Politique de confidentialité

cDox repose sur une idée simple : vos pages vous appartiennent. Nous ne sommes pas une entreprise de données, de publicité ou d'intelligence artificielle. Nous sommes simplement des gens qui essaient de bâtir un endroit calme et fiable pour écrire et partager des pages. Cette politique explique, en langage clair, ce que nous faisons et ne faisons pas avec vos données. cDox est conçu par BFH Labs, Inc., une société fédérale canadienne établie à Victoria, en Colombie-Britannique. Dans cette politique, « nous » désigne BFH Labs.

Où vivent vos données

Toutes les données de cDox sont stockées et traitées au Canada, sur des serveurs bare metal indépendants situés à Montréal. Vos données restent au Canada et sont régies par la loi canadienne. Les sauvegardes de chaque nuit sont conservées à Toronto pendant 14 jours : votre contenu ne quitte donc pas le Canada dans le cadre du fonctionnement normal ou des sauvegardes. La seule exception est l'analytique du produit : des données d'utilisation (les fonctions utilisées, liées à un numéro de compte, jamais votre contenu) sont traitées par PostHog aux États-Unis.

Quelles données nous recueillons

Nous ne recueillons que ce qui est nécessaire au fonctionnement du service :

• Les informations de compte, comme votre adresse courriel ou votre numéro de téléphone
• Les pages et le contenu que vous choisissez de créer ou de téléverser
• Les journaux opérationnels de base nécessaires pour maintenir le service fiable et sécurisé

Nous ne recueillons pas d'identifiants publicitaires ni d'informations personnelles superflues. Dans l'application, nous comptons les fonctions utilisées, liées à un numéro de compte et jamais à votre contenu, pour savoir quoi améliorer. Nous ne cherchons pas à vous profiler ni à surveiller votre façon de travailler.

Comment nous utilisons vos données

Vos données servent uniquement à fournir et faire fonctionner cDox. C'est tout.

Nous ne lisons pas vos pages, sauf si vous nous demandez expressément de l'aide et nous donnez la permission de consulter quelque chose de précis pour vous assister. Votre contenu n'est jamais utilisé pour l'entraînement d'IA, l'apprentissage automatique, des expériences analytiques ou toute autre fin secondaire.

IA et entraînement

Soyons très clairs : vos écrits ne servent jamais à entraîner des systèmes d'IA. Ni maintenant, ni plus tard, ni sous forme anonymisée, ni dans le cadre de « recherches ». Nous ne faisons pas ça.

Tiers

Nous ne vendons, ne louons et n'échangeons pas vos données.

Nous faisons appel à un petit nombre de fournisseurs : FullHost pour nos serveurs et nos sauvegardes (Montréal et Toronto), Resend pour les courriels, Fathom pour les visites anonymes du site et PostHog pour l'utilisation du produit. Notre hébergeur détient les données que nous stockons. Resend voit les adresses courriel et, quand vous partagez quelque chose, son titre. Aucun des autres ne voit le contenu de vos pages. Chaque fournisseur est présenté, avec ce qu'il voit et où, sur notre page Confiance à cdox.studio/trust.

Les paiements sont traités par Helcim (web), Apple (achats intégrés sur iOS) ou Google (achats intégrés sur Android). Nous ne voyons et ne conservons jamais vos informations de carte nous-mêmes.

Sécurité

Nous prenons des mesures techniques et organisationnelles raisonnables pour protéger vos données, y compris le chiffrement en transit (HTTPS), des mots de passe hachés et un accès à nos serveurs limité à une seule personne. Votre contenu n'est pas chiffré au repos, ce qui permet la recherche, le partage et les liens publics. Aucun système n'est parfait, mais nous concevons cDox pour minimiser les risques et l'exposition inutile.

Conservation et suppression des données

Vous pouvez supprimer des pages ou l'ensemble de votre compte à tout moment. Lorsque vous le faites, vos données sont retirées de nos systèmes actifs tout de suite, et de nos sauvegardes de chaque nuit à mesure qu'elles expirent, en 14 jours au plus. Nous ne conservons pas de copies cachées et nous ne gardons pas le contenu supprimé pour l'entraînement d'IA, l'analytique ou toute utilisation secondaire. Une rétention temporaire peut survenir uniquement lorsqu'elle est requise pour des raisons de sécurité, légales ou d'intégrité opérationnelle.

Modifications de cette politique

Si nous apportons des modifications à cette politique, nous mettrons cette page à jour et réviserons la date d'entrée en vigueur. Nous ne changerons pas fondamentalement la façon dont vos données sont traitées sans préavis.

Questions

Si vous avez des questions sur cette politique ou sur la façon dont vos données sont traitées, veuillez utiliser le formulaire de contact accessible depuis le pied de page, ou la page d'aide lorsque vous êtes connecté. BFH Labs, Inc. est responsable des renseignements personnels décrits dans cette politique et est assujettie à la loi canadienne.

Nous ne sommes pas des avocats, et nous n'essayons pas de nous cacher derrière du jargon juridique. Si quelque chose ici vous semble flou, écrivez-nous. Nous croyons que la transparence fonctionne mieux quand les gens peuvent réellement la comprendre.