Policy revision 2026-10-05.2. Optional shared crew books apply to CrewTally 2.1.0 and later; earlier versions keep their existing private workflows.

CrewTally Privacy Policy

Updated October 5, 2026

CrewTally is provided by InnovaLabWorks, 9547-8715 Quebec Inc. This policy explains how CrewTally handles your records, purchases, support requests, and connections to Apple services. You do not need an InnovaLabWorks account to use the app.

Crew and payroll records

CrewTally stores the workers, hourly and daily rates, pay agreements, jobs, time entries, notes, payroll packets and corrections, and settings you enter on your device. When iCloud is available, Apple also stores and synchronizes these records in the private CloudKit database associated with your Apple Account. InnovaLabWorks does not operate a separate server copy of these records and cannot read your private CloudKit database.

You can work with records stored on your device while offline. Synchronization depends on your Apple Account, connectivity, storage, and Apple services. Changes may take time to appear on another device. Manage iCloud access through your Apple settings and review synchronized records before relying on them.

Optional shared crews

Sharing is optional. Installing an update, accepting these documents or restoring Pro does not create, join or open a shared crew. Create shared crew explicitly copies the complete reviewed private book into a separate CloudKit book. Join explicitly accepts an invitation and opens its book without replacing your private records. Returning to the private book does not end membership, revoke invitations or delete a shared book.

The owner chooses invited iCloud Apple Accounts in Apple's sharing interface. Apple creates the invitation and checks membership. Invitations are private; the app does not enable public access. A link may be reused, but possessing it does not authorize an uninvited account. Apple may supply participant names, contact information and invitation status so the app can manage membership. The Apple Account used for purchases may differ from the iCloud account.

Each collaborating person needs independently verified active CrewTally Pro subscription access or a valid Lifetime purchase, including eligible Apple Family Sharing access. Worker roster records are not collaborating users. Buying Pro does not give access to another person's book. StoreKit verifies app access; CloudKit verifies invited membership. The app has no server that automatically revokes an Apple share when Pro expires. Removal and leaving do not require Pro.

Accepted collaborators have co-manager access to the entire shared book: workers, photos, rates, agreements, jobs, hours, notes, payroll rules, saved PDF/CSV reports, corrections and retained earlier uploaded versions. There is no employee-only or per-record access boundary. Share only information you are authorized to disclose to every invited colleague.

Apple stores the book in its owner's private CloudKit database and provides members access through their shared CloudKit database. The owner's iCloud storage quota applies. Devices keep account-scoped local copies, pending work and earlier reviewed versions in protected files marked to exclude them from iCloud backup. Uploads can retain immutable earlier versions, including photos and interrupted-upload data, until the owner deletes the whole shared book. Removing a current photo does not erase all earlier uploaded or recovered copies. InnovaLabWorks has no separate payroll server and does not receive books or invitations through support.

Saved edits can wait for a connection while a verified shared book is open. After restart, opening it requires fresh Apple account, membership and purchase checks. Verification or connection failures do not clear pending work. Changing iCloud accounts seals the prior shared workspace and keeps its files under the prior account. Conflicting changes are retained for review. Saved reports retain their original reviewed inputs. Notifications and synchronization can be delayed.

Shared membership and deletion

Owners can remove invitees, including pending invitations, or stop sharing with everyone. Members can leave. Changes remain pending until Apple confirms them; an offline failure does not confirm revocation. Confirmed leave or owned-book deletion removes that account's outbox, retained review files and book preferences on the device performing the action. Other devices and people may retain downloaded copies. Owned-book deletion removes its custom CloudKit zone and retained uploads; it does not delete the original private book, other books or purchases.

Private invitations and revocation cannot recall files already downloaded, captured, exported or backed up elsewhere. Protect your devices, Apple Account and exported files. Private data deletion is separate from shared-book deletion. Deleting the app alone does not revoke membership or delete an owned cloud book.

