Politique de confidentialité
Dernière mise à jour : 7 mai 2026
PRPath.ca (« nous », « notre ») s'engage à protéger vos renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada. Cette politique explique quels renseignements nous collectons, comment nous les utilisons et vos droits à leur égard.
Renseignements que nous collectons
- Lors de la création d'un compte : votre nom, adresse courriel et un mot de passe haché (ou identifiant OAuth si vous utilisez Google).
- Lors de l'utilisation des outils d'évaluation : âge, nationalité, scores aux tests de langue, diplômes, historique de travail, codes de profession et informations d'admissibilité. Pour les utilisateurs anonymes, ces données restent dans votre navigateur. Pour les utilisateurs authentifiés ayant donné leur consentement, elles sont chiffrées et stockées dans la base de données.
- Formulaire de contact : lorsque vous soumettez le formulaire de contact, nous conservons votre adresse e-mail et votre message afin de répondre à votre demande.
- Lors de publications sur le forum, de témoignages ou d'avis : le contenu que vous soumettez, votre nom d'utilisateur et la date de soumission. Si vous modifiez une publication publiée alors que votre compte est encore en phase d'établissement de confiance, votre modification proposée est retenue pour examen par le personnel avant de remplacer la version publiée, puis elle est supprimée une fois examinée ou annulée.
- Lors de l'utilisation du générateur de CV : historique d'emploi, compétences et coordonnées. Ces données sont traitées pour générer votre document et ne sont pas conservées sur nos serveurs.
- Données techniques collectées automatiquement via Cloudflare : adresse IP, type de navigateur, type d'appareil et pages visitées. Ces données sont utilisées pour la sécurité, les performances et la prévention des abus.
Comment nous utilisons vos renseignements
Nous utilisons vos renseignements personnels pour : générer votre évaluation des voies d'immigration; gérer votre compte et authentifier vos sessions; améliorer l'exactitude et la pertinence de la plateforme; répondre à vos demandes; et respecter nos obligations légales. Nous ne vendons pas vos renseignements personnels à des tiers.
Comment nous stockons vos renseignements
- Utilisateurs anonymes : les données d'évaluation sont stockées uniquement dans le sessionStorage de votre navigateur et ne sont jamais transmises à nos serveurs.
- Utilisateurs authentifiés ayant donné leur consentement explicite : les données d'évaluation sont chiffrées et stockées dans la base de données Neon hébergée dans une région canadienne.
Fournisseurs tiers
Nous ne partageons vos renseignements qu'avec les fournisseurs de services nécessaires à l'exploitation de la plateforme :
- Cloudflare — réseau CDN et calcul sans serveur. Traite les requêtes à l'échelle mondiale. Politique de confidentialité : cloudflare.com/privacypolicy.
- Neon — base de données PostgreSQL gérée. Hébergée dans une région canadienne. Politique de confidentialité : neon.tech/privacy.
- IndexNow (Microsoft Bing, Yandex, Naver, Seznam) — lorsque des pages publiques telles que des publications communautaires approuvées, des profils de consultants ou des articles d'actualité sont publiés, mis à jour ou supprimés, nous envoyons leur adresse de page (URL uniquement — aucune donnée personnelle) à ces moteurs de recherche afin que leurs résultats restent à jour. Ces services sont situés hors du Canada.
- NextAuth.js — bibliothèque d'authentification open source fonctionnant sur nos serveurs. Aucune donnée n'est envoyée à un tiers.
- Google OAuth — fournisseur de connexion optionnel. Si vous choisissez de vous connecter avec Google, Google reçoit une demande de connexion. Politique de confidentialité : policies.google.com/privacy.
Transfert transfrontalier de renseignements
PRPath.ca fonctionne sur Cloudflare Workers, un réseau mondial de serveurs qui traite votre requête depuis l'emplacement le plus proche de vous. Cela signifie que lorsque vous utilisez PRPath.ca, votre requête peut être reçue et traitée par un serveur Cloudflare situé à l'extérieur du Canada — par exemple aux États-Unis, au Royaume-Uni ou dans un autre pays. La logique d'évaluation et les données de formulaire que vous soumettez sont traitées sur ce serveur avant qu'une réponse ne soit renvoyée à votre navigateur.
La base de données que nous utilisons pour stocker les comptes et le contenu communautaire (Neon) est hébergée dans une région canadienne. Les données d'évaluation provisoires demeurent par défaut dans votre navigateur et ne sont pas envoyées à la base de données, sauf si vous choisissez de les enregistrer dans un compte.
Lorsque vos renseignements se trouvent à l'extérieur du Canada, ils peuvent être assujettis aux lois du pays où ils sont traités, y compris aux lois qui permettent l'accès par les tribunaux, les autorités d'application de la loi ou les autorités de sécurité nationale de ce pays. PRPath.ca demeure responsable de vos renseignements en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, et nous exigeons de nos fournisseurs de services qu'ils les protègent selon une norme comparable à celle qu'exige le droit canadien.
Si vous avez des questions sur la façon dont vos renseignements sont traités, ou si vous préférez ne pas utiliser le service en raison du traitement transfrontalier, veuillez communiquer avec notre responsable de la protection des renseignements personnels à l'adresse indiquée au bas de cette page.
Cookies
PRPath.ca utilise un cookie de session défini par NextAuth.js pour maintenir votre session de connexion. Ce cookie est strictement nécessaire pour l'authentification et expire lorsque vous fermez votre navigateur ou vous déconnectez. Nous n'utilisons pas de cookies analytiques, publicitaires ou de suivi tiers.
Vos droits en vertu de la LPRPDE
En vertu de la LPRPDE, vous avez le droit de : accéder aux renseignements personnels que nous détenons à votre sujet; demander la correction de renseignements inexacts; retirer votre consentement (sous réserve de restrictions légales ou contractuelles); demander la suppression de vos renseignements personnels; et déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) à priv.gc.ca.
Conservation des données
Les données d'évaluation sont conservées jusqu'à ce que vous les supprimiez ou fermiez votre compte. Les données de compte (nom, courriel) sont conservées jusqu'à la suppression de votre compte. Les publications et témoignages sont conservés jusqu'à ce que vous les supprimiez. Les journaux côté serveur sont conservés jusqu'à 30 jours à des fins de sécurité.
Sécurité des données
Toutes les données sont transmises via HTTPS (TLS 1.2 ou supérieur). Les données d'évaluation stockées dans la base de données sont chiffrées au repos. L'accès à la base de données est limité aux services d'application authentifiés. Nous effectuons des révisions périodiques de sécurité. En cas d'atteinte à la vie privée présentant un risque réel de préjudice grave, nous aviserons les utilisateurs concernés et le Commissariat à la protection de la vie privée du Canada, conformément à la LPRPDE.
Enfants
PRPath.ca n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment des renseignements personnels d'enfants de moins de 16 ans. Si vous croyez qu'un enfant nous a fourni des renseignements personnels, veuillez nous contacter et nous les supprimerons.
Modifications de la politique
Nous informerons les utilisateurs des modifications importantes apportées à cette politique en publiant un avis sur le site Web et, le cas échéant, par courriel. L'utilisation continue de la plateforme après la date d'entrée en vigueur d'une politique révisée constitue une acceptation des modifications.
Contacter notre responsable de la protection des renseignements personnels
Pour toute question de confidentialité, demande d'accès ou de correction, ou retrait de consentement, contactez notre responsable de la protection des renseignements personnels à : privacy@prpath.ca. Nous répondrons dans les 30 jours. privacy@prpath.ca