Law 25 — Québec
PrivacyConfidentialité
One policy for the whole site and every tool on it. Last updated October 8, 2026.
Une seule politique pour tout le site et chacun de ses outils. Dernière mise à jour : 8 octobre 2026.
The short version
- Most tools collect nothing. Your photos, plans, budgets and ideas stay in your browser, on your device. I never see them.
- Information leaves your device only when you choose to: when you sign in, turn on sync, sign up for an event, or send a form.
- No ads. Your information is never sold or rented. No tracking cookies.
- You can ask to see, correct, take a copy of, or delete your information at any time: xavier@debellephotography.com.
01
Who’s responsible
This website, xavierdebelle.com, and every tool on it are run by Xavier de Belle, in Montréal, Québec.
I am the person in charge of the protection of personal information. Questions, requests and complaints all come to me:
Some tools are made for de Belle Photography clients (Package Builder, Video Corrections, Wedding Day Schedule). When one of them sends information to the studio, de Belle Photography handles it under this same policy, and I answer for it.
02
What’s collected, tool by tool
- Visiting any pageHosting & fonts
-
The site is hosted by GitHub Pages. Like any web server, GitHub receives your IP address and browser details when a page loads, and keeps them in its logs for security. I don’t receive those logs, and the site itself runs no analytics.
A few tools load their typefaces from Google Fonts (Activity Planner, Budget Tracker, Cycle Calendar, Package Builder, Project Phases, Video Corrections, Wedding Activities) or Adobe Fonts (Project Phases). Your browser then asks Google or Adobe for the font file, which shows them your IP address.
- Tools that keep everything on your deviceNothing sent
-
Feed Planner, Carousel Planner, Portfolio Grid, Portfolio Masonry, FreeCanvas, Package Builder, Wedding Day Schedule, Neural Mind Map, Liquid Silver and Organic Loops — and the synced tools listed below when you aren’t signed in.
What you put in them is saved in your browser’s own storage, on your device. It never reaches me. Clearing the tool, or your browser’s data for this site, deletes it. The installable versions of Feed Planner and Carousel Planner work the same way, offline.
- Sign in & syncAccount · Project Phases · Budget Tracker · Idea Bank · Notes · Journal · Kitchen · Cycle Calendar
-
When you sign in with Google, Google shares your name, email address, profile photo and Google account ID with the site, through Firebase Authentication. Signing in sends me an access request, which I approve or decline.
If you’re approved, Project Phases, Budget Tracker, Idea Bank, Notes, Journal, Kitchen and Cycle Calendar save your work in a database (Firebase Realtime Database) so it follows you between devices. Only your account can read your synced data. As the database administrator I could technically open it; I don’t, unless you ask me to fix a problem or the law requires it.
- Kitchen with ClaudeOptional · only when a Claude key is added
-
If a Claude API key is added in Kitchen, four buttons send things to Anthropic to be read: Read it for me sends the photo of a recipe card, Guess the recipe sends a photo of a dish, What’s in there? sends the fridge photo, and Ideas from Claude sends a short text summary of your kitchen (what’s in the fridge, your diet and dislikes, what you cook most, and your recipe titles). Nothing is sent unless you press one. Anthropic returns the answer and handles what it receives under its own commercial terms and privacy policy. The key itself is kept on your device and in your account’s private synced data.
- Activity PlannerEvents
-
Organisers sign in with Google (see above). Guests give their first and last name, email, phone number, an optional note, the activities they pick and how many spots.
Anyone with the event link sees the guest list: first name, last name and spots. Email, phone, notes and payment records are visible only to the organiser, and to me as administrator. Payments are never processed on this site; the organiser records them by hand. The organiser decides how guest information is used for their event, and is responsible for that use.
- PotluckEvents
Guests give their name and how many people they’re bringing, and claim a dish. Anyone with the potluck link sees that list. Organisers sign in with Google.
- Volley & BBQ ZineEvents
Players give their name and claim a dish. It’s stored in a separate database for the Monday games, and anyone with the link sees the list.
- Wedding ActivitiesXavier & Maria
-
Guests give their name, email, phone number, notes and the activities they sign up for; the couple records payments. It’s stored in a separate database for the wedding. Names and activities appear on the page for other guests. The page reads the guest list from that database as a whole, so only enter details you’re comfortable sharing with the other guests.
This page was built with HighLevel (GoHighLevel) and loads some of its files from HighLevel’s servers. It also uses Cloudflare Web Analytics, which counts visits without cookies.
- Video Correctionsde Belle Photography
You give your name, your partner’s name, your email, the wedding date, the link to the video, and your notes. When you send the form, it goes to de Belle Photography’s client system (HighLevel) so the editors can make your corrections. Until then, the draft stays in your browser only.
- Reading pagesFood for Thought · About pages
Read-only for visitors. Nothing is collected.
