Politique de confidentialité

Renseignements que nous recueillons

• Renseignements de compte : nom, adresse courriel, mot de passe (stocké sous forme hachée, jamais en clair).
• Contenu du service : les URL longues que vous raccourcissez, les alias et tags que vous créez, vos liens et leur configuration.
• Données de visite de vos liens raccourcis : adresse IP approximative (pour la géolocalisation par pays/ville), user-agent du navigateur, référent, horodatage. Ces données servent à vous fournir vos statistiques ; nous ne les revendons pas et ne les utilisons pas à des fins publicitaires.
• Renseignements de facturation : traités directement par Stripe (voir ci-dessous) ; nous ne stockons jamais votre numéro de carte de paiement sur nos serveurs.
• Correspondance : si vous nous écrivez à [email protected], nous conservons cet échange pour assurer le suivi.

Finalités de la collecte

Nous recueillons ces renseignements pour : créer et exploiter votre compte, fournir le service de raccourcissement de liens et les statistiques associées, traiter les paiements, assurer le support, et respecter nos obligations légales.

Où sont hébergées vos données

• Compte, liens, statistiques de liens et analyse de fréquentation (Umami) : hébergés sur un serveur OVH situé à Beauharnois, Québec, Canada.
• Courriels transactionnels (confirmation de compte, réinitialisation de mot de passe, factures) : acheminés par Mailgun, dont l'infrastructure de traitement est située dans l'Union européenne.
• Paiements : traités par Stripe, une entreprise dont les serveurs et sous-traitants sont situés hors Québec (États-Unis et ailleurs). Stripe est certifiée PCI-DSS de niveau 1.

Les renseignements confiés à Mailgun et Stripe font donc l'objet d'une communication hors Québec. Nous ne transmettons à ces fournisseurs que ce qui est strictement nécessaire à l'exécution de leur fonction (adresse courriel et contenu du message pour Mailgun ; renseignements de paiement et de facturation pour Stripe).

Conservation

Vos renseignements sont conservés tant que votre compte est actif. Après la suppression de votre compte, vos renseignements de compte et vos liens sont supprimés de nos systèmes ; les registres de facturation peuvent être conservés plus longtemps lorsque la loi l'exige.

Témoins (cookies)

Nous utilisons un témoin de session strictement nécessaire à l'authentification. Pour des statistiques de fréquentation générales (pages vues, provenance), nous utilisons Umami, un outil d'analyse que nous hébergeons nous-mêmes sur notre propre serveur : il ne dépose aucun témoin et n'identifie pas les visiteurs individuellement. Nous n'utilisons aucun témoin publicitaire ni aucun service d'analyse tiers (Google Analytics ou équivalent).

Vos droits

Conformément à la loi québécoise, vous pouvez en tout temps :

• accéder aux renseignements personnels que nous détenons à votre sujet ;
• demander leur rectification s'ils sont inexacts ou incomplets ;
• retirer votre consentement à leur collecte ou utilisation, sous réserve de nos obligations légales ;
• demander la suppression de votre compte et des renseignements associés (également possible directement depuis Paramètres).

Pour exercer ces droits, écrivez à [email protected]. Si vous jugez que votre plainte n'a pas été traitée adéquatement, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Sécurité

Les communications avec klipo.link sont chiffrées (HTTPS). Les mots de passe sont hachés et les clés d'accès à l'API sont révocables à tout moment depuis vos paramètres.

Modifications

Nous pouvons mettre à jour cette politique. Les changements importants seront annoncés par courriel ou sur cette page.

Nous joindre

Pour toute question relative à cette politique : [email protected].