Politique de confidentialité

1. Qui nous sommes

i-migrate.ai est exploité par Northbeams Inc., une C-corporation du Delaware, 2261 Market St #76418, San Francisco, CA 94114, États-Unis (« nous »). Nous décidons comment et pourquoi vos données personnelles sont utilisées : nous sommes donc le responsable du traitement.

Notre contact confidentialité est privacy@i-migrate.ai.

2. Ce que nous collectons

Nous collectons uniquement ce dont le service a besoin pour fonctionner :

• Données de compte : votre nom, votre adresse e-mail et, si vous en choisissez un, une empreinte (hash) de votre mot de passe. Nous ne stockons jamais le mot de passe lui-même.
• Réponses à l'évaluation : ce que vous nous dites sur votre âge, vos études, votre travail, vos tests de langue, vos fonds, votre famille et vos voyages, ainsi que les scores et résultats que nous en calculons.
• Documents téléversés : les fichiers que vous choisissez de téléverser, comme des passeports, relevés bancaires, résultats de tests, certificats de police et examens médicaux, plus les notes de vérification que Robin rédige à leur sujet.
• Les messages que vous envoyez à Robin, notre assistant IA, et les réponses que vous recevez.
• Des compteurs d'usage (par exemple le nombre de vérifications de documents utilisées), votre forfait et l'état de votre abonnement, et tout avis que vous rédigez.
• Des journaux techniques de base : adresse IP, type de navigateur et horodatages, conservés pour la sécurité et le bon fonctionnement du service.
• Comment vous nous avez trouvés : la campagne ou le site dont le lien vous a amené ici la première fois, et la page d'arrivée, si vous autorisez les statistiques d'utilisation.
• Où vous avez appuyé sur payer : la partie de l'application qui vous a mené au paiement, comme votre liste de documents ou votre plan, enregistrée avec votre acceptation des Conditions, si vous autorisez les statistiques d'utilisation.
• WhatsApp, seulement si vous le choisissez : le numéro de téléphone que vous nous donnez pour WhatsApp, votre oui ou votre non aux messages WhatsApp et sa date, et une trace de chaque message que nous vous y envoyons (quel message, s'il a été envoyé, remis, lu ou s'il a échoué, et quand). Si vous répondez, nous ne tenons compte que d'une demande d'arrêt, comme ARRET ou STOP, et ne conservons aucune autre réponse.

Certaines de ces données sont sensibles. L'évaluation peut poser des questions sur un casier judiciaire, des refus d'immigration passés et des questions de santé comme les tests de tuberculose, et vos documents peuvent contenir les mêmes informations. Nous ne demandons que ce dont une demande d'immigration a besoin. Nous collectons ces données sensibles, et nous envoyons vos documents à notre fournisseur d'IA, uniquement avec votre consentement explicite. Vous donnez ce consentement en créant votre compte (ou, pour les comptes plus anciens, via un avis affiché dans l'application), et nous enregistrons la date et l'heure. Vous pouvez le retirer à tout moment en supprimant les documents ou votre compte, ou en écrivant à privacy@i-migrate.ai.

3. Pourquoi nous utilisons vos données et sur quelle base

Nous utilisons vos données pour les finalités suivantes, chacune avec une base légale :