03
Why, and your consent
Information is used only to do what you asked: keep your work in sync, run the event you signed up for, make your video corrections, answer your message.
It isn’t used to advertise to you. It’s never sold or rented. No profile is built about you, and no decision about you is made automatically.
Using a feature that needs information is how you consent to that use. You can withdraw your consent at any time: tell me, and I’ll stop and delete what’s no longer needed. Some features stop working without it; sync, for example, needs an account.
04
Who else handles it
A few service providers process information only to provide their service:
- Google — Firebase Authentication, Firebase Realtime Database, Google Fonts
- GitHub — hosts the website
- HighLevel — de Belle Photography’s client system (Video Corrections) and the Wedding Activities page
- Cloudflare — visit counts on the Wedding Activities page
- Adobe Fonts — typefaces in Project Phases
- Anthropic — reads photos and suggests dishes in Kitchen, only when a Claude key is added and a Claude button is pressed
- jsDelivr — serves the code Kitchen uses to talk to Claude, the first time a Claude button is used
Their servers are outside Québec, mostly in the United States, so your information may be stored there and be subject to the laws of that country. I chose providers with strong security and privacy commitments.
05
Cookies & browser storage
No advertising or tracking cookies. The site uses your browser’s storage to:
- save your work in the tools;
- keep you signed in;
- let the installed apps open without a connection.
None of it is used to identify, locate or profile you. You can clear it at any time in your browser’s settings.
06
How long it’s kept
- On your device: until you delete it.
- Your account and synced work: for as long as you use them. Ask, and I’ll delete them within 30 days. If I decline an access request, I keep that record so the account isn’t asked about again, until I allow it.
- Events and potlucks: until the organiser deletes them. I delete any still there 12 months after their date.
- Video correction requests: in de Belle Photography’s client file, for as long as your project and the studio’s records need them.
When information is no longer needed, it’s destroyed or anonymized.
07
Your rights
Under Québec law, you can:
- know what information I hold about you, and get a copy;
- have it corrected if it’s wrong, incomplete or out of date;
- have it deleted, or have its dissemination stopped, when the law allows;
- withdraw your consent;
- receive the information you gave in a structured, commonly used format;
- know who has access to it and how long it’s kept.
Email xavier@debellephotography.com. I’ll answer within 30 days, free of charge. I may first need to confirm it’s really you.
If you’re not satisfied with my answer, you can file a complaint with the Commission d’accès à l’information du Québec: cai.gouv.qc.ca.
08
Security
- Every connection is encrypted (HTTPS).
- Database rules decide who can read and write each piece of information.
- Booking lookups in the Activity Planner use a scrambled key, not your email address.
- No card numbers are ever entered or stored on this site.
If a confidentiality incident ever creates a risk of serious harm, I’ll notify you and the Commission d’accès à l’information, and I keep a register of incidents, as the law requires.
09
Children
The tools aren’t designed for children. If you’re under 14, ask a parent or guardian before signing up for anything here.
10
Changes
When this policy changes, the date at the top changes too, and important changes are announced on What’s New.
En bref
- La plupart des outils ne recueillent rien. Vos photos, plans, budgets et idées restent dans votre navigateur, sur votre appareil. Je ne les vois jamais.
- Vos renseignements ne quittent votre appareil que lorsque vous le choisissez : quand vous vous connectez, activez la synchronisation, vous inscrivez à un événement ou envoyez un formulaire.
- Aucune publicité. Vos renseignements ne sont jamais vendus ni loués. Aucun témoin de suivi.
- Vous pouvez en tout temps demander à consulter, corriger, obtenir une copie ou faire supprimer vos renseignements : xavier@debellephotography.com.
01
Qui est responsable
Ce site, xavierdebelle.com, et chacun de ses outils sont exploités par Xavier de Belle, à Montréal, au Québec.
Je suis le responsable de la protection des renseignements personnels. Les questions, demandes et plaintes me sont toutes adressées :
Certains outils sont conçus pour les clients de de Belle Photography (Package Builder, Video Corrections, Wedding Day Schedule). Lorsque l’un d’eux transmet des renseignements au studio, de Belle Photography les traite selon cette même politique, et j’en réponds.
02
Ce qui est recueilli, outil par outil
- Visite de toute pageHébergement et polices
-
Le site est hébergé par GitHub Pages. Comme tout serveur web, GitHub reçoit votre adresse IP et les détails de votre navigateur lorsqu’une page se charge, et les conserve dans ses journaux pour des raisons de sécurité. Je ne reçois pas ces journaux, et le site lui-même n’utilise aucun outil d’analyse.
Quelques outils chargent leurs polices de caractères depuis Google Fonts (Activity Planner, Budget Tracker, Cycle Calendar, Package Builder, Project Phases, Video Corrections, Wedding Activities) ou Adobe Fonts (Project Phases). Votre navigateur demande alors le fichier à Google ou à Adobe, qui voient ainsi votre adresse IP.
