Vos données, clairement expliquées

1. Ce que nous recueillons

Quand vous vous connectez avec Google ou Apple, nous utilisons votre compte uniquement pour vérifier que vous êtes une vraie personne. Nous jetons immédiatement votre nom et votre adresse courriel et ne conservons rien de votre compte Google ou Apple sauf un identifiant interne opaque qui vous permet de vous reconnecter. Votre mot de passe, vos contacts, vos fichiers et tout le reste de votre compte ne sont jamais demandés ni reçus.

Votre compte est identifié par un pseudonyme que vous choisissez. Ce pseudonyme est le seul nom associé à vous n’importe où dans notre système.

Nous ne vous enverrons jamais de courriel et ne vous contacterons jamais d’aucune façon. Nous n’avons pas de liste de diffusion ni aucune raison de vous joindre, alors nous ne demandons pas d’adresse courriel ni aucun autre moyen de vous contacter. Il n’y a simplement aucune coordonnée vous appartenant que nous puissions conserver.

Au-delà de cela, nous ne conservons que ce que vous choisissez d’ajouter : les demandes que vous créez, les dates d’étapes et les notes que vous enregistrez, tout détail de bureau des visas ou de complexité que vous saisissez, jusqu’à trois alertes (seulement la règle que vous choisissez, comme un type de tirage et un score), et votre liste de contrôle pour l’e-APR (le programme que vous choisissez et les éléments que vous cochez). Si vous revendiquez une ligne dans le suivi communautaire, nous lions votre compte à cette ligne.

Ce que vous suivez reste privé par défaut. Si vous choisissez de partager une demande Entrée express (RP) avec la communauté, seules ses dates d’étapes, sa filière, son bureau des visas et son pays de demande sont publiés, et ils sont affichés de façon entièrement anonyme, jamais liés à votre pseudonyme ni à quoi que ce soit qui vous identifie. Si vous partagez un autre type de demande, comme la citoyenneté ou le parrainage d’un époux ou conjoint, ses dates ne sont jamais affichées seules : elles comptent seulement dans les chiffres de la communauté pour ce type de demande, et un chiffre n’apparaît que lorsque 30 personnes ou plus partagent. Vous pouvez désactiver le partage, ou supprimer la demande, à tout moment, et la copie partagée disparaît immédiatement.

Le réseau périphérique de Cloudflare nous indique un pays approximatif lorsque vous visitez le site (par exemple, « CA » si vous vous connectez depuis le Canada). Nous utilisons ceci pour comprendre d’où viennent nos utilisateurs de façon agrégée. Nous ne consignons ni ne conservons votre adresse IP.

2. Ce que nous ne recueillons jamais

C’est intentionnel. L’application fonctionne entièrement à partir de dates d’étapes et de catégories de demande. Les identifiants officiels ne sont pas nécessaires et ne sont pas les bienvenus ici. Si vous trouvez un champ qui semble inviter ce genre d’information, veuillez nous le signaler via la contact page.

3. Aucune analytique, aucune publicité, aucun traceur tiers

Track Your App n’exploite aucune plateforme d’analytique, aucun réseau publicitaire et aucun traceur tiers. Il n’y a ni Google Analytics, ni Meta Pixel, ni Hotjar, ni aucun service semblable intégré sur ces pages.

Nous utilisons seulement les témoins nécessaires pour vous connecter et vous garder connecté : un témoin de session, plus les témoins de sécurité standards que le processus de connexion Google ou Apple établit pendant qu’il vérifie l’échange. Nous ne posons aucun témoin d’analytique, de publicité ou de suivi, quel qu’il soit, et si vous ne vous connectez jamais, vous pouvez parcourir tout le site sans témoin de connexion.

Pour savoir quels outils vous sont utiles, nous tenons quelques décomptes quotidiens dans notre propre base de données, par exemple combien de comparaisons ont été faites aujourd’hui et pour quelle filière. Ce ne sont que des totaux : aucun compte, témoin, adresse IP ni date vous concernant n’y est associé, donc rien ne peut remonter jusqu’à vous.

Pouls du groupe et Ce qui a changé retiennent le jour de votre dernière visite dans le stockage de votre propre navigateur, pour vous montrer ce qui est nouveau depuis. Cette date ne quitte jamais votre navigateur et nous ne la voyons jamais; effacer les données de votre navigateur la supprime.

4. Comment vos données sont conservées et qui peut y accéder

Toutes les données sont conservées dans Cloudflare D1, une base de données basée sur SQLite qui fonctionne sur l’infrastructure mondiale de Cloudflare. Le trafic vers et depuis le site est chiffré en transit via HTTPS. Les données au repos sont protégées par les contrôles standards de l’infrastructure de Cloudflare.

Vos données sont isolées par votre identifiant d’utilisateur interne. Chaque requête qui touche vos dossiers est limitée à votre compte dans le code. Aucun autre utilisateur connecté ne peut lire vos étapes ou vos demandes.

