Politique de confidentialité

Cette politique explique comment WebArtefacts Inc. (« Pebbles », « nous ») traite les renseignements personnels dans l’application Pebbles sur iPhone et sur le Web, sur ce site, dans les échanges avec le soutien et dans notre infolettre. Elle vise à respecter la Personal Information Protection Act de l’Alberta (PIPA), la LPRPDE du Canada, la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25) pour les personnes au Québec et, lorsqu’ils s’appliquent à vous, le RGPD de l’Union européenne et du Royaume-Uni et les lois américaines sur la vie privée, comme le CCPA.

Qui est responsable

WebArtefacts Inc., 2246 Bayview Drive SW, Airdrie, Alberta T4N 5B6, Canada, est responsable de vos renseignements personnels.

La personne responsable de la protection des renseignements personnels est Dereck Guay, Privacy officer. Vous pouvez la joindre à dereck.guay@webartefacts.com pour toute question, demande ou plainte au sujet de vos renseignements personnels.

Ce que nous recueillons

À la création de votre compte

• Votre nom, votre adresse courriel et votre mot de passe. Le mot de passe n’est conservé que sous forme hachée : personne chez Pebbles ne peut le lire.
• Votre langue, votre fuseau horaire et votre couleur dans le foyer, détectés à partir de votre appareil et modifiables dans les Réglages.
• Vos préférences : premier jour de la semaine, format de l’heure et notifications souhaitées.
• Votre foyer : son nom, son fuseau horaire, son code d’invitation, et votre rôle (propriétaire ou membre).

Ce que vous ajoutez dans Pebbles

• Listes, sections et tâches : titres, notes, dates et heures d’échéance, priorités, personne assignée, répétitions, rappels et caractère privé.
• Calendriers et événements : titres, notes, lieux, dates et heures, répétitions, rappels et personnes concernées.
• Historique d’activité : qui a créé, terminé, assigné, renommé ou déplacé quelque chose, et quand. Les membres du foyer le voient sur chaque tâche.
• Les notifications de votre boîte de réception, comme « Sophie vous a assigné une tâche ».

Ce contenu peut mentionner d’autres personnes, comme vos enfants, votre médecin ou votre garderie. Ajoutez seulement ce dont votre foyer a besoin, et n’ajoutez pas de renseignements sensibles (comme des détails de santé) sur une personne qui n’y a pas consenti.

Quand vous invitez quelqu’un

Nous utilisons l’adresse courriel saisie une seule fois, pour envoyer l’invitation. Le courriel contient votre nom, le nom de votre foyer et son code d’invitation. Nous ne gardons pas l’adresse après l’envoi et n’écrivons plus jamais à cette personne, sauf si elle se joint au foyer.

Quand vous connectez un calendrier externe (facultatif)

• iCloud : le courriel de votre identifiant Apple et un mot de passe pour app que vous créez pour Pebbles. Nous ne demandons jamais le mot de passe de votre identifiant Apple.
• Google : le courriel de votre compte Google, et des jetons d’accès et d’actualisation qui permettent à Pebbles de lire et de modifier vos calendriers.
• Les détails de synchronisation : les correspondances entre calendriers et événements externes et ceux de Pebbles, l’heure de la dernière synchronisation et toute erreur.

Les mots de passe et jetons des calendriers connectés sont chiffrés dans notre base de données.

À partir de vos appareils

• Un jeton de connexion par appareil, avec son type (« iPhone » ou « Web ») et sa dernière utilisation.
• Un jeton de notification et la plateforme, si vous autorisez les notifications.
• Dans un navigateur Web où vous autorisez les notifications : son abonnement aux notifications (une adresse auprès du service de notifications du navigateur et des clés de chiffrement), et ses rappels à venir (titre, texte et heure) jusqu’à leur envoi.
• Des journaux techniques sur nos serveurs (adresse IP, heure, requête et erreur éventuelle), utilisés seulement pour faire fonctionner Pebbles et le protéger.

