← Créer un espace de travail · In English · Conditions du service hébergé
# Politique de confidentialité Vibe In One 1.0 **En vigueur depuis le 7 septembre 2026.** Voici la politique de confidentialité du service **hébergé** Vibe In One — un espace de travail à l'adresse `<nom>.<zone>` que nous exploitons pour vous — et de notre site Web. Elle dit quels renseignements personnels nous détenons, pourquoi, pendant combien de temps, où ils vont, et ce que vous pouvez exiger de nous à leur sujet. Elle accompagne [les conditions du service hébergé](/terms/fr), qui sont l'entente portant sur le service lui-même; là où les conditions décrivent ce que nous stockons, la présente politique décrit ce que nous faisons de la partie qui concerne une personne. La présente politique est publiée en français et en anglais. La version anglaise se trouve à `/privacy`. --- ## En bref * **La personne responsable est nommée, et c'est une personne.** Lawrence Collier, `admin@vibeinone.ca`. Écrivez-lui au sujet de tout ce qui figure sur cette page. * **Nous ne lisons pas le contenu de votre espace de travail**, rien d'automatisé ne le lit, rien ne s'entraîne dessus, et nous ne le vendons ni ne le partageons. * **Nous ne détenons presque rien qui nous soit propre à votre sujet** : une adresse pour l'espace de travail, une ligne indiquant s'il est payé, et des journaux de serveur ordinaires. Tout le reste qui constitue des renseignements personnels se trouve à l'intérieur de votre propre espace de travail et vous appartient. * **Nous ne voyons jamais un numéro de carte.** Stripe encaisse le paiement et détient les coordonnées bancaires. * **Vos données vivent sur le réseau de Cloudflare**, ce qui signifie qu'elles sont stockées et traitées à l'extérieur du Québec et peuvent l'être à l'extérieur du Canada. C'est un fait de conception du produit, et l'article 6 l'explique plutôt que de le cacher. * **Vous pouvez exiger une copie, une correction ou une suppression**, et savoir ce que nous détenons. L'article 8 dit comment, et ce à quoi nous répondrons dans les trente jours. * **Si nous perdions un jour le contrôle de renseignements personnels**, nous en tenons un registre, et nous en avisons la Commission d'accès à l'information et les personnes concernées lorsque le risque est sérieux. --- ## 1. Qui est responsable Vibe In One est exploité par **Lawrence Collier**, au Québec, au Canada. Dans la présente politique, **nous** désigne cette entreprise, et **vous** désigne l'organisation à qui appartient l'espace de travail, ou la personne qui lit, selon ce que la phrase exige. La *Loi sur la protection des renseignements personnels dans le secteur privé* exige d'une entreprise qu'elle ait une **personne responsable de la protection des renseignements personnels** et qu'elle publie son identité. Ici, c'est : > **Lawrence Collier**, responsable de la protection des renseignements > personnels > `admin@vibeinone.ca` C'est l'adresse pour une demande d'accès, une rectification, une plainte, une question sur la présente politique ou un signalement indiquant que quelque chose a mal tourné. C'est la boîte de courriel d'une personne, et c'est cette personne qui répondra. ## 2. Deux sortes de renseignements personnels, et elles ne se valent pas La distinction traverse tout ce qui suit et il vaut mieux la poser avant les listes : * **Ce que nous détenons au sujet de notre client** — l'adresse d'un espace de travail, le courriel de l'administrateur, ce que dit notre fournisseur de paiement au sujet de la facture, la note d'un exploitant sur une conversation de soutien. Cela nous revient d'être expliqué, et les articles 3 à 9 en traitent. * **Ce qui se trouve à l'intérieur d'un espace de travail** — les comptes, les cartes, les pages, les commentaires, les feuilles de temps, les noms que vos propres gens saisissent. Cela est *à vous*. Nous le détenons **pour votre compte et pour aucune fin qui nous soit propre** : nous sommes le prestataire de services, c'est vous qui décidez ce qui y entre et pourquoi, et nous agissons suivant vos instructions. L'article 10 dit ce que cela signifie pour la demande d'une des personnes de votre organisation. ## 3. Ce que nous recueillons, et pourquoi **Quand vous créez un espace de travail.