Le service RendTrack est exploité par Tewfik Benkali, faisant affaire sous « KJTB » (NEQ 2282455460). Le responsable de la protection des renseignements personnels (RPP) est le propriétaire, joignable à privacy-rendtrack@kjtb.ca. Coordonnées complètes de l'exploitant et de l'hébergeur : mentions légales.
Nous recueillons : votre adresse courriel et votre mot de passe sous forme hachée (bcrypt — le mot de passe en clair n'est jamais conservé) ; les clés d'accès (passkeys) que vous enrôlez, sous forme de clé publique ; les données de portefeuille que vous saisissez — comptes, positions, transactions, obligations, liste de surveillance et paramètres ; les identifiants d'abonnement Stripe associés à votre compte ; l'adresse IP et l'horodatage de vos sessions, des acceptations de l'avertissement réglementaire et des erreurs serveur.
Nous ne recevons jamais votre numéro de carte : le paiement se déroule entièrement chez Stripe. RendTrack ne se connecte à aucun compte bancaire ou de courtage : les données de portefeuille sont celles que vous entrez vous-même.
Ces renseignements servent uniquement à : vous authentifier et sécuriser votre compte ; afficher et calculer votre portefeuille ; gérer votre abonnement et sa facturation ; vous envoyer les courriels du service (vérification, réinitialisation, alertes de prix que vous déclenchez) ; conserver la preuve de l'acceptation de l'avertissement réglementaire ; diagnostiquer les pannes. Nous ne vendons, ne louons et n'échangeons aucun renseignement personnel, et nous n'en faisons aucun usage publicitaire.
L'application et la base de données sont hébergées au Canada, à Beauharnois (Québec), chez OVH HEBERGEMENT INC. Les copies de sauvegarde sont chiffrées et conservées chez le même hébergeur, au Canada.
Quatre fournisseurs interviennent, chacun pour une finalité précise : OVH (hébergement, Canada) ; Stripe (paiement et facturation — reçoit votre adresse courriel et vos données de paiement, que nous ne voyons pas) ; Resend (envoi des courriels du service — reçoit votre adresse courriel et le contenu du message) ; Yahoo Finance (cotations — reçoit uniquement les symboles interrogés, sans aucun identifiant vous concernant).
RendTrack n'utilise aucun outil de mesure d'audience, de suivi publicitaire ou d'analytique tiers.
Vos données de compte et de portefeuille sont conservées tant que votre compte existe. À la suppression, le compte est d'abord désactivé, puis effacé définitivement au bout de 7 jours ; seul un hachage de votre adresse courriel est conservé au-delà, pour empêcher la réutilisation d'une adresse supprimée — il ne permet pas de retrouver l'adresse. Les journaux d'erreurs, les traces de tâches planifiées et les évènements de paiement déjà traités sont purgés à 90 jours.
Vous pouvez, à tout moment et depuis votre compte : exporter l'ensemble de vos données au format JSON, et supprimer votre compte (l'opération exige une double confirmation et met fin à l'abonnement). Pour l'accès, la rectification, la portabilité, l'effacement, le retrait de votre consentement ou toute question : privacy-rendtrack@kjtb.ca — réponse sous 30 jours.
Les échanges sont chiffrés (HTTPS), les mots de passe hachés avec bcrypt, et l'authentification à deux facteurs par clé d'accès (passkey) est offerte. La base applique un cloisonnement par utilisateur au niveau de la base de données elle-même : une requête sans contexte d'utilisateur ne rend aucune ligne. Les sauvegardes sont chiffrées.
RendTrack dépose un seul témoin, strictement nécessaire : celui de votre session, qui vous garde connecté. Il n'existe aucun témoin publicitaire ni de mesure d'audience. Votre préférence de langue est conservée dans le stockage local de votre navigateur et ne quitte jamais votre appareil.
Toute modification de la présente politique est publiée sur cette page, avec sa date de mise à jour. Une modification substantielle vous est notifiée par courriel au moins 30 jours avant son entrée en vigueur.
Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
The RendTrack service is operated by Tewfik Benkali, doing business as “KJTB” (NEQ 2282455460). The privacy officer (PPO) is the owner, reachable at privacy-rendtrack@kjtb.ca. Full details of the operator and the host: legal notice.
We collect: your email address and your password in hashed form (bcrypt — the plaintext password is never stored); the passkeys you enrol, as public keys; the portfolio data you enter yourself — accounts, positions, transactions, bonds, watchlist and settings; the Stripe subscription identifiers tied to your account; the IP address and timestamp of your sessions, of your acknowledgements of the regulatory disclaimer, and of server errors.
We never receive your card number: payment takes place entirely at Stripe. RendTrack connects to no bank or brokerage account: portfolio data is what you enter yourself.
This information is used solely to: authenticate you and secure your account; display and compute your portfolio; manage your subscription and its billing; send you service emails (verification, reset, price alerts you trigger yourself); keep proof that the regulatory disclaimer was acknowledged; and diagnose failures. We do not sell, rent or trade any personal information, and we make no advertising use of it.
The application and the database are hosted in Canada, in Beauharnois (Québec), by OVH HEBERGEMENT INC. Backups are encrypted and kept with the same host, in Canada.
Four providers are involved, each for a specific purpose: OVH (hosting, Canada); Stripe (payment and billing — receives your email address and your payment details, which we never see); Resend (service email delivery — receives your email address and the message content); Yahoo Finance (market quotes — receives only the symbols queried, with no identifier relating to you).
RendTrack uses no audience measurement, advertising tracking or third-party analytics tool.
Your account and portfolio data are kept for as long as your account exists. On deletion, the account is first deactivated, then permanently erased after 7 days; only a hash of your email address is kept beyond that point, to prevent a deleted address from being reused — it cannot be turned back into the address. Error logs, scheduled-task traces and already-processed payment events are purged at 90 days.
At any time, from your account, you can: export all of your data as JSON, and delete your account (the operation requires a double confirmation and ends the subscription). For access, rectification, portability, erasure, withdrawal of consent or any question: privacy-rendtrack@kjtb.ca — answered within 30 days.
Traffic is encrypted (HTTPS), passwords are hashed with bcrypt, and two-factor authentication via passkey is available. The database enforces per-user isolation at the database level itself: a query without a user context returns no rows. Backups are encrypted.
RendTrack sets a single, strictly necessary cookie: your session cookie, which keeps you signed in. There is no advertising or analytics cookie. Your language preference is stored in your browser's local storage and never leaves your device.
Any change to this policy is published on this page, with its update date. A substantive change is notified to you by email at least 30 days before it takes effect.
If our answer does not satisfy you, you may file a complaint with the Commission d'accès à l'information du Québec (cai.gouv.qc.ca).