Optional worker photos

You may choose a worker photo using Apple's photo picker. CrewTally receives only the image you select, creates a small copy without the original photo metadata, and stores it with the worker record on your device and in that book's CloudKit database when iCloud is available. Photos in a shared book are visible to its invited colleagues. Photos help you identify crew members; we do not use facial recognition or use these photos for advertising. Only add images you have permission to use, including appropriate permission from the worker. Photos are not included automatically in support requests or payroll exports. You can change or remove a photo in Edit worker. Deleting its worker or using Delete All My Data also removes the current app record. These changes synchronize when iCloud is available; earlier copies may remain in recovery or Apple backups until those copies are removed.

Recovery copies and backups

CrewTally keeps local recovery copies of its data store to help protect records during app updates and store-opening problems. Recovery copies can contain earlier versions of your records and stay on the device until removed. An unreadable store is preserved for recovery. CrewTally offers retry and support instead of replacing your book with an empty temporary session.

Apple device or computer backups may also contain app data, depending on your backup settings. Apple controls private iCloud storage and device backups under its own terms and privacy practices.

Support requests and diagnostics

Nothing is submitted through the support form until you choose Send. The in-app form sends your optional name, or a generic app-user label if blank, your reply email, selected topic, and message. It also sends the app name, version, build number, bundle identifier, device model, OS version, and language and region to help us understand the technical context. These details are disclosed before you send.

The web support form sends the topic, optional name, reply email, and message. It does not automatically attach the app's technical diagnostics. Neither form automatically attaches workers, rates, jobs, hours, payroll files, notes from your records, or reminder settings. Anything you type into the message is included. Avoid including sensitive crew or payroll information unless it is needed.

Support processing and retention

Requests travel over HTTPS through Cloudflare. A request normally becomes a support case in ClickUp and may be delivered to InnovaLabWorks through Resend email. If ClickUp is unavailable, Cloudflare KV can retain a fallback copy for up to 90 days. Support cases and email copies remain until manually deleted, subject to any retention required by law.

These providers may process support information outside your province or country. They may process connection information needed to deliver and protect their services; the support case does not intentionally include your IP address or user agent. We use support information to reply, troubleshoot, protect the service, and meet legal obligations. We do not sell it or use it for advertising. Request access, correction, or deletion by selecting Privacy request in the support form.

Optional platform feedback

Settings offers an optional survey about future devices. It may appear once after meaningful use. Prefer not to answer closes it without submitting a vote and does not restrict the app. Send my vote sends selected options, app version, build, language, a random submission reference and a deletion-secret hash over HTTPS to InnovaLabWorks through Cloudflare. No name, Apple Account, payroll content or purchase information is attached. The reference belongs to one submission, not a cross-app profile. Votes help us count demand and do not promise future support.

Cloudflare storage retains submissions for up to 365 days. Network providers process connection information under their policies; the vote record does not contain an IP address or user agent. We do not sell votes or use them for advertising. Remove my vote in the same Settings survey requests removal without Pro. Counts may take time to update. Keep this install's local receipt to remove the vote; if it is lost, use the support privacy form with your receipt if available. Deleting payroll records is separate from deleting this optional feedback.

App Store version check

At launch, CrewTally asks Apple's public iTunes lookup service whether an update is available. The request includes the app's bundle identifier. Apple receives the network request and returns store information such as the current version and App Store link. InnovaLabWorks does not receive or retain this lookup request. Apple handles it under its own privacy policy.

Purchases

Apple processes purchases and subscriptions. CrewTally receives product and entitlement information on the device to show purchase options, unlock Pro, and restore purchases. InnovaLabWorks receives App Store sales reports but not your full payment card details. Manage purchases and subscriptions through your Apple Account.

Exports and sharing

Payroll and job reports are created on your device when you request an export. Files can contain the workers, rates, jobs, hours, notes, and amounts in the report. CrewTally shares a file with another app or service only through the destination you choose in the sharing interface. That destination's privacy practices apply after sharing. Temporary exports may remain in the app until removed or cleared by the operating system.

