Confidentialité

Ce qui arrive à vos réponses

Quand vous remplissez un formulaire, vos réponses parviennent à notre serveur, sont inscrites dans le PDF et vous reviennent dans la même réponse. Elles ne sont enregistrées nulle part en chemin.

Nous sommes précis parce qu'une promesse plus vague serait plus facile à faire et vaudrait moins. Vos réponses ne sont ni dans une table, ni dans un journal, ni dans un rapport d'erreur, ni dans une file d'attente. La partie de notre service qui les traite n'a pas le droit d'écrire une ligne de journal : nous lui avons retiré cette permission, pour que la promesse ne dépende pas de notre mémoire.

Pourquoi elles passent par notre serveur

Remplir correctement un PDF gouvernemental signifie écrire dans des champs désignés par leur nom, ce qui doit se faire là où se trouve le document. Certaines questions couvrent plusieurs cases à la fois — une adresse est une seule chose que vous connaissez et huit cases sur le formulaire — et déterminer quelle partie va où fait appel à un modèle de langage.

Les champs sensibles ne sont jamais transmis à un modèle. Un numéro d'assurance sociale, un numéro de passeport et une date de naissance sont inscrits directement dans le document par notre propre code et ne sont jamais décrits à quoi que ce soit hors de notre service.

Ce que nous conservons

Les questions de recherche, pendant une semaine. Quand quelqu'un demande « comment renouveler mon passeport », nous gardons brièvement la question et la réponse pour que la personne suivante l'obtienne instantanément et gratuitement. Elles ne sont pas liées à vous et sont supprimées après sept jours.

Une adresse courriel, si vous nous en donnez une — soit pour être avisé quand un formulaire est prêt, soit pour recevoir votre formulaire rempli. Elle sert à ce seul message et est supprimée une fois le message envoyé. Ce n'est ni un compte ni une liste de diffusion.

Les enregistrements techniques ordinaires que tout site conserve pour rester en ligne et connaître ses coûts : quelles pages ont été servies, et quand.

Paiements

Les paiements sont traités par Stripe. Nous ne voyons ni ne détenons jamais vos informations de carte. Nous apprenons de Stripe si un paiement a réussi.

Compter les visites

Nous utilisons Google Analytics pour compter les visites, afin de savoir quels formulaires sont réellement utiles. Il reste désactivé tant que vous ne l'autorisez pas, et si vous refusez il ne s'exécute jamais — refuser prend un clic et nous ne redemandons pas.

Il nous indique des pages et des provenances, pas qui vous êtes. Nous avons désactivé les réglages qui relieraient votre visite à un profil publicitaire, et il ne voit jamais ce que vous saisissez dans un formulaire.

Où cela se passe

Nos serveurs et notre stockage sont au Canada (AWS ca-central-1). Les modèles de langage que nous utilisons sont joints par des fournisseurs qui ne conservent pas et n'entraînent pas sur ce qui leur est envoyé, et certains fonctionnent hors du Canada.

Vos droits

Comme nous ne conservons pas vos réponses, il n'y a généralement rien à vous montrer ni à supprimer. Si vous nous avez donné une adresse courriel et souhaitez la retirer avant que nous l'utilisions, écrivez-nous et nous la supprimerons.