Qui nous sommes. Le présent site, fndry39.com, et ses produits gratuits hébergés sur nos propres sous-domaines — FNDRY39 Programs (programs.fndry39.com) et Screenshot Studio (screens.fndry39.com) — sont exploités par Ryan Murrell, propriétaire unique en Alberta (Canada), qui exerce ses activités sous le nom commercial enregistré FNDRY39 WEB DESIGN (enregistrement de nom commercial de l’Alberta TN27072784) (« FNDRY39 », « nous »). Notre adresse postale est la suivante : case postale 117, Sunnybrook (Alberta) T0C 2M0. Pour toute question relative à la protection des renseignements personnels, écrivez-nous à privacy@fndry39.com.
La présente politique explique ce que nous recueillons sur ce site et pourquoi. Nous recueillons le strict nécessaire et ne vendons jamais vos renseignements personnels. Nous appliquons la plus stricte des deux normes : la Loi 25 du Québec ou le RGPD.
Le site est offert en anglais. Les noms des pages, des outils et des boutons sont donc cités en anglais, tels qu’ils apparaissent (par exemple « Capture a website »).
1. Ce que nous recueillons
fndry39.com est le site de présentation de notre studio, et ses outils gratuits fonctionnent sur votre propre appareil (voir plus bas). Les seuls renseignements personnels que nous recueillons sont ceux que vous choisissez de nous envoyer :
- Votre nom, votre adresse courriel et votre message — ainsi que le nom de votre entreprise, si vous l’ajoutez — lorsque vous remplissez le formulaire de contact.
- Vos renseignements de paiement et de facturation, si vous nous achetez quelque chose : votre nom, votre adresse de facturation, votre adresse courriel, ce que vous avez acheté, le montant, votre calendrier de paiement et le résultat de chaque paiement — ainsi que le nom de votre entreprise et votre numéro d’inscription à la TPS/TVH, si vous nous les fournissez pour vos factures.
Si nous hébergeons ou entretenons votre site, nous détenons aussi ce qu’il faut pour faire ce travail : les comptes et les accès DNS que vous nous confiez, ainsi que les données de votre site lorsqu’elles transitent par l’infrastructure sur laquelle nous l’exploitons. Nous ne les utilisons que pour assurer le fonctionnement de votre site. Lorsque votre site recueille des renseignements personnels auprès de vos visiteurs, ces renseignements vous appartiennent, et nous les traitons selon vos instructions, et non à nos propres fins.
Si nous vous facturons, deux petites choses sont à savoir. D’abord, la page privée de votre facture enregistre le moment où elle est ouverte pour la première fois — cet unique horodatage nous indique que vous l’avez reçue, et nous n’utilisons rien de plus intrusif (jamais de pixel espion dans nos courriels). Ensuite, nous envoyons des courriels transactionnels de facturation : le lien vers votre facture, une copie lorsqu’une facture est mise à jour, un rappel de courtoisie avant l’échéance d’un paiement et un avis lorsqu’un paiement prévu est prélevé. Ces courriels font partie de la gestion de votre facture; ce n’est pas du marketing, et nous n’envoyons pas de marketing.
Si vous acceptez une soumission, nous conservons une trace de l’acceptation. Elle comprend le nom que vous saisissez, la date et l’heure, la version de nos conditions de prestation de services sous laquelle vous avez accepté et les montants acceptés — ainsi que l’adresse IP et le navigateur d’où provient l’acceptation. Cette dernière paire n’a qu’une raison d’être : une soumission acceptée est un contrat, et si elle est un jour contestée, un nom saisi ne constitue à lui seul qu’une preuve bien mince. Nous ne l’utilisons à aucune autre fin — ni pour l’analyse d’audience, ni pour la localisation, ni pour la publicité — et nous la conservons avec les dossiers de facturation pendant les six ans qu’exige la législation fiscale canadienne. Si le prix d’une soumission est modifié par la suite, votre acceptation de la version précédente reste au dossier plutôt que d’être supprimée, et la nouvelle version ne vous lie pas tant que vous ne l’avez pas acceptée à son tour.
Nous ne voyons ni ne conservons jamais le numéro complet de votre carte, son code de sécurité ou vos identifiants bancaires. Ils passent directement de vous à Stripe et ne touchent jamais nos systèmes. Ce que nous pouvons voir, c’est la marque de la carte, ses quatre derniers chiffres, sa date d’expiration, le nom qui y figure et si un paiement a été accepté — ainsi que, en cas d’échec, le motif donné par la banque. Il n’y a ni compte ni connexion sur ce site, et le paiement se fait sur les pages de Stripe, et non sur les nôtres.
