Politique de confidentialité

01 Qui est responsable

APIgoat est une pratique de conseil en solutions établie à Québec, au Québec, Canada. APIgoat exploite ce site et détermine quels renseignements personnels y sont recueillis, et pourquoi.

La personne responsable de la protection des renseignements personnels, exigée par la Loi 25, est joignable à privacy@apigoat.com. Pour toute question qui ne touche pas la vie privée, écrivez plutôt à hello@apigoat.com.

02 Ce qui est recueilli, et pourquoi

Rien sur ce site n'exige de compte, et il n'y a ni infolettre, ni profilage, ni pixel publicitaire. Des renseignements personnels ne sont recueillis qu'à quatre endroits :

formulaire de contact: Votre nom, votre adresse courriel, la portée que vous choisissez et le brief que vous rédigez. Le tout m'est acheminé directement par courriel pour que je puisse vous répondre et cadrer le travail — rien n'est stocké dans une base de données du site, et rien ne sert à des fins de marketing. En soumettant le formulaire, vous y consentez.
protection antipourriel: Le formulaire de contact utilise Google reCAPTCHA v3, chargé seulement au moment où vous commencez à le remplir. À partir de là, Google reçoit votre adresse IP et des signaux sur votre interaction avec la page, puis retourne un score indiquant si vous êtes probablement un robot. Cela ne sert à rien d'autre. Si vous ne touchez jamais au formulaire, rien n'est transmis. Google traite ces données selon sa propre politique de confidentialité et ses propres conditions.
démo de l'agent conversationnel: Si vous utilisez l'agent conversationnel, ce que vous écrivez est transmis à mon service APIchatbot pour produire une réponse, et l'échange peut y être journalisé pour corriger et améliorer les réponses. N'y inscrivez pas de renseignements confidentiels ni les renseignements personnels de qui que ce soit. Votre adresse IP sert à compter les requêtes pour limiter le débit — dans un compteur côté serveur de courte durée, pas dans un profil.
analytique: Google Analytics 4 (identifiant de mesure G-S0MSSD822E) enregistre les pages vues, la localisation approximative déduite de l'IP, l'appareil et le navigateur, ainsi que votre provenance. Il ne se charge que si vous l'acceptez dans la bannière affichée à votre première visite — refusez, ou ignorez la bannière, et il n'est jamais chargé. Il me dit quelles pages valent la peine d'être gardées ; il ne sert pas à vous identifier ni à constituer une audience publicitaire.

Mon hébergeur conserve aussi des journaux de serveur standards — adresse IP, page demandée, navigateur et horodatage — qui servent à maintenir le site en ligne et à enquêter sur les attaques ou les abus.

03 Témoins et technologies similaires

apigoat_lang: Retient si vous avez choisi l'anglais ou le français, pendant 12 mois. Strictement une préférence — il contient un code de langue et rien d'autre.
apigoat_consent: Consigne si vous avez accepté ou refusé l'analytique, pendant 12 mois, pour qu'on ne vous le demande qu'une fois. Déposé uniquement lorsque vous répondez à la bannière.
_ga, _ga_*: Déposés par Google Analytics pour distinguer les visites, jusqu'à 2 ans. Présents uniquement si vous avez accepté.
stockage reCAPTCHA: Google dépose ses propres témoins et son stockage de navigateur dès que vous commencez à remplir le formulaire de contact, pour la détection des robots.
wordpress_*, wp-settings-*: Déposés uniquement en cas de connexion à l'administration du site — c'est-à-dire moi, pas les visiteurs.

Vous pouvez bloquer ou supprimer les témoins dans les réglages de votre navigateur. Le site fonctionne sans eux ; on vous redemandera simplement de choisir une langue.

L'analytique fonctionne par consentement préalable : rien de Google Analytics n'est chargé tant que vous ne l'avez pas accepté dans la bannière. Refuser ne charge rien du tout — aucune exception « analytique essentielle » ne se cache derrière ce bouton. Vous pouvez changer d'avis à tout moment par le lien « témoins » au bas de la page, et Google offre aussi un module de navigateur qui vous exclut d'Analytics partout.

