Politique de confidentialité

Dernière mise à jour : 13 novembre 2026

Sur cette page

Genora est un cabinet comptable pensé avec l’IA : nos agents d’IA tiennent les livres de nos clients et préparent leur clôture, et un cabinet de CPA inscrit à l’Ordre approuve le travail professionnel. Cette politique explique quels renseignements nous détenons, pourquoi, qui d’autre les traite, combien de temps nous les gardons et ce que vous pouvez nous demander. Elle vise le site genora.ca, la plateforme Genora et nos services.

1. Qui nous sommes

Technologies Genora Inc., 410, rue Saint-Nicolas, bureau 236, Montréal (Québec) H2Y 2P5 (« Genora » ou « nous »). La personne responsable de la protection des renseignements personnels est joignable à subscription@genora.ca.

2. Qui décide de vos données

Les données de votre entreprise lui appartiennent. Ce que nous lisons dans vos systèmes et le travail que nous y faisons sont les données de votre entreprise. Nous les traitons pour elle, selon son mandat et nos conditions de service, et seulement pour lui rendre nos services.
Genora décide des données de compte. Ce sont les renseignements nécessaires pour faire fonctionner la plateforme pour ses utilisateurs, comme votre nom et votre adresse courriel. Pour ceux-là, Genora est l’entreprise responsable au sens de la loi.
Votre cabinet de CPA répond de son propre travail. Le cabinet nommé dans votre bon de commande reçoit les données dont il a besoin pour ses services professionnels. Pour ces données et ses dossiers de travail, il est une organisation responsable distincte, tenue au secret professionnel.

3. Ce que nous recueillons

Données de compte

Votre nom, votre adresse courriel, votre numéro de téléphone si vous le donnez, votre langue et votre rôle dans l’entreprise.
La façon dont vous vous connectez (compte Google ou Microsoft), vos sessions et le type de navigateur utilisé.
Vos approbations : ce qui vous a été présenté, le moment de votre accord et l’adresse IP utilisée. Nous les gardons comme preuve de votre approbation.
Vos échanges avec nous : courriels, demandes et questions.

Données de votre entreprise

Ce que contiennent les systèmes que vous nous autorisez à consulter : écritures et pièces, factures, transactions bancaires et de cartes, ventes, paie, relevés et documents. Elles comprennent aussi ce que nous en faisons : lecture des pièces, rapprochements, écritures préparées, questions et journal de nos actions.

Ces données peuvent contenir des renseignements personnels sur vos employés, clients et fournisseurs, par exemple un salaire, un numéro de compte bancaire ou un numéro d’assurance sociale nécessaire à la paie.

Données techniques

Nos serveurs journalisent les requêtes et les erreurs pour assurer le fonctionnement et la sécurité du service. Nous n’utilisons aucun outil d’analyse d’audience ni de publicité.

4. Pourquoi nous les utilisons

Pour faire fonctionner la plateforme, tenir vos livres et préparer le travail de votre cabinet de CPA, selon notre entente avec votre entreprise.
Pour vous connecter, protéger les comptes, prévenir les abus et corriger les erreurs.
Pour garder la preuve des approbations et respecter nos obligations légales et professionnelles.
Pour vous écrire au sujet de votre compte et de nos services. Nous n’envoyons de messages promotionnels qu’avec votre consentement, et chacun permet de se désabonner.

Nous ne vendons aucun renseignement, ne les utilisons pas à des fins publicitaires et ne les communiquons pas à des fins de marketing.

L’IA dans nos services. Nos agents d’IA lisent les données de votre entreprise pour tenir les livres et préparer le travail. Ils ne prennent aucune décision fondée exclusivement sur un traitement automatisé qui vous concerne : notre équipe revoit le travail, et le professionnel responsable de votre cabinet de CPA approuve tout ce qui exige un jugement professionnel, dont chaque déclaration. Nous n’utilisons jamais vos données pour entraîner des modèles d’IA.

