de droit d’accès utilisé pour vérifier l’accès aux fonctionnalités. Ces renseignements demeurent généralement sur l’Appareil de l’Utilisateur et ne sont normalement pas détenus ni contrôlés par Tutela Group Inc.

Chrome, le système d’exploitation, un administrateur d’appareil ou une fonction de synchronisation ou de sauvegarde du profil de navigateur peut, de façon indépendante, conserver, copier, synchroniser ou supprimer les données locales de l’extension. Ces activités sont régies par le fournisseur ou l’organisation concerné, et non par la présente Politique.

4.5 Soutien et communications

Lorsque vous communiquez avec nous, nous recueillons les renseignements que vous fournissez, lesquels peuvent comprendre votre nom, votre adresse courriel, votre message, les détails du Compte, la version du produit, des renseignements sur le navigateur ou le système d’exploitation, des captures d’écran, des pièces jointes, des détails diagnostiques et l’historique de la demande. Ne transmettez pas de mots de passe, de codes d’authentification, de clés privées, de renseignements complets sur une carte ou de contenu original sensible non nécessaire au moyen des canaux de soutien ordinaires.

4.6 Renseignements relatifs à l’Équipe et à l’organisation

Si vous utilisez un Compte parrainé par une organisation, nous pouvons traiter les invitations à l’Équipe, l’appartenance, les rôles, les places, l’état du Compte, le nombre d’appareils, l’état de l’authentification, l’état des politiques ou de la configuration, les actions des Administrateurs et d’autres renseignements nécessaires à l’administration de l’Équipe. Une fonctionnalité d’Équipe ne donnera pas à un Administrateur accès aux requêtes originales, aux fichiers, aux valeurs réelles caviardées, aux associations locales ou aux réponses d’IA, à moins que cette fonctionnalité précise ne soit offerte séparément, activée et clairement décrite.

4.7 Technologies du site Web

Notre site Web ou notre tableau de bord peut utiliser des témoins, le stockage local, le stockage de session ou des technologies semblables nécessaires à l’authentification, à la sécurité, aux préférences et au fonctionnement essentiel. Tutela Group Inc. n’utilise pas les renseignements personnels à des fins de publicité comportementale. Avant la publication, Tutela Group Inc. doit confirmer si une technologie non essentielle d’analyse, de relecture de session, de carte thermique ou de marketing est activée. Si une telle technologie est mise en place, nous fournirons l’avis requis et les mécanismes de consentement nécessaires avant son activation.

8.1 Consentement valable

Lorsque le consentement est requis, nous le demanderons en termes clairs et indiquerons les renseignements visés, les finalités, les destinataires pertinents et les conséquences importantes. Un consentement exprès sera obtenu lorsque la loi l’exige pour des renseignements sensibles ou une utilisation qui dépasse les attentes raisonnables. Le consentement à une activité facultative ne sera pas regroupé avec l’accès à une fonctionnalité essentielle lorsque le traitement facultatif n’est pas nécessaire à la fourniture de cette fonctionnalité.

8.2 Paramètres locaux

Vous pouvez contrôler les paramètres disponibles de l’extension, notamment son activation et les catégories prises en charge qui sont sélectionnées, sous réserve des paramètres obligatoires d’une Équipe. La modification d’un paramètre local s’applique au traitement futur et ne supprime pas les renseignements déjà transmis à un fournisseur d’IA ou à un autre tiers.

8.3 Analyses et diagnostics facultatifs

À la date du présent projet, la politique actuelle confirmée ne prévoit aucune analyse de l’extension transmettant à Tutela Group Inc. le contenu analysé, les valeurs réelles caviardées ou les associations. Si nous mettons en place des analyses facultatives du produit, des diagnostics améliorés ou une autre collecte non essentielle, ceux-ci demeureront désactivés par défaut lorsque la loi l’exige et seront expliqués dans un avis mis à jour, accompagné d’un choix approprié avant leur activation.