Sur ce site, au soutien et dans l’infolettre

• Demandes d’aide : votre nom, votre adresse courriel, votre langue et nos échanges.
• Infolettre : votre adresse courriel, votre langue, et les dates de confirmation ou de désabonnement.
• Navigation : un témoin de session et ce que décrit notre politique sur les témoins. Nos serveurs voient votre adresse IP et votre navigateur pendant votre visite, pour protéger nos formulaires contre les abus.
• Statistiques de visite : pour savoir quelles pages de ce site sont utiles, nous comptons les visites nous-mêmes, sans témoins et sans rien enregistrer sur votre appareil. Pour chaque page vue, nous notons la page, le site d’où vous venez, les étiquettes de campagne du lien (comme utm_source), votre langue, et votre type d’appareil, de navigateur et de système. Votre adresse IP et les détails de votre navigateur servent seulement à calculer un code anonyme qui change chaque jour : une personne ne peut donc pas être identifiée ni suivie d’un jour à l’autre, et ces détails ne sont jamais conservés. Les navigateurs qui envoient Do Not Track ou Global Privacy Control ne sont pas comptés. L’application elle-même n’a aucun outil statistique.

Ce que nous ne recueillons pas

Pebbles ne demande ni ne recueille votre position, vos contacts, vos photos, votre caméra, votre micro, les données de santé de vos appareils ni d’identifiant publicitaire. Nous n’utilisons ni outils statistiques ni traceurs publicitaires de tiers, et nous ne vous suivons pas dans les applications et sites d’autres entreprises.

Pourquoi nous les utilisons

• Pour fournir Pebbles (exécution de notre contrat) : votre compte, la synchronisation des listes et du calendrier du foyer entre les appareils, les rappels et notifications, et les calendriers connectés que vous demandez.
• Pour garder Pebbles sûr et fonctionnel (intérêt légitime) : prévenir les abus et la fraude, corriger les erreurs, protéger les comptes et tenir des statistiques de visite anonymes pour améliorer le site.
• Pour vous répondre (contrat et intérêt légitime) : demandes d’aide et questions sur vos données.
• Avec votre consentement : l’infolettre, les notifications, les calendriers connectés et tout témoin facultatif. Vous pouvez retirer votre consentement en tout temps; cela ne change rien à ce qui a été fait avant.
• Pour respecter la loi (obligation légale) : par exemple, conserver les documents exigés ou répondre à une demande légale valide.

Nous n’utilisons pas le contenu de votre foyer pour vous profiler, vous présenter de la publicité ni entraîner des modèles d’intelligence artificielle.

Qui peut les voir

Votre foyer

Chaque membre du foyer voit le nom, l’adresse courriel, la couleur et le rôle des autres membres, et tout ce qui est partagé dans le foyer : listes, tâches, calendriers, événements et historique d’activité. Il voit aussi quels comptes de calendrier externes les membres ont connectés (le courriel du compte) et si la synchronisation fonctionne. Les éléments que vous marquez privés ne sont visibles que par vous.

Les personnes qui ont votre lien d’abonnement

Si vous utilisez le lien privé d’abonnement au calendrier (.ics), toute personne qui a ce lien peut voir les événements du foyer. Traitez-le comme un mot de passe. Vous pouvez le réinitialiser en tout temps dans les Réglages, ce qui désactive l’ancien lien.

Les services de calendrier que vous connectez

Quand un membre connecte iCloud ou Google, Pebbles copie les calendriers et événements partagés du foyer (titres, notes, lieux et heures) dans le compte de ce membre et les garde synchronisés dans les deux sens. Ces copies sont alors aussi régies par la politique de confidentialité d’Apple ou de Google. Si la connexion est retirée, les copies déjà présentes dans le compte externe y restent jusqu’à ce que le membre les supprime.

L’utilisation par Pebbles des renseignements reçus des API de Google respecte la Politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée.