Les renseignements personnels sont recueillis auprès de vous, de votre entreprise ou des systèmes qu’elle nous autorise à consulter, et seulement dans la mesure nécessaire à ces fins. En utilisant nos services, vous consentez à ce traitement ; votre entreprise s’assure d’avoir donné les avis et obtenu les consentements requis de ses employés, clients et fournisseurs.

5. Qui d’autre traite vos données, et où

Ces fournisseurs traitent des données pour nous, en vertu d’un contrat qui les oblige à la confidentialité et à la sécurité.

Fournisseur	Ce qu’il fait pour Genora	Où
Google Cloud	Héberge la plateforme : serveurs, base de données, fichiers, identifiants de connexion, sauvegardes et journaux	Montréal (Québec)
Google Workspace	Courriel des adresses genora.ca	Centres de données de Google
Anthropic (Claude)	Modèles d’IA qu’utilisent nos agents, en conservation zéro : rien n’est gardé après la réponse ni utilisé pour l’entraînement	États-Unis
OpenRouter	Accès à des modèles d’IA, limité aux fournisseurs qui appliquent la conservation zéro	États-Unis

Votre cabinet de CPA. Nous communiquons au cabinet de CPA nommé dans votre bon de commande les données dont il a besoin pour ses services professionnels. Il n’est pas notre sous-traitant : il les traite comme organisation responsable, selon ses obligations professionnelles, dont le secret professionnel.

Les systèmes que votre entreprise nous autorise à consulter (banques, cartes, processeurs de paiement, paie, plateformes de vente, système comptable) ne sont pas nos sous-traitants. Ils traitent vos données selon vos propres conditions avec eux.

Communication hors du Québec. Les données sont stockées au Québec. Les requêtes envoyées aux modèles d’IA sont traitées aux États-Unis. Avant cette communication, nous avons réalisé l’évaluation des facteurs relatifs à la vie privée exigée par la loi et l’encadrons par contrat.

Communication exigée par la loi. Nous pouvons communiquer des renseignements si la loi l’exige, notamment à l’Agence du revenu du Canada ou à Revenu Québec, ou sur ordonnance d’un tribunal.

Conseillers professionnels. Nous pouvons communiquer des renseignements à nos avocats, auditeurs et assureurs, dans la mesure nécessaire et sous une obligation de confidentialité.

Transaction commerciale. En cas de fusion ou de vente de nos activités, les renseignements peuvent être communiqués à l’acquéreur, dans les limites prévues par la loi. Nous vous en avisons.

Avant d’ajouter un fournisseur, nous mettons ce tableau à jour et en informons nos clients.

6. Sécurité

Toutes les connexions sont chiffrées (TLS 1.2 ou plus récent) et Google Cloud chiffre tout ce qu’il stocke.
Les données de chaque entreprise sont séparées : une requête ne lit que les données de l’entreprise visée.
Les mots de passe et clés d’accès aux systèmes branchés sont gardés dans un coffre sécurisé (Google Secret Manager). Seuls nos serveurs les utilisent ; ils ne sont jamais montrés, et nos agents d’IA ne les voient pas.
L’accès de notre équipe est limité aux personnes qui en ont besoin, protégé par l’authentification à plusieurs facteurs, et chaque action est journalisée.
En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d’accès à l’information, et tenons un registre des incidents.

7. Combien de temps nous les gardons

Données	Durée
Données de votre entreprise	Pendant les services, puis remises et supprimées 90 jours après la remise, selon nos conditions de service
Dossiers de travail du cabinet de CPA	Conservés par le cabinet, selon ses obligations professionnelles
Données de compte	Tant que le compte est actif, puis supprimées dans les 90 jours
Preuves d’approbation	Avec les dossiers de votre entreprise
Journaux techniques	30 jours
Sauvegardes	Jusqu’à 30 jours après une suppression

La loi peut obliger votre entreprise à conserver ses registres comptables au moins six ans. Il lui revient d’en garder copie.

8. Témoins et stockage dans le navigateur

Site genora.ca. Aucun témoin. Votre navigateur garde seulement la langue que vous avez choisie. Les polices du site sont chargées depuis Google Fonts, qui voit l’adresse IP de votre navigateur.
Plateforme Genora. Un témoin de session vous garde connecté et expire 30 jours après votre dernière visite.
Nous n’utilisons aucun témoin publicitaire ni outil de suivi.