Nous utilisons Google Analytics pour compter les visites, mais seulement si vous acceptez les témoins — rien de ce qui sert à l’analyse d’audience ne se charge avant. Consultez notre politique relative aux témoins.
FNDRY39 Programs (nos outils gratuits — convertisseurs, compresseurs, redimensionneurs, outils de découpage, outils GIF, outil de suppression des métadonnées, et les autres). Les fichiers que vous mettez dans ces outils sont traités entièrement sur votre propre appareil, dans votre navigateur. Ils ne sont jamais téléversés chez nous ni chez qui que ce soit — nous n’avons aucun serveur qui pourrait les recevoir, nous ne pouvons pas les voir, et nous n’avons rien à conserver ni à supprimer. Les copies de travail se trouvent dans la mémoire de votre navigateur et disparaissent lorsque vous fermez la page. Si vous acceptez les témoins d’analyse, nous comptons l’utilisation anonyme des outils (par exemple, « un PNG a été converti en WebP » et des tranches de taille approximatives) — jamais les noms de fichiers, ni leur contenu. La boîte de suggestion d’outils de la page Programs ouvre votre propre application de courriel; rien de ce que vous y tapez ne nous est envoyé tant que vous ne choisissez pas d’envoyer ce courriel.
Screenshot Studio (screens.fndry39.com). Screenshot Studio est un éditeur gratuit de captures d’écran pour l’App Store et Google Play, et de maquettes de sites Web dans une fenêtre de navigateur. Les projets que vous y créez — vos légendes, vos mises en page et les captures d’écran que vous ajoutez — sont stockés par votre propre navigateur, sur votre propre appareil (dans son espace de stockage intégré pour les sites, appelé IndexedDB), et les images finales sont aussi dessinées et enregistrées par votre navigateur. Rien de ce que vous mettez dans le studio n’est téléversé chez nous ni chez qui que ce soit : nous n’avons aucun serveur qui le reçoit, nous ne pouvons pas le voir et nous ne pouvons pas le récupérer pour vous. La seule chose que le studio nous envoie, c’est l’adresse d’un site Web que vous lui demandez de capturer — voir les adresses Web que vous nous demandez de vérifier ou de capturer, plus bas. Vos projets restent jusqu’à ce que vous les supprimiez (un projet, ou tout, depuis la page des projets), que vous effaciez les données de ce site dans votre navigateur ou que votre navigateur les efface — Safari, par exemple, peut effacer le stockage d’un site après sept jours sans visite. Un fichier de sauvegarde que vous téléchargez est créé sur votre appareil et va là où vous l’enregistrez. Toute personne qui utilise le même profil de navigateur sur cet appareil peut ouvrir vos projets; utilisez donc votre propre profil sur un ordinateur partagé. Les captures d’écran d’une application peuvent montrer des renseignements personnels — des noms, des adresses courriel, des messages —, c’est pourquoi nous vous suggérons d’y utiliser des données de démonstration; quoi qu’il en soit, elles restent chez vous. Si vous acceptez les témoins d’analyse, nous comptons la façon dont le studio est utilisé (par exemple, « un projet a été créé à partir du modèle Linen » ou « 12 images ont été exportées en 2 langues ») — jamais les noms de projets, les légendes, les noms de fichiers ni les images. Screenshot Studio n’affiche aucune publicité. Ses polices de caractères et ses images d’exemple sont servies depuis notre propre site, comme n’importe quel élément de page; la requête parvient donc à notre hébergeur de la même façon qu’une page.
Les adresses Web que vous nous demandez de vérifier ou de capturer. Quelques outils travaillent sur un site Web plutôt que sur un fichier : les vérificateurs de sites Web et les outils de capture d’écran et de PDF de sites Web dans Programs, ainsi que « Capture a website » dans Screenshot Studio. Un navigateur ne peut pas lire un autre site pour vous; pour ces outils, l’adresse que vous tapez est donc envoyée à notre serveur, qui visite lui-même cette page publique — au moyen d’une requête ordinaire ou, pour les images, d’un navigateur exécuté sur le serveur — et vous renvoie le résultat. Nous n’utilisons l’adresse qu’à cette fin : nous ne conservons ni l’adresse ni le résultat, nos journaux d’erreurs suppriment les adresses, et ni l’adresse ni le résultat ne sont transmis à l’outil d’analyse d’audience. Le site voit une visite provenant des serveurs de notre hébergeur, et non de votre appareil. Seules les adresses publiques peuvent être jointes — les réseaux privés et locaux sont refusés — et les pages protégées par une connexion affichent l’écran de connexion; ne collez donc jamais un lien qui contient un mot de passe ou un jeton privé. Lorsque le studio capture une page, il peut d’abord masquer la bannière de témoins de la page; rien n’est cliqué ni accepté sur la page.