8.4 Retrait du consentement

Vous pouvez retirer votre consentement pour l’avenir lorsque le traitement repose sur celui-ci, sous réserve des restrictions légales ou contractuelles et d’un préavis raisonnable. Le retrait n’invalide pas le traitement déjà effectué et peut rendre une fonctionnalité facultative indisponible lorsque les renseignements sont nécessaires à sa fourniture. Les traitements essentiels liés au Compte, au paiement, à la sécurité, à la prévention de la fraude, aux obligations juridiques et aux transactions peuvent se poursuivre lorsqu’ils sont autorisés sur un autre fondement.

10.1 Clerk

Clerk fournit des services d’authentification, de gestion des Comptes et des sessions ainsi que l’intégration de Clerk Billing. Clerk traite les données d’authentification des Utilisateurs pour le compte de Tutela Group Inc. conformément aux conditions de service applicables et à une entente de traitement des données. Clerk peut également traiter des renseignements limités pour ses propres fins d’administration de Comptes, de sécurité, de conformité juridique et d’exploitation, comme il est indiqué dans sa documentation relative à la protection des renseignements personnels.

10.2 Stripe

Stripe traite les paiements, les abonnements, les dossiers de transaction, les renseignements sur les modes de paiement, les indicateurs de fraude et les données de facturation connexes. Stripe peut utiliser des renseignements sur l’appareil, le réseau et la transaction ainsi que des renseignements sur la fraude accessibles publiquement ou licitement afin de fournir des services de paiement, d’authentification, de prévention de la fraude, d’analyse et de conformité juridique. Tutela Group Inc. ne reçoit normalement pas les numéros complets de cartes.

10.3 Vercel

Vercel héberge les services d’arrière-plan de Tutela AI Redactor et peut traiter les journaux générés par le service, les adresses IP, l’emplacement dérivé de l’adresse IP, les diagnostics, le rendement, l’utilisation, la configuration du système ainsi que des renseignements sur le navigateur et l’appareil dans le cadre de l’hébergement et de la sécurisation des services d’arrière-plan.

10.4 Autres fournisseurs

Tutela Group Inc. peut recourir à un fournisseur de services de courriel, de domaine, de soutien ou de sécurité, à un conseiller professionnel ou à un autre fournisseur raisonnablement nécessaire aux Services. Avant la publication, l’annexe A doit être complétée afin d’indiquer chaque fournisseur qui traite des renseignements personnels pour le compte de Tutela Group Inc., ainsi que la finalité applicable et les lieux de traitement.

10.5 Traitement à l’extérieur du Québec ou du Canada

Clerk, Stripe, Vercel et leurs sous-traitants peuvent traiter des renseignements personnels aux États-Unis et dans d’autres territoires où ils exercent leurs activités ou où leurs fournisseurs exercent les leurs. Les renseignements traités à l’extérieur du Québec ou du Canada peuvent être assujettis aux lois et aux autorités d’accès légal du territoire de destination.

Avant de communiquer des renseignements personnels à l’extérieur du Québec ou de les confier à un fournisseur situé à l’extérieur du Québec, Tutela Group Inc. réalisera l’évaluation des facteurs relatifs à la vie privée exigée par la loi québécoise et utilisera une entente écrite ainsi que des mesures de protection tenant compte de cette évaluation. Un engagement précis en matière de résidence des données n’existe que s’il est énoncé dans une entente signée.

12.1 Principes de conservation

Nous ne conservons les renseignements personnels que pendant la durée raisonnablement nécessaire à la finalité déterminée et au respect des exigences juridiques, comptables, fiscales, de sécurité, de prévention de la fraude, contractuelles, de soutien, réglementaires et de règlement des différends applicables. Lorsque les renseignements ne sont plus requis, nous les détruisons de manière sécuritaire ou, lorsque cela est approprié, nous les anonymisons au moyen d’un processus conforme à la loi.