04 Qui d'autre y a accès

Vos renseignements ne sont jamais vendus, loués ni échangés. Ils ne sont communiqués qu'aux fournisseurs nécessaires au fonctionnement du site, et à cette seule fin :

Google — Analytics et reCAPTCHA (États-Unis).
Mes fournisseurs d'hébergement et de courriel — pour servir le site et livrer le formulaire de contact dans ma boîte de réception.
APIchatbot — mon propre service, qui répond aux messages de l'agent conversationnel.

Certains de ces fournisseurs stockent ou traitent des renseignements à l'extérieur du Québec, principalement aux États-Unis, où les autorités locales peuvent disposer de droits d'accès légaux différents de ceux du Canada. Avant d'y recourir, j'ai évalué que les renseignements en cause ici — un nom, une adresse courriel, un brief, une adresse IP — présentent un faible risque de préjudice sérieux, et j'utilise leurs protections contractuelles standards. Autrement, les renseignements ne sont communiqués que lorsque la loi l'exige.

05 Combien de temps c'est conservé

briefs de contact: Conservés pendant nos échanges et aussi longtemps que dure la relation d'affaires qui en découle. Les briefs sans suite sont supprimés dans les 24 mois.
dossiers clients et de facturation: Conservés aussi longtemps que l'exigent les lois fiscales et commerciales — généralement six ans après la dernière transaction.
analytique: Conservée par Google selon le paramètre de conservation de la propriété, puis supprimée automatiquement.
échanges avec l'agent: Conservés uniquement le temps nécessaire pour corriger et améliorer les réponses, puis supprimés.
compteurs de limitation: Quelques minutes.
journaux de serveur: Quelques semaines, sauf si un journal est conservé pour une enquête de sécurité.

06 Vos droits

En vertu de la Loi 25 et de la LPRPDE, vous pouvez me demander de :

vous dire quels renseignements personnels je détiens à votre sujet, et vous en remettre une copie ;
corriger ce qui est inexact, incomplet ou périmé ;
supprimer les renseignements que je n'ai plus de raison de conserver ;
cesser la diffusion d'un renseignement, ou désindexer un hyperlien, lorsque cela vous cause un préjudice sérieux ;
vous remettre les renseignements que vous m'avez fournis dans un format technologique structuré et couramment utilisé, ou les transmettre à un tiers ;
retirer votre consentement à tout moment, ce qui met fin au traitement futur sans annuler ce qui a déjà été fait.

Écrivez à privacy@apigoat.com. Je réponds dans les 30 jours. Aucune décision automatisée n'est prise sur ce site — aucun profil ne décide quoi que ce soit à votre sujet.

Si ma réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d'accès à l'information du Québec ou, pour les matières de compétence fédérale, au Commissariat à la protection de la vie privée du Canada.

07 Sécurité et incidents

Le site est servi en TLS, tenu à jour, durci contre les voies d'attaque courantes, et l'accès à la boîte de réception et aux serveurs m'est réservé et protégé par une authentification forte. Aucun système n'est parfaitement sûr, et je ne prétendrai pas le contraire.

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, j'aviserai promptement la Commission d'accès à l'information et les personnes concernées, et je l'inscrirai au registre exigé par la Loi 25.

08 Enfants

Ce site s'adresse aux entreprises et non aux enfants. Je ne recueille pas sciemment de renseignements auprès d'un enfant de moins de 14 ans sans le consentement du titulaire de l'autorité parentale. Si cela devait arriver, écrivez-moi et ils seront supprimés.

09 Modifications de la politique

Quand le site change ce qu'il recueille, cette page change avec lui et la date en haut est mise à jour. Les modifications importantes seront décrites ici plutôt que glissées discrètement. Des questions : privacy@apigoat.com.