Politique de confidentialité de Kelpie
Dernière mise à jour : 2026-10-04. English
Kelpie est un assistant personnel pour votre mémoire et vos tâches, exploité par un particulier en Ontario, au Canada. Nous vous dirons qui, sur demande. Cette page explique ce que nous recueillons, pourquoi, où les renseignements vont, combien de temps nous les gardons et ce que vous pouvez faire. Elle suit la Loi sur la protection des renseignements personnels et les documents électroniques du Canada et la Loi sur la protection des renseignements personnels dans le secteur privé du Québec.
Qui est responsable
La personne responsable de la protection des renseignements personnels pour Kelpie répond à toute question, demande ou plainte au sujet de vos renseignements. Écrivez à privacy@northlightfoundry.com.
Ce que nous recueillons
- Lors de votre connexion : l'identifiant que votre fournisseur de connexion (Google ou GitHub, par WorkOS) nous donne pour vous, et votre adresse courriel. Nous ne gardons ni votre nom ni votre photo.
- Ce que vous y mettez : vos notes, tâches, projets, souvenirs et plans quotidiens.
- Vos réglages : votre fuseau horaire, si et quand nous vous écrivons, et les appareils sur lesquels vous vous êtes connecté.
- Votre acceptation : la version de ces conditions et de cette politique que vous avez acceptée en créant votre compte, et quand.
- Les registres que le service tient sur son propre travail : ce que vous avez décidé dans votre file de confirmation, les boutons « à ne pas rappeler » et « utile » sur lesquels vous avez appuyé, les courriels que nous avons envoyés et s'ils ont été livrés, et les tâches déplacées d'un projet à un autre. Ils contiennent des identifiants et des résultats, pas vos mots.
- Votre adresse réseau, gardée seulement dans la mémoire du service, pour limiter la fréquence à laquelle une adresse peut se connecter ou écrire. Elle n'est inscrite ni dans nos journaux ni dans notre base de données.
Nous utilisons quatre témoins, tous nécessaires pour vous connecter et vous garder connecté : un témoin de session qui dure jusqu'à 12 heures, et trois qui durent quelques minutes pendant une connexion ou la création de votre compte. Il n'y a aucun témoin de publicité ou d'analyse, et aucun script d'un autre site ne s'exécute sur nos pages.
Pourquoi nous les recueillons
- pour vous connecter et garder votre compte séparé de celui des autres;
- pour conserver, organiser et vous montrer ce que vous y mettez;
- pour vous envoyer le courriel quotidien que vous avez choisi, qui contient un nombre et un lien, jamais ce que vous avez écrit;
- pour que le service fonctionne et reste sûr : limiter les abus, et savoir qu'une erreur s'est produite;
- pour mesurer, par des totaux qui ne nomment personne, si le service fait son travail : combien de fois une personne déplace une tâche que nous avons classée, combien de fois un souvenir est marqué « à ne pas rappeler », et si nos courriels arrivent;
- pour supprimer votre compte quand vous le demandez.
Nous ne vendons pas vos renseignements, ne les utilisons pas pour la publicité et ne les communiquons à personne pour ses propres fins.
Renseignements provenant de Google
Si vous vous connectez avec Google, nous recevons l'identifiant et l'adresse courriel de votre compte Google, par WorkOS. Nous les utilisons seulement pour vous connecter et vous envoyer les courriels que vous avez choisis. Nous les conservons avec votre compte, ne les communiquons qu'aux fournisseurs énumérés ci-dessous, et les supprimons avec votre compte.
Qui d'autre les traite, et où
| Fournisseur | Ce qu'il reçoit | Où |
| DigitalOcean | Tout ce qui précède : il exploite nos serveurs et notre base de données | Toronto, Canada |
| Amazon Web Services (S3) | Une copie chiffrée de la base de données, que nous seuls pouvons lire, gardée sept jours | Montréal, Canada |
| WorkOS | Votre connexion : votre identifiant et votre adresse courriel. WorkOS garde aussi le nom et la photo qu'affiche votre compte Google ou GitHub, que Kelpie ne garde pas | États-Unis |
| Google ou GitHub | Le fait que vous vous êtes connecté à Kelpie, si vous les utilisez pour vous connecter | Leurs propres emplacements |
| Amazon Web Services (SES) | Votre adresse courriel, le nombre et le lien de chaque courriel, et des identifiants qui relient son rapport de livraison à votre compte | Montréal, Canada |
| Sentry | Un rapport d'erreur de notre code : son type et l'endroit où elle s'est produite, sans aucun renseignement personnel | Union européenne |
Vos renseignements sont conservés hors du Québec, et certains sont traités hors du Canada, comme l'indique le tableau. Là-bas, ils sont soumis aux lois de l'endroit, qui peuvent permettre à ses autorités d'y avoir accès.