Envoyer un rapport à un assistant d’IA. Quelques-uns des outils qui vérifient une adresse Web — les vérificateurs de référencement (SEO), de vitesse, d’accessibilité, de liens brisés, d’en-têtes de sécurité et de confidentialité — proposent de remettre leur rapport final à un assistant d’IA, pour que vous puissiez lui demander comment corriger ce qui a été trouvé. C’est vous qui choisissez lequel : Claude, ChatGPT, l’application Gemini ou Grok. Rien ne se passe tant que vous n’appuyez pas sur le bouton, rien n’est choisi pour vous, et aucun choix n’est mémorisé. Lorsque vous appuyez, le rapport est transmis à cette entreprise — et non à nous. Pour Claude et ChatGPT, il voyage dans le lien et parvient à leurs serveurs dès que leur site s’ouvre; pour l’application Gemini et Grok, il est seulement copié dans votre presse-papiers et ne va pas plus loin tant que vous ne le collez pas. Le panneau indique ce qu’il en est pour l’assistant choisi avant que vous appuyiez sur quoi que ce soit, et vous montre d’abord le texte exact. Ensuite, c’est leur politique de confidentialité qui s’applique, et non la nôtre : nous ne pouvons pas voir la conversation, nous ne savons pas que vous en avez eu une et nous ne pouvons pas reprendre le rapport. Le rapport est le même texte que vous pouvez déjà lire à l’écran et télécharger, et il décrit une adresse Web publique, et non quoi que ce soit provenant de votre appareil. Tout ce qui ressemblait à un témoin de session ou à un jeton d’accès est masqué avant l’envoi — mais lisez-le quand même d’abord, surtout si vous avez vérifié un site de préproduction ou une page sur laquelle vous étiez connecté.
La publicité dans les outils Programs. Les outils Programs sont financés par la publicité, diffusée par Google AdSense sur programs.fndry39.com seulement — jamais sur ce site de présentation et jamais dans Screenshot Studio. Les publicités sont diffusées que vous acceptiez ou non les témoins, parce que ce sont elles qui financent les outils. Ce que vous choisissez, c’est si Google peut les personnaliser : si vous refusez, Google choisit une publicité en fonction de la page que vous lisez plutôt qu’en fonction de ce qu’il sait de vous. Dans les deux cas, Google reçoit les données techniques ordinaires de la visite (votre adresse IP, des renseignements sur votre navigateur et la page où vous vous trouvez) et peut utiliser des témoins pour choisir et mesurer les publicités, comme le décrit notre politique relative aux témoins. Rien sur les fichiers que vous mettez dans les outils — ni les noms, ni les types, ni les tailles, ni le contenu — n’est jamais communiqué à Google ni à un réseau publicitaire, pas plus que quoi que ce soit provenant du rapport d’un outil : les publicités et les outils ne communiquent tout simplement pas entre eux. Le bouton d’IA décrit plus haut est une tout autre chose, il ne s’approche jamais d’un réseau publicitaire et il ne transmet rien tant que vous n’appuyez pas dessus. La façon dont Google utilise les données provenant des sites qui affichent ses publicités est décrite à policies.google.com/technologies/partner-sites, et vous pouvez gérer la personnalisation des publicités à adssettings.google.com.
2. Pourquoi nous les utilisons (finalités et fondement juridique)
Nous utilisons ce que vous envoyez au moyen du formulaire de contact à une seule fin : vous répondre et discuter du travail dont vous nous parlez. Notre fondement juridique est votre consentement, donné lorsque vous envoyez le formulaire. Vous pouvez le retirer en tout temps (voir « Vos droits »). Nous ne vous ajouterons pas à une liste de marketing à la suite d’une demande.
