Comment nous traitons vos renseignements personnels.

En bref

• Nous recueillons ce qu'il faut pour gérer votre compte, enregistrer vos projets, vous facturer et améliorer le produit.
• Vos conceptions vous appartiennent. Nous ne les utilisons pas, ni vos conversations avec Sakura, pour entraîner nos propres modèles.
• Lorsque vous utilisez Sakura, vos demandes et les données de conception utiles sont envoyées à des fournisseurs d'IA tiers, qui peuvent les conserver ou les utiliser dans la mesure où leurs propres conditions le permettent.
• Nous utilisons des outils d'analyse, y compris l'enregistrement de sessions, liés à votre compte lorsque vous êtes connecté.
• Nous ne vendons pas vos renseignements personnels et ne les utilisons pas à des fins publicitaires.
• Vous pouvez demander une copie de vos données, ou leur suppression, à dev@trycherryblossom.com.

Qui est responsable

Cherry Blossom est responsable des renseignements personnels décrits ici (au sens du RGPD, nous sommes le responsable du traitement).

• Entreprise : Cherry Blossom
• Adresse : PLT, Université Laval, local 0314, Québec, Canada
• Contact pour la vie privée : dev@trycherryblossom.com

Notre chef de la direction est la personne responsable de la protection des renseignements personnels, comme l'exige la loi québécoise. Vous pouvez la joindre à la même adresse. Nous n'avons pas nommé de délégué à la protection des données.

Ce que nous recueillons, et pourquoi

Pour chaque élément : ce que nous recueillons, d'où cela vient, pourquoi nous l'utilisons et le fondement juridique que nous donne le RGPD.

Votre compte

Votre adresse courriel, votre nom si vous l'avez donné et un identifiant d'utilisateur. Ils viennent de vous, ou du compte que vous choisissez pour vous connecter. Nous en avons besoin pour vous donner un compte et garder votre session ouverte. Fondement : contrat.

Vos projets

Les projets que vous créez dans l'éditeur, enregistrés dans votre compte, y compris les noms et notes que vous y inscrivez. Si vous avez utilisé l'éditeur d'avant octobre 2026, ses circuits imprimés, conversations et images sont encore stockés. Fondement : contrat.

Facturation

Votre forfait et son statut, vos identifiants de facturation, vos réglages d'utilisation à la demande et les crédits que vous utilisez. Notre fournisseur de paiement recueille vos données de carte et votre adresse de facturation; nous ne voyons jamais votre numéro de carte complet. Il reçoit aussi votre adresse courriel et votre nom. Fondement : contrat, et obligation légale pour les factures et registres fiscaux que nous devons conserver.

Demandes à Sakura

Sakura est offerte avec les forfaits Pro et Ultra. Lorsque vous lui envoyez un message, nous traitons le message, la conversation jusque-là et les parties de votre projet qu'elle lit, pour qu'elle puisse répondre. Nous comptons vos demandes et vos crédits pour appliquer les limites de votre forfait. La conversation elle-même reste dans l'onglet de votre navigateur et n'est pas enregistrée dans votre compte. Fondement : contrat.

Journaux de Sakura

Chaque demande à Sakura est aussi enregistrée dans notre outil d'analyse, liée à votre compte : les messages, les données du projet que Sakura a lues, la réponse, ainsi que le temps et le coût du modèle. Nous nous en servons pour repérer les erreurs de Sakura et ce qu'elle coûte. Fondement : intérêt légitime à exploiter et à améliorer le service.

Sécurité et abus

Des limites de débit liées à votre compte, et l'adresse IP d'une demande que nous refusons avant de savoir qui l'a envoyée. Fondement : intérêt légitime à assurer la sécurité du service.

Analyse et enregistrement de sessions

La façon dont le site Web et l'éditeur sont utilisés, sur toutes les pages : pages vues, adresse de la page, clics, erreurs, temps de chargement et enregistrements de sessions, avec votre adresse IP, votre emplacement approximatif déduit de celle-ci, et les renseignements sur votre navigateur et votre appareil. Lorsque vous êtes connecté, ces données sont liées à votre compte, à votre adresse courriel et à votre nom. Fondement : intérêt légitime à trouver les bogues et à améliorer le produit. La façon de vous y opposer est expliquée sous Témoins et suivi, plus bas.

Vos messages

Ce que vous nous envoyez par courriel ou sur notre serveur communautaire, et votre adresse courriel, pour vous répondre. Fondement : intérêt légitime à vous répondre, ou contrat si vous êtes client.

La loi ne vous oblige à nous fournir aucun de ces renseignements. Sans les données de votre compte, nous ne pouvons pas vous en donner un. Nous ne recueillons pas de renseignements sensibles, comme des données de santé, et nous ne prenons pas de décision à votre sujet fondée exclusivement sur un traitement automatisé qui aurait des effets juridiques ou similaires.

Comment l'IA utilise vos conceptions

Nous n'utilisons ni vos conceptions ni vos conversations avec Sakura pour entraîner nos propres modèles.