• Fournir le service que vous avez demandé : calculer l'admissibilité, construire votre liste et votre plan, vérifier des documents, répondre à vos questions et gérer votre abonnement. Base : notre contrat avec vous.
• Traiter des données sensibles (réponses sur le casier judiciaire, l'historique d'immigration et la santé, et les documents qui les contiennent) et envoyer des documents à notre fournisseur d'IA. Base : votre consentement explicite.
• Garder le service sûr, prévenir la fraude et les abus, et corriger les problèmes. Base : notre intérêt légitime à exploiter un service sûr.
• Pour compter les visites et voir quelles pages sont lues, sans cookies et sans identifier personne. Vercel Web Analytics le fait pour chaque visiteur, et PostHog jusqu'à ce que vous acceptiez l'analyse produit : chacun travaille à partir d'un code créé sur ses propres serveurs à partir de votre adresse IP, de votre navigateur et du site, qui ne peut pas être retransformé en vous. Vercel le supprime après 24 heures et PostHog en crée un nouveau chaque jour. Base : notre intérêt légitime à comprendre comment le service est utilisé.
• Pour comprendre quels liens et quelles campagnes amènent des personnes sur i-migrate.ai, et quelles parties de l'application mènent à Pro, afin d'investir dans ce qui aide. Base : notre intérêt légitime à exploiter et à améliorer le service. Vous pouvez vous y opposer à tout moment dans Choix de confidentialité.
• Vous envoyer des e-mails de service, comme les réinitialisations de mot de passe, les reçus et un avertissement avant la suppression d'anciens documents. Base : notre contrat avec vous. Nous n'envoyons pas d'e-mails marketing sauf si vous les demandez.
• Si vous choisissez WhatsApp (une case non cochée sur votre page de comparaison ou de résultats, ou dans Réglages) : vous envoyer votre résultat et au plus un rappel sur les questions qu'il vous reste, via Twilio et WhatsApp. Pas de publicité ni d'offres, et nous n'utilisons ce numéro pour rien d'autre. Base : votre consentement. Vous pouvez le retirer à tout moment en répondant ARRET (ou STOP) à l'un de nos messages WhatsApp, ou en désactivant WhatsApp dans Réglages. Votre utilisation de WhatsApp est régie par les conditions et la politique de confidentialité de WhatsApp.
• Si vous vous inscrivez sur notre site à la liste gratuite ou aux alertes par e-mail (changements de règles, de tarifs ou de rondes d'Entrée express) : nous conservons votre adresse e-mail, votre langue, les sujets choisis, la page où vous vous êtes inscrit, et la date de votre demande et de votre confirmation. Nous les utilisons uniquement pour vous envoyer ces e-mails, qui commencent une fois que vous avez confirmé depuis l'e-mail que nous vous envoyons. Base : votre consentement. Chaque e-mail contient un lien de désinscription en un clic, et vous pouvez aussi écrire à privacy@i-migrate.ai.
• Respecter nos obligations légales, comme les règles fiscales et comptables. Base : obligation légale.
• Forfaits Family et Business : lorsque vous rejoignez le forfait de quelqu'un d'autre, la personne qui paie voit votre nom, votre adresse e-mail et la date à laquelle vous l'avez rejoint, afin de pouvoir gérer le forfait qu'elle paie (exécution de ce contrat, et votre consentement lorsque vous acceptez l'invitation). Elle ne voit jamais vos réponses, vos résultats, vos documents ni vos conversations avec Robin. Nous conservons l'adresse e-mail d'une invitation aussi longtemps que le forfait existe.