- Outils qui gardent tout sur votre appareilRien n’est transmis
-
Feed Planner, Carousel Planner, Portfolio Grid, Portfolio Masonry, FreeCanvas, Package Builder, Wedding Day Schedule, Neural Mind Map, Liquid Silver et Organic Loops — ainsi que les outils synchronisés listés ci-dessous lorsque vous n’êtes pas connecté.
Ce que vous y mettez est enregistré dans le stockage de votre navigateur, sur votre appareil. Cela ne me parvient jamais. Vider l’outil, ou les données de votre navigateur pour ce site, l’efface. Les versions installables de Feed Planner et Carousel Planner fonctionnent de la même façon, hors ligne.
- Connexion et synchronisationCompte · Project Phases · Budget Tracker · Idea Bank · Notes · Journal · Kitchen · Cycle Calendar
-
Lorsque vous vous connectez avec Google, Google transmet au site votre nom, votre adresse courriel, votre photo de profil et l’identifiant de votre compte Google, par l’entremise de Firebase Authentication. Votre connexion m’envoie une demande d’accès, que j’accepte ou que je refuse.
Si votre demande est acceptée, Project Phases, Budget Tracker, Idea Bank, Notes, Journal, Kitchen et Cycle Calendar enregistrent votre travail dans une base de données (Firebase Realtime Database) pour qu’il vous suive d’un appareil à l’autre. Seul votre compte peut lire vos données synchronisées. En tant qu’administrateur de la base de données, je pourrais techniquement les ouvrir ; je ne le fais pas, sauf si vous me demandez de régler un problème ou si la loi l’exige.
- Kitchen avec ClaudeFacultatif · seulement si une clé Claude est ajoutée
-
Si une clé d’API Claude est ajoutée dans Kitchen, quatre boutons envoient des éléments à Anthropic pour qu’ils soient lus : Read it for me envoie la photo d’une fiche de recette, Guess the recipe envoie la photo d’un plat, What’s in there? envoie la photo du frigo, et Ideas from Claude envoie un court résumé texte de votre cuisine (ce qu’il y a dans le frigo, votre régime et ce que vous évitez, ce que vous cuisinez le plus et les titres de vos recettes). Rien n’est envoyé tant que vous n’appuyez pas sur l’un d’eux. Anthropic renvoie la réponse et traite ce qu’elle reçoit selon ses propres conditions commerciales et sa politique de confidentialité. La clé elle-même est conservée sur votre appareil et dans les données privées synchronisées de votre compte.
- Activity PlannerÉvénements
-
Les organisateurs se connectent avec Google (voir plus haut). Les invités fournissent leur prénom et leur nom, leur courriel, leur numéro de téléphone, une note facultative, les activités choisies et le nombre de places.
Toute personne qui a le lien de l’événement voit la liste des invités : prénom, nom et nombre de places. Le courriel, le téléphone, les notes et les paiements ne sont visibles que par l’organisateur, et par moi en tant qu’administrateur. Aucun paiement n’est traité sur ce site ; l’organisateur les inscrit à la main. L’organisateur décide de l’utilisation des renseignements des invités pour son événement et en est responsable.
- PotluckÉvénements
Les invités indiquent leur nom et le nombre de personnes qui les accompagnent, et choisissent un plat. Toute personne qui a le lien du potluck voit cette liste. Les organisateurs se connectent avec Google.
- Volley & BBQ ZineÉvénements
Les joueurs indiquent leur nom et choisissent un plat. Ces renseignements sont conservés dans une base de données distincte pour les matchs du lundi, et toute personne qui a le lien voit la liste.
- Wedding ActivitiesXavier & Maria
-
Les invités fournissent leur nom, leur courriel, leur numéro de téléphone, des notes et les activités auxquelles ils s’inscrivent ; les mariés inscrivent les paiements. Ces renseignements sont conservés dans une base de données distincte pour le mariage. Les noms et les activités s’affichent sur la page pour les autres invités. La page lit la liste des invités de cette base de données en entier ; n’inscrivez donc que des renseignements que vous êtes à l’aise de partager avec les autres invités.
Cette page a été créée avec HighLevel (GoHighLevel) et charge certains fichiers depuis les serveurs de HighLevel. Elle utilise aussi Cloudflare Web Analytics, qui compte les visites sans témoins.
- Video Correctionsde Belle Photography
Vous fournissez votre nom, celui de votre partenaire, votre courriel, la date du mariage, le lien vers la vidéo et vos notes. Lorsque vous envoyez le formulaire, il est transmis au système client de de Belle Photography (HighLevel) pour que les monteurs puissent faire vos corrections. D’ici là, le brouillon reste uniquement dans votre navigateur.