12.2 Renseignements relatifs au Compte

Les renseignements relatifs au Compte sont conservés tant que le Compte demeure actif. Lorsque vous supprimez votre Compte, Tutela Group Inc. amorce la suppression du Compte d’authentification actif correspondant au moyen de Clerk. Des dossiers limités relatifs aux transactions, au consentement, à la facturation, à la sécurité, à la prévention de la fraude, aux questions juridiques, aux plaintes ou aux différends peuvent être conservés lorsque cela est exigé ou raisonnablement nécessaire, et les sauvegardes des fournisseurs peuvent être supprimées selon leurs cycles habituels de suppression.

12.3 Dossiers de facturation

Stripe et Clerk Billing conservent les renseignements relatifs aux paiements et aux abonnements conformément à leurs obligations juridiques, comptables, opérationnelles et de prévention de la fraude. Tutela Group Inc. peut conserver des dossiers limités relatifs aux abonnements, factures, remboursements, contestations et taxes pendant la période exigée par le Droit applicable et les besoins commerciaux légitimes. Les périodes de conservation exactes doivent être confirmées à l’annexe B avant la publication.

12.4 Données locales de l’extension

L’extension est conçue pour supprimer le jeton local de session ou de droit d’accès lorsque vous vous déconnectez et pour supprimer l’espace de stockage actif de l’extension lorsque vous la désinstallez du profil Chrome concerné. Certaines préférences, associations, données synchronisées, sauvegardes ou copies gérées par une organisation peuvent subsister selon le navigateur, l’appareil, le profil et les paramètres de tiers. Tutela Group Inc. ne peut généralement pas supprimer à distance des Données locales de l’appareil qu’elle ne détient pas.

12.5 Dossiers de soutien et de sécurité

Les communications de soutien sont conservées aussi longtemps que nécessaire pour résoudre la demande, maintenir l’historique du service, prévenir les problèmes récurrents, respecter la loi et établir ou défendre des droits. Les dossiers relatifs aux incidents de confidentialité sont conservés au moins pendant la période exigée par la loi québécoise. Le registre québécois des incidents doit être conservé pendant au moins cinq ans après que Tutela Group Inc. a pris connaissance de l’incident.

12.6 Dépersonnalisation et anonymisation

Le retrait d’un nom ou d’un identifiant direct ne rend pas nécessairement les renseignements anonymes. Nous ne décrirons des renseignements comme anonymisés que s’ils ont été traités de manière à ce qu’il soit raisonnable de prévoir, dans les circonstances, qu’ils ne permettent plus, de façon irréversible, d’identifier directement ou indirectement une personne, et que les exigences québécoises applicables en matière d’anonymisation ont été respectées. Ces exigences comprennent une fin sérieuse et légitime, une supervision qualifiée, des pratiques généralement reconnues, une analyse du risque de réidentification, des mesures de protection, une réévaluation périodique et la tenue des dossiers requis.

13.1 Mesures de protection

Tutela Group Inc. utilise des mesures administratives, techniques, physiques et organisationnelles raisonnables, adaptées à la sensibilité, à la quantité, à la finalité, à la répartition, au support de conservation et aux risques prévisibles liés aux renseignements personnels qu’elle détient ou dont elle a le contrôle. Ces mesures peuvent comprendre des contrôles d’accès, l’authentification, le chiffrement des transmissions, des contrôles imposés aux fournisseurs, des pratiques de développement sécurisé, la journalisation, la surveillance, des obligations de confidentialité, la gestion des vulnérabilités, des procédures d’intervention en cas d’incident et un accès restreint selon le rôle et le besoin.

Aucun service électronique, aucune extension de navigateur, aucun appareil, réseau, mode de transmission ou système de stockage n’est entièrement sécurisé. Nous ne pouvons garantir que tout accès, toute communication, toute perte ou tout incident non autorisé sera empêché.

13.2 Intervention en cas d’incident

Un incident de confidentialité comprend l’accès, l’utilisation ou la communication non autorisés d’un renseignement personnel, la perte d’un renseignement personnel ou toute autre atteinte à sa protection. Si nous avons des motifs de croire qu’un incident touchant des renseignements personnels que nous détenons s’est produit, nous enquêterons, prendrons des mesures raisonnables pour diminuer le risque de préjudice et prendrons des mesures afin d’éviter que des incidents semblables se reproduisent.

