Politique de confidentialité

Version du 2026-10-12

Pignon héberge les sites Web de toutes sortes de personnes et d'organisations (entreprises, organismes, artistes, projets personnels) et les aide à les bâtir avec un assistant. Cette politique explique quels renseignements personnels nous recueillons, pourquoi, où ils sont gardés, combien de temps, et comment exercer vos droits, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

Responsable de la protection des renseignements personnels

joignable à bonjour@pignon.app. Écrivez-lui pour toute question, demande d'accès, de correction ou de suppression, ou pour signaler un problème.

Ce que nous recueillons

• Votre compte : courriel, mot de passe (enregistré seulement sous forme chiffrée irréversible), dates de création, de connexion et de confirmation du courriel, acceptation des conditions.
• Le contenu de vos sites : textes, photos, réglages, historique des versions et votre conversation avec l'assistant. Les photos sont nettoyées à l'ajout : leur position GPS et leurs autres métadonnées sont retirées.
• Les messages des visiteurs de vos sites (formulaires « Nous joindre ») : nous les gardons et vous les transmettons pour votre compte. Pour ces messages, c'est votre entreprise qui est responsable des renseignements; nous agissons comme fournisseur de service.
• La facturation : le forfait choisi et l'état de l'abonnement. Les paiements sont traités par Stripe : nous ne voyons ni ne gardons jamais votre numéro de carte.
• Des données techniques : adresse IP et journaux du serveur, pour la sécurité (limiter les abus, détecter les attaques).

Pourquoi

Seulement pour fournir le service : créer et afficher vos sites, vous permettre de vous connecter, vous transmettre les messages de vos visiteurs, facturer, assurer la sécurité et vous écrire au sujet de votre compte. Nous ne vendons aucun renseignement et nous ne faisons pas de publicité ciblée. Le contenu de vos sites n'est pas utilisé pour entraîner des modèles d'intelligence artificielle.

Témoins (cookies)

Nous utilisons uniquement les témoins nécessaires au fonctionnement : votre session de connexion et la protection des formulaires. Aucun témoin publicitaire ou de mesure d'audience.

Où sont vos données, et qui y a accès

Nos serveurs sont situés au Québec. Certains fournisseurs peuvent traiter des renseignements à l'extérieur du Québec : le service de paiement (Stripe), le service d'envoi de courriels et, pour certaines demandes à l'assistant, un fournisseur de calcul. Avant de leur confier des renseignements, nous évaluons leur protection et nous les liions par contrat; ils ne peuvent les utiliser que pour nous rendre ce service.

Combien de temps

• Compte et sites : tant que votre compte existe. À la suppression du compte, ils sont effacés.
• Messages des visiteurs : 24 mois. Conversation avec l'assistant : 12 mois.
• Compte jamais confirmé et sans site : 30 jours.
• Documents de facturation : la durée exigée par les lois fiscales.

Vos droits

Vous pouvez accéder à vos renseignements, les faire corriger, les obtenir dans un format structuré (portabilité), retirer votre consentement et faire supprimer votre compte. Dans Mon compte, vous pouvez télécharger toutes vos données et supprimer votre compte vous-même. Pour toute autre demande, écrivez au responsable ci-dessus : nous répondons dans les 30 jours. Vous pouvez aussi vous adresser à la Commission d'accès à l'information du Québec.

Incidents de confidentialité

En cas d'incident présentant un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information, et nous tenons un registre des incidents.

Changements

Si cette politique change de façon importante, nous vous en informerons par courriel ou à votre prochaine connexion.