Confidentialité

Qui est responsable

Sum est exploité par Mikhaël Aubut, entreprise individuelle au Québec.

Le responsable de la protection des renseignements personnels (au sens de la Loi 25) est Mikhaël Aubut, fondateur. Pour toute question sur tes renseignements, écris-lui directement.

[email protected]

Ce qu'on recueille sur usesum.ca

Quand tu t'inscris à la liste de lancement avec le formulaire « M'avertir », on recueille :

• ton adresse courriel ;
• ton métier ou ton type de commerce, si tu le donnes (c'est facultatif) ;
• la langue de la page, pour t'écrire dans la bonne.

C'est enregistré sur le serveur de Sum, au Canada, et Mikhaël reçoit un courriel d'avis à chaque inscription. On s'en sert pour une seule chose : t'écrire une fois, au lancement.

Ce qu'on recueille sur app.usesum.ca

Sur la plateforme, où tu crées et gères tes sites :

• ton compte : ton adresse courriel. Tu te connectes avec un lien envoyé par courriel, il n'y a pas de mot de passe ;
• le contenu de tes sites : le texte et les photos que tu y mets ;
• tes conversations avec l'agent Sum.

Tout ça est enregistré sur le même serveur, au Canada. On s'en sert pour faire fonctionner le service : te connecter, construire et mettre en ligne tes sites, et faire répondre l'agent.

Qui d'autre voit tes données

Pour faire fonctionner Sum, trois fournisseurs situés hors du Québec reçoivent une partie de tes données :

• Anthropic (États-Unis) : les messages de ta conversation avec l'agent Sum sont envoyés à l'API d'Anthropic, qui génère les réponses. Selon ses conditions commerciales, les données envoyées par son API ne servent pas à entraîner ses modèles.
• Resend (États-Unis) : envoie les courriels, comme les liens de connexion et les avis.
• Cloudflare : se place devant les sites (HTTPS, cache, protection contre les attaques). Il voit les données techniques d'une visite, comme l'adresse IP.

On ne vend pas, on ne loue pas et on n'utilise pas tes renseignements personnels pour de la publicité. Personne d'autre ne les reçoit.

Statistiques et témoins

Pour compter les visites, on utilise Umami, installé sur notre propre serveur au Canada. Il ne pose aucun témoin, ne te suit pas d'un site à l'autre et ne donne que des totaux : pages vues, pays, type d'appareil. Il ne permet pas de savoir qui tu es.

Côté témoins (cookies), seulement le nécessaire :

• sum_langue retient ta langue, français ou anglais ;
• sur app.usesum.ca, compo_session garde ta session ouverte. Deux autres témoins du même genre servent pendant que tu travailles : compo_visiteur garde le brouillon d'un site commencé sans compte, et sum_edit ouvre l'éditeur de ton site.

Aucun témoin publicitaire ni de pistage.

Combien de temps on garde tout ça

• Liste de lancement : jusqu'au lancement, ou jusqu'à ce que tu demandes d'en être retiré.
• Compte, sites et conversations : tant que ton compte existe, ou jusqu'à ce que tu demandes de les effacer.
• Sauvegardes : une copie par jour, gardée 14 jours sur le même serveur, au Canada. Ce que tu fais effacer disparaît donc aussi des sauvegardes après 14 jours au plus.

Tes droits

Tu peux en tout temps demander de consulter tes renseignements, de les corriger ou de les effacer, et retirer ton consentement. Écris à [email protected] : on te répond dans un délai de 30 jours.

Si la réponse ne te satisfait pas, tu peux porter plainte à la Commission d'accès à l'information du Québec.

[email protected]cai.gouv.qc.ca

Changements

Si cette politique change, la date en haut de la page change aussi. Si le changement est important, on l'annonce par courriel aux personnes qui ont un compte.