Nous évaluerons la sensibilité des renseignements, les conséquences appréhendées et la probabilité qu’ils soient utilisés à des fins préjudiciables. Lorsqu’un incident présente un risque de préjudice sérieux, nous aviserons avec diligence la Commission d’accès à l’information du Québec et les personnes concernées, conformément à la loi. Nous tiendrons un registre des incidents et le transmettrons à une autorité compétente lorsque cela est exigé.

13.3 Signalement

Signalez tout incident présumé concernant un Compte, les services d’arrière-plan ou la sécurité à support@tutelaai.com. N’incluez pas de mots de passe, de codes d’authentification, de clés privées, de renseignements complets sur un paiement ou de contenu original sensible non nécessaire dans le signalement.

14.1 Présentation d’une demande

Transmettez une demande écrite à info@tutelaai.com en indiquant « Demande relative à la protection des renseignements personnels » dans l’objet. Indiquez le Compte ou les renseignements concernés ainsi que la mesure demandée. Nous pouvons demander les renseignements minimaux raisonnablement nécessaires pour vérifier votre identité ou votre pouvoir. Un représentant doit fournir une preuve de son autorisation lorsque cela est requis.

14.2 Délais de réponse et restrictions

Nous répondrons dans le délai exigé par le Droit applicable. Lorsque la loi québécoise sur le secteur privé s’applique à une demande valide d’accès ou de rectification, le Responsable de la protection des renseignements personnels répondra normalement par écrit au plus tard 30 jours après sa réception. Si une demande est refusée en tout ou en partie, nous fournirons les motifs et les renseignements relatifs aux recours exigés par la loi.

L’accès peut être restreint afin de protéger les renseignements personnels d’une autre personne, le secret professionnel, des renseignements commerciaux confidentiels, la sécurité, la prévention de la fraude, une enquête ou un autre intérêt protégé par la loi. Tutela Group Inc. peut être incapable d’accéder à des renseignements, de les corriger, de les exporter ou de les supprimer lorsqu’ils sont détenus uniquement sur un Appareil de l’Utilisateur, par un employeur ou un Client d’équipe, par Google Chrome ou par un fournisseur d’IA.

Local-first processing.

The standard redaction workflow runs on the User Device. Original messages, files, and the actual personal or sensitive values detected in them are not intended to be sent to or stored by Tutela Group Inc.

Redacted submissions go to the selected AI service.

After review, the user-approved processed or redacted version is transmitted directly to the selected AI service and becomes subject to that provider’s privacy practices.

Limited Account and service data.

We use Clerk for authentication, Stripe through Clerk Billing for payments, and Vercel for backend hosting. We process only the information reasonably needed to create and secure Accounts, verify entitlements, process subscriptions, operate the backend, respond to requests, and comply with law.

Local extension data.

Extension settings and a session or entitlement token are stored in Chrome extension storage on the User Device. Tutela Group Inc. does not ordinarily receive the local placeholder mappings or scanned content.

No sale or advertising.

We do not sell personal information, rent it, or use scanned content for advertising. We do not use original content from the standard local workflow to train models.

Your rights.

Depending on the law that applies, you may request access, correction, information about use and communication, withdrawal of consent, deletion where available, or portability of eligible information.

3.1 Standard On-Device Redaction

In the standard supported workflow, the extension reads the message, document, spreadsheet, image, or other supported content that you prepare for submission; applies local machine-learning models, detection rules, and your settings within the browser; identifies values that may require redaction; replaces selected values locally with placeholders or another supported replacement; and presents the processed version for review.

The original unredacted content and the actual values associated with local placeholders are not intended to be transmitted to Tutela Group Inc. in this workflow. Tutela Group Inc. does not ordinarily have the technical ability to read or recover them.

