Politique de confidentialité
Pexli (« nous ») est responsable des renseignements liés aux comptes. Pour les guides qu'un espace de travail conserve dans Pexli Cloud, l'organisation de cet espace est responsable de ces renseignements et nous les traitons pour elle (voir notre Entente de traitement des données). Si vous utilisez Pexli pour vous-même seulement, nous sommes responsables de tous vos renseignements, y compris vos guides.
Responsable de la protection des renseignements personnels
Notre responsable de la protection des renseignements personnels exerce les fonctions de personne responsable de la protection des renseignements personnels au sens de la Loi sur la protection des renseignements personnels dans le secteur privé (Québec). Pour la joindre : privacy@pexli.io.
En bref
- L'enregistrement, le floutage et la modification se font sur votre appareil. Rien n'est téléversé avant que vous vous connectiez à Pexli Cloud et que vous synchronisiez ou partagiez.
- Tout téléversement est déjà flouté. Les captures d'écran sont aplaties avec le floutage intégré, et les valeurs saisies sont effacées. Les mots de passe ne sont jamais lus.
- Pas de publicité, pas de traceurs, pas de vente de données et pas d'entraînement d'IA sur votre contenu.
Ce que nous recueillons
| Renseignements | Quand | Pourquoi |
|---|---|---|
| Nom, adresse courriel, mot de passe haché | Vous créez un compte | Gérer votre compte et vous connecter |
| Jetons de confirmation et de réinitialisation (stockés hachés) | Vous vous inscrivez ou demandez une réinitialisation | Prouver que l'adresse vous appartient |
| Nom de l'espace de travail, membres, rôles, image de marque, logo | Vous ou votre administrateur les définissez | Faire fonctionner l'espace de travail |
| Guides synchronisés : titres, texte des étapes, captures floutées, vidéos, sous-titres et traductions | Vous synchronisez, partagez ou traduisez | Conserver et partager vos guides |
| Commentaires que vous écrivez sur un guide | Vous commentez | Les montrer à votre espace de travail |
| Consultations de liens de partage : un code d'une journée calculé à partir de l'adresse IP et du navigateur du visiteur, et les étapes atteintes | Quelqu'un ouvre un lien de partage public | Afficher des statistiques simples à l'espace de travail. Le code quotidien est supprimé dans les 2 jours; seuls les totaux sont conservés |
| Compteurs d'utilisation de l'IA | Vous utilisez l'IA de Pexli | Appliquer les limites quotidiennes; supprimés après 7 jours |
| Paramètres d'intégration, comme une URL et un jeton YouTrack (chiffré) | Un administrateur en connecte une | Envoyer les rapports de bogue où vous le demandez |
| Connexions d'assistants d'IA, comme les autorisations MCP | Vous en approuvez une | Permettre à cet assistant de lire ou modifier des guides |
| Journaux de requêtes : adresse IP, navigateur, heure | À chaque requête | Sécurité et prévention des abus. Nous ne les conservons pas |
Nous ne recueillons pas les transcriptions de narration dans Pexli Cloud. Elles restent sur votre appareil et ne sont jamais incluses dans les exportations.
Comment nous les utilisons
Pour fournir et sécuriser le Service, envoyer les courriels liés au compte (confirmation de l'adresse, réinitialisation du mot de passe, invitations et message de bienvenue), répondre aux demandes de soutien et respecter nos obligations légales. Nos fondements juridiques sont l'exécution de notre contrat avec vous et notre intérêt légitime à sécuriser le Service.
Nous n'envoyons pas de courriels de marketing. Si nous voulons un jour le faire, nous vous demanderons d'abord votre permission, et chaque courriel indiquera qu'il vient de Pexli, donnera nos coordonnées et offrira un désabonnement en un clic. Les courriels liés au compte, comme les confirmations, réinitialisations, invitations et le message de bienvenue, ne sont pas du marketing.
Qui les traite
Toutes les données de Pexli Cloud sont hébergées par Cloudflare, Inc. Nous utilisons ses services Workers, D1, R2, KV, Stream, AI Search, Workers AI et Email Service. Nous n'acceptons aucun paiement, donc aucun service de traitement des paiements ne reçoit vos renseignements.
Si vous ajoutez votre propre clé de fournisseur d'IA dans l'application, ces requêtes vont directement de votre appareil au fournisseur choisi. Elles ne passent pas par nous.
Nous avisons les administrateurs d'espace de travail de tout nouveau sous-traitant (fournisseur de services) au moins 30 jours avant qu'il commence à traiter leurs données.
