Politique de confidentialité

Ébauche — structurée pour la Loi 25 du Québec. Préparée avec l'aide d'une IA, ne constitue pas un avis juridique. À faire réviser par un avocat. Version 2026-10-11. Contact : [email protected].

1. Données collectées

Nous ne collectons que ce qui est nécessaire au fonctionnement du site :

Comptes. Quand vous vous connectez par lien magique, nous conservons votre adresse courriel (et votre nom si vous le fournissez), votre code de parrainage et la personne qui vous a parrainé. Un témoin de session (sh_session, valide 30 jours) vous maintient connecté.
Statistiques d'usage anonymes. Les pages envoient des signaux invisibles qui n'enregistrent que des agrégats anonymes : vues de pages (chemin de la page, jour, pays), recherches (le texte de la recherche, le nombre de résultats affichés, jour, pays), vues de fiches et clics sur les liens sortants (dépôt, copie du prompt d'installation, achat externe — fiche, type de clic, jour, pays). Quand une recherche vous mène à ouvrir une fiche, nous enregistrons aussi quelle fiche a répondu à quelle recherche (texte de la recherche, fiche, jour). À votre arrivée sur le site, nous ne conservons qu'une grande classe de provenance — moteur de recherche, Reddit, GitHub, autre réseau social, accès direct ou autre — jamais l'adresse référente elle-même. Les recherches faites par des agents IA via notre connecteur public et notre serveur MCP sont comptées séparément par canal, et les appels d'outils MCP sont comptés par outil et par jour (nom de l'outil, fiche concernée le cas échéant, jour, pays). Aucune adresse IP, aucun agent utilisateur, aucun témoin, aucun lien avec un compte. Les sessions connectées ne sont jamais comptées. Si vous préférez ne pas être compté du tout, refusez en un clic (ce navigateur uniquement ; annuler).
Formulaires. Signalements de fiches — nom, courriel, contenu du message.
Retours d'installation. Si vous choisissez de laisser un retour après une installation, nous conservons vos réponses et votre commentaire optionnel, ainsi qu'une adresse courriel optionnelle si vous la fournissez pour un suivi. Ces données servent uniquement à notre contrôle qualité interne et ne sont jamais affichées publiquement ni partagées avec les vendeurs sans votre consentement explicite.
Concours. Votre profil avatar et vos inscriptions (nom de l'avatar, pseudonyme public, bio, image de l'avatar) ainsi que vos votes (un par compte et par inscription).
Infolettre. Votre courriel si vous vous inscrivez via le formulaire du pied de page — chaque courriel inclut un lien de désinscription.

Nous ne collectons aucune information bancaire ; les paiements de nos propres services sont traités par Stripe.

2. Utilisation

Les formulaires servent uniquement à examiner les signalements et à vous répondre. Les données de compte servent à faire fonctionner votre compte, le programme de parrainage et le concours — les pages publiques du concours n'affichent que le pseudonyme que vous avez choisi, jamais votre adresse courriel. Nous ne vendons pas les renseignements personnels et ne les utilisons pas à des fins publicitaires.

3. Conservation

Les données sont hébergées sur l'infrastructure Cloudflare (base de données D1). Les signalements sont conservés le temps nécessaire à la modération, puis supprimés sur demande. Les retours d'installation bruts sont conservés au maximum 12 mois ; ensuite, seuls les agrégats par fiche subsistent. Une adresse courriel fournie pour un suivi de retour est supprimée dès que le suivi est clos.

4. Vos droits (Loi 25)

Vous pouvez demander l'accès, la rectification ou la suppression de vos renseignements personnels en tout temps en écrivant à [email protected] avec l'objet « Demande Loi 25 ». Nous accuserons réception dans un délai de 7 jours et répondrons dans un délai de 30 jours. Les demandes de suppression sont honorées sauf si nous devons conserver des données pour une obligation légale (p. ex. registres de transactions).

5. Témoins (cookies)

Ce site n'utilise aucun témoin publicitaire ou de suivi. Il utilise :

sh_session — témoin de session strictement nécessaire (30 jours) qui vous maintient connecté ; défini seulement après votre demande de lien magique.
Votre préférence de langue — conservée dans votre navigateur uniquement, jamais envoyée à nos serveurs.

6. Incidents de confidentialité

Nous tenons un registre interne des incidents de confidentialité comme l'exige la Loi 25. Si un incident touchant vos renseignements personnels présente un risque de préjudice sérieux, nous vous aviserons ainsi que la Commission d'accès à l'information, comme l'exige la loi.