Confidentialité

Qui nous sommes

Words Are Flowing est conçu par Studio Mubold, exploité par Etienne Bolduc à titre d’entreprise individuelle immatriculée au Québec (NEQ 2282295247).

La personne responsable de la protection des renseignements personnels (Québec, Loi 25) est Etienne Bolduc, privacy@mubold.com. Écrivez à cette adresse pour tout ce qui touche cette page. Pour le reste : support@mubold.com.

Ce que nous recueillons à votre sujet

• Renseignements de compte. Votre adresse courriel et un nom d’affichage. Si vous vous connectez avec Google ou Apple, nous recevons aussi l’identifiant de compte du fournisseur et, lorsqu’il en fournit une, l’adresse d’une photo de profil. Si vous vous inscrivez avec un courriel et un mot de passe, nous conservons une empreinte à sens unique du mot de passe, jamais le mot de passe lui-même.
• Consentement. La date et la version des conditions et de la présente politique que vous avez acceptées.
• Forfait et facturation. Votre forfait, son statut et sa date de fin, ainsi que les identifiants qui relient votre compte à votre abonnement. Paddle traite le paiement lui-même ; nous ne recevons jamais votre numéro de carte.
• Journal de sécurité. Un relevé des événements de sécurité de votre compte (inscription, connexion, changement ou réinitialisation du mot de passe, vérification du courriel, exportation des données), avec l’heure. Il ne contient pas votre adresse IP.
• Configuration de vos produits. Les produits que vous créez, leurs identifiants dans les boutiques, leurs règles et les noms d’attributs vus sur leurs notes. Les clés d’API ne sont conservées que sous forme d’empreinte à sens unique ; la clé complète vous est montrée une seule fois.
• Décomptes d’utilisation. Le nombre de notes reçues et refusées chaque mois par chacun de vos produits, pour appliquer les limites du forfait.
• Notes de la page Aide. Les notes que vous envoyez depuis la page Aide du portail sont conservées à titre de rétroaction dans notre propre produit Words Are Flowing, et sont assujetties à la même durée de conservation.
• Rapports d’erreur. Lorsque le portail rencontre une erreur, il peut nous transmettre le message d’erreur, la trace technique, la version de l’application, la langue de votre navigateur et un identifiant aléatoire créé dans votre navigateur. Ces rapports ne sont pas liés à votre compte.
• Journaux de requêtes. Notre API enregistre chaque requête qu’elle reçoit : la méthode et le chemin de l’adresse, le résultat et la durée, le navigateur ou le système d’exploitation que la requête indique, ainsi qu’un emplacement approximatif (ville, région, pays) déduit de l’adresse réseau. L’adresse IP elle-même est masquée avant d’être conservée. Certains messages de ces journaux peuvent contenir votre adresse courriel ou l’identifiant de votre compte, par exemple lorsqu’un courriel n’a pas pu être envoyé ou qu’un événement d’abonnement est traité.

Pourquoi nous les recueillons

Pour créer votre compte et vous connecter ; pour faire fonctionner le service auquel vous êtes inscrit ; pour appliquer et facturer votre forfait ; pour vous envoyer les courriels dont le service a besoin (vérification du courriel, réinitialisation du mot de passe) ; pour assurer la sécurité du service ; et pour vous répondre lorsque vous nous écrivez. Nous ne vendons ni ne louons vos renseignements personnels, et nous ne les utilisons pas à des fins publicitaires.

Qui les traite pour nous

Un petit nombre de fournisseurs font fonctionner des parties du service pour notre compte, uniquement au besoin :

• Microsoft Azure — hébergement. Notre API et ses journaux de requêtes et d’erreurs fonctionnent dans la région Canada Central d’Azure ; le portail et ce site sont des fichiers statiques servis par le réseau mondial d’Azure.
• MongoDB Atlas — la base de données gérée qui conserve les comptes, les produits et les notes, hébergée sur Microsoft Azure à Toronto (région Canada Central).
• Resend — envoi des courriels transactionnels.
• Paddle — paiements. Paddle est notre revendeur et marchand officiel, et traite vos données de paiement selon sa propre politique de confidentialité.
• RevenueCat — enregistre le statut de votre abonnement, pour que votre forfait suive votre paiement.
• Google et Apple — connexion, si vous les choisissez.