3.2 Submission to an AI Service

After you approve the processed version, it may be transmitted directly from your browser to the AI service that you selected through your existing account or session with that provider. The AI provider receives the processed version, including any information that remains unredacted, placeholders, file information, and technical information associated with your AI-service session. Tutela Group Inc. generally cannot retrieve, correct, or delete content after it enters the AI provider’s systems.

3.3 Local Placeholder Mappings and Reintegration

Where supported, the extension stores a local mapping between an original value and its placeholder. The mapping may be used locally to replace placeholders in an AI response for display to you. Local reintegration ordinarily changes only what is displayed in your browser and does not insert the original values into the version retained by the AI provider.

Placeholder mappings may contain sensitive information. They can be lost when Chrome storage is cleared, the extension or browser profile is removed, the User Device is reset or replaced, or an organization wipes or reconfigures the device. Tutela Group Inc. does not ordinarily back up or recover local mappings.

3.4 Different or Future Features

A future hosted, synchronized, Team, support, Beta, or Custom Deployment feature may process information differently. Before a feature materially changes the local-first architecture or sends original content or mappings to Tutela Group Inc. or a provider, we will provide a clear notice describing the information, purpose, recipients, storage, retention, and available choices, and will obtain any consent or organizational authorization required by law.

4.1 Account and Authentication Information

• Email address and Account identifier;
• name, if you choose to provide it or it is received through the sign-in method you select;
• authentication identifiers, authentication status, session and security information, and records of sign-in or Account-recovery activity processed through Clerk;
• organization or Team membership, role, invitation status, and Administrator status where a Team Account is used; and
• information you provide to verify Account ownership, authority, or a privacy request.

Clerk provides authentication and Account-management services. Depending on the authentication flow and Clerk configuration, Clerk may also process technical and security information associated with sign-in, such as IP address, browser or device information, session identifiers, and login events. Tutela Group Inc. uses that information only as needed to provide and secure Accounts, subject to the applicable agreements and law.

4.2 Subscription and Billing Information

If paid plans are offered and you make a purchase, Stripe processes payment and transaction information through Clerk Billing. Stripe may collect your name, email address, billing address, payment method details, transaction amount, date, device and network information, and fraud-prevention signals. Tutela Group Inc. does not ordinarily receive or store your complete card number.

Our application is designed to receive limited subscription and entitlement information needed to provide the purchased plan, such as subscription status, plan or entitlement, customer and subscription identifiers, renewal or expiry information, and payment or transaction status. We may also retain invoices, refunds, disputes, consent records, and related billing records where required for administration, accounting, tax, security, or legal purposes.

4.3 Backend, Network and Security Information

When the extension, website, or dashboard contacts our backend for Account, entitlement, configuration, security, or support purposes, Vercel may process standard hosting and request information. Depending on the service configuration, this may include IP address, approximate location derived from IP address, request date and time, requested route, response status, browser or device information, system configuration, diagnostics, capacity, performance, and security logs.

Tutela Group Inc. may use limited backend and security records to operate the service, prevent fraud, investigate errors, protect Accounts, enforce device or subscription entitlements, and respond to incidents. The standard backend request is not intended to contain the complete prompt, document, actual redacted values, local mapping, or complete AI response.

4.4 Local Extension Data

The extension stores settings and operational information in Chrome extension storage on the User Device. This may include whether the extension is enabled, selected detection categories, supported-site settings, preferences, local placeholder mappings, and a session or entitlement token used to verify access to features. This information generally stays on the User Device and is not ordinarily under Tutela Group Inc.’s possession or control.

Chrome, the operating system, a device administrator, or a browser-profile synchronization or backup feature may independently retain, copy, synchronize, or remove local extension data. Those activities are governed by the relevant provider or organization, not this Policy.

4.5 Support and Communications

If you contact us, we collect the information you provide, which may include your name, email address, message, Account details, product version, browser or operating-system information, screenshots, attachments, diagnostic details, and the history of the request. Do not send passwords, authentication codes, private keys, complete card information, or unnecessary original sensitive content through ordinary support channels.

