Chaque couche — réseau, calcul, stockage, accès — est conçue pour que vos données restent au Québec, chiffrées de bout en bout, et inaccessibles à toute juridiction étrangère. Les engagements ci-dessous sont écrits au contrat et vérifiables sur demande.
Chaque message envoyé par votre équipe passe par nos cinq couches, toutes opérées au Québec, par nous. Aucune n'a de dépendance américaine.
Du navigateur d'un employé à la réponse retournée, voici exactement ce qui se passe — et ce qui ne se passe pas (sortie pays, sous-traitance externe, télémétrie tiers).
Pas de slogan. Chaque ligne ci-dessous est un engagement contractuel vérifiable. Documentation disponible sur demande.
Inférence, journaux, sauvegardes, télémétrie : tout reste sur nos serveurs au Québec. Aucun sous-traitant étranger, à aucune étape.
Toute donnée est chiffrée au repos via AES-256-GCM et en transit via TLS 1.3 avec rotation périodique des clés.
Les clés de chiffrement sont générées et gérées localement sur l'infrastructure Vaultia. Aucune clé ne transite vers un service externe.
Nos équipes n'ont aucun moyen technique de lire vos conversations. Les opérations de maintenance se font sur métadonnées chiffrées uniquement.
Chaque utilisateur dispose d'un compte nominatif protégé par mot de passe. L'accès est révocable immédiatement par l'administrateur. Le 2FA est en cours d'activation.
Les journaux système sont conservés localement sur l'infrastructure Vaultia. Exportables sur demande pour les besoins de conformité Loi 25.
Aucune donnée client n'entre dans l'entraînement, le réglage fin ou l'évaluation des modèles. Clause contractuelle stricte.
Test d'intrusion planifié. En cours de mise en place avec un cabinet tiers.
Tout incident affectant vos données vous est notifié dans les 24 heures. Plan de réponse documenté.
Loi 25 exige que vous teniez un registre des sous-traitants. Voici le nôtre, complet — aucun acteur étranger n'y figure.
| Sous-traitant | Rôle | Localisation | Donnée traitée | Engagement contractuel |
|---|---|---|---|---|
| Groupe Vaultia inc. | Exploitation des serveurs et des modèles | Chaudière-Appalaches, QC QC | Contenu des requêtes et réponses | Convention principale |
| WHC (Hébergement Web Canada) | Hébergement site web et courriel | Montréal, QC QC | Métadonnées de navigation, courriels de contact | Conditions d'utilisation WHC · serveurs canadiens |
| Opérateur réseau (TELUS) | Transit IP — couche réseau seulement | Canada CA | Paquets chiffrés (TLS 1.3) | Connexion chiffrée TLS 1.3 bout en bout |
| — Fin du registre. Aucun sous-traitant en dehors du Canada, aucun acteur américain. — | ||||
Nos engagements de conformité sont documentés et vérifiables. D'autres certifications sont en cours de préparation.
Notre plan de réponse aux incidents est documenté et disponible sur demande. Il définit les étapes de détection, confinement et notification conformément à l'article 19 de la Loi 25.
Détection via monitoring (Uptime Kuma) ou signalement client.
Isolation du service affecté. Préservation des journaux système.
Vous êtes prévenu, même si l'incident est circonscrit. Rapport préliminaire fourni.
Selon la nature, déclaration à la Commission d'accès à l'information du Québec.
Publication d'un rapport complet, partagé aux clients affectés et à la communauté.
Notre équipe répond aux questions techniques et aux demandes de documentation. En français, dans la journée ouvrable.