L’accès à la base de données de production est limité aux responsables du projet. Nous ne vendons, ne louons, ne partageons ni ne divulguons autrement vos données à un tiers à des fins commerciales.

5. Ce qui reste sur votre appareil

La boussole du parcours retient l’étape et la date que vous choisissez, et la page d’accueil retient votre dernière visite et si vous avez fermé son message d’accueil. Ces éléments restent dans le stockage de votre navigateur sur cet appareil et ne nous sont pas envoyés pendant votre navigation. Ils disparaissent si vous effacez les données du navigateur. Si vous utilisez « Comparer mon attente » depuis la boussole, la date de votre AR passe dans l’adresse de cette page pour que la comparaison soit faite; elle n’est pas enregistrée. Votre date n’est copiée dans un compte que si vous choisissez « Enregistrer mon parcours » puis créez une demande de RP pour vous-même.

Alertes de rondes : si vous activez les alertes du navigateur pour les nouvelles rondes d’Entrée express, nous conservons seulement l’adresse fournie par le service de notifications de votre navigateur, les clés qui l’accompagnent et votre langue. Aucun nom, courriel ni compte n’y est lié. Désactiver les alertes supprime l’adresse aussitôt. Si vous bloquez plutôt les notifications dans votre navigateur, l’adresse cesse de fonctionner et nous la supprimons à la prochaine ronde annoncée.

6. Le suivi communautaire et la réécriture dans la feuille

L’application s’appuie sur le community IRCC PR Master Tracker, une feuille Google publique tenue par et pour les demandeurs Entrée express. Si vous revendiquez votre ligne dans ce suivi et mettez à jour vos dates d’étapes ou ajoutez un bureau des visas, ces changements sont réécrits dans la feuille publique via un compte de service que nous exploitons.

Nous n’écrivons que les champs que vous modifiez : dates d’étapes, complexité et bureau des visas. Nous n’écrivons jamais votre pseudonyme ni aucun autre détail de compte dans la feuille. Comme la feuille est publique, tout ce qui y est visible est visible pour quiconque la lit. Si vous revendiquez une ligne, ne le faites que pour une ligne qui vous appartient déjà.

7. Qui d’autre est impliqué

Quatre services touchent cette application :

• Google gère la connexion. Nous demandons seulement les portées nécessaires pour vérifier votre identité : openid et une portée de profil de base. Nous ne conservons ni le nom ni le courriel que votre compte fournit. Nous n’avons aucune capacité de lire, modifier ou supprimer quoi que ce soit dans votre compte Google.
• Apple gère la connexion en tant qu’alternative à Google. Nous demandons seulement les portées nécessaires pour vérifier votre identité. Le relais « Masquer mon adresse e-mail » d’Apple est entièrement pris en charge. Nous ne conservons ni le nom ni le courriel que votre compte Apple fournit.
• Cloudflare héberge l’application et la base de données. Le trafic passe par le réseau de Cloudflare. La politique de confidentialité de Cloudflare régit ce qu’elle conserve au niveau du réseau.
• IRCC et Statistique Canada fournissent des ensembles de données publics (historique des tirages, délais de traitement, démographie des candidats invités) que nous affichons. Ce sont des données gouvernementales ouvertes. Aucun renseignement personnel ne circule entre nous et ces sources.

8. Vos contrôles

Vous disposez de trois contrôles à tout moment :

• Télécharger vos données. Utilisez le bouton Télécharger mes données dans votre profil pour obtenir un fichier JSON contenant tout ce que nous avons conservé pour votre compte.
• Supprimer une demande. Depuis votre tableau de bord, vous pouvez supprimer n’importe quelle demande individuelle. Cela retire la demande, ses étapes et toute note associée de notre base de données. Cela n’affecte pas votre ligne dans le suivi communautaire.
• Supprimer votre compte. Vous pouvez supprimer l’ensemble de votre compte depuis les paramètres de votre profil. Cela retire votre profil, toutes vos demandes et étapes, vos alertes, votre liste de contrôle pour l’e-APR et votre dossier de connexion de notre base de données. Ce qui reste : votre ligne dans la feuille Google communautaire, si vous en avez contribué une. Cette ligne appartient à la communauté, non à nous, et nous ne la possédons ni ne la contrôlons.

9. Sécurité et avis en cas d’incident

Nous prenons des mesures raisonnables pour protéger les données que nous conservons. Comme nous ne conservons pas d’adresses courriel, nous ne pouvons pas envoyer de notifications par courriel en cas d’incident. Si un incident de sécurité touche des données d’utilisateurs, nous publierons rapidement un avis sur le site et agirons pour contenir et comprendre l’incident.

Pour signaler une préoccupation de confidentialité ou de sécurité, écrivez à admin@trackyourapp.ca avec « Sécurité » dans le sujet.

10. Questions ou préoccupations

Si vous avez une question sur cette politique, souhaitez exercer l’un de vos contrôles sur les données, ou avez repéré quelque chose qui ne semble pas correct, veuillez nous joindre via la contact page.

Dernière mise à jour : 11 novembre 2026.