4.6 Team and Organization Information

If you use an organization-sponsored Account, we may process Team invitations, membership, roles, seats, Account status, device count, authentication status, policy or configuration status, Administrator actions, and other information needed to administer the Team. A Team feature will not provide an Administrator with access to original prompts, files, actual redacted values, local mappings, or AI responses unless that specific feature is separately offered, enabled, and clearly disclosed.

4.7 Website Technologies

Our website or dashboard may use cookies, local storage, session storage, or similar technologies that are necessary for authentication, security, preferences, and core operation. Tutela Group Inc. does not use personal information for behavioural advertising. Before publication, Tutela Group Inc. must confirm whether any non-essential analytics, session-replay, heat-map, or marketing technology is enabled. If such technology is introduced, we will provide the required notice and consent controls before activation.

8.1 Meaningful Consent

Where consent is required, we will request consent in clear language and identify the information, purposes, relevant recipients, and material consequences. Express consent will be used where required for sensitive information or a use outside reasonable expectations. Consent to an optional activity will not be bundled into access to a core feature where the optional processing is not necessary to provide that feature.

8.2 Local Settings

You may control available extension settings, including whether the extension is enabled and which supported categories are selected, subject to any mandatory Team settings. Changing a local setting applies to future processing and does not remove information already sent to an AI provider or other third party.

8.3 Optional Analytics and Diagnostics

At the date of this draft, the confirmed current policy describes no extension analytics that transmit scanned content, actual redacted values, or mappings to Tutela Group Inc. If we introduce optional product analytics, enhanced diagnostics, or another non-essential collection, it will remain disabled by default where required and will be explained through an updated notice and appropriate choice before activation.

8.4 Withdrawal

You may withdraw consent prospectively where processing relies on consent, subject to legal or contractual restrictions and reasonable notice. Withdrawal does not invalidate processing already completed and may make an optional feature unavailable where the information is necessary to provide it. Essential Account, payment, security, fraud-prevention, legal, and transaction processing may continue where authorized on another basis.

10.1 Clerk

Clerk provides authentication, Account management, session management, and Clerk Billing integration. Clerk processes User authentication data on behalf of Tutela Group Inc. under applicable service terms and a data-processing agreement. Clerk may also process limited information for its own account administration, security, legal, and operational purposes as described in its privacy documentation.

10.2 Stripe

Stripe processes payments, subscriptions, transaction records, payment-method information, fraud signals, and related billing data. Stripe may use device, network, transaction, and publicly or lawfully available fraud information to provide payment, authentication, fraud-prevention, analytics, and legal-compliance services. Tutela Group Inc. does not ordinarily receive complete card numbers.

10.3 Vercel

Vercel hosts the Tutela AI Redactor backend and may process service-generated logs, IP addresses, IP-derived location, diagnostics, performance, usage, system configuration, browser, and device information as part of hosting and securing the backend.

10.4 Other Providers

Tutela Group Inc. may use an email provider, domain provider, support provider, security provider, professional adviser, or another vendor that is reasonably necessary for the Services. Before publication, Appendix A must be completed with every provider that processes personal information for Tutela Group Inc., including the applicable purpose and processing locations.

10.5 Processing Outside Quebec or Canada

Clerk, Stripe, Vercel, and their subprocessors may process personal information in the United States and other jurisdictions where they or their providers operate. Information processed outside Quebec or Canada may be subject to the laws and lawful access authorities of the destination jurisdiction.

Before communicating personal information outside Quebec or entrusting it to a provider outside Quebec, Tutela Group Inc. will complete the privacy impact assessment required by Quebec law and use a written agreement and safeguards that reflect the assessment. A specific data-residency commitment exists only if stated in a signed agreement.

12.1 Retention Principles

We retain personal information only for as long as reasonably necessary for the identified purpose and applicable legal, accounting, tax, security, fraud-prevention, contractual, support, regulatory, and dispute-resolution requirements. When information is no longer required, we securely destroy it or, where appropriate, anonymize it using a legally compliant process.