• Pour mesurer quelles annonces Google et Meta (Facebook et Instagram) mènent à des inscriptions et à des achats, et pour montrer à nouveau nos annonces aux personnes venues sur le site. Dans l'Union européenne, au Royaume-Uni et dans les autres pays où la loi l'exige, uniquement après que vous avez accepté dans la petite barre ou activé Publicité dans Choix de confidentialité ; ailleurs, sauf si vous désactivez Publicité dans Choix de confidentialité ou si votre navigateur envoie un signal Global Privacy Control. Tant que c'est activé, notre serveur transmet l'inscription ou l'achat à Google et Meta, avec une adresse e-mail et un numéro d'utilisateur hachés (brouillés), l'identifiant du clic sur l'annonce, votre adresse IP et votre navigateur. Base : votre consentement là où la loi l'exige, que vous pouvez retirer à tout moment dans Choix de confidentialité ; ailleurs, notre intérêt légitime à mesurer notre publicité, avec Choix de confidentialité comme moyen simple de vous y opposer.
• Pour voir quelles pages et étapes les gens utilisent, du lien qui les a amenés jusqu'au forfait choisi, afin de corriger les endroits où ils bloquent (analyse produit avec PostHog). Dans l'Union européenne, au Royaume-Uni et dans les autres pays où la loi l'exige, uniquement après que vous avez accepté dans la petite barre ou activé Analyse produit dans Choix de confidentialité ; ailleurs, sauf si vous désactivez Analyse produit dans Choix de confidentialité ou si votre navigateur envoie un signal Global Privacy Control. Tant que c'est activé, PostHog dépose son cookie et reçoit les pages que vous consultez et les étapes que vous suivez, votre navigateur, une localisation approximative déduite de votre adresse IP et, une fois connecté, un identifiant de compte aléatoire, jamais votre nom, votre adresse e-mail, les réponses de votre évaluation ni vos documents. Sur nos pages publiques, les premières questions et les pages de comparaison, de résultats et de forfaits, il peut aussi enregistrer l'utilisation d'une page (où vous avez fait défiler et touché), en masquant tout ce que vous saisissez ; sur les pages de comparaison, de résultats et de forfaits, chaque mot, chiffre et image est aussi masqué, si bien qu'un enregistrement ne montre jamais votre nom, votre adresse e-mail, vos réponses, vos résultats ni vos documents. Base : votre consentement là où la loi l'exige, que vous pouvez retirer à tout moment dans Choix de confidentialité ; ailleurs, notre intérêt légitime à comprendre comment le service est utilisé, avec Choix de confidentialité comme moyen simple de vous y opposer.
• Pour compter les visites et voir comment les gens utilisent nos pages et étapes d'une visite à l'autre (Google Analytics). Il fonctionne avec le même choix que PostHog : dans l'Union européenne, au Royaume-Uni et dans les autres pays où la loi l'exige, uniquement après que vous avez accepté dans la petite barre ou activé Analyse produit dans Choix de confidentialité ; ailleurs, sauf si vous désactivez Analyse produit dans Choix de confidentialité ou si votre navigateur envoie un signal Global Privacy Control. Tant que c'est activé, Google Analytics dépose ses cookies et reçoit les pages que vous consultez, sans les parties privées de leurs adresses, votre navigateur et votre appareil, une localisation approximative déduite de votre adresse IP et quelques étapes : commencer les questions, demander un code de connexion, créer un compte (et de quelle manière) et acheter un forfait (avec sa référence de commande, son montant et sa devise). Il ne reçoit jamais votre nom, votre adresse e-mail, les réponses de votre évaluation ni vos documents, nous ne lui donnons pas d'identifiant de compte et Google Signals est désactivé. Base : votre consentement là où la loi l'exige, que vous pouvez retirer à tout moment dans Choix de confidentialité ; ailleurs, notre intérêt légitime à comprendre comment le service est utilisé, avec Choix de confidentialité comme moyen simple de vous y opposer.

