Politique de confidentialité
Cette politique explique ce que Sidelay collecte, pourquoi on le collecte, et ce qu’on en fait. On essaie d’en collecter le moins possible, et d’être honnêtes sur le reste.
Qui on est
Sidelay est exploité par Périmètre, une firme de produit numérique inscrite à Montréal, Québec, Canada. Quand cette politique dit « on », c’est nous.
Ce qu’on collecte
Quand vous créez un compte, on collecte votre nom, votre adresse courriel, et une version chiffrée de votre mot de passe (on ne stocke pas les mots de passe en clair). L’authentification est gérée par Clerk, notre fournisseur d’identité.
Quand vous utilisez Sidelay, on collecte les URLs des pages que vous révisez, les commentaires et diagnostics que vous créez, les personnes que vous invitez à vos projets, et des données d’utilisation de base comme quelles pages de l’application vous ouvrez et à quel moment. On utilise ça pour faire fonctionner Sidelay et décider quoi construire ensuite.
Automatiquement, on enregistre des informations techniques limitées quand vous utilisez Sidelay : votre adresse IP, le type de navigateur, et une localisation approximative basée sur l’IP. C’est du logging serveur standard et on le conserve une courte période fixe, pour des raisons de sécurité et de débogage.
On ne collecte pas de données sensibles (santé, biométrie, opinions politiques, etc.) et on n’a aucune raison de le faire. Si vous en collez par mégarde dans un commentaire, s’il vous plaît, ne le faites pas.
Ce qu’on ne collecte pas
- On ne vous suit pas à travers d’autres sites web
- On ne vend pas vos données à qui que ce soit
- On n’entraîne pas de modèles d’IA sur votre contenu
- On ne collecte pas de données sur les enfants de moins de 13 ans
Pourquoi on le collecte
Une courte liste des raisons pour lesquelles chaque chose est nécessaire :
- Pour faire fonctionner le service : on ne peut pas vous montrer vos commentaires si on ne les stocke pas
- Pour garder les comptes sécuritaires : détecter et stopper les abus nécessite quelques données techniques
- Pour améliorer Sidelay : les données d’utilisation agrégées nous aident à décider quoi corriger ensuite
- Pour respecter nos obligations légales : impôts, comptabilité, et toute demande légale d’autorités
Avec qui on les partage
On partage les données uniquement avec les fournisseurs de services qui nous aident à exploiter Sidelay. Aujourd’hui ce sont :
- Clerk : pour l’authentification
- Neon / hébergeur Postgres : où vivent vos commentaires et données de compte
- Upstash : pour la limitation de débit et le cache de courte durée
- Vercel : où l’application est hébergée, et qui reçoit les logs de requêtes
- Resend : pour les courriels transactionnels comme les confirmations d’inscription
Chaque fournisseur ne voit que ce dont il a besoin pour faire son travail. On ne vend pas d’accès à vos données, et on ne les partage pas avec des annonceurs ou des courtiers de données, jamais.
Où elles sont stockées
Vos données vivent sur des serveurs exploités par les fournisseurs ci-dessus, principalement situés en Amérique du Nord. En utilisant Sidelay, vous comprenez que vos données peuvent traverser les frontières pour être traitées. On choisit des fournisseurs qui offrent des garanties de sécurité raisonnables.
Combien de temps on les garde
- Données de compte : aussi longtemps que votre compte est ouvert, plus une courte période de rétention après sa fermeture (généralement 30 jours) pour qu’on puisse se remettre d’erreurs
- Commentaires et diagnostics : aussi longtemps que le projet auquel ils appartiennent est ouvert
- Logs et données de limitation de débit : pour une courte période fixe (généralement 30 jours)
- Dossiers de facturation : aussi longtemps que la loi nous oblige à les conserver (au Québec, c’est généralement 6 ans)
Vos droits
Peu importe le pays où vous êtes, vous avez le droit de savoir quelles données on détient sur vous, de les corriger si elles sont incorrectes, et de nous demander de les supprimer. Si vous êtes au Québec, dans l’Union européenne, ou dans une autre juridiction avec une loi forte sur la vie privée, vous avez aussi le droit à la portabilité des données et à l’opposition à certains traitements. Écrivez à privacy@sidelay.com et on s’en occupe.
Vous ne serez ni facturé ni pénalisé pour avoir exercé ces droits.
Témoins et technologies similaires
On utilise un petit nombre de témoins (cookies), tous strictement nécessaires pour vous garder connecté, sécuriser votre session, et mémoriser des préférences de base. On n’utilise pas de témoins publicitaires ou d’analytique qui vous suivent à travers les sites.
Sécurité
On prend des mesures raisonnables pour protéger vos données : chiffrement en transit, mots de passe chiffrés, contrôles d’accès au sein de l’équipe, et mises à jour régulières de nos dépendances. Aucun système n’est parfaitement sécuritaire. Si on subit une fuite qui vous concerne, on vous le dira ainsi qu’aux autorités compétentes dans les délais fixés par la loi.
Modifications de cette politique
Quand on apportera des changements importants à cette politique, on en avisera les utilisateurs actifs par courriel ou par un message dans l’application. La date d’entrée en vigueur en haut de cette page indique quand la version actuelle a pris effet.
Nous joindre
Pour tout ce qui concerne la vie privée : privacy@sidelay.com.
Pour toutes les autres questions : hello@sidelay.com.
Vous pouvez aussi contacter la Commission d’accès à l’information du Québec, qui surveille la loi sur la vie privée au Québec, à cai.gouv.qc.ca.