Pour vous répondre, Sakura envoie vos demandes et les données de conception utiles à des fournisseurs d'IA tiers. Ils les traitent selon leurs propres conditions et peuvent les conserver ou les utiliser dans la mesure où ces conditions le permettent. Nous n'ajoutons ni votre nom ni votre adresse courriel, mais nous ne pouvons ni contrôler ni garantir les pratiques de ces fournisseurs.

Si cela compte pour vous, ne mettez pas de conceptions confidentielles ou soumises à des contrôles à l'exportation dans une demande à Sakura. Vous pouvez utiliser l'éditeur sans Sakura : le forfait Free n'a aucune IA.

Qui traite vos données

Ces catégories de fournisseurs de services traitent des renseignements personnels pour nous. Chacun ne reçoit que ce dont il a besoin pour sa tâche et est lié par un contrat qui limite ce qu'il peut en faire.

Hébergement et diffusion de contenu

Fait fonctionner le site Web et l'éditeur; chaque demande passe donc par lui. Il mesure aussi les pages vues et les temps de chargement sur le site Web public.

Base de données et serveur

Stocke vos projets, votre forfait et votre utilisation.

Connexion

Gère la création de votre compte et la connexion. Il reçoit votre adresse courriel, votre nom et vos données de connexion.

Paiements

Débite votre carte, gère les abonnements et envoie les reçus et les factures. Il reçoit votre adresse courriel, votre nom, vos données de carte et les crédits que nous déclarons pour la facturation à la demande.

Fournisseurs de modèles d'IA

Produisent les réponses de Sakura, comme décrit plus haut. Ils reçoivent vos messages et les parties de votre projet que Sakura lit.

Analyse de produit

Analyse, enregistrements de sessions, rapports d'erreurs et journaux des demandes à Sakura.

Pour la liste à jour des fournisseurs, avec leur nom, écrivez à dev@trycherryblossom.com.

Nous pouvons aussi communiquer des renseignements à nos conseillers professionnels, aux autorités lorsque la loi l'exige, et à une entreprise qui reprendrait nos activités, laquelle devrait respecter les engagements de cette politique. Les liens vers notre serveur communautaire, notre hébergeur de code ou notre page de prise de rendez-vous mènent à ces services, et ce qu'ils recueillent relève d'eux.

Où vont vos données

Nous sommes situés à Québec, au Canada. La plupart de nos fournisseurs de services stockent et traitent les données aux États-Unis, et nos données d'analyse y sont stockées. Certains peuvent les traiter dans d'autres pays où ils sont présents. Vos renseignements quittent donc la province ou le pays où vous êtes.

Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons s'ils bénéficieront d'une protection adéquate. Pour les données provenant de l'Union européenne, du Royaume-Uni ou de la Suisse, nous nous appuyons sur les clauses contractuelles types de la Commission européenne (avec l'addendum du Royaume-Uni s'il s'applique), ou sur la certification d'un fournisseur au cadre de protection des données UE-États-Unis et à ses extensions britannique et suisse. Le Canada fait lui-même l'objet d'une décision d'adéquation de la Commission européenne. Écrivez à dev@trycherryblossom.com pour obtenir une copie de la garantie qui s'applique.

Combien de temps nous les gardons

Données du compte et des projets

Tant que votre compte existe. Nous les supprimons dans les 30 jours suivant une demande de suppression.

Registres de facturation et factures

6 ans, comme l'exigent les lois fiscales du Canada et du Québec.

Données d'analyse et journaux de Sakura

Seulement le temps nécessaire aux fins décrites plus haut. Nous visons à les supprimer ou à les anonymiser dans un délai de 12 mois. Les enregistrements de sessions sont supprimés après un délai fixé dans les réglages de notre fournisseur d'analyse, soit 30 jours actuellement.

Sauvegardes

Notre fournisseur de base de données conserve les sauvegardes pendant une durée limitée fixée dans ses propres réglages, puis les supprime. Les données que vous supprimez peuvent rester dans une sauvegarde jusqu'à la fin de cette durée.

Témoins et suivi

Le site utilise ce qui suit, et rien à des fins publicitaires :

Nécessaires à la connexion

Un témoin de session qui garde votre session ouverte, jusqu'à 400 jours sauf si vous vous déconnectez. Des témoins de courte durée conservent la connexion pendant que vous êtes dirigé vers notre fournisseur de connexion et de retour, et transmettent un jeton à la page pendant quelques secondes.

Analyse

Un témoin et des entrées dans le stockage de votre navigateur, provenant de notre outil d'analyse, gardés jusqu'à un an. Ils distinguent les visites et, une fois que vous êtes connecté, les lient à votre compte.

Réglages dans votre navigateur

L'éditeur garde vos réglages et votre thème dans le stockage local de votre navigateur, et le site se souvient des annonces que vous avez fermées.

Une demande tapée sur la page d'accueil

Une demande tapée sur la page d'accueil est transmise à l'éditeur dans le stockage de session de cet onglet et, si elle est courte, dans l'adresse de la page. L'éditeur la retire de l'adresse à l'ouverture, mais l'outil d'analyse peut avoir enregistré l'adresse avant.