Nous ne vendons pas vos données personnelles. Nous ne les partageons avec Google et Meta pour la publicité que tant que Publicité est activée, et jamais les réponses de votre évaluation, vos documents ou vos conversations avec Robin.

4. Qui traite vos données

Nous faisons appel à un petit nombre de prestataires. Ils traitent vos données uniquement selon nos instructions, pour faire fonctionner le service.

5. Transferts internationaux

Nos serveurs et la plupart de nos prestataires sont aux États-Unis : vos données y sont donc stockées et traitées, où que vous viviez. Lorsque la loi de votre pays exige des garanties pour ces transferts (par exemple le RGPD de l'UE ou le UK GDPR), nous nous appuyons sur des clauses contractuelles types, ou sur l'International Data Transfer Addendum du Royaume-Uni, avec nos prestataires. Vous pouvez nous demander des détails à privacy@i-migrate.ai.

6. Cookies

Nous utilisons six cookies qui nous sont propres, plus ceux de Stripe, et des cookies publicitaires tant que Publicité est activée :

• im_session : vous garde connecté. Il est créé quand vous vous connectez, seul notre serveur peut le lire, et il dure 30 jours.
• NEXT_LOCALE : mémorise la langue que vous choisissez, pendant un an. Il n'est créé que lorsque vous choisissez une langue. Si vous désactivez Mémoriser ma langue dans Choix de confidentialité, il ne dure que jusqu'à la fermeture de votre navigateur.
• im_privacy : mémorise vos choix de confidentialité, pendant un an.
• im_ft : mémorise le lien qui vous a amené ici la première fois, par exemple un moteur de recherche ou une campagne, et la page d'arrivée, jusqu'à la fermeture de votre navigateur. Il n'est créé que lorsque les statistiques d'utilisation sont activées. Si vous créez un compte, nous l'enregistrons avec votre compte.
• im_check : conserve, chiffrées, les réponses d'une vérification rapide que vous choisissez d'enregistrer, pour que vous n'ayez pas à les redonner en créant votre compte. Il n'est créé que lorsque vous choisissez d'enregistrer vos réponses, seul notre serveur peut le lire, et il est supprimé dès que les réponses sont ajoutées à votre compte, ou au bout de 7 jours.
• im_guest (stockage de session, pas un cookie) : l’identifiant anonyme sous lequel sont enregistrées les réponses données avant la création d’un compte, pour qu’un rechargement de la page ne les perde pas. Rien n’y permet de vous identifier, il ne dure que jusqu’à la fermeture de l’onglet, et les réponses enregistrées sont supprimées 30 jours après la dernière, sauf si vous créez un compte : elles y passent alors.
• im_ads : uniquement lorsque Publicité est activée, conserve pendant 90 jours l'identifiant de l'annonce Google ou Meta sur laquelle vous avez cliqué, pour rapprocher de cette annonce une inscription ou un achat ultérieur.
• Cookies Google et Meta (_gcl_au, _gcl_aw, _fbp, _fbc et similaires) : déposés par la balise Google et le pixel Meta uniquement tant que Publicité est activée, pour mesurer nos annonces et les montrer à nouveau aux personnes venues sur le site. Ils durent jusqu'à 90 jours (_fbp, _gcl_au) et sont supprimés de ce site quand vous désactivez Publicité.
• ph_…_posthog : déposé par PostHog uniquement tant que Analyse produit est activée, pour reconnaître votre navigateur sur notre site et dans l'application. Il dure jusqu'à un an et est supprimé quand vous désactivez Analyse produit.
• _ga et _ga_… : déposés par Google Analytics uniquement tant que Analyse produit est activée, pour reconnaître votre navigateur d'une visite à l'autre sur notre site et dans l'application. Ils durent jusqu'à 2 ans et sont supprimés quand vous désactivez Analyse produit.
• Cookies Stripe : déposés par Stripe sur la page de paiement pour le paiement et la prévention de la fraude.

Vercel Web Analytics et Speed Insights ne déposent aucun cookie et ne vous identifient pas. Le comptage des visites décrit à la section 3 ne peut pas être désactivé, car rien n'est stocké dans votre navigateur pour cela. Speed Insights et le cookie im_ft sont des statistiques d'utilisation que la loi britannique autorise sans consentement tant que vous pouvez vous y opposer : vous pouvez donc les désactiver dans Choix de confidentialité, accessible en bas de chaque page et dans Réglages. Nous traitons aussi un signal Global Privacy Control de votre navigateur comme une opposition.

