Confidentialité

Jakaby. Avis provisoire, mis à jour le 31 octobre 2026. Cet avis décrit en langage clair ce qui se passe aujourd'hui. Il a été rédigé pendant que notre avocat (Lexstart) prépare les conditions et la politique de confidentialité complètes. Ce n'est pas le document juridique final et il sera remplacé avant que Jakaby ouvre aux clients payants.

Jakaby est exploité depuis le Canada par la personne qui l'a fondé. Cette page explique, en termes simples, ce que nous conservons, où vos renseignements sont hébergés et à quelles entreprises externes ils sont transmis. Si quelque chose n'est pas clair, écrivez-nous par courriel et une personne vous répondra : privacy@madewithfoundry.com.

Ce que nous conservons à votre sujet en tant que propriétaire

Votre courriel. Nous conservons votre courriel pour bâtir et livrer votre site, vous envoyer votre lien de connexion et votre reçu, et vous donner accès à votre salle de contrôle.

Ce que vous écrivez. Votre idée et vos demandes de changement ultérieures sont conservées pour que nous puissions bâtir et rebâtir votre site.

Votre numéro de cellulaire, si vous en ajoutez un. Si vous donnez un numéro, nous le conservons pour qu'un avis de contact ou de réservation puisse vous parvenir par texto. Si vous choisissez de l'afficher sur votre site, il apparaît aussi sur votre page publique parce que vous l'avez demandé.

Les paiements. Les paiements sont traités par Stripe, sur la page de Stripe. Les détails de votre carte vont à Stripe, pas à nous. Nous recevons le courriel de facturation et le fait que le paiement a réussi ou non; nous ne conservons pas votre numéro de carte.

Ce que nous conservons au sujet de vos clients

Messages du formulaire de contact. Quand quelqu'un utilise le formulaire de contact de votre site, nous vous envoyons par courriel son nom, son courriel, son numéro et son message. Nous ne conservons pas le message; nous gardons seulement le nombre total de messages reçus chaque mois.

Réservations. Quand quelqu'un réserve et que vous avez connecté Google Calendar, son nom et son numéro sont inscrits dans un événement de votre calendrier, et nous vous envoyons un avis. Nous ne gardons pas la réservation nous-mêmes; nous gardons seulement un décompte quotidien, en utilisant une version brouillée et irréversible du numéro, pour limiter les abus.

Conversations d'accueil et photos. Si votre site utilise la conversation d'accueil, nous la conservons : la conversation complète, les réponses, les photos, et le nom et le numéro du visiteur, dans un espace privé propre à votre site, pour que vous puissiez les consulter dans votre salle de contrôle. Ces données sont conservées et ne sont pas supprimées aujourd'hui (voir « Conservation et suppression » plus bas).

Où vos données sont hébergées

Tout ce que Jakaby conserve à votre sujet et au sujet de vos clients est hébergé dans Netlify Blobs, l'espace de stockage fourni avec notre hébergeur, Netlify, aux États-Unis (la région us-east-2, en Ohio). Vos données sont donc hébergées aux États-Unis, hors du Canada.

Les entreprises auxquelles vos renseignements sont transmis, et pourquoi

Pour faire fonctionner Jakaby, nous transmettons des renseignements aux entreprises suivantes, et à aucune autre. Elles utilisent toutes des serveurs situés à l'extérieur du Canada, notamment aux États-Unis; vos renseignements peuvent donc être traités à l'extérieur du Canada.

Netlify héberge Jakaby, conserve vos données et publie votre site fini (qui affiche ce que vous y mettez, y compris votre numéro de cellulaire si vous l'avez ajouté).

Stripe encaisse le paiement sur sa propre page; nous recevons votre courriel de facturation et le résultat du paiement.

Anthropic est l'IA qui rédige et met à jour votre site. Elle reçoit le texte que vous écrivez, vos demandes de changement et, pour la conversation d'accueil, cette conversation. Jakaby conserve certains contenus parce que le produit en a besoin pour fonctionner : ce que vous écrivez, vos demandes de changement, ainsi que les conversations d'accueil et les photos que vos clients envoient. Jakaby n'entraîne aucun modèle d'IA avec ces contenus. Ces contenus sont envoyés à l'API d'Anthropic pour générer et faire fonctionner votre site, et ce qu'Anthropic fait des contenus envoyés à son API est régi par les conditions d'utilisation d'Anthropic, que nous n'avons pas vérifiées de façon indépendante.

Resend envoie les courriels : votre lien de connexion, votre reçu, votre message « votre site est en ligne » et les messages de contact et d'accueil que nous transférons à votre boîte de réception. Resend traite votre adresse courriel et le contenu du message.

Twilio envoie l'avis par texto à votre cellulaire pour un contact ou une réservation. Twilio traite votre numéro de cellulaire et le contenu de l'avis.

Google n'est utilisé que si vous connectez Google Calendar pour les réservations. Il échange les jetons de connexion, lit les plages occupées de votre calendrier et inscrit les événements de réservation, qui contiennent le nom et le numéro du visiteur.

Unsplash fournit des photos d'archives. Il reçoit seulement les mots liés au type d'entreprise servant à chercher des images, aucun renseignement personnel.

PostHog mesure l'utilisation du produit. Il reçoit seulement l'étape où vous êtes, votre langue et un identifiant aléatoire qui ne permet pas de vous identifier. Il ne reçoit ni nom, ni courriel, ni numéro de téléphone, ni texte libre.

