Politique de confidentialité
En vigueur le [to complete: effective]
Cette politique explique quels renseignements personnels Les Services FullStacked recueille par l'application FullStacked, FullStacked Cloud, nos sites Web (fullstacked.org, fullstacked.cloud, fullstacked.ca) et nos services professionnels, pourquoi, et quels sont vos droits. Nous respectons la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et la LPRPDE du Canada.
Qui sommes-nous
Les Services FullStacked, exploitée par Charles-Philippe Lepage, [to complete: address].
La personne responsable de la protection des renseignements personnels est Charles-Philippe Lepage. Écrivez à [email protected] pour toute question ou demande concernant vos renseignements personnels.
L'application FullStacked
L'application FullStacked (App Store, Google Play, Microsoft Store, Linux et le paquet npm) ne recueille aucun renseignement personnel. Elle ne contient aucun code de mesure d'audience, de publicité ou de rapport de plantage et ne fait aucune requête réseau d'elle-même.
- Vos projets, l'historique de votre terminal et les identifiants Git que vous entrez sont conservés uniquement sur votre appareil, dans le dossier de l'application. Les identifiants Git sont gardés dans un fichier lisible par l'application : protégez votre appareil en conséquence. Sur Android, les paramètres de sauvegarde de votre appareil peuvent inclure les fichiers de l'application dans vos sauvegardes vers votre compte Google.
- L'application se connecte à Internet seulement quand vous le demandez : installation de paquets npm (registre npm), utilisation de Git avec un dépôt distant (pour GitHub, par la connexion d'appareil de GitHub), exécution d'un script à partir d'une adresse Web, ou exécution d'un projet qui fait ses propres requêtes. Ces services appliquent leurs propres politiques.
- La boutique d'où vous avez téléchargé l'application (Apple, Google, Microsoft) peut recueillir des renseignements selon sa propre politique.
Nos sites Web
Nos sites utilisent FullStacked Insights, notre propre outil de mesure, pour savoir quelles pages et quels messages sont utiles. Il enregistre :
- la page visitée, sa langue et le site d'où vous venez (son domaine seulement);
- les étiquettes de campagne du lien (utm_source, utm_medium, utm_campaign);
- le type d'appareil (téléphone, tablette ou ordinateur), pas son modèle;
- les clics sur les boutons et les liens, jusqu'où vous faites défiler la page, et quelle version d'une page vous avez vue lorsque nous comparons deux versions (tests A/B);
- un identifiant aléatoire conservé dans le stockage local de votre navigateur, pour qu'une visite compte une seule fois et que vous voyiez toujours la même version d'une page.
Il n'utilise aucun témoin (cookie), n'enregistre pas votre adresse IP (utilisée un instant pour bloquer les abus, puis oubliée), ne vous identifie pas et ne vous suit pas sur d'autres sites. Si votre navigateur envoie un signal Do Not Track ou Global Privacy Control, rien n'est envoyé. Vous pouvez aussi effacer l'identifiant en vidant le stockage de votre navigateur pour nos sites.
Ces données sont conservées pendant 13 mois, puis supprimées, sur un serveur situé à [to complete: insightsHosting].
Lorsque vous nous écrivez (par exemple pour prendre rendez-vous), nous utilisons votre nom, votre adresse courriel et votre message pour vous répondre.
FullStacked Cloud
Ce que nous recueillons
| Renseignements | Pourquoi |
|---|---|
| Compte : adresse courriel, nom, nom d'utilisateur, photo de profil et le mode de connexion choisi (mot de passe, code par courriel, Google, GitHub, Microsoft, Apple, clé d'accès) | Créer et protéger votre compte, vous connecter |
| Contenu que vous mettez dans le service : dépôts Git, fichiers de projets, bases de données et stockage de fichiers gérés, actions et leurs résultats | Fournir le service demandé |
| Partage : invitations envoyées (y compris l'adresse courriel de la personne invitée), groupes et permissions | Donner accès aux bonnes personnes |
| Appareils qui utilisent le client FullStacked Cloud : identifiant d'appareil, nom que vous lui donnez, plateforme, versions | Afficher vos appareils et garder le client à jour |
| Journaux de sécurité : connexions, création et révocation de jetons, changements de permissions et événements semblables, avec l'adresse IP utilisée | Protéger les comptes, enquêter sur les abus, respecter nos obligations légales |
| Tunnels : heures de connexion, quantité de données transférées et adresse IP de l'appareil qui se connecte | Faire fonctionner les tunnels, appliquer les limites des forfaits |
| Agents d'IA connectés par MCP : les outils qu'ils appellent, secrets masqués et valeurs longues raccourcies | Vous permettre de revoir ce que les agents ont fait en votre nom |
| Facturation : forfait, état de l'abonnement et factures (nom, courriel, montants) | Facturer le forfait Pro |
| Journaux techniques et erreurs | Assurer le fonctionnement du service |
Nous n'examinons ni n'enregistrons le contenu qui passe par les tunnels, et nous n'utilisons pas votre contenu pour entraîner des modèles d'IA ni à des fins publicitaires.