- Lecture des pagesFood for Thought · pages « À propos »
En lecture seule pour les visiteurs. Rien n’est recueilli.
03
Pourquoi, et votre consentement
Les renseignements servent uniquement à faire ce que vous avez demandé : synchroniser votre travail, gérer l’événement auquel vous vous êtes inscrit, faire vos corrections vidéo, répondre à votre message.
Ils ne servent pas à vous faire de la publicité. Ils ne sont jamais vendus ni loués. Aucun profil n’est établi à votre sujet, et aucune décision vous concernant n’est prise de façon automatisée.
En utilisant une fonction qui a besoin de renseignements, vous consentez à cette utilisation. Vous pouvez retirer votre consentement en tout temps : dites-le-moi, et je cesserai l’utilisation et supprimerai ce qui n’est plus nécessaire. Certaines fonctions ne fonctionnent plus sans ces renseignements ; la synchronisation, par exemple, exige un compte.
04
Qui d’autre les traite
Quelques fournisseurs de services traitent des renseignements uniquement pour offrir leur service :
- Google — Firebase Authentication, Firebase Realtime Database, Google Fonts
- GitHub — héberge le site
- HighLevel — système client de de Belle Photography (Video Corrections) et page Wedding Activities
- Cloudflare — comptage des visites sur la page Wedding Activities
- Adobe Fonts — polices de Project Phases
- Anthropic — lit les photos et suggère des plats dans Kitchen, seulement si une clé Claude est ajoutée et qu’un bouton Claude est utilisé
- jsDelivr — fournit le code dont Kitchen se sert pour parler à Claude, la première fois qu’un bouton Claude est utilisé
Leurs serveurs sont situés à l’extérieur du Québec, surtout aux États-Unis ; vos renseignements peuvent donc y être conservés et être soumis aux lois de ce pays. J’ai choisi des fournisseurs qui ont de solides engagements en matière de sécurité et de confidentialité.
05
Témoins et stockage du navigateur
Aucun témoin publicitaire ou de suivi. Le site utilise le stockage de votre navigateur pour :
- enregistrer votre travail dans les outils ;
- garder votre session ouverte ;
- permettre aux applications installées de s’ouvrir sans connexion.
Rien de cela ne sert à vous identifier, à vous localiser ou à vous profiler. Vous pouvez tout effacer en tout temps dans les réglages de votre navigateur.
06
Durée de conservation
- Sur votre appareil : jusqu’à ce que vous l’effaciez.
- Votre compte et votre travail synchronisé : tant que vous les utilisez. Sur demande, je les supprime dans les 30 jours. Si je refuse une demande d’accès, je conserve cette décision pour que le compte ne refasse pas la demande, jusqu’à ce que je l’autorise.
- Événements et potlucks : jusqu’à ce que l’organisateur les supprime. Je supprime ceux qui restent 12 mois après leur date.
- Demandes de corrections vidéo : dans le dossier client de de Belle Photography, aussi longtemps que votre projet et les dossiers du studio l’exigent.
Lorsque des renseignements ne sont plus nécessaires, ils sont détruits ou anonymisés.
07
Vos droits
Selon la loi québécoise, vous pouvez :
- savoir quels renseignements je détiens sur vous, et en obtenir une copie ;
- les faire corriger s’ils sont inexacts, incomplets ou périmés ;
- les faire supprimer, ou en faire cesser la diffusion, lorsque la loi le permet ;
- retirer votre consentement ;
- recevoir les renseignements que vous avez fournis dans un format structuré et couramment utilisé ;
- savoir qui y a accès et combien de temps ils sont conservés.
Écrivez à xavier@debellephotography.com. Je répondrai dans les 30 jours, sans frais. Je pourrais d’abord devoir confirmer votre identité.
Si ma réponse ne vous satisfait pas, vous pouvez porter plainte à la Commission d’accès à l’information du Québec : cai.gouv.qc.ca.
08
Sécurité
- Toutes les connexions sont chiffrées (HTTPS).
- Des règles de base de données déterminent qui peut lire et modifier chaque renseignement.
- La recherche d’une réservation dans Activity Planner utilise une clé brouillée, et non votre adresse courriel.
- Aucun numéro de carte n’est jamais saisi ni conservé sur ce site.
Si un incident de confidentialité présente un jour un risque de préjudice sérieux, je vous en aviserai, ainsi que la Commission d’accès à l’information, et je tiens un registre des incidents, comme l’exige la loi.
09
Enfants
Les outils ne sont pas conçus pour les enfants. Si vous avez moins de 14 ans, demandez à un parent ou à un tuteur avant de vous inscrire à quoi que ce soit ici.
10
Modifications
Lorsque cette politique change, la date en haut de la page change aussi, et les changements importants sont annoncés dans What’s New.