Formspree gère le formulaire de liste d'attente de notre page d'accueil. Si vous y laissez votre courriel pour obtenir votre lien, ce courriel va à Formspree, qui nous le transmet pour que nous puissions vous envoyer votre lien. Votre courriel est la seule chose qu'il reçoit.

Google Calendar, si vous le connectez

Si vous connectez Google Calendar pour que les visiteurs puissent réserver, Jakaby demande une seule autorisation Google, calendar.events.owned, sur votre propre calendrier principal uniquement. Nous nous en servons pour trois choses : lire l'heure de début et de fin de vos événements, afin de ne montrer aux visiteurs que des plages réellement libres; créer l'événement de réservation quand un visiteur réserve; et modifier ou annuler ce même événement si la réservation est modifiée ou annulée. Nous ne touchons à aucun autre calendrier, et nous ne modifions ni ne supprimons aucun événement que nous n'avons pas créé.

Nous lisons seulement quand vous êtes occupé. Nous ne conservons pas vos événements ni leur contenu : vos plages occupées sont lues quand un visiteur cherche une heure, servent à cette seule demande, puis ne sont pas gardées.

L'utilisation par Jakaby des renseignements reçus des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Texte officiel de Google : « Jakaby's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. »

Avec qui nous partageons les données des utilisateurs Google

Nous ne vendons, ne louons, ne partageons et ne transférons vos données Google à personne. Elles ne sont jamais envoyées à Anthropic ni à aucune IA, jamais utilisées pour la publicité, et jamais utilisées pour entraîner un modèle d'IA.

La seule entreprise externe qui les traite est Netlify, notre hébergeur, qui fait fonctionner le code de Jakaby et conserve pour nous les jetons de connexion chiffrés, à titre de fournisseur de services, uniquement pour que Jakaby fonctionne. Les événements de réservation eux-mêmes se trouvent dans votre propre Google Calendar, chez Google.

L'avis de réservation que nous vous envoyons par courriel ou par texto est fait à partir de ce que le visiteur a écrit dans votre formulaire de réservation, pas à partir de votre calendrier.

Nous ne communiquerions vos données Google à quelqu'un d'autre que si la loi l'exige.

Comment nous protégeons vos données

Chiffrement de votre connexion Google. Les jetons d'accès que Google nous donne sont chiffrés avec AES-256-GCM avant d'être conservés, et cet espace chiffré est le seul endroit où nous les gardons. La clé de chiffrement est conservée à part, comme réglage protégé chez notre hébergeur, et n'est jamais écrite dans notre code.

Connexions chiffrées. Tout ce qui circule entre votre navigateur, Jakaby et Google passe par des connexions chiffrées (HTTPS).

L'autorisation la plus restreinte. Nous demandons à Google la plus petite autorisation qui permet les réservations, sur votre calendrier principal seulement, et nous ne lisons que les heures de début et de fin.

Stockage privé et accès limité. Vos données sont conservées dans un espace privé qui n'est jamais public. Seules les personnes qui exploitent Jakaby peuvent y accéder, avec des comptes protégés par une connexion. Votre salle de contrôle ne s'ouvre qu'avec votre lien de connexion privé et une session sécurisée liée à notre site.

Moins de données sensibles conservées. Nous ne gardons pas vos événements. Les numéros de téléphone des visiteurs que nous comptons pour limiter les abus ne sont conservés que sous une forme brouillée et irréversible, qui ne permet pas de retrouver le numéro.

Vous gardez le contrôle. Vous pouvez déconnecter Google Calendar en tout temps depuis votre salle de contrôle. Quand vous le faites, nous demandons à Google de révoquer les jetons et nous supprimons notre copie. Vous pouvez aussi retirer l'accès de Jakaby en tout temps depuis votre compte Google, dans la section sécurité et accès des applications tierces.

Conservation et suppression

Nous n'avons pas encore de calendrier de conservation. Aujourd'hui, les données n'expirent pas d'elles-mêmes, et il n'existe encore aucune option libre-service pour les exporter ou les supprimer.

Pour faire exporter ou supprimer vos données, écrivez à privacy@madewithfoundry.com à partir de l'adresse courriel utilisée lors de votre inscription et faites-en la demande. Nous traitons ces demandes manuellement, donc nous ne pouvons pas encore promettre un délai fixe. Notez que les conversations d'accueil et les photos sont conservées pour l'instant et n'ont aucune suppression automatique.

Le fait de vous déconnecter met fin à votre session en cours. Cela ne supprime ni votre compte ni vos données.

Ce que nous ne faisons pas

Nous ne vendons pas vos renseignements. Nous n'affichons pas de publicité. Nous n'inventons pas de statistiques à votre sujet.

Vos droits selon la loi québécoise

La Loi 25 du Québec vous donne le droit de consulter les renseignements personnels que nous détenons à votre sujet, de les corriger et de retirer votre consentement. Écrivez-nous et nous traiterons votre demande manuellement; il n'existe pas encore d'outil automatique pour cela. Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec la Commission d'accès à l'information du Québec.

Changements

Si cet avis est modifié, nous publierons la nouvelle version ici avec une date de mise à jour. La politique complète de notre avocat remplacera cette page avant que nous ouvrions aux clients payants.

Qui contacter

Jakaby est exploité par la personne qui l'a fondé, qui assume personnellement la responsabilité du contenu de cette page. Contact : privacy@madewithfoundry.com.