Nos outils d'analyse permettent de vous identifier. Les enregistrements de sessions captent ce qui se passe à l'écran, y compris vos clics et ce qui y est affiché, comme vos conceptions et votre conversation avec Sakura. Le texte que vous tapez dans les champs est masqué. Les enregistrements captent aussi les messages de la console de votre navigateur et la durée des requêtes réseau. Sur le site Web public, mais pas dans l'éditeur, notre hébergeur compte aussi les pages vues et mesure les temps de chargement.

L'analyse et l'enregistrement de sessions démarrent au chargement de la page. Le site ne vous le demande pas d'abord, et il n'y a pas encore de réglage pour les désactiver. Pour les désactiver, bloquez notre outil d'analyse dans votre navigateur ou avec une extension; le site et l'éditeur continuent de fonctionner. Vous pouvez aussi écrire à dev@trycherryblossom.com pour vous y opposer. Nous cesserons alors de lier l'analyse à votre compte et supprimerons les données d'analyse qui y sont liées.

Comment nous les protégeons

Les données sont chiffrées entre votre navigateur et notre service. L'accès aux renseignements personnels est limité aux personnes et aux fournisseurs qui en ont besoin pour exploiter Cherry Blossom. Aucun système n'est parfaitement sûr; protégez donc aussi votre propre accès.

Si un incident de confidentialité met vos renseignements personnels à risque, nous le consignons, prenons des mesures pour réduire le préjudice et vous avisons, ainsi que les autorités, lorsque la loi l'exige : selon la loi québécoise lorsqu'il y a un risque de préjudice sérieux, et selon le RGPD dans les 72 heures après en avoir pris connaissance, sauf s'il est peu probable qu'il cause un préjudice.

Vos droits

Où que vous viviez, vous pouvez nous demander :

• une copie de vos renseignements personnels
• la correction des renseignements inexacts
• la suppression de vos renseignements
• la transmission de vos renseignements dans un format structuré et couramment utilisé, à vous ou à une autre entreprise
• de cesser de les utiliser sur le fondement de notre intérêt légitime, y compris pour l'analyse
• de retirer en tout temps un consentement que vous avez donné

Pour exercer ces droits, écrivez à dev@trycherryblossom.com. Nous pouvons vous demander de confirmer votre identité, habituellement en nous écrivant de l'adresse liée à votre compte. Nous répondons dans les 30 jours, sans frais. Vous pouvez télécharger vous-même n'importe quel projet : dans l'éditeur, choisissez Exporter, puis Fichier de projet (« Export », puis « Project file »). Vous pouvez supprimer un projet à partir du tableau de bord, ce qui le retire de notre base de données.

Québec

Vous avez aussi le droit de faire cesser la diffusion de renseignements vous concernant ou de les faire désindexer lorsque la loi le permet, et de porter plainte à la Commission d'accès à l'information du Québec.

Ailleurs au Canada

Vous pouvez porter plainte au Commissariat à la protection de la vie privée du Canada.

Union européenne et Royaume-Uni

Vous avez aussi le droit de limiter la façon dont nous utilisons vos données, et de porter plainte à l'autorité de protection des données du lieu où vous vivez ou travaillez, comme l'ICO au Royaume-Uni.

Californie

Vous avez le droit de connaître, de supprimer et de corriger vos renseignements personnels, et nous ne vous traiterons pas différemment si vous exercez ces droits. Nous ne vendons ni ne partageons de renseignements personnels au sens de la loi californienne, et nous n'utilisons pas de renseignements personnels sensibles. Un mandataire que vous autorisez peut faire une demande pour vous.

Supprimer votre compte

Pour supprimer votre compte, écrivez à dev@trycherryblossom.com à partir de l'adresse courriel de votre compte et demandez sa suppression. Il n'y a pas de bouton pour le faire. Nous terminons dans un délai de 30 jours et vous avisons une fois que c'est fait. Annulez d'abord tout forfait payant et téléchargez les projets que vous voulez garder.

Nous supprimons votre compte, vos projets et les données liées à vous dans nos systèmes et chez les fournisseurs de services qui détiennent des données liées à votre compte, y compris vos données d'analyse. Les copies que des fournisseurs d'IA conservent selon leurs propres conditions échappent à notre contrôle. Nous ne gardons que ce que la loi nous oblige à garder : vos registres de facturation et vos factures, pendant 6 ans. Des copies peuvent rester dans les sauvegardes jusqu'à la fin de la durée de conservation de notre fournisseur de base de données.

Enfants

Cherry Blossom n'est pas destiné aux personnes de moins de 16 ans, et nous ne recueillons pas sciemment leurs renseignements. Si vous croyez qu'un enfant nous a donné les siens, écrivez à dev@trycherryblossom.com et nous les supprimerons.

Modifications de cette politique

Nous mettons à jour cette politique lorsque le produit change sa façon de traiter les renseignements personnels. La date en haut de la page indique sa dernière modification. Si un changement vous touche, nous vous en informons par courriel au moins 30 jours avant qu'il prenne effet. Les conditions d'utilisation couvrent le reste de votre utilisation de Cherry Blossom.