Politique de confidentialité
Dernière mise à jour : 18 octobre 2026
La Fondrie CRM est un logiciel en ligne de gestion de la relation client (CRM) offert aux entreprises, comme des studios de photo et vidéo ou des agences (les « espaces de travail »). La Fondrie CRM est exploité par Thierry Destin et Steeve Razafindretsa (« nous »).
La présente politique explique quels renseignements personnels nous traitons, pourquoi, avec qui, combien de temps et comment exercer vos droits. Elle respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) et la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE).
1. Deux rôles différents
- Pour les comptes des espaces de travail (propriétaires, employés et collaborateurs qui se connectent), nous sommes responsables des renseignements.
- Pour les clients des espaces de travail (par exemple les couples d’un studio ou les clients d’une agence), c’est l’entreprise qui utilise La Fondrie CRM qui est responsable de leurs renseignements. Nous les traitons seulement pour elle, selon ses instructions, pour lui fournir le service. Chaque espace de travail publie sa propre politique, accessible sur la page de ses clients. Pour exercer vos droits sur ces renseignements, adressez-vous d’abord à cette entreprise; nous l’aiderons à vous répondre.
2. Les renseignements que nous traitons
- Compte : nom, adresse courriel, rôle dans l’espace de travail, historique de connexion (date, adresse IP, navigateur) et sessions actives.
- Contenu ajouté par l’espace de travail : contacts, demandes, projets, soumissions, contrats et signatures électroniques (nom, date, heure, adresse IP), factures et paiements, messages, questionnaires, tâches, fichiers et galeries.
- Paiements : quand un espace de travail accepte les paiements par carte, la carte est saisie sur la page sécurisée de Stripe. Nous ne voyons ni ne conservons jamais le numéro de carte.
- Données techniques : journaux du serveur nécessaires à la sécurité et au dépannage.
Nous recueillons ces renseignements directement auprès de vous, auprès de l’espace de travail qui vous a invité, ou par les services que l’espace de travail choisit de connecter (section 5).
3. Pourquoi nous les utilisons
Uniquement pour :
- fournir le service : afficher, enregistrer, envoyer et sauvegarder ce que l’espace de travail gère;
- vous connecter de façon sécuritaire et protéger le service contre les abus;
- vous écrire au sujet de votre compte (lien de connexion, avis importants);
- respecter nos obligations légales.
Nous ne vendons aucun renseignement personnel. Nous ne faisons pas de publicité ciblée et n’utilisons aucun outil de suivi publicitaire.
4. Assistants IA
Un espace de travail peut activer des assistants IA qui l’aident à rédiger et à organiser son travail. Quand il s’en sert, les renseignements nécessaires à la demande sont transmis à Anthropic, qui fournit le modèle d’IA. Selon ses conditions commerciales, Anthropic n’utilise pas ces données pour entraîner ses modèles. Les assistants ne prennent aucune décision automatisée à votre sujet : chaque changement proposé doit être confirmé par une personne.
5. Avec qui nous les partageons
Nous faisons appel aux fournisseurs suivants, liés par des obligations de confidentialité et de sécurité, et seulement dans la mesure nécessaire :
| Fournisseur | Rôle | Lieu |
|---|---|---|
| Fly.io | Hébergement du service et des fichiers | Toronto, Canada |
| Fournisseur de stockage compatible S3 (copie hors site) | Copie de sauvegarde chiffrée avant son envoi; le fournisseur ne peut pas la lire | Selon le fournisseur choisi |
| Connexion avec Google, envoi de courriels avec Gmail et lecture de Google Agenda, si l’espace de travail les connecte; polices de caractères | États-Unis | |
| Stripe | Paiements par carte, si l’espace de travail les active | États-Unis |
| Anthropic | Assistants IA, si l’espace de travail les utilise | États-Unis |
| Service d’envoi de courriels (Resend ou Postmark), si l’espace de travail en choisit un | Envoi des courriels | États-Unis |
| Calendly, si l’espace de travail le connecte | Réception des rendez-vous | États-Unis |
Certains renseignements peuvent donc être communiqués à l’extérieur du Québec et du Canada. Avant de le faire, nous évaluons les risques pour la vie privée et nous assurons que les renseignements y bénéficient d’une protection adéquate.
Nous pouvons aussi communiquer des renseignements si la loi l’exige, par exemple à la suite d’une ordonnance d’un tribunal.
6. Données provenant de Google
Quand un espace de travail connecte Gmail ou Google Agenda :
- Gmail : nous demandons seulement la permission d’envoyer des courriels au nom de l’espace de travail. Nous ne lisons pas sa boîte de réception par cette connexion.
- Google Agenda : nous lisons les événements (lecture seule) pour les afficher dans le calendrier de l’espace de travail. Nous ne les modifions pas.
L’utilisation et le transfert vers toute autre application des renseignements reçus des API de Google respectent la Politique sur les données des utilisateurs des services API Google, y compris les exigences d’utilisation limitée (« Limited Use »). Ces renseignements ne servent qu’aux fonctions visibles par l’utilisateur, ne sont jamais vendus, jamais utilisés pour de la publicité et jamais utilisés pour entraîner des modèles d’IA. Personne ne les lit, sauf avec votre accord, pour la sécurité ou si la loi l’exige. Un espace de travail peut aussi, sans passer par les API de Google, relier sa boîte Gmail avec un mot de passe d’application : La Fondrie CRM peut alors lire les nouveaux courriels de cette boîte pour y repérer les demandes et les réponses de ses clients. L’espace de travail peut retirer l’accès en tout temps dans La Fondrie CRM (Paramètres › Intégrations) ou dans son compte Google.
7. Témoins (cookies)
Nous utilisons seulement les témoins nécessaires au fonctionnement : la session de connexion, la preuve de votre adresse courriel et la protection de la connexion avec Google. Le navigateur garde aussi quelques préférences d’affichage (thème, espace ouvert). Aucun témoin publicitaire ou de mesure d’audience.
8. Combien de temps nous les gardons
- Les renseignements des espaces de travail sont gardés tant que l’espace est actif. Chaque espace peut choisir des délais de suppression automatique (par exemple pour les demandes qui ne se sont pas concrétisées).
- Quand un espace de travail est supprimé, ses données sont mises de côté 30 jours (pour corriger une erreur), puis effacées, sauf ce que la loi nous oblige à garder. Les copies de sauvegarde chiffrées disparaissent au fil de leur rotation.
- Les journaux techniques sont gardés le temps nécessaire à la sécurité.
9. Sécurité
Connexion chiffrée (HTTPS), mots de passe et clés des services connectés chiffrés, accès séparé entre les espaces de travail, rôles qui limitent ce que chaque membre voit, copies hors site chiffrées et journal des actions sensibles. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous avisons la Commission d’accès à l’information et les personnes concernées, comme la loi le prévoit.
10. Vos droits
Vous pouvez demander l’accès à vos renseignements, leur correction, leur suppression, leur transmission dans un format technologique structuré et couramment utilisé, ou retirer votre consentement. Nous répondons dans un délai de 30 jours. Si vous n’êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.
11. Responsable de la protection des renseignements personnels
Thierry Destin et Steeve Razafindretsa, copropriétaires
12. Changements
Nous publierons toute modification sur cette page avec sa date. Si un changement est important, nous en aviserons les espaces de travail par courriel.