Reminders

If you enable reminders and allow notifications, CrewTally schedules notifications on your device. Preferences are stored locally. Your reminder schedule and payroll records are not sent to InnovaLabWorks to deliver notifications. Reminders currently use the original private book; opening a shared book does not replace that schedule. Turn reminders off in CrewTally or change notification permission in Apple settings.

No advertising or tracking

CrewTally has no advertising or tracking SDK and no cross-app tracking. We count only voluntarily submitted platform feedback as described above. We do not sell personal information or use it for targeted advertising. The general InnovaLabWorks website has its own privacy information; this policy covers CrewTally and its app-specific support form.

Deletion and your choices

Edit and remove records using the app's controls. Some deletions also remove related time entries, as the confirmation explains. Archive or inactive status can preserve history where offered.

After a successful Delete private data action, CrewTally removes its private records, app-owned payroll and reminder settings, pending reminders, local recovery copies, and temporary exports. Private deletions synchronize to private CloudKit when iCloud is available. This action does not delete shared books, memberships or shared pending/review files. Use the separate shared controls described above. If an operation cannot finish, the app reports what remains.

Deleting the app alone may not remove private iCloud records, backups, files already shared or saved elsewhere, Apple purchase history, or support requests. Manage those copies through the relevant service. Deleting app records does not cancel an Apple subscription. Manage renewal in Apple Account subscription settings.

Changes and contact

We may update this policy as the app changes. The revision date appears above; the app asks you to review Terms and Privacy after each app update. For privacy questions, choose Privacy request in Settings > Contact Support or use the CrewTally support form.

Politique révisée le 2026-10-05.2. Les registres d’équipe partagés facultatifs concernent CrewTally 2.1.0 et les versions ultérieures; les versions antérieures conservent leurs fonctions privées existantes.

Politique de confidentialité de CrewTally

Mise à jour le 5 octobre 2026

CrewTally est offert par InnovaLabWorks, 9547-8715 Quebec Inc. Cette politique explique comment CrewTally traite vos dossiers, vos achats, vos demandes de soutien et les connexions aux services Apple. Aucun compte InnovaLabWorks n'est nécessaire pour utiliser l'app.

Dossiers d'équipe et de paie

CrewTally conserve sur votre appareil les employés, taux horaires et journaliers, ententes de rémunération, chantiers, entrées de temps, notes, dossiers de paie, corrections et réglages que vous saisissez. Quand iCloud est disponible, Apple conserve et synchronise aussi ces dossiers dans la base CloudKit privée associée à votre compte Apple. InnovaLabWorks n'exploite pas de copie distincte de ces dossiers sur ses serveurs et ne peut pas lire votre base CloudKit privée.

Vous pouvez travailler hors ligne avec les dossiers conservés sur votre appareil. La synchronisation dépend de votre compte Apple, de la connexion, de l'espace disponible et des services Apple. Les changements peuvent prendre du temps à apparaître sur un autre appareil. Gérez l'accès à iCloud dans vos réglages Apple et vérifiez les dossiers synchronisés avant de vous y fier.

Équipes partagées facultatives

Le partage est facultatif. Installer une mise à jour, accepter ces documents ou restaurer Pro ne crée, ne rejoint ni n'ouvre une équipe partagée. Créer une équipe partagée copie explicitement le registre privé complet vérifié dans un registre CloudKit distinct. Rejoindre accepte explicitement une invitation et ouvre son registre sans remplacer vos dossiers privés. Revenir au registre privé ne met pas fin à l'accès partagé, ne révoque pas les invitations et ne supprime pas de registre.

Le propriétaire choisit les comptes Apple iCloud invités dans l'interface Apple. Apple crée l'invitation et vérifie l'accès. Les invitations sont privées; l'app n'active pas d'accès public. Un lien peut être réutilisé, mais sa possession seule n'autorise pas un compte non invité. Apple peut fournir les noms, coordonnées et statuts d'invitation pour gérer les membres. Le compte Apple utilisé pour les achats peut être différent du compte iCloud.