9. Vos droits

Vous pouvez nous demander :

d’accéder aux renseignements personnels que nous détenons sur vous et d’en obtenir une copie ;
de les corriger s’ils sont inexacts, incomplets ou équivoques ;
de vous les remettre, ou de les transmettre à une autre organisation, dans un format technologique structuré et couramment utilisé ;
de cesser de les diffuser ou de désindexer un lien qui y mène, dans les cas prévus par la loi ;
de retirer votre consentement, sans effet sur ce qui a déjà été fait ;
de connaître les renseignements et les raisons ayant mené à une décision prise par un traitement automatisé, le cas échéant.

Comment faire. Écrivez à subscription@genora.ca depuis l’adresse associée à votre compte. Nous répondons dans les 30 jours. Les données de votre entreprise relèvent de votre entreprise : si votre demande les vise, nous la lui transmettons.

Plainte. Si vous estimez que nous avons mal traité vos renseignements, écrivez-nous d’abord. Vous pouvez aussi porter plainte à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou au Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

10. Modifications

Quand nous modifions cette politique, nous mettons cette page et sa date à jour. Avant un changement important, comme un nouveau fournisseur, nous en informons nos clients par courriel.

11. Nous joindre

Technologies Genora Inc., 410, rue Saint-Nicolas, bureau 236, Montréal (Québec) H2Y 2P5 · subscription@genora.ca

Les services ne s’adressent pas aux personnes de moins de 14 ans, et nous ne recueillons pas sciemment de renseignements à leur sujet.

Privacy Policy

Last updated: November 13, 2026. This English version is a translation; the French version prevails.

On this page

Genora is an AI-native accounting firm: our AI agents keep our clients’ books and prepare their close, and a CPA firm registered with the Ordre approves the professional work. This policy explains what information we hold, why, who else handles it, how long we keep it and what you can ask of us. It covers the genora.ca website, the Genora platform and our services.

1. Who we are

Genora Technologies Inc., 410 Saint-Nicolas Street, Suite 236, Montreal, Quebec H2Y 2P5 (“Genora” or “we”). The person in charge of the protection of personal information can be reached at subscription@genora.ca.

2. Who decides about your data

Your company’s data is your company’s. What we read in your systems and the work we do there is your company’s data. We process it for your company, under its mandate and our terms of service, and only to provide our services.
Genora decides about account data. That is the information needed to run the platform for its users, such as your name and email address. For that data, Genora is the responsible business under the law.
Your CPA firm answers for its own work. The firm named in your order form receives the data it needs for its professional services. For that data and its working papers, it is a separate responsible organization, bound by professional secrecy.

3. What we collect

Account data

Your name, email address, phone number if you give it, language and role in the company.
How you sign in (a Google or Microsoft account), your sessions and the type of browser you use.
Your approvals: what you were shown, when you agreed and the IP address used. We keep these as proof of your approval.
Your exchanges with us: emails, requests and questions.

Your company’s data

What the systems you authorize us to access contain: entries and documents, invoices, bank and card transactions, sales, payroll, statements and files. It also includes what we make of them: documents read, reconciliations, entries prepared, questions and the log of our actions.

This data may include personal information about your employees, customers and suppliers, such as a salary, a bank account number or a social insurance number needed for payroll.

Technical data

Our servers log requests and errors to keep the service running and secure. We use no audience analytics or advertising tools.

4. Why we use it

To run the platform, keep your books and prepare your CPA firm’s work, under our agreement with your company.
To sign you in, protect accounts, prevent abuse and fix errors.
To keep proof of approvals and meet our legal and professional obligations.
To write to you about your account and our services. We send promotional messages only with your consent, and each one lets you unsubscribe.

We do not sell any information, use it for advertising or share it for marketing.

AI in our services. Our AI agents read your company’s data to keep the books and prepare the work. They make no decision about you based exclusively on automated processing: our team reviews the work, and the responsible professional at your CPA firm approves anything that requires professional judgment, including every filing. We never use your data to train AI models.

