En vigueur le 2 octobre 2026. Xoolink est en version beta : le service est fourni « en l’état », des comptes de démonstration coexistent avec les vrais, et des dysfonctionnements peuvent survenir.
Xoolink (« Xoolink », « nous ») exploite le réseau d’affaires xoolink.com. Cette politique explique quelles données personnelles nous recueillons, pourquoi, et les droits dont vous disposez. Elle est encadrée par la Loi 25 (Québec) et le RGPD (Union européenne).
Le responsable est Xoolink. Conformément à la Loi 25, la personne responsable de la protection des renseignements personnels est : Philippe Nadeau. Vous pouvez la joindre à confidentialite@xoolink.com.
Pour composer des équipes, détecter des besoins, modérer en première ligne et répondre lorsqu’on la sollicite, Xoolink transmet certains contenus publics (publications, besoins déposés) à un fournisseur d’IA tiers. Vos messages privés ne sont pas transmis à l’IA, sauf lorsque vous écrivez directement à l’assistante (conversation réservée aux membres Alpha ⭐). Aucune décision produisant des effets juridiques n’est prise automatiquement sans intervention humaine.
Xoolink propose un connecteur qui permet à un assistant IA (par exemple Claude ou ChatGPT) d’interroger le site pendant une conversation.
Connecteur public (https://xoolink.com/mcp). Il ne renvoie que des données déjà publiques : les fiches d’organisations référencées (jamais celles qui ont choisi « Ne pas référencer »), les réponses de la FAQ et les équipes calculées sur ces fiches. Aucune donnée personnelle de membre n’en sort. Le texte d’une recherche ou d’un besoin envoyé par l’assistant sert à répondre et n’est pas conservé ; nous ne gardons qu’un compteur d’appels par outil, par jour et par type d’assistant. L’adresse IP de l’appelant sert à limiter le débit et n’est pas conservée plus d’une journée.
Connecteur des membres (https://xoolink.com/mcp/membre). Il n’agit qu’avec votre accord, donné sur une page de Xoolink, et seulement dans les accès que vous accordez : lire votre nom, l’adresse de votre fiche et vos organisations ; lire vos invitations en attente ; préparer un besoin en brouillon. Il ne publie, n’envoie et ne signe rien. Nous conservons l’autorisation accordée (le nom déclaré par l’application, les accès, les dates), une empreinte des jetons d’accès (jamais les jetons eux-mêmes), le journal des actions faites en votre nom (date, outil, application, issue), gardé tant que votre compte existe, et le brouillon préparé, gardé sept jours au plus.
Ce que reçoit l’assistant. Les informations renvoyées à un assistant sont traitées par son éditeur (Anthropic, OpenAI ou un autre) selon ses propres conditions : c’est vous qui choisissez de connecter cet assistant.
Vos choix. Vous retirez un accès à tout moment dans Paramètres › Intégrations › Applications connectées ; changer votre mot de passe ou vous déconnecter partout les retire tous. L’export de vos données inclut vos applications connectées, leur journal et votre brouillon ; la suppression de votre compte les efface.
Nous nous appuyons sur des fournisseurs qui traitent des données pour notre compte :
Certains de ces fournisseurs peuvent traiter ou héberger des données à l’extérieur du Québec. Conformément à la Loi 25, nous veillons à ce que ces communications bénéficient d’une protection adéquate. Vous pouvez nous écrire à confidentialite@xoolink.com pour en savoir plus.
Sous réserve des conditions prévues par la loi, vous pouvez exercer les droits suivants :
Pour toute demande, écrivez à confidentialite@xoolink.com. Vous pouvez aussi porter plainte auprès de l’autorité compétente (au Québec, la Commission d’accès à l’information).
Mots de passe hachés (PBKDF2), connexions chiffrées (HTTPS), en-têtes de sécurité et politique de sécurité du contenu (CSP), cookies d’authentification HttpOnly, sauvegardes régulières. Aucun système n’est infaillible : signalez tout problème à confidentialite@xoolink.com.
Nous utilisons uniquement des cookies essentiels : un cookie de session (vous garder connecté) et un identifiant de visite (anti-abus et audience). Pas de cookie publicitaire tiers.
Xoolink est un service professionnel (B2B) destiné à des adultes. Il n’est pas destiné aux mineurs.
Cette politique peut évoluer. La date de prise d’effet en haut de page indique la dernière version.