Si vous nous achetez quelque chose, le fondement est différent. Nous utilisons vos renseignements de facturation pour encaisser les paiements, envoyer les reçus et les factures, gérer le calendrier que vous avez choisi et conserver les dossiers que l’Agence du revenu du Canada nous oblige à conserver. Ce traitement ne repose pas sur le consentement — nous en avons besoin pour exécuter le contrat que vous avez conclu et pour respecter nos obligations légales —; ce n’est donc pas quelque chose que vous pouvez retirer pendant que le travail est en cours. Nous utilisons aussi certains renseignements de paiement pour détecter la fraude, et nous conservons la trace de l’acceptation d’une soumission décrite à l’article 1, parce que nous avons un intérêt commercial légitime à ne pas être fraudés et à pouvoir démontrer ce qui a été convenu. (Pour les personnes qui se trouvent dans l’Union européenne ou au Royaume-Uni : il s’agit respectivement de l’exécution d’un contrat, d’une obligation légale et d’intérêts légitimes — et non du consentement.)
3. Communication à des tiers
Nous ne communiquons vos renseignements qu’aux fournisseurs de services qui nous aident à exploiter ce site :
- Hostinger — notre fournisseur de courriel. Ce que vous envoyez au moyen du formulaire de contact est livré dans une boîte aux lettres Hostinger. Nous ne le stockons pas dans une base de données.
- Stripe — notre processeur de paiement. Si vous nous payez, vous fournissez les renseignements de votre carte ou de votre compte bancaire directement à Stripe, et non à nous. Stripe encaisse le paiement, le vérifie pour détecter la fraude, conserve de façon sécurisée votre mode de paiement afin que les versements prévus puissent être prélevés, et envoie les reçus. Stripe est une entreprise américaine qui exerce ses activités au Canada par l’intermédiaire de Stripe Payments Canada Ltd., et elle traite les données de paiement aux États-Unis. Sa politique de confidentialité se trouve à stripe.com/privacy.
- Vercel — notre hébergeur. Il sert ce site, programs.fndry39.com et screens.fndry39.com, ainsi que les sites de clients que nous hébergeons dans le cadre d’un forfait d’hébergement ou d’entretien. Comme tout hébergeur Web, il reçoit les données techniques de chaque requête (votre adresse IP et votre navigateur) afin de livrer la page. Vercel est une entreprise américaine qui répond aux requêtes à partir de centres de données situés partout dans le monde, y compris aux États-Unis.
- Google Analytics — statistiques de visites et d’utilisation sur ce site, Programs et Screenshot Studio, seulement après que vous avez accepté les témoins. Google traite ces données sur des serveurs situés partout dans le monde, y compris aux États-Unis.
- Google AdSense — la publicité dans les outils Programs (programs.fndry39.com) seulement. Les publicités sont diffusées pour tous les visiteurs; votre choix relatif aux témoins détermine si elles sont personnalisées. Google agit comme responsable du traitement indépendant pour les données publicitaires qu’il recueille; voir la section sur la publicité plus haut et notre politique relative aux témoinspour les témoins en cause et vos options de refus. Google traite ces données sur des serveurs situés partout dans le monde, y compris aux États-Unis.
- Google reCAPTCHA — la protection contre les pourriels du formulaire de contact. Lorsque vous nous envoyez un message, Google vérifie que l’envoi provient d’une personne et non d’un robot. Pour ce faire, il reçoit votre adresse IP et des renseignements sur votre façon d’interagir avec la page. Ce service ne fonctionne que sur la page de contact, il ne sert pas à l’analyse d’audience, et nous ne recevons qu’un résultat de réussite ou d’échec — aucun score, aucun profil, rien qui nous permettrait de vous identifier. Sa politique de confidentialité se trouve à policies.google.com/privacy.
- Assistants d’IA — Anthropic (Claude), OpenAI (ChatGPT), Google (l’application Gemini), SpaceXAI (Grok) — seulement lorsque vous appuyez sur le bouton d’IA de l’un des outils de rapport, et seulement le rapport qui était à l’écran à ce moment-là. Nous ne leur envoyons jamais rien de notre propre initiative, nous ne détenons aucun compte chez l’un ou l’autre en votre nom, et aucun de ces outils ne leur fait d’appel en arrière-plan. Chacun agit comme son propre responsable du traitement pour ce que vous lui envoyez, selon sa propre politique : anthropic.com/legal/privacy, openai.com/policies/privacy-policy, policies.google.com/privacy et x.ai/legal/privacy-policy. Certains peuvent utiliser ce que vous envoyez pour améliorer leurs modèles selon vos paramètres chez eux — c’est à eux de l’expliquer, et cela vaut la peine de le vérifier si le rapport décrit un site dont vous préféreriez ne pas discuter avec un modèle.
Nous ne vendons ni ne louons vos renseignements personnels à qui que ce soit.
