Politique de confidentialité

Qui est responsable

Campaign Kit est responsable des renseignements des comptes d'organisation. Pour les trousses publiées, c'est l'organisation qui décide de ce qui est recueilli auprès des partageurs; nous traitons ces renseignements pour son compte.

La personne responsable de la protection des renseignements personnels peut être jointe à privacy@getcampaignkit.com. Écrivez-nous à cette adresse pour toute question, demande ou plainte.

Ce que nous recueillons auprès des organisations

• Les données du compte : nom, adresse courriel et mot de passe brouillé (haché). Nous ne voyons jamais votre mot de passe.
• Le contenu de vos trousses : textes, images, logos, liens et noms des partenaires que vous ajoutez.
• La facturation, par Stripe. Les numéros de carte vont directement à Stripe; nous ne gardons que le forfait, son état et l'historique des factures.
• Des registres de sécurité : heures de connexion et type d'appareil des sessions actives, pour repérer toute activité inhabituelle.

Ce que nous recueillons auprès des partageurs

• Aucun compte, aucun témoin (cookie), aucun traceur publicitaire.
• Des statistiques anonymes : le texte, le réseau ou le visuel utilisé, le type d'appareil (téléphone, tablette ou ordinateur) et la langue. Nous ne conservons ni adresse IP ni empreinte de navigateur avec ces statistiques.
• Un code de visite qui change chaque jour, pour compter une visite une seule fois sans suivre personne dans le temps.
• Votre nom, seulement si vous l'inscrivez dans le champ facultatif « Votre nom ». Il est visible par l'organisation dans ses statistiques et supprimé avec l'historique des statistiques.
• Votre photo, jamais. Les cartes personnelles sont dessinées sur votre appareil et la photo n'est pas téléversée.

Pourquoi nous les utilisons

• Pour offrir le service : vous connecter, héberger vos trousses, livrer les images et les liens.
• Pour montrer aux organisations les résultats de leurs trousses.
• Pour protéger le service et prévenir les abus (limites de requêtes, pourriels, liens malveillants).
• Pour facturer les forfaits payants et envoyer les courriels demandés (liens de connexion, invitations, reçus).

Aide à la rédaction par IA

Lorsqu'une organisation demande des brouillons par IA, nous envoyons seulement le contenu de la trousse (titres, descriptions, dates, textes existants et consignes) au modèle Claude d'Anthropic sur Amazon Bedrock. Nous n'envoyons jamais les courriels des membres, les noms des partageurs ni les statistiques. Les brouillons ne sont jamais publiés sans révision. Amazon n'utilise pas ce contenu pour entraîner des modèles.

Où sont conservés vos renseignements

Nos serveurs, notre base de données et nos fichiers sont hébergés par Amazon Web Services au Canada (région de Montréal, ca-central-1). Certains fournisseurs traitent des renseignements à l'extérieur du Québec et du Canada : Stripe (paiements), Amazon Bedrock (brouillons IA, qui peuvent être traités dans toute région commerciale d'AWS) et le service de courriel d'Amazon. Avant de les utiliser, nous avons évalué leurs mesures de protection, et nos contrats les obligent à protéger les renseignements de façon équivalente.

Durée de conservation

• Statistiques : 30 jours sur Gratuit, 12 mois sur Pro et 24 mois sur Affaires et Agence, puis suppression automatique.
• Compte et contenu des trousses : jusqu'à leur suppression ou la fermeture du compte. Les sauvegardes expirent en 35 jours.
• Dossiers de facturation : aussi longtemps que l'exigent les lois fiscales (6 ans au Canada).

Vos droits

Vous pouvez demander à consulter les renseignements que nous détenons sur vous, les faire corriger, en obtenir une copie dans un format technologique structuré et couramment utilisé, ou les faire supprimer. Vous pouvez retirer votre consentement en tout temps. Écrivez à privacy@getcampaignkit.com : nous répondons dans les 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca) ou du Commissariat à la protection de la vie privée du Canada.

Témoins (cookies)

Les organisations connectées reçoivent un seul témoin de session. Les trousses protégées par mot de passe déposent un témoin pour cette trousse après le déverrouillage. C'est tout : aucun témoin de statistiques ou de publicité, sur aucune page.

Sécurité et incidents

Les renseignements sont chiffrés en transit et au repos, l'accès est limité aux personnes qui en ont besoin et les mots de passe sont hachés avec scrypt. Si un incident de confidentialité présente un risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les personnes concernées comme l'exige la loi, et nous consignons chaque incident dans notre registre.

Enfants

Campaign Kit s'adresse aux organisations. Le service ne vise pas les enfants de moins de 14 ans et nous ne recueillons pas sciemment leurs renseignements.

Modifications

Si nous modifions cette politique de façon importante, nous en avisons les organisations par courriel ou dans l'application avant l'entrée en vigueur.