Nos fournisseurs de services

Nous faisons appel à quelques entreprises pour faire fonctionner Pebbles. Elles ne peuvent utiliser vos renseignements que pour nous fournir leur service, selon des contrats qui les obligent à les protéger :

Service	Ce qu’il fait	Où	Qui
Amazon Web Services	Fait fonctionner les serveurs et les bases de données de Pebbles, qui gardent votre compte et les données de votre foyer.	Canada	Tout le monde
Amazon Web Services (S3)	Garde des sauvegardes quotidiennes chiffrées de la base de données, pour se remettre d’une panne.	Canada	Tout le monde
Resend	Livre nos courriels (invitations, liens de réinitialisation du mot de passe, réponses du soutien et infolettre) et reçoit ceux que vous nous écrivez, qui deviennent des demandes d’aide.	United States	Tout le monde
Expo (650 Industries, Inc.)	Livre les mises à jour de l’application et relaie les notifications (le jeton de l’appareil, et le titre et le texte de la notification).	United States	Tout le monde
Apple Push Notification service	Livre les notifications sur votre iPhone, si vous les autorisez.	United States	Seulement si vous l’activez
Browser push services (Google, Mozilla, Apple, Microsoft)	Livre les rappels dans votre navigateur Web, même sans onglet Pebbles ouvert, si vous y autorisez les notifications. Le fabricant de votre navigateur l’exploite (Google pour Chrome, Mozilla pour Firefox, Apple pour Safari, Microsoft pour Edge). Les rappels sont chiffrés pour que le service ne puisse pas les lire; il voit l’adresse de notification de votre navigateur et le moment où un rappel est envoyé.	United States	Seulement si vous l’activez
Apple iCloud Calendar	Synchronisation dans les deux sens avec vos calendriers iCloud, si vous connectez un compte iCloud.	United States	Seulement si vous l’activez
Google Calendar	Synchronisation dans les deux sens avec vos calendriers Google, si vous connectez un compte Google.	United States	Seulement si vous l’activez

Autres cas

Nous pouvons communiquer des renseignements si la loi l’exige, pour protéger la sécurité d’une personne, ou lors d’une fusion ou d’une vente de Pebbles; le nouveau propriétaire devra alors respecter cette politique. Nous ne vendons ni ne louons de renseignements personnels, et nous ne les partageons pas à des fins de publicité ciblée.

Les notifications sur l’écran verrouillé

Sur iPhone, les rappels sont programmés sur votre téléphone même, pour fonctionner hors ligne. Ils affichent le titre de la tâche ou de l’événement, l’heure et, pour les événements, le lieu, et peuvent apparaître sur l’écran verrouillé. Vous pouvez choisir ce qu’iOS affiche sur l’écran verrouillé, ou désactiver les rappels, dans les Réglages de Pebbles et d’iOS.

Dans un navigateur Web où vous autorisez les notifications, le navigateur confie ses rappels à venir à notre serveur, qui envoie chacun à son heure par le service de notifications de votre navigateur, pour que les rappels arrivent même sans onglet Pebbles ouvert. Les rappels sont chiffrés en route, pour que le service de notifications ne puisse pas les lire. Un rappel sur quelque chose de fait ou de supprimé entre-temps n’est pas envoyé. La déconnexion, ou la désactivation des notifications dans le navigateur, y met fin.

Quand quelqu’un vous assigne une tâche, nous envoyons une notification par Expo et Apple qui contient son nom et le titre de la tâche.

Où vos renseignements sont conservés

Les serveurs et sauvegardes de Pebbles figurent dans le tableau ci-dessus. Certains fournisseurs sont à l’extérieur du Canada, surtout aux États-Unis. Avant de communiquer des renseignements personnels à l’extérieur du Canada (ou, pour les personnes au Québec, à l’extérieur du Québec), nous évaluons la protection qu’ils recevront et nous utilisons des contrats qui exigent une protection équivalente. Des renseignements conservés dans un autre pays peuvent être accessibles aux autorités de ce pays selon ses lois.

Les données de votre foyer sont aussi conservées sur les appareils de chaque membre pour que Pebbles fonctionne hors ligne : dans l’application sur iPhone, et dans le stockage du navigateur pour l’application Web. La déconnexion les retire de cet appareil.