** L'adresse que vous avez choisie, le nom d'utilisateur du premier administrateur et — si vous en avez donné une — une adresse de courriel. Le courriel est facultatif et sert à une seule chose : vous joindre au sujet de l'espace de travail lui-même, parce que chaque raison que nous aurions de vous écrire (une facture impayée, un espace de travail sur le point d'être purgé, un espace de travail qui refuse de démarrer) est une raison pour laquelle nous ne pouvons pas entrer dans l'espace de travail pour aller chercher l'adresse. **Quand vous payez.** Nous détenons ce que notre fournisseur de paiement nous dit : si l'abonnement est en règle, quand cela a changé pour la dernière fois, et une référence opaque. **Nous ne recevons ni ne stockons jamais un numéro de carte.** Stripe est le vendeur inscrit pour l'opération (conditions du service hébergé, article 4) et détient les coordonnées bancaires suivant sa propre politique de confidentialité. **Quand vous utilisez le service.** Des journaux d'exploitation ordinaires à la périphérie — noms d'hôte, chemins, codes d'état, durées, erreurs et l'adresse IP d'où venait la requête. C'est ce qui rend une panne diagnosticable. Ce n'est pas une copie de votre contenu et ce n'est pas conservé comme telle. **Quand vous nous écrivez.** Le courriel lui-même, et ce que vous y mettez. **Quand vous visitez notre site Web.** Un témoin pour une session ouverte, et une entrée `localStorage` qui retient si vous avez choisi le thème clair ou sombre. Il n'y a sur nos pages aucun pipeline d'analytique, aucun réseau publicitaire, aucun pixel de suivi et aucun script tiers — ni sur la page d'accueil, ni sur la page d'inscription, ni dans l'application. Rien ici ne construit un profil de qui que ce soit et rien ne vous suit sur un autre site. **Ce que nous ne recueillons pas.** Nous n'avons aucune télémétrie d'usage, hébergée ou non. Nous n'achetons de renseignements personnels à personne, nous n'enrichissons pas ce que vous nous avez donné à partir d'une autre source, et nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé. ## 4. À quoi nous les utilisons Uniquement à ceci, et chaque fin est celle pour laquelle ils ont été recueillis : * exploiter votre espace de travail et le garder disponible; * vous facturer, et savoir si une facture a été payée; * vous écrire au sujet de votre propre espace de travail; * répondre à vos demandes de soutien et faire ce que vous nous y avez demandé; * assurer la sécurité du service — repérer un abus, une attaque ou un compte compromis; * respecter une obligation que la loi nous impose. Nous ne nous en servons pas pour faire la promotion de quoi que ce soit auprès de qui que ce soit d'autre, nous ne les vendons, ne les louons ni ne les partageons, et nous n'entraînons aucun modèle avec eux ni ne laissons personne d'autre le faire. ## 5. Qui d'autre y touche * **Cloudflare** — la plateforme sur laquelle le service s'exécute : le stockage où vit votre espace de travail, le stockage d'objets où vivent vos fichiers, et le réseau devant les deux. Cloudflare traite les données suivant nos instructions afin de fournir cette infrastructure. * **Stripe** — le vendeur inscrit d'un abonnement et le processeur de paiement derrière lui. Stripe reçoit ce qu'un achat exige : une adresse de courriel, des coordonnées de facturation et le montant. C'est toute la liste. Le fournisseur d'IA, le compte GitHub, le serveur SMTP et les machines exécutrices auxquels votre espace de travail parle sont les **vôtres**, configurés par vous dans vos propres Paramètres, et ne sont pas nos sous-traitants; ce qu'ils font de ce que vous leur envoyez se règle entre eux et vous. Nous ne remettrons des renseignements personnels à une autorité publique que lorsque la loi l'exige, et lorsqu'il nous est permis de vous dire que c'est arrivé, nous le ferons. ## 6. Où ils se trouvent, et ce que cela implique **Votre espace de travail vit sur le réseau de Cloudflare, à l'endroit le plus près de la première personne qui l'a utilisé.