Kelpie n'utilise pas encore de modèle d'intelligence artificielle sur ce que vous écrivez. Avant de le faire, cette page indiquera quel fournisseur reçoit quoi, et vous en serez informé.
Combien de temps nous les gardons
- Votre compte et ce que vous y mettez sont gardés jusqu'à ce que vous supprimiez votre compte. Ce que vous marquez comme fait, retirez ou corrigez reste dans votre compte jusque-là, à moins que vous nous demandiez de le supprimer.
- Quand vous supprimez votre compte, il est retiré de notre base de données en quelques minutes, et de nos copies de sauvegarde en sept jours, quand elles expirent. Votre connexion est supprimée chez WorkOS en même temps.
- Votre adresse réseau est gardée en mémoire aussi longtemps que le service en a besoin pour limiter les connexions et les écritures, et disparaît quand le service redémarre.
- Nos fournisseurs gardent leurs propres registres de livraison et de sécurité selon leurs conditions.
Ce que vous pouvez faire
- Consulter et corriger vos renseignements. Ce que vous y mettez se trouve dans l'application, où vous pouvez le modifier, et les souvenirs peuvent être corrigés.
- Obtenir une copie. Demandez-nous à privacy@northlightfoundry.com une copie des renseignements que nous détenons sur vous, et nous vous l'enverrons dans les 30 jours, dans un format structuré et couramment utilisé (JSON) que vous pouvez apporter ailleurs. Il n'y a pas encore de bouton de téléchargement.
- Supprimer un élément précis. Ce que vous marquez comme fait, retirez ou corrigez reste dans votre compte. Demandez-nous à privacy@northlightfoundry.com de supprimer un élément précis, et nous le ferons dans les 30 jours.
- Arrêter nos courriels dans les réglages, ou avec le lien au bas de chaque courriel.
- Retirer votre consentement et supprimer votre compte en tout temps. Voici comment. Si vous vous êtes connecté par Google ou GitHub, vous pouvez aussi retirer l'accès de Kelpie dans les réglages de ce service.
Plaintes
Écrivez à privacy@northlightfoundry.com. Nous accuserons réception de votre plainte et y répondrons dans les 30 jours. Si vous n'êtes pas satisfait, vous pouvez porter plainte à la Commission d'accès à l'information du Québec ou au Commissariat à la protection de la vie privée du Canada.
Comment nous encadrons vos renseignements
Un résumé de notre politique de gouvernance, approuvée par la personne responsable de la protection des renseignements personnels :
- Qui est responsable : la personne responsable de la protection des renseignements personnels, qui est aussi la seule à avoir accès à nos serveurs et à notre base de données.
- Conservation et destruction : comme l'indique « Combien de temps nous les gardons » ci-dessus. Un compte n'est jamais gardé après sa suppression.
- Avant que des renseignements quittent le Québec, ou qu'un nouveau fournisseur les reçoive, nous évaluons comment ils seront protégés, et mettons par écrit les obligations du fournisseur.
- Incidents : nous consignons tout incident touchant des renseignements personnels. S'il présente un risque de préjudice sérieux, nous vous en avisons, ainsi que la Commission d'accès à l'information et, lorsque sa loi l'exige, le Commissariat à la protection de la vie privée du Canada.
- Les demandes et les plaintes reçoivent une réponse dans les 30 jours, comme ci-dessus.
Comment nous les protégeons
Toute connexion à Kelpie est chiffrée. Les renseignements de chaque compte sont gardés à part de ceux de tous les autres comptes par la base de données elle-même, pas seulement par notre code. Nos copies de sauvegarde sont chiffrées avant de quitter le fournisseur de notre base de données. L'accès à nos serveurs et à notre base de données est limité aux personnes qui exploitent Kelpie.
Âge
Kelpie s'adresse aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements auprès de personnes plus jeunes.
Modifications de cette politique
Quand cette politique change, nous mettons à jour cette page et sa date. Avant un changement quant à qui reçoit vos renseignements ou à ce que nous en faisons, nous vous en informerons.