Dans l'Union européenne, au Royaume-Uni et dans les autres pays où la loi l'exige, la publicité et l'analyse produit restent désactivées tant que vous ne dites pas oui, dans la petite barre qui pose la question une seule fois ou dans Choix de confidentialité, et nous ne la demandons jamais à un navigateur qui envoie un signal Global Privacy Control. Ailleurs, elles sont activées sauf si vous les désactivez dans Choix de confidentialité ou si votre navigateur envoie ce signal. Vous pouvez changer votre réponse à tout moment.

Tant que Analyse produit est désactivée, PostHog ne fait que compter les visites, comme le décrit la section 3, et ne conserve rien dans votre navigateur.

Tant que Analyse produit est désactivée, Google Analytics ne se charge pas et ne dépose aucun cookie.

7. Traitement par IA et ses limites

Robin fonctionne avec les modèles Claude d'Anthropic, via l'API d'Anthropic. Lorsque vous posez une question à Robin, nous envoyons votre message avec un résumé de votre évaluation, de l'avancement de votre plan et de l'état de vos documents. Lorsque vous demandez une vérification de document, nous envoyons le fichier lui-même. Robin peut ainsi répondre sur votre dossier plutôt qu'en général. Lorsque vous demandez un retour sur un exercice d'écriture, nous envoyons votre texte et le sujet de l'exercice.

Anthropic n'utilise pas ces données pour entraîner ses modèles. Selon ses conditions commerciales, il les conserve pendant une durée limitée pour fournir le service et détecter les abus, puis les supprime.

Robin est une IA, pas une personne, et peut se tromper. Les vérifications de documents et les réponses sont des informations générales pour vous aider à vous préparer. Ce n'est pas un conseil juridique. Confirmez toujours les exigences auprès de la source officielle et vérifiez les points importants avec un conseiller réglementé.

Vos résultats sont calculés automatiquement à partir de vos réponses par notre moteur de règles. Ils sont donnés à titre indicatif : ce n'est pas une décision d'IRCC ni du Home Office, et rien n'est décidé à votre sujet sur cette base. Vous pouvez à tout moment demander qu'une personne de notre équipe examine vos résultats, depuis votre page de résultats ou depuis Demandes et réclamations. Cette personne peut maintenir ou modifier le résultat et vous explique pourquoi.

8. Conservation et sauvegardes

• Données de compte : conservées tant que votre compte est ouvert.
• Documents téléversés : conservés tant que votre compte est ouvert. Si vous ne vous connectez pas pendant 24 mois, nous supprimons vos documents téléversés. Nous vous envoyons un e-mail un mois avant de le faire.
• Inscriptions par e-mail (liste et alertes) : conservées jusqu'à votre désinscription. Une adresse jamais confirmée est supprimée. Après votre désinscription, nous gardons seulement la trace que cette adresse ne doit plus recevoir d'e-mails.
• WhatsApp : votre numéro reste sur votre compte jusqu'à ce que vous désactiviez WhatsApp (en répondant ARRET ou STOP, ou dans Réglages) ou que vous supprimiez votre compte. Quand vous le désactivez, nous retirons le numéro de votre compte et n'envoyons plus rien. La trace des messages que nous vous avons envoyés (quel message, son état de remise et quand) et de votre oui ou non, qui comportent le numéro concerné, est conservée avec votre compte et supprimée avec lui.
• Sauvegardes : des sauvegardes chiffrées sont faites chaque nuit et conservées 30 jours. Les données supprimées disparaissent des sauvegardes dans ce délai.
• Registres de paiement : Stripe conserve les registres de paiement aussi longtemps que la loi fiscale et comptable l'exige, même après la suppression de votre compte.
• Avis : si vous nous avez autorisés à publier votre avis, il peut rester sur le site avec votre prénom et votre destination jusqu'à ce que vous nous demandiez de le retirer.

9. Sécurité et accès du personnel

Les documents téléversés sont conservés dans un espace de stockage privé et ne sont servis que par nos propres routes, qui exigent que vous soyez connecté. Les données sont chiffrées en transit et au repos. Les mots de passe sont stockés sous forme d'empreintes. Si vous vous connectez avec un code envoyé par e-mail, ce code n'est stocké que sous forme d'empreinte à clé et cesse de fonctionner après 10 minutes. Les sessions expirent après 30 jours, et changer votre mot de passe déconnecte tous les autres appareils.