Certains de ces fournisseurs peuvent stocker ou traiter des renseignements sur des serveurs situés à l’extérieur du Québec, y compris ailleurs au Canada et dans d’autres pays. Nous choisissons des fournisseurs offrant une protection comparable à celle exigée ici, et nous évaluons ces communications comme la loi le requiert. Nous pourrions aussi divulguer des renseignements si la loi l’exige.

Combien de temps nous les conservons

• Votre compte est conservé jusqu’à ce que vous le supprimiez. La suppression du compte depuis le portail l’efface complètement : votre profil, votre journal de sécurité, vos décomptes d’utilisation, chaque produit, ainsi que chaque note et chaque compteur que ces produits ont reçus, de même que le journal des événements d’abonnement reçus de RevenueCat pour votre compte. Lorsque vous supprimez votre compte, nous annulons immédiatement son abonnement Words Are Flowing, de sorte que plus rien n’est facturé ; les remboursements suivent la politique de remboursement de Paddle. Si nous n’y arrivons pas (par exemple, si vous avez payé avec une autre adresse courriel), annulez-le depuis le lien de votre reçu Paddle ou écrivez à support@mubold.com. Paddle et RevenueCat conservent leurs propres relevés des transactions passées, selon leurs propres obligations.
• Les notes reçues par vos produits sont conservées 90 jours avec le forfait gratuit et 2 ans avec les forfaits payants, puis supprimées automatiquement.
• Les journaux de requêtes et les rapports d’erreur sont conservés 90 jours, puis supprimés, y compris après la suppression de votre compte.
• Copies de sauvegarde. Les données que vous supprimez peuvent subsister pendant une période limitée dans les copies de sauvegarde de notre fournisseur de base de données, puis disparaissent définitivement.

Vos droits

En vertu de la loi québécoise, vous pouvez, en tout temps :

• accéder aux renseignements personnels que nous détenons à votre sujet ;
• les faire rectifier s’ils sont inexacts ou incomplets — votre nom et vos préférences se modifient dans le portail ;
• en recevoir une copie dans un format structuré et couramment utilisé — le bouton Exporter mes données du portail les télécharge en JSON ;
• supprimer votre compte et ses données — depuis la page de profil du portail ;
• retirer votre consentement, ce qui revient à fermer votre compte.

Pour tout ce que le portail ne fait pas pour vous, écrivez à privacy@mubold.com. Nous répondrons dans le délai prévu par la loi. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Sécurité

Les connexions au service sont chiffrées (HTTPS). Les mots de passe et les clés d’API ne sont conservés que sous forme d’empreinte à sens unique. L’accès aux systèmes est limité à l’exploitant. Les identifiants d’accès à la base de données sont partagés par les propres services de Studio Mubold (ses autres applications), tous exploités par cette même personne. Aucun système n’est parfaitement sûr ; si un incident de confidentialité présente un risque de préjudice sérieux, nous aviserons les personnes concernées et la Commission d’accès à l’information, comme l’exige la loi.

Témoins et stockage dans le navigateur

Ce site public ne dépose aucun témoin et n’enregistre rien dans votre navigateur.

Le portail ne dépose aucun témoin qui lui soit propre. Il conserve ceci dans le stockage local de votre navigateur : votre jeton de connexion, vos choix de thème et de langue, le fait que vous avez accepté l’avis sur le stockage et, pour les rapports d’erreur, un identifiant aléatoire et tout rapport pas encore envoyé. La déconnexion supprime le jeton de connexion ; effacer les données du site dans votre navigateur supprime le reste. Pour les paiements, le portail charge le script de paiement de Paddle depuis Paddle, et Paddle dépose des témoins pendant le paiement selon sa propre politique.

Enfants

Les comptes du portail s’adressent aux entreprises et aux personnes de 16 ans ou plus. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants.

Modifications à cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page. Pour les changements importants, nous en aviserons les titulaires de compte par courriel ou dans le portail au moins 30 jours avant leur entrée en vigueur.