Politique de confidentialité

1. Qui sommes-nous

mydossier (accessible via mydossier.ca) est un outil indépendant d'aide au suivi de l'immigration canadienne. Il n'est pas affilié au gouvernement du Canada, à Immigration, Réfugiés et Citoyenneté Canada (IRCC) ou à tout autre organisme gouvernemental.

Pour toute question relative à la confidentialité, contactez-nous à : privacy@mydossier.ca

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement de l'application :

• Compte : adresse courriel, mot de passe (chiffré par Supabase Auth)
• Profil : province de résidence, statut d'immigration actuel, langue préférée
• Tracker : milestones saisis manuellement (dates ITA, biométrie, PPR, etc.)
• Calculateur : données CRS saisies — non sauvegardées en base
• Notifications : clé publique de souscription push (si vous activez les notifications)
• Paiement : traité par Stripe — nous ne stockons aucune donnée bancaire

3. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Fournir les fonctionnalités de l'application (tracker, alertes, calculateur)
• Envoyer des notifications sur les nouveaux draws Express Entry
• Gérer votre abonnement Premium

Nous ne vendons, ne louons et ne partageons jamais vos données à des tiers à des fins publicitaires ou commerciales.

4. Sous-traitants

• Supabase — base de données et authentification (hébergé sur AWS us-east-1)
• Vercel — hébergement de l'application (serveurs en Amérique du Nord)
• Stripe — traitement des paiements (conforme PCI-DSS)

5. Cookies

Nous utilisons un seul cookie fonctionnel (locale) pour mémoriser votre préférence de langue. Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

6. Vos droits

Conformément aux lois applicables (LPRPDE au Canada), vous avez le droit de :

• Accéder aux données que nous détenons sur vous
• Corriger vos informations personnelles
• Supprimer votre compte et toutes vos données

Pour exercer ces droits, contactez privacy@mydossier.ca ou supprimez votre compte depuis les paramètres de l'application.

7. Sécurité

Toutes les communications sont chiffrées via HTTPS. Les mots de passe sont hachés et jamais stockés en clair. L'accès à la base de données est restreint et protégé par des politiques Row Level Security (RLS).

8. Modifications

Cette politique peut être mise à jour. En cas de changement important, nous vous en informerons par courriel. La date de dernière mise à jour est indiquée en haut de cette page.