Un petit nombre de membres de notre personnel (administrateurs) peut ouvrir les documents téléversés et les résultats des vérifications afin de faire fonctionner le service, de revoir les vérifications de Robin et de vous aider lorsque vous le demandez. Ils ne le font que lorsque c'est nécessaire à ces fins. Nous ne partageons vos documents avec personne d'autre, sauf si la loi l'exige.

Aucun système n'est parfaitement sûr. Si nous découvrons une violation qui touche vos données, nous vous en informerons, ainsi que toute autorité que nous devons prévenir.

10. Vos droits et comment les exercer

Vous pouvez :

• Consulter et corriger vos données. La plupart sont visibles dans l'application (votre profil, vos réponses, vos documents et vos messages), et vous pouvez changer votre nom et votre mot de passe dans Réglages.
• Supprimer des documents à tout moment depuis Documents dans l'application.
• Supprimer votre compte et toutes ses données depuis Réglages, avec Supprimer mon compte. C'est immédiat et irréversible. Tout abonnement actif est annulé en même temps, et votre fiche client Stripe est supprimée. Les registres de paiement que Stripe doit conserver à des fins fiscales sont maintenus.
• Exporter vos données : utilisez Télécharger mes données dans Réglages pour obtenir une copie dans un fichier JSON, un format courant que vous pouvez transférer à un autre service. Vous pouvez aussi écrire à privacy@i-migrate.ai.
• Retirer votre consentement pour les données sensibles ou le traitement par IA : supprimez les documents ou votre compte, ou écrivez-nous.
• Choisir vos e-mails : activez ou désactivez les rappels sur votre offre et les conseils dans Réglages, ou depuis le lien en bas de chaque e-mail. Les e-mails de compte et de paiement sont envoyés tant que vous avez un compte.
• Ne plus recevoir de messages WhatsApp : répondez ARRET (ou STOP) à l'un de nos messages WhatsApp, ou désactivez WhatsApp dans Réglages. Votre numéro et la trace de nos messages WhatsApp figurent dans le fichier quand vous téléchargez vos données.
• Demander qu'une personne examine vos résultats automatisés, comme décrit à la section 7.
• Si le RGPD de l'UE ou le UK GDPR s'applique à vous, vous avez aussi le droit de vous opposer à certains traitements, de nous demander de les limiter et de déposer une plainte auprès de votre autorité de protection des données. Nous préférons que vous nous écriviez d'abord, mais vous pouvez déposer une plainte à tout moment.

Envoyez toute demande depuis Demandes et réclamations (i-migrate.ai/legal/requests) ou à privacy@i-migrate.ai. Nous en accusons réception par e-mail, pouvons d'abord vous demander de confirmer votre identité, et répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'Information Commissioner's Office au Royaume-Uni (ico.org.uk), du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, au Québec, de la Commission d'accès à l'information (cai.gouv.qc.ca).

11. Mineurs

i-migrate.ai s'adresse aux adultes. Vous devez avoir 18 ans ou plus pour créer un compte. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, écrivez à privacy@i-migrate.ai et nous les supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Si une modification est importante, nous vous enverrons un e-mail au moins 30 jours avant son entrée en vigueur. La date en haut indique la version actuelle.

13. Contact

Northbeams Inc., 2261 Market St #76418, San Francisco, CA 94114, États-Unis.

Demandes de confidentialité : privacy@i-migrate.ai. Tout le reste : hello@i-migrate.ai.

Notre personne responsable de la protection des renseignements personnels, comme l'exige la loi québécoise, est notre directeur général. Vous pouvez la joindre à privacy@i-migrate.ai.