Qui est responsable
Liftpad est exploité par Stellaire Web, une entreprise immatriculée au Québec, Canada (NEQ 2282607243). « Nous » désigne Stellaire Web. Contact : info@stellaireweb.com.
La personne responsable de la protection des renseignements personnels est Reza Abtahian. Écrivez à info@stellaireweb.com pour toute question ou demande.
Ce que nous recueillons
- Compte : votre nom, votre courriel, une empreinte à sens unique de votre mot de passe, votre équipe et ses membres.
- Facturation : forfait, factures et état des paiements. Les données de carte sont saisies chez Stripe et n'atteignent jamais nos serveurs; nous ne gardons que la marque et les quatre derniers chiffres que Stripe nous montre.
- Domaines : les coordonnées qu'un registre exige pour enregistrer un domaine à votre nom.
- Vos sites : les fichiers que vous envoyez, leurs versions et les messages que les visiteurs envoient par les formulaires de votre site.
- Sécurité et prévention des abus : une empreinte à sens unique de l'adresse réseau utilisée pour les inscriptions, les signalements et les limites, et un journal des actions importantes.
- Statistiques de vos sites : page, site d'origine, pays et type d'appareil, comptés en périphérie sans témoins et sans garder l'adresse IP des visiteurs.
Pourquoi nous les utilisons
- Pour fournir le service demandé : héberger vos sites, transmettre les messages de formulaires, enregistrer des domaines, faire le travail de l'IA.
- Pour vous facturer et respecter les règles fiscales et comptables.
- Pour garder la plateforme sûre : bloquer le pourriel, les arnaques, la fraude et les abus.
- Pour vous envoyer des courriels de service (liens de connexion, reçus, alertes, rappels de renouvellement). Nous n'envoyons de courriels promotionnels qu'avec votre accord, chacun avec un lien de désabonnement.
Qui les traite pour nous
Nous ne vendons ni ne louons de renseignements personnels. Nous les partageons seulement avec les fournisseurs qui font fonctionner des parties du service, sous contrat qui les protège :
- Cloudflare (hébergement, stockage, modèles d'IA, envoi de courriels et enregistrement de domaines). Les données peuvent être traitées sur le réseau de Cloudflare hors du Québec, y compris aux États-Unis.
- Stripe (paiements et factures).
- GitHub (sauvegardes privées et à accès contrôlé, pour la reprise après sinistre).
- Les registres de domaines, qui publient ou gardent les données d'enregistrement selon leurs propres règles.
- Les autorités, quand la loi l'exige.
Fonctions d'IA
Quand vous utilisez le créateur par IA ou les suggestions, la description fournie et le contenu nécessaire sont envoyés à des modèles d'IA exécutés sur le réseau de Cloudflare. Ils servent à répondre à votre demande, pas à entraîner des modèles publics. N'incluez pas de renseignements personnels sensibles dans vos demandes.
Formulaires de vos sites
Pour les messages que les visiteurs envoient par les formulaires de votre site, vous êtes responsable de ces renseignements et nous les traitons pour vous. Dites à vos visiteurs comment vous utilisez ce qu'ils envoient (votre propre avis de confidentialité).
Témoins (cookies)
Le tableau de bord Liftpad utilise un seul témoin strictement nécessaire pour garder votre session. Notre site et les statistiques de vos sites n'utilisent aucun témoin de suivi. Les sites protégés par mot de passe et les tests A/B posent un témoin technique sur ce site seulement.
Durée de conservation
Nous gardons vos renseignements tant que votre compte est ouvert. Quand vous le fermez, nous supprimons vos sites, fichiers et messages de formulaires dans les 30 jours, sauf ce que la loi nous oblige à garder (par exemple les factures, gardées 6 ans à des fins fiscales). Les copies dans nos sauvegardes privées disparaissent à mesure que de nouvelles sauvegardes les remplacent. Les inscriptions gratuites non confirmées sont supprimées après 7 jours.
Vos droits
Vous pouvez demander à consulter les renseignements personnels que nous détenons sur vous, les corriger, en obtenir une copie dans un format courant, retirer un consentement ou les faire supprimer. Écrivez-nous; nous répondons dans les 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.
Sécurité
Tout est chiffré en transit (HTTPS), les mots de passe et jetons ne sont gardés que sous forme d'empreintes, l'accès du personnel est limité et journalisé, et les tableaux de bord sont protégés contre les attaques intersites. Si un incident peut vous causer un préjudice sérieux, nous vous avisons, vous et les autorités, comme la loi l'exige.