Chaque collaborateur doit avoir son propre accès vérifié à un abonnement CrewTally Pro actif ou un achat À vie valide, y compris un accès admissible par le partage familial Apple. Les dossiers d'employés ne sont pas des utilisateurs collaborateurs. Acheter Pro ne donne pas accès au registre d'une autre personne. StoreKit vérifie l'accès à l'app; CloudKit vérifie l'accès du membre invité. L'app n'a pas de serveur révoquant automatiquement un partage Apple à l'expiration de Pro. Retirer des membres ou quitter ne nécessite pas Pro.

Les collaborateurs acceptés sont des cogestionnaires du registre partagé complet : employés, photos, taux, ententes, chantiers, heures, notes, règles de paie, rapports PDF/CSV enregistrés, corrections et versions antérieures téléversées conservées. Il n'y a pas de limite d'accès par employé ou dossier. Partagez seulement les renseignements que vous êtes autorisé à communiquer à chaque collègue invité.

Apple conserve le registre dans la base CloudKit privée du propriétaire et donne aux membres accès par leur base CloudKit partagée. Le quota iCloud du propriétaire s'applique. Les appareils gardent des copies liées au compte, le travail en attente et les versions antérieures vérifiées dans des fichiers protégés marqués pour les exclure de la sauvegarde iCloud. Les téléversements peuvent garder des versions immuables antérieures, y compris des photos et données d'un téléversement interrompu, jusqu'à la suppression du registre partagé complet par le propriétaire. Retirer une photo actuelle ne supprime pas toutes les copies antérieures téléversées ou récupérées. InnovaLabWorks n'a pas de serveur de paie distinct et ne reçoit pas les registres ou invitations par le soutien.

Les modifications enregistrées peuvent attendre une connexion pendant qu'un registre partagé vérifié est ouvert. Après un redémarrage, l'ouverture exige une nouvelle vérification Apple du compte, de l'accès partagé et des achats. Un échec de connexion ou de vérification n'efface pas le travail en attente. Changer de compte iCloud ferme l'espace partagé précédent et garde ses fichiers liés à l'ancien compte. Les conflits sont conservés pour vérification. Les rapports enregistrés gardent leurs données vérifiées d'origine. Les notifications et la synchronisation peuvent être retardées.

Membres partagés et suppression

Le propriétaire peut retirer chaque personne invitée, y compris une invitation en attente, ou arrêter le partage pour tous. Les membres peuvent quitter. Les changements restent en attente jusqu'à leur confirmation par Apple; un échec hors ligne ne confirme pas la révocation. Un départ ou la suppression confirmée d'un registre détenu retire les fichiers en attente, copies de vérification et préférences de ce compte et registre sur l'appareil qui effectue l'action. D'autres appareils et personnes peuvent garder des copies téléchargées. Supprimer un registre détenu retire sa zone CloudKit distincte et ses versions téléversées conservées, sans supprimer le registre privé d'origine, d'autres registres ou les droits d'achat.

Une invitation privée ou révocation ne rappelle pas les fichiers déjà téléchargés, capturés, exportés ou sauvegardés ailleurs. Protégez vos appareils, compte Apple et fichiers exportés. La suppression privée est distincte de celle des registres partagés. Supprimer l'app seule ne révoque pas l'accès et ne supprime pas un registre détenu dans le nuage.

Photos facultatives des employés

Vous pouvez choisir une photo avec le sélecteur de photos Apple. CrewTally reçoit uniquement l’image choisie, crée une petite copie sans les métadonnées originales et l’enregistre avec l’employé sur votre appareil et dans la base CloudKit du registre lorsque iCloud est disponible. Les photos d'un registre partagé sont visibles aux collègues invités. Ces photos servent à reconnaître les membres de l’équipe; nous n’utilisons pas de reconnaissance faciale ni ces photos à des fins publicitaires. Ajoutez uniquement des images que vous avez le droit d’utiliser, avec l’autorisation appropriée de l’employé. Les photos ne sont pas jointes automatiquement aux demandes d’assistance ni aux exports de paie. Vous pouvez modifier ou retirer une photo dans Modifier l’employé. La suppression de l’employé ou de toutes les données supprime aussi la photo du dossier actuel. Les changements se synchronisent lorsque iCloud est disponible; des copies antérieures peuvent rester dans les copies de récupération ou les sauvegardes Apple jusqu’à leur suppression.