Combien de temps nous les gardons

Renseignements	Durée
Votre compte et le contenu du foyer	Jusqu’à ce que vous les supprimiez ou supprimiez votre compte
Éléments supprimés (tâches, listes, événements…)	30 jours, pour que la suppression atteigne chaque appareil, puis effacés définitivement
Votre compte après sa suppression	Effacé en 30 jours
Sauvegardes de la base de données	Remplacées après 30 jours
Notifications de la boîte de réception	2 mois
Connexions des appareils	Jusqu’à la déconnexion, ou après 90 jours sans utilisation
Abonnements aux notifications du navigateur	Jusqu’à la déconnexion, ou jusqu’à ce que le navigateur y mette fin
Rappels du navigateur en attente d’envoi	Jusqu’à l’envoi, puis supprimés en 1 jour
Journaux des serveurs	14 jours
Échanges avec le soutien	24 mois après la fermeture de l’échange
Inscriptions à l’infolettre jamais confirmées	30 jours
Adresse après le désabonnement	30 jours
Preuve de vos choix de témoins	24 mois
Statistiques de visite du site (anonymes)	13 mois

Quand un membre supprime son compte, ce qu’il a partagé reste dans le foyer, sans son nom; ce qu’il a marqué privé est supprimé. Nous ne gardons des renseignements plus longtemps que si la loi l’exige.

Comment nous les protégeons

Les connexions à Pebbles sont chiffrées (HTTPS). Les mots de passe sont hachés, les identifiants des calendriers connectés sont chiffrés, et sur iPhone votre connexion est gardée dans le trousseau d’iOS. L’accès à nos systèmes est limité aux personnes qui en ont besoin pour faire fonctionner Pebbles.

Si un incident de confidentialité présente un risque de préjudice sérieux, nous vous aviserons promptement, ainsi que le Commissariat à l’information et à la protection de la vie privée de l’Alberta, le Commissariat à la protection de la vie privée du Canada, la Commission d’accès à l’information du Québec pour les personnes au Québec et toute autre autorité que la loi exige, et nous tenons un registre des incidents.

Vos droits

Selon l’endroit où vous vivez, vous pouvez :

• Consulter les renseignements personnels que nous détenons sur vous, et savoir comment ils sont utilisés et à qui ils sont communiqués.
• Les corriger. Vous pouvez modifier votre nom, votre courriel, votre couleur et vos préférences dans les Réglages.
• Les exporter dans un format structuré et couramment utilisé (portabilité).
• Les supprimer. Vous pouvez supprimer votre compte dans les Réglages, sous Compte.
• Retirer votre consentement à l’infolettre (un lien dans chaque courriel), aux notifications (dans les Réglages), aux calendriers connectés (déconnexion dans les Réglages) et aux témoins facultatifs (paramètres des témoins).
• Vous opposer à certaines utilisations ou les limiter, et nous demander de cesser d’utiliser vos renseignements à une fin inattendue.
• Porter plainte auprès du Commissariat à l’information et à la protection de la vie privée de l’Alberta, du Commissariat à la protection de la vie privée du Canada, de la Commission d’accès à l’information du Québec si vous habitez au Québec, ou de l’autorité de protection des données de votre région.

Pour faire une demande, écrivez à dereck.guay@webartefacts.com. Nous pourrions vous demander de confirmer votre identité, et nous répondons dans les 30 jours. Les demandes sont gratuites.

Enfants

Pebbles ne s’adresse pas aux enfants, et vous devez avoir au moins 16 ans pour créer un compte. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Les parents ajoutent souvent des tâches et des événements au sujet de leurs enfants; ces renseignements appartiennent au foyer et sont traités comme le reste de votre contenu. Si vous croyez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Fonctionnalités pas encore offertes

Le site de Pebbles décrit un futur forfait Pro payant, et nous pourrions plus tard ajouter des assistants d’IA facultatifs. Ni l’un ni l’autre n’existe encore. Avant de lancer une fonctionnalité qui traite vos renseignements d’une nouvelle façon (par exemple avec un fournisseur d’IA ou de paiement), nous mettrons cette politique à jour, nommerons les nouveaux fournisseurs et vous demanderons votre consentement lorsque la loi l’exige. Les fonctionnalités d’IA seront facultatives.

Modifications de cette politique

Toute modification sera publiée ici avec une nouvelle date d’entrée en vigueur. Si un changement est important, par exemple une nouvelle utilisation de vos renseignements, nous vous en informerons dans l’application ou par courriel avant qu’il s’applique.

Nous joindre

Dereck Guay, Privacy officer
WebArtefacts Inc., 2246 Bayview Drive SW, Airdrie, Alberta T4N 5B6, Canada
dereck.guay@webartefacts.com

Vous pouvez aussi nous joindre par le soutien.