12.2 Account Information

Account information is retained while the Account remains active. When you delete your Account, Tutela Group Inc. will initiate deletion of the associated active authentication Account through Clerk. Limited transaction, consent, billing, security, fraud-prevention, legal, complaint, or dispute records may be retained where required or reasonably necessary, and provider backups may be removed through their normal deletion cycles.

12.3 Billing Records

Stripe and Clerk Billing retain payment and subscription information according to their legal, accounting, fraud-prevention, and operational obligations. Tutela Group Inc. may retain limited subscription, invoice, refund, dispute, and tax records for the period required by applicable law and legitimate business needs. Exact retention periods must be confirmed in Appendix B before publication.

12.4 Local Extension Data

The extension is designed to remove the local session or entitlement token when you sign out and to remove active extension storage when you uninstall the extension from the applicable Chrome profile. Some preferences, mappings, synchronized information, backups, or organization-managed copies may persist depending on the browser, device, profile, and third-party settings. Tutela Group Inc. generally cannot remotely delete Local Device Data that it does not possess.

12.5 Support and Security Records

Support communications are retained for as long as needed to resolve the request, maintain service history, prevent recurring issues, comply with law, and establish or defend rights. Confidentiality-incident records are retained for at least the period required by Quebec law. The Quebec incident register must be kept for a minimum of five years after Tutela Group Inc. becomes aware of the incident.

12.6 De-Identification and Anonymization

Removing a name or direct identifier does not necessarily make information anonymous. We will describe information as anonymized only where it has been processed so that it is reasonably foreseeable in the circumstances that the information irreversibly no longer permits identification, directly or indirectly, and the applicable Quebec anonymization requirements have been followed. Those requirements include a serious and legitimate purpose, qualified supervision, generally accepted practices, re-identification risk analysis, safeguards, periodic reassessment, and required records.

13.1 Safeguards

Tutela Group Inc. uses reasonable administrative, technical, physical, and organizational safeguards appropriate to the sensitivity, amount, purpose, distribution, storage medium, and foreseeable risks of personal information under its possession or control. Measures may include access controls, authentication, encrypted transmission, provider controls, secure development practices, logging, monitoring, confidentiality obligations, vulnerability management, incident procedures, and restricted access based on role and need.

No electronic service, browser extension, device, network, transmission method, or storage system is completely secure. We cannot guarantee that every unauthorized access, disclosure, loss, or incident will be prevented.

13.2 Incident Response

A confidentiality incident includes unauthorized access, use, or communication of personal information, the loss of personal information, or another breach of its protection. If we have reason to believe an incident involving personal information we hold has occurred, we will investigate, take reasonable measures to reduce the risk of injury, and take steps to prevent similar incidents.

We will assess the sensitivity of the information, the anticipated consequences, and the likelihood of harmful use. Where an incident presents a risk of serious injury, we will promptly notify the Commission d’accès à l’information du Québec and affected individuals as required by law. We will maintain an incident register and provide it to a competent authority where required.

13.3 Reporting

Report a suspected Account, backend, or security incident to support@tutelaai.com. Do not include passwords, authentication codes, private keys, complete payment information, or unnecessary original sensitive content in the report.

14.1 How to Submit a Request

Send a written request to info@tutelaai.com with the subject “Privacy Request.” Identify the Account or information concerned and the action requested. We may request the minimum information reasonably necessary to verify identity or authority. A representative must provide evidence of authorization where required.

14.2 Response Times and Limitations

We will respond within the period required by applicable law. Where Quebec private-sector law applies to a valid access or correction request, the Privacy Officer will ordinarily respond in writing no later than 30 days after receipt. If a request is refused in whole or in part, we will provide the reasons and recourse information required by law.

Access may be limited to protect another person’s personal information, legal privilege, confidential commercial information, security, fraud prevention, investigations, or another legally protected interest. Tutela Group Inc. may be unable to access, correct, export, or delete information held only on a User Device, by an employer or Team Customer, by Google Chrome, or by an AI provider.