IA hébergée
Les fonctions d'IA de Pexli utilisent des modèles hébergés par Cloudflare. Elles comprennent l'aide à la rédaction dans l'application, la narration des vidéos de guide (nous envoyons le texte des étapes et ne conservons pas la requête audio), la traduction des guides (les traductions sont conservées avec le guide), la recherche dans les guides (qui indexe les titres et le texte des étapes) et les titres de bogue générés par IA (qu'un administrateur doit activer). Elles ne reçoivent que du contenu flouté. Les invites et les requêtes ne sont pas journalisées, et Cloudflare n'entraîne pas de modèles avec elles. Des limites quotidiennes s'appliquent, et une adresse courriel confirmée est requise.
Où sont les données
Pexli Cloud fonctionne sur le réseau mondial de Cloudflare. Vos données peuvent être stockées ou traitées à l'extérieur de votre province et du Canada, notamment aux États-Unis. Elles y sont alors soumises aux lois de ce pays, et ses tribunaux ou autorités pourraient y avoir accès. Nous avons évalué ce risque avant de choisir Cloudflare. Pour les transferts hors de l'EEE, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les clauses contractuelles types de l'entente de traitement de Cloudflare et de la nôtre.
Durée de conservation
- Renseignements de compte : tant que le compte existe, puis supprimés dans les 30 jours suivant sa fermeture.
- Guides et leurs traductions : jusqu'à ce que vous les supprimiez ou supprimiez leur espace de travail. Nous gardons les versions antérieures récentes d'un guide jusqu'à 90 jours pour que vous puissiez les restaurer; elles sont supprimées avec le guide.
- Captures d'écran téléversées mais inutilisées : supprimées après environ une journée.
- Jetons de courriel : 24 heures (confirmation) ou 1 heure (réinitialisation), et supprimés une fois utilisés.
- Codes de visiteurs des liens de partage : moins de 2 jours. Compteurs d'utilisation de l'IA : 7 jours.
- Journaux de requêtes : nous ne les conservons pas. Cloudflare peut conserver des journaux de sécurité limités pendant une courte période, selon sa propre politique.
- Sauvegardes : elles expirent dans un délai de 30 jours.
- Quand vous supprimez votre compte, nous supprimons immédiatement vos identifiants de connexion, vos commentaires et tout espace de travail dont vous êtes le seul membre. Dans un espace partagé, vos guides restent avec l'équipe.
Vos droits
Vous pouvez demander à consulter, corriger, exporter ou supprimer vos données. Vous pouvez aussi retirer votre consentement, sous réserve des limites légales ou contractuelles. Ce retrait peut nous empêcher de maintenir votre compte. Au Québec, vous pouvez aussi obtenir vos données dans un format technologique structuré et couramment utilisé, et nous demander de cesser de les diffuser ou de les désindexer. Vous pouvez supprimer votre compte vous-même dans l'application Web, sous Compte, ou écrire à privacy@pexli.io. Nous répondons dans un délai de 30 jours. Si un espace de travail est responsable des données, nous transmettons votre demande à son administrateur.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, de la Commission d'accès à l'information du Québec, du commissaire à l'information et à la protection de la vie privée de l'Alberta ou de la Colombie-Britannique ou, dans l'EEE ou au Royaume-Uni, de votre autorité de protection des données.
Sécurité
Toutes les communications sont chiffrées en transit. Les mots de passe sont hachés avec PBKDF2, les jetons d'intégration sont chiffrés avec AES-GCM, et les jetons de session et de courriel ne sont stockés que sous forme hachée. Signalez les vulnérabilités à security@pexli.io.
Si un incident de confidentialité présente un risque de préjudice sérieux pour vous (ou un risque réel de préjudice grave, au sens de la loi fédérale), nous vous en avisons, ainsi que la Commission d'accès à l'information du Québec ou le Commissariat à la protection de la vie privée du Canada, selon le cas, dès que possible. Nous tenons un registre de tous les incidents de confidentialité.
Ce site Web
pexli.io ne dépose aucun témoin (cookie), ne charge aucun script ni police de tiers et n'utilise aucun traceur publicitaire. Nous comptons les pages vues sur notre propre serveur : la page, le site d'origine, le pays et toute étiquette de campagne dans le lien. Aucune adresse IP, empreinte de navigateur ou identifiant n'est conservé, de sorte qu'une visite ne peut pas être associée à vous. Si vous demandez à être avisé du lancement de l'extension, nous conservons votre adresse courriel, la page où vous vous êtes inscrit, votre rôle et la taille de votre équipe si vous les indiquez, ainsi que la date et l'heure. Nous les utilisons seulement pour vous envoyer ce courriel.
Enfants
Pexli ne s'adresse pas aux personnes de moins de 16 ans. Si nous apprenons que nous détenons des données d'une personne de moins de 16 ans, nous les supprimons.
Modifications
Nous mettons à jour la date ci-dessus. Pour les changements importants, nous écrivons aux titulaires de compte avant leur entrée en vigueur.