Sécurité et confidentialitéSecurity and confidentiality
Le secret professionnel n'est pas une option. Voici, en termes simples, ce que nous faisons concrètement pour protéger vos dossiers. Le détail juridique figure dans notreProfessional secrecy is not optional. Here is, in plain terms, what we actually do to protect your files. The legal details are set out in our politique de confidentialitéprivacy policy.
Hébergé au CanadaHosted in Canada
Vos comptes, vos dossiers et vos pièces sont hébergés au Canada, dans un environnement d'hébergement réservé à la plateforme, sur un stockage chiffré. Les copies de sauvegarde sont elles aussi chiffrées. Les données de paiement, elles, sont traitées par notre prestataire de paiement au Canada et aux États-Unis ; nous ne recevons jamais les données de votre carte.Your accounts, files and documents are hosted in Canada, in a hosting environment used exclusively by the platform, on encrypted storage. Backup copies are encrypted as well. Payment data is processed by our payment provider in Canada and the United States; we never receive your card data.
Des données chiffréesEncrypted data
Les échanges passent uniquement par une connexion chiffrée (HTTPS, versions récentes du protocole seulement). Les pièces que vous déposez sont chiffrées une seconde fois par la plateforme avant d'être enregistrées. Les mots de passe ne sont jamais conservés en clair.All traffic goes through an encrypted connection only (HTTPS, recent protocol versions only). The documents you upload are encrypted a second time by the platform before being stored. Passwords are never stored in plain text.
Un accès strictement contrôléStrictly controlled access
L'accès est accordé sur approbation, après vérification de votre qualité de membre d'un ordre professionnel. La double authentification est obligatoire. Les comptes sont cloisonnés : aucun autre utilisateur ne peut voir vos dossiers. Une session prend fin à la fermeture du navigateur, et au plus tard après 8 heures. Les connexions, exportations et suppressions sont consignées dans un journal de sécurité.Access is granted upon approval, after your membership in a professional order is verified. Two-factor authentication is mandatory. Accounts are isolated: no other user can see your files. A session ends when the browser closes, and after 8 hours at the latest. Logins, exports and deletions are recorded in a security log.
Nos outils d'administration n'affichent pas le contenu des dossiers.Our administration tools do not display the content of files.
L'intelligence artificielle, sous contrôleArtificial intelligence, under control
Le contenu des pièces que vous sélectionnez est transmis au moteur d'IA uniquement au moment où vous lancez une analyse, une rédaction ou une question. Ce traitement s'effectue à l'extérieur du Québec, au Canada ou aux États-Unis, chez des fournisseurs infonuagiques liés par une entente écrite, après une évaluation des facteurs relatifs à la vie privée. Vos dossiers, eux, restent conservés au Canada.The content of the documents you select is sent to the AI engine only when you launch an analysis, a drafting task or a question. This processing takes place outside Québec, in Canada or in the United States, with cloud providers bound by a written agreement, following a privacy impact assessment. Your files themselves remain stored in Canada.
Vos contenus ne servent jamais à entraîner ni à améliorer un modèle d'IA.Your content is never used to train or improve an AI model. Une exception : comme pour tous ses clients, le fournisseur applique un contrôle automatisé des abus. Si une requête est signalée, un échantillon peut être conservé dans le pays du traitement (Canada ou États-Unis) et examiné par des employés autorisés du fournisseur, sans servir à l'entraînement. Nous avons demandé une exemption ; elle a été refusée. Détails dans laOne exception: as with all its customers, the provider runs automated abuse monitoring. If a request is flagged, a sample may be retained in the country of processing (Canada or the United States) and reviewed by authorized provider staff, without being used for training. We requested an exemption; it was refused. Details in the politique de confidentialité (section 5)privacy policy (section 5).
Nos sous-traitantsOur service providers
Ils n'agissent que selon nos instructions et sont liés par une entente écrite de confidentialité et de sécurité. Le moteur d'IA n'a jamais accès qu'aux pièces que vous sélectionnez, au moment de la tâche.They act only on our instructions and are bound by a written confidentiality and security agreement. The AI engine only ever sees the documents you select, at the time of the task.
| RôleRole | FournisseurProvider | Lieu du traitementProcessing location |
|---|---|---|
| Hébergement de la plateformePlatform hosting | OVHcloudOVHcloud | CanadaCanada |
| Moteur d'intelligence artificielleArtificial intelligence engine | Microsoft Azure OpenAIMicrosoft Azure OpenAI | CanadaCanada |
| Envoi des courriels du compteAccount email delivery | CyberimpactCyberimpact | CanadaCanada |
| PaiementPayment | StripeStripe | Canada et États-UnisCanada and United States |
Vous gardez la maîtrise de vos donnéesYou stay in control of your data
Vous pouvez en tout temps télécharger toutes vos données dans une seule archive, supprimer un dossier, ou supprimer votre compte. L'effacement est immédiat dans nos systèmes actifs ; les copies de sauvegarde chiffrées disparaissent au terme de leur cycle, au plus 30 jours plus tard. Certains renseignements limités, sans contenu de dossier (journal de sécurité, facturation, sommes impayées), sont conservés pendant les durées prévues à la politique de confidentialité.At any time you can download all your data in a single archive, delete a file, or delete your account. Deletion is immediate in our active systems; encrypted backup copies disappear at the end of their cycle, at most 30 days later. Certain limited information containing no file content (security log, billing, unpaid amounts) is kept for the periods set out in the privacy policy.
Votre rôleYour role
Vous demeurez responsable, à l'égard de vos clients, des renseignements que vous déposez. Nous vous recommandons de caviarder ceux qui ne sont pas nécessaires à la tâche demandée.You remain responsible, toward your clients, for the information you upload. We recommend redacting any information that is not needed for the requested task.
Aucun pistageNo tracking
Aucune publicité, aucune mesure d'audience, aucun témoin de tiers. Le site n'utilise que deux témoins strictement nécessaires à son fonctionnement, et ne charge aucun script ni aucune police depuis un service externe.No advertising, no audience measurement, no third-party cookies. The site uses only two cookies strictly necessary for it to work, and loads no script or font from any external service.
Protections techniques du siteWebsite technical safeguards
Le site applique une politique de sécurité du contenu, impose la connexion chiffrée (HSTS), interdit son intégration dans un autre site et désactive l'accès à la caméra, au micro et à la localisation.The site enforces a content security policy, requires an encrypted connection (HSTS), prevents being embedded in another site and disables access to the camera, microphone and location.
En cas d'incidentIn case of incident
Si un incident de confidentialité présente un risque de préjudice sérieux, nous avisons avec diligence la Commission d'accès à l'information et les personnes concernées. Pour signaler une vulnérabilité ou poser une question :If a confidentiality incident presents a risk of serious injury, we promptly notify the Commission d'accès à l'information and the persons concerned. To report a vulnerability or ask a question: info@umanialegal.ca.