Personal information is collected from you, from your company or from the systems it authorizes us to access, and only as needed for these purposes. By using our services, you consent to this processing; your company makes sure it has given the notices and obtained the consents required from its employees, customers and suppliers.

5. Who else handles your data, and where

These providers process data for us under contracts that bind them to confidentiality and security.

Provider	What it does for Genora	Where
Google Cloud	Hosts the platform: servers, database, files, sign-in credentials, backups and logs	Montreal, Quebec
Google Workspace	Email for genora.ca addresses	Google’s data centres
Anthropic (Claude)	AI models our agents use, under zero data retention: nothing is kept after the response or used for training	United States
OpenRouter	Access to AI models, limited to providers that apply zero data retention	United States

Your CPA firm. We disclose to the CPA firm named in your order form the data it needs for its professional services. It is not our subcontractor: it handles that data as a responsible organization, under its professional obligations, including professional secrecy.

The systems your company authorizes us to access (banks, cards, payment processors, payroll, sales platforms, accounting system) are not our subcontractors. They handle your data under your own terms with them.

Communication outside Quebec. Data is stored in Quebec. Requests sent to AI models are processed in the United States. Before this communication, we carried out the privacy impact assessment required by law and govern it by contract.

Communication required by law. We may disclose information where the law requires it, including to the Canada Revenue Agency or Revenu Québec, or under a court order.

Professional advisors. We may disclose information to our lawyers, auditors and insurers, as needed and under a duty of confidentiality.

Business transaction. In a merger or sale of our business, information may be communicated to the buyer, within the limits set by law. We will tell you.

Before adding a provider, we update this table and inform our clients.

6. Security

All connections are encrypted (TLS 1.2 or newer) and Google Cloud encrypts everything it stores.
Each company’s data is kept apart: a request reads only the data of the company it is for.
Passwords and access keys for connected systems are kept in a secure vault (Google Secret Manager). Only our servers use them; they are never shown, and our AI agents never see them.
Our team’s access is limited to those who need it, protected by multi-factor authentication, and every action is logged.
If a confidentiality incident presents a risk of serious injury, we notify the people concerned and the Commission d’accès à l’information, and keep a register of incidents.

7. How long we keep it

Data	Period
Your company’s data	During the services, then returned and deleted 90 days after return, under our terms of service
CPA firm’s working papers	Kept by the firm, under its professional obligations
Account data	While the account is active, then deleted within 90 days
Proof of approvals	With your company’s records
Technical logs	30 days
Backups	Up to 30 days after a deletion

The law may require your company to keep its accounting records for at least six years. It is up to your company to keep copies.

8. Cookies and browser storage

genora.ca website. No cookies. Your browser only remembers the language you chose. The site’s fonts load from Google Fonts, which sees your browser’s IP address.
Genora platform. A session cookie keeps you signed in and expires 30 days after your last visit.
We use no advertising cookies or tracking tools.

9. Your rights

You can ask us to:

give you access to the personal information we hold about you and a copy of it;
correct it if it is inaccurate, incomplete or ambiguous;
give it to you, or send it to another organization, in a structured, commonly used technological format;
stop disseminating it or de-index a link to it, where the law provides;
withdraw your consent, without affecting what was already done;
tell you the information and reasons behind any decision made by automated processing, where applicable.

How. Write to subscription@genora.ca from the address linked to your account. We answer within 30 days. Your company’s data belongs to your company: if your request concerns it, we pass it on.

Complaints. If you believe we mishandled your information, write to us first. You can also complain to Quebec’s Commission d’accès à l’information (cai.gouv.qc.ca) or the Office of the Privacy Commissioner of Canada (priv.gc.ca).

10. Changes

When we change this policy, we update this page and its date. Before an important change, such as a new provider, we inform our clients by email.

11. Contact us

Genora Technologies Inc., 410 Saint-Nicolas Street, Suite 236, Montreal, Quebec H2Y 2P5 · subscription@genora.ca

The services are not intended for people under 14, and we do not knowingly collect information about them.