Copies de récupération et sauvegardes

CrewTally conserve des copies locales de récupération pour aider à protéger les dossiers pendant les mises à jour et en cas de problème d'ouverture. Ces copies peuvent contenir des versions antérieures de vos dossiers et restent sur l'appareil jusqu'à leur suppression. Une base illisible est conservée pour la récupération. CrewTally propose de réessayer ou de contacter le soutien au lieu de remplacer votre registre par une session temporaire vide.

Les sauvegardes Apple ou de votre ordinateur peuvent aussi contenir les données de l'app, selon vos réglages. Apple gère le stockage iCloud privé et les sauvegardes selon ses propres conditions et pratiques de confidentialité.

Demandes de soutien et renseignements techniques

Le formulaire ne transmet rien avant que vous choisissiez Envoyer. Le formulaire dans l'app transmet votre nom facultatif, ou une mention générique d’utilisateur de l’app si le champ est vide, votre courriel de réponse, le sujet et votre message. Il transmet aussi le nom et la version de l'app, son numéro de compilation, son identifiant, le modèle de l'appareil, la version du système, la langue et la région pour comprendre le contexte technique. Ces renseignements sont indiqués avant l'envoi.

Le formulaire Web transmet le sujet, le nom facultatif, le courriel de réponse et le message. Il ne joint pas automatiquement les renseignements techniques de l'app. Aucun formulaire ne joint automatiquement les employés, les taux, les chantiers, les heures, les fichiers de paie, les notes de vos dossiers ou les réglages de rappel. Tout ce que vous écrivez dans le message est inclus. Évitez les renseignements sensibles sur votre équipe ou votre paie, sauf si nécessaire.

Traitement et conservation des demandes

Les demandes passent par Cloudflare au moyen d'une connexion HTTPS. Elles deviennent normalement des dossiers de soutien dans ClickUp et peuvent être transmises à InnovaLabWorks par courriel au moyen de Resend. Si ClickUp n'est pas disponible, Cloudflare KV peut conserver une copie de secours pendant un maximum de 90 jours. Les dossiers et copies de courriel restent conservés jusqu'à leur suppression manuelle, sous réserve des obligations légales de conservation.

Ces fournisseurs peuvent traiter les renseignements à l'extérieur de votre province ou pays. Ils peuvent traiter les renseignements de connexion nécessaires au fonctionnement et à la protection de leurs services. Le dossier de soutien n'inclut pas volontairement votre adresse IP ni l'en-tête d'identification de votre navigateur ou client réseau. Nous utilisons ces renseignements pour répondre, résoudre les problèmes, protéger le service et respecter nos obligations légales. Nous ne les vendons pas et ne les utilisons pas à des fins publicitaires. Pour demander l'accès, la correction ou la suppression, choisissez Demande de confidentialité dans le formulaire.

Sondage facultatif sur les appareils

Les réglages proposent un sondage facultatif sur les futurs appareils. Il peut apparaître une fois après utilisation. Je préfère ne pas répondre le ferme sans envoyer de vote ni limiter l’app. Envoyer mon vote transmet vos choix, version, numéro de build, langue, référence aléatoire et empreinte du secret de retrait par HTTPS à InnovaLabWorks via Cloudflare. Aucun nom, compte Apple, dossier de paie ni achat n’est joint. La référence identifie un envoi, pas un profil entre apps. Les votes mesurent la demande sans promettre de nouvelles versions.

Le stockage Cloudflare conserve les envois jusqu’à 365 jours. Les fournisseurs traitent les données de connexion selon leurs politiques; les votes ne contiennent ni adresse IP ni agent utilisateur. Nous ne vendons pas les votes et ne les utilisons pas pour la publicité. Retirer mon vote dans ce sondage demande le retrait sans Pro. Les totaux peuvent prendre du temps à changer. Gardez le reçu local de cette installation pour retirer votre vote. Si vous le perdez, utilisez le formulaire de confidentialité avec votre reçu si disponible. Supprimer les dossiers de paie et retirer ce commentaire facultatif sont des actions distinctes.