** Il n'est pas épinglé au Québec ni au Canada, et il peut être stocké et traité à l'extérieur des deux. Nous n'offrons pas aujourd'hui de garantie de région et nous ne ferons pas semblant. Il s'agit d'une communication de renseignements personnels à l'extérieur du Québec, et la loi exige que nous en fassions l'évaluation avant de la faire plutôt que de la divulguer après coup. Nous avons consigné cette évaluation par écrit; elle soupèse la sensibilité de ce qui est détenu, les fins auxquelles cela sert, les mesures de protection qui l'entourent — y compris contractuelles — et le régime juridique applicable là où les données aboutissent. Demandez-la à `admin@vibeinone.ca` et nous vous dirons ce qu'elle a conclu. **Si l'endroit où vos données se trouvent physiquement est une exigence à laquelle vous devez satisfaire, soulevez-la avant de vous inscrire plutôt qu'après.** C'est une conversation, et la réponse peut être non. ## 7. Combien de temps nous les conservons * **Le contenu d'un espace de travail** dure aussi longtemps que l'espace de travail. Quand vous nous demandez de le supprimer, il s'arrête immédiatement et ses données — la base de données, chaque fichier sous son préfixe et chaque instantané de celui-ci — sont détruites trente jours plus tard, sans qu'aucune copie ne subsiste où que ce soit (conditions du service hébergé, article 9). Il n'y a pas de retour en arrière, et c'est voulu. * **Les instantanés nocturnes de votre espace de travail** sont conservés **sept jours**, puis supprimés. Ils sont chiffrés avec une clé dérivée pour ce seul espace de travail, ils sont listés et téléchargeables dans vos propres Paramètres → Sauvegardes, et ils disparaissent avec l'espace de travail. * **La ligne au sujet de l'espace de travail lui-même** est détruite avec lui. * **Les pièces de facturation** sont conservées aussi longtemps que les lois fiscales et comptables l'exigent, soit six ans au Canada à compter de la fin de l'année à laquelle elles se rapportent, puis détruites. * **Les journaux d'exploitation** sont éphémères par construction : ils vivent dans la rétention de journaux de la plateforme et ne sont copiés nulle part ailleurs. * **Les courriels que vous nous envoyez** sont conservés tant qu'ils sont utiles à la chose dont ils traitaient, et non comme un dossier permanent à votre sujet. Au-delà de ceux-là, la plateforme offre une récupération à un instant donné du stockage de votre espace de travail, à l'intérieur de sa propre fenêtre de rétention. Rien d'autre ne copie votre base de données ailleurs — ni dans un autre compte, ni sur un portable, ni à un endroit qu'un exploitant peut lire. ## 8. Ce que vous pouvez exiger de nous Qui que vous soyez, et où que vous soyez : * **Savoir ce que nous détenons.** Demandez-le, et nous vous dirons quels renseignements personnels vous concernant nous avons et ce que nous en faisons. * **En obtenir une copie**, dans un format technologique structuré et couramment utilisé, lorsqu'ils ont été recueillis auprès de vous plutôt que créés par nous. * **Les faire rectifier** s'ils sont inexacts, incomplets ou équivoques. * **Retirer un consentement** que vous nous avez donné, pour tout ce que nous ne sommes pas tenus de continuer à faire. * **Les faire supprimer**, ou faire cesser leur diffusion, lorsque la loi vous en donne le droit. * **Connaître les motifs** de toute décision que nous prenons à votre sujet, et qui l'a prise. Aucune décision ici n'est fondée exclusivement sur un traitement automatisé; si cela devait changer, la présente politique le dira avant que ce soit le cas, et vous pourrez faire valoir votre point de vue auprès d'une personne. * **Porter plainte**, et pas seulement auprès de nous. Au Québec, auprès de la **Commission d'accès à l'information du Québec**; ailleurs au Canada, auprès du **Commissariat à la protection de la vie privée du Canada**. Vous n'avez pas à passer par nous d'abord. **Comment demander :** écrivez à `admin@vibeinone.ca`. Nous répondrons **dans les trente jours**. C'est sans frais. Nous pourrions avoir besoin de nous assurer que vous êtes bien la personne que vous dites être, et nous demanderons le minimum qui l'établit. Si nous refusons une demande, en tout ou en partie, nous dirons quelle partie, pourquoi, et comment faire réviser ce refus. ## 9. La sécurité, et ce qui arrive quand elle échoue **Ce que nous faisons.