Connexion et stockage du navigateur
La Console garde votre session dans le stockage de session de votre navigateur, effacé à la fermeture de l'onglet. FullStacked Cloud ne dépose aucun témoin publicitaire ou de mesure d'audience. Notre fournisseur de connexion (Clerk) peut déposer les témoins nécessaires à la connexion sur ses pages.
Fournisseurs de services
Nous ne communiquons des renseignements personnels qu'aux fournisseurs qui nous aident à faire fonctionner le service, par contrat, et seulement ce dont ils ont besoin :
| Fournisseur | Rôle | Emplacement |
|---|---|---|
| Clerk | Connexion, sécurité des comptes, facturation des abonnements et paiements | États-Unis |
| Resend | Courriels que nous envoyons (invitations, avis de forfait et de quotas) | États-Unis |
| Cloudflare | Noms de domaine, chiffrement en transit, protection contre les attaques | Réseau mondial |
Certains de ces fournisseurs traitent des renseignements à l'extérieur du Québec. Avant de le faire, nous évaluons si les renseignements bénéficieront d'une protection adéquate, comme l'exige la Loi 25.
Si votre organisation vous donne accès par son propre fournisseur d'identité, elle nous communique votre identifiant d'utilisateur, votre nom, votre courriel et vos groupes pour que nous appliquions ses permissions, et elle peut voir les accès qu'elle gère.
Nous pouvons communiquer des renseignements lorsque la loi l'exige. Nous ne vendons jamais de renseignements personnels.
Où ils sont conservés
Les serveurs de FullStacked Cloud sont situés à Québec, Canada.
Combien de temps nous les gardons
| Renseignements | Durée |
|---|---|
| Compte et contenu | Jusqu'à ce que vous les supprimiez ou supprimiez votre compte |
| Bases de données et stockage de fichiers gérés | Jusqu'à la suppression de l'instance. Nous ne conservons pas de copies de sauvegarde des données gérées. |
| Ressources au-delà des limites du forfait Base | Gelées; supprimées après 90 jours si elles dépassent toujours les limites, après des avertissements par courriel à 30, 7 et 1 jour |
| Journaux de sécurité (connexions, permissions, suppression de compte) | Conservés après la suppression du compte, aussi longtemps que nécessaire pour la sécurité et nos obligations légales |
| Journaux techniques | 30 jours (connexions de tunnels : 3 jours) |
| Jetons d'accès expirés ou révoqués | 30 jours |
| Copies de sauvegarde du service (sans les données gérées) | 14 jours |
| Mesures des sites Web (Insights) | 13 mois |
Supprimer votre compte
Dans la Console : Settings → Profile → Delete account. Cela supprime vos projets, instances de données, tunnels et appareils, vos jetons et votre compte. Une trace de la suppression du compte est conservée pour la sécurité.
Comment nous les protégeons
Les connexions sont chiffrées en transit. Les jetons d'accès ne sont conservés que sous forme d'empreintes à sens unique et les identifiants des bases de données sont chiffrés. L'accès aux systèmes de production est limité aux personnes qui exploitent le service. Aucun système n'est parfaitement sûr : si un incident de confidentialité présente un risque de préjudice sérieux, nous vous aviserons, ainsi que la Commission d'accès à l'information, comme l'exige la loi.
Vos droits
Vous pouvez demander d'accéder à vos renseignements personnels, de les faire rectifier, de les faire supprimer ou désindexer, de les recevoir dans un format technologique structuré et couramment utilisé (portabilité), et retirer votre consentement. Écrivez à [email protected]; nous répondons dans un délai de 30 jours.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou, à l'extérieur du Québec, du Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Si vous résidez dans l'Union européenne ou au Royaume-Uni, vous avez aussi les droits prévus par le RGPD et pouvez vous adresser à votre autorité locale.
Enfants
Nos services ne s'adressent pas aux enfants de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements personnels.
Modifications
Nous publierons toute modification sur cette page avec sa date d'entrée en vigueur et aviserons par courriel les utilisateurs de FullStacked Cloud des changements importants.
Nous joindre
Les Services FullStacked · [to complete: address] · [email protected]