Vérification des mises à jour

Au lancement, CrewTally consulte le service public iTunes d'Apple pour vérifier si une mise à jour est disponible. La demande contient l'identifiant de l'app. Apple reçoit la demande réseau et retourne des renseignements de la boutique, comme la version courante et le lien vers l'App Store. InnovaLabWorks ne reçoit pas cette demande et ne la conserve pas. Apple la traite selon sa propre politique de confidentialité.

Achats

Apple traite les achats et les abonnements. CrewTally reçoit sur l'appareil les renseignements sur les produits et les droits d'accès nécessaires pour afficher les options d'achat, débloquer Pro et restaurer les achats. InnovaLabWorks reçoit des rapports de ventes de l'App Store, mais pas les renseignements complets de votre carte de paiement. Gérez vos achats et abonnements dans votre compte Apple.

Exportations et partage

Les rapports de paie et de chantier sont créés sur votre appareil quand vous demandez une exportation. Ils peuvent contenir les employés, taux, chantiers, heures, notes et montants du rapport. CrewTally partage un fichier avec une autre app ou un service uniquement par la destination choisie dans l'interface de partage. Les pratiques de confidentialité de cette destination s'appliquent après le partage. Les fichiers temporaires peuvent rester dans l'app jusqu'à leur suppression ou leur nettoyage par le système.

Rappels

Si vous activez les rappels et autorisez les notifications, CrewTally les programme sur votre appareil. Les préférences sont conservées localement. Votre horaire de rappel et vos dossiers de paie ne sont pas transmis à InnovaLabWorks pour envoyer ces notifications. Les rappels utilisent actuellement le registre privé d'origine; ouvrir un registre partagé ne remplace pas cet horaire. Désactivez les rappels dans CrewTally ou modifiez l'autorisation des notifications dans les réglages Apple.

Aucune publicité ni aucun suivi

CrewTally ne contient ni SDK publicitaire ou de suivi ni suivi entre les apps. Nous comptons uniquement les votes facultatifs décrits ci-dessus. Nous ne vendons pas de renseignements personnels et ne les utilisons pas pour la publicité ciblée. Le site général d'InnovaLabWorks a ses propres renseignements de confidentialité. La présente politique couvre CrewTally et son formulaire de soutien.

Suppression et choix

Modifiez et supprimez les dossiers à l'aide des commandes de l'app. Certaines suppressions retirent aussi les entrées de temps liées, comme l'indique la confirmation. L'archivage ou un statut inactif permet de conserver l'historique lorsque cette option est offerte.

Après une suppression privée réussie au moyen de Supprimer les données privées, CrewTally retire ses dossiers privés, ses réglages de paie et de rappel, les rappels en attente, les copies locales de récupération et les exportations temporaires. Les suppressions de dossiers se synchronisent avec CloudKit privé quand iCloud est disponible. Cette action ne supprime pas les registres partagés, les membres ou leurs fichiers en attente et de vérification. Utilisez les commandes partagées distinctes décrites ci-dessus. Si une opération ne peut pas se terminer, l'app indique ce qui reste.

Supprimer l'app seule peut laisser des dossiers dans iCloud privé, des sauvegardes, des fichiers déjà partagés ou enregistrés ailleurs, l'historique d'achat d'Apple ou des demandes de soutien. Gérez ces copies dans le service concerné. Supprimer les dossiers n'annule pas un abonnement Apple. Gérez le renouvellement dans les réglages d'abonnement de votre compte Apple.

Modifications et contact

Nous pouvons modifier cette politique à mesure que l'app évolue. La date de révision apparaît ci-dessus; l'app vous demande de consulter les conditions et la politique après chaque mise à jour. Pour les questions de confidentialité, choisissez Demande de confidentialité dans Réglages > Contacter le soutien, ou utilisez le formulaire de soutien CrewTally.