** Les mots de passe et les jetons d'exécuteur ne sont stockés que sous forme d'empreintes, de sorte que personne ici ne peut en relire un — nous y compris, et y compris quand vous l'avez perdu. Les secrets que vous mettez dans les Paramètres sont chiffrés au repos en AES-256-GCM; la clé est détenue par le déploiement, c'est-à-dire par nous, ce qui protège les valeurs si le stockage sous-jacent était divulgué mais ne les met pas hors de notre portée (l'article 7 des conditions du service hébergé est direct là-dessus, et la présente politique aussi). Chaque espace de travail est une base de données distincte, sans rien entre elle et une autre. L'accès à la plateforme sous-jacente est détenu par une seule personne et n'est pas partagé. Le produit est configuré par défaut au plus haut degré de confidentialité qu'il peut atteindre sans que personne ait à s'en occuper. **Ce que nous ne faisons pas.** Nous ne lisons pas le contenu de votre espace de travail. Nous ne regardons à l'intérieur d'un espace de travail que lorsque vous nous le demandez, par écrit, pour un problème que vous avez signalé, et seulement dans la mesure où ce problème l'exige. C'est une règle plutôt qu'un mécanisme, et il serait malhonnête de laisser entendre le contraire : un exploitant peut, inévitablement, atteindre le stockage sur lequel un service hébergé s'exécute. **Quand quelque chose tourne mal.** Nous tenons un **registre des incidents de confidentialité**, comme la loi l'exige, et chaque incident y est inscrit, qu'il s'avère sérieux ou non. Lorsqu'un incident présente un risque qu'un préjudice sérieux soit causé, nous en aviserons **avec diligence** la **Commission d'accès à l'information** et chaque personne concernée, et nous vous dirons ce qui est arrivé, ce qui était en cause, ce que nous avons fait et ce que vous devriez faire. Si vous pensez que quelque chose a mal tourné, dites-le-nous à `admin@vibeinone.ca` — c'est la voie la plus rapide vers la personne qui peut agir. ## 10. Si vous êtes quelqu'un dans l'espace de travail d'un client Si vous avez un compte dans un espace de travail payé par quelqu'un d'autre, les renseignements personnels qui s'y trouvent sont détenus **pour votre organisation**, et c'est elle qui décide de ce qui s'y trouve. Donc : * Adressez-vous **à elle** d'abord pour l'accès, la rectification ou la suppression de ce qui se trouve dans l'espace de travail. Son propre administrateur peut faire les trois depuis l'intérieur, sans nous. * Si elle ne le peut pas, ou si votre demande porte sur ce que *nous* détenons plutôt que sur ce qui est dans l'espace de travail, écrivez à `admin@vibeinone.ca` et nous vous aiderons. Lorsque nous le détenons pour son compte, nous lui transmettrons votre demande plutôt que d'agir dans son dos, et nous vous dirons que c'est ce que nous avons fait. * Rien de ce qui précède ne vous enlève le droit de porter plainte auprès de la Commission d'accès à l'information ou du Commissariat à la protection de la vie privée du Canada. ## 11. Les enfants Vibe In One est un outil vendu à des organisations pour leur travail et n'est pas destiné aux enfants. Nous ne recueillons pas sciemment de renseignements personnels concernant un enfant de moins de 14 ans et, si nous apprenons que nous en détenons, nous les détruirons. ## 12. Les modifications de la présente politique Nous pouvons modifier la présente politique. Lorsqu'une modification compte — une nouvelle fin, un nouveau destinataire, un nouvel endroit où vont les données — nous en aviserons l'adresse au dossier **au moins trente jours avant qu'elle ne prenne effet**, exactement comme l'article 13 des conditions du service hébergé le promet pour les conditions elles-mêmes. La version courante est toujours celle qui se trouve à `/privacy/fr` sur l'adresse où vous vous êtes inscrit, et elle porte un numéro de version et une date en tête. Nous conservons chaque version antérieure et vous en enverrons n'importe laquelle sur demande. ## 13. Nous joindre **`admin@vibeinone.ca`** — pour une demande d'accès, une rectification, une plainte, une question sur la présente page ou un signalement indiquant que quelque chose a mal tourné. Cette adresse aboutit chez Lawrence Collier, qui est la personne responsable de la protection des renseignements personnels, et c'est une personne qui y répond.