4. Stockage et conservation
Nous ne tenons aucune base de données des demandes. Ce que vous envoyez au moyen du formulaire de contact nous parvient par courriel et se trouve uniquement dans notre boîte aux lettres, hébergée par Hostinger et chiffrée en transit. Hostinger est un fournisseur international; votre message peut donc être stocké sur des serveurs situés à l’extérieur du Canada. Nous conservons les demandes pendant que la conversation est en cours et jusqu’à 24 mois après notre dernier échange — ou jusqu’à ce que vous nous demandiez de supprimer la vôtre, selon la première éventualité.
Les projets de Screenshot Studio ne sont pas du tout stockés chez nous : ils se trouvent dans votre navigateur (article 1), et vous êtes la seule personne à pouvoir les supprimer.
Si vous acceptez les témoins d’analyse, Google Analytics conserve les données de vos visites pendant 14 mois; ensuite, seuls les totaux de ses rapports subsistent.
Les dossiers de facturation et de paiement sont différents : la législation fiscale canadienne nous oblige à les conserver pendant six ans à compter de la fin de l’année d’imposition à laquelle ils se rapportent; nous ne pouvons donc pas les supprimer sur demande pendant cette période. Nous conservons notre propre copie de ce registre — qui a été facturé, pour quoi, et ce qui a été payé — plutôt que de compter sur Stripe pour le détenir encore dans six ans.
5. Vos droits
Vous pouvez nous demander d’accéder à vos renseignements, de les rectifier, de les supprimer ou de les exporter, ou retirer votre consentement, en écrivant à privacy@fndry39.com. Vous pouvez aussi porter plainte auprès d’un organisme de réglementation : au Canada, le Commissariat à la protection de la vie privée du Canada; en Alberta, le Commissariat à l’information et à la protection de la vie privée de l’Alberta (Office of the Information and Privacy Commissioner of Alberta); au Québec, la Commission d’accès à l’information (CAI).
6. Sécurité
Nous suivons des pratiques de sécurité modernes : chiffrement en transit et accès selon le principe du moindre privilège à chacun des systèmes que nous utilisons. Nous n’exploitons délibérément aucune base de données qui nous soit propre — vos messages voyagent par courriel, et les dossiers de paiement se trouvent chez Stripe, qui les chiffre au repos. Aucun système n’est parfaitement sûr, mais nous travaillons à protéger vos renseignements et à vous aviser si une atteinte à la confidentialité vous touche un jour.
7. Québec (Loi 25)
La personne responsable de la protection des renseignements personnels est Ryan Murrell, fondateur de FNDRY39 — dans une entreprise individuelle, c’est la personne ayant la plus haute autorité —, que vous pouvez joindre à privacy@fndry39.com. Nous demandons votre accord avant d’activer l’analyse d’audience ou la publicité personnalisée, les cases sont décochées au départ, et refuser se fait en un clic et prend effet immédiatement. La publicité elle-même n’est pas facultative dans les outils Programs — c’est elle qui les finance —, mais une personne qui refuse voit des publicités contextuelles ordinaires plutôt que des publicités choisies à partir d’un profil.
8. Personnes à l’étranger (RGPD et RGPD du Royaume-Uni)
Si vous vous trouvez dans l’Union européenne ou au Royaume-Uni, vous avez le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement et d’en obtenir la portabilité, ainsi que de vous opposer à leur traitement. Notre fondement juridique dépend de la raison pour laquelle nous détenons les renseignements, comme l’explique l’article 2 : le consentement pour les demandes, l’exécution d’un contrat et une obligation légale pour les dossiers de facturation, et nos intérêts légitimes pour la détection de la fraude et la trace de l’acceptation d’une soumission. Pour exercer l’un de ces droits, écrivez à privacy@fndry39.com. Vous pouvez aussi porter plainte auprès de l’autorité de protection des données de l’endroit où vous vivez ou travaillez — au Royaume-Uni, l’Information Commissioner’s Office.
9. Enfants
Ce site s’adresse aux entreprises et aux adultes. Il ne vise aucune personne de moins de 18 ans, nous ne recueillons pas sciemment de renseignements auprès d’enfants, et si nous apprenons que nous l’avons fait, nous les supprimons.
10. Modifications
Nous pouvons mettre à jour la présente politique à mesure que FNDRY39 grandit. Nous modifierons la date de « Dernière mise à jour » ci-dessus et, pour les modifications importantes, nous en informerons toute personne dont la demande est en cours.