Ce qu’on stocke, où, et pourquoi.

Sans compte

Tes réponses aux 3 questions, ta shortlist, ton pipeline, tes notes et tes chiffres de levée sont stockés uniquement dans ton navigateur, sur ton appareil (stockage local). Ils n’atteignent jamais nos serveurs. Vider les données du navigateur les efface.

Avec un compte

La connexion demande 1 adresse courriel et un code à 6 chiffres envoyé à cette adresse ; il n’y a pas de mot de passe. À partir de là, on stocke 2 choses : ton adresse courriel, et ton espace de travail (la même donnée que ci-dessus), pour qu’il te suive sur un autre appareil. On les garde tant que ton compte existe.

Le code part par Resend (livraison de courriels) et ton espace est stocké dans Airtable (base de données) sur le compte de Fractal. Les 2 fournisseurs traitent la donnée pour notre compte, sur des serveurs qui peuvent se trouver hors du Canada, en particulier aux États-Unis. On les a choisis pour la fiabilité du service et on les tient à leurs engagements de sécurité publiés.

La liste des fondateurs

Si tu t’abonnes à la liste hebdomadaire sur la page d’accueil, on stocke ton adresse courriel pour l’envoyer, et seulement pour ça. Chaque message porte un lien de désabonnement, et se désabonner efface l’adresse de la liste. C’est la loi canadienne anti-pourriel (LCAP) : tu t’inscris, tu peux partir à tout moment.

Ce qu’on ne fait pas

Aucun traqueur publicitaire, aucun script d’analytique tiers, aucun témoin de mesure. On lit les journaux de serveur de notre hébergeur (Netlify) pour garder le site en santé ; ces journaux tiennent des adresses IP pendant peu de temps et ne sont pas reliés à ton compte. On ne vend, ne loue et ne partage jamais ta donnée, et on ne montre jamais ta levée à un investisseur.

Tes droits

Tu peux demander à voir, corriger ou effacer tout ce qu’on tient sur toi, et retirer ton consentement, en écrivant à hello@cfofractal.ca. Effacer ton compte retire ton courriel et ton espace de nos systèmes sous 30 jours. Si tu penses qu’on a mal traité ta donnée, tu peux aussi te plaindre à la Commission d’accès à l’information du Québec ou au Commissariat à la protection de la vie privée du Canada.

Qui est responsable

La personne responsable de la protection des renseignements personnels chez Fractal est son associé directeur, joignable à hello@cfofractal.ca. Cette politique suit la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (loi 25) et la LPRPDE fédérale.

Sécurité et changements

Les sessions sont des jetons signés qui expirent ; les codes marchent une fois et pendant 10 minutes ; le site est servi en HTTPS seulement. Si une brèche touchait un jour ta donnée, on te le dirait, et aux autorités, comme la loi l’exige. Cette politique peut changer avec l’app ; la date en haut est celle qui s’applique.