Tout ce dont votre commis à l'intégration a besoin, au même endroit.

Résidence des données

Les données de production des clients sont hébergées dans des régions canadiennes, désignées pour chaque mandat dans l'énoncé des travaux. Ce site Web est lui-même statique, ne dépose aucun témoin et n'exécute aucun traceur tiers : il n'y a aucune donnée de visiteur à héberger où que ce soit.

Chiffrement

TLS pour toutes les données en transit. Chiffrement au repos sur les systèmes clients que nous mettons en place.

Contrôle des accès

Accès selon le principe du moindre privilège : chaque personne reçoit l'accès minimal que son rôle exige, et rien de plus. Authentification multifacteur sur tous les accès administratifs. Lorsqu'une personne quitte un mandat, ses accès sont retirés dans un délai d'un jour ouvrable.

Sous-traitants

Publiés pour chaque mandat dans l'énoncé des travaux, pour que vous approuviez la liste avant le début des travaux. Aucun n'est intégré à ce site Web.

Sauvegardes et conservation

Les calendriers de sauvegarde et les périodes de conservation sont définis pour chaque mandat dans l'énoncé des travaux. À la fin du contrat, les données du client sont restituées ou détruites sur demande, avec confirmation écrite de notre part.

Réponse aux incidents

Si un incident touche des données d'un client, nous avisons les clients concernés sans délai injustifié et collaborons pleinement aux obligations de signalement municipales et provinciales.

Posture à l'égard des lois sur les renseignements personnels

La LPRPDE régit nos travaux commerciaux. Pour les travaux du secteur public, les obligations de la LAIMPVP et de la LAIPVP sont intégrées à nos contrats, et nous appuyons les demandes d'accès aux documents dans les délais contractuels.

Ce que nous ne prétendons pas

Nous ne détenons aucune certification de sécurité tierce à ce jour, et nous ne prétendons pas le contraire. Vous obtenez plutôt une petite firme où les personnes qui détiennent les titres de compétence sont celles qui font le travail, des engagements contractuels sur tout ce qui précède, et des réponses à votre questionnaire de sécurité rédigées par les associés, par écrit, avant l'octroi.

Statut vérifié en août 2026

Portée par défaut

Les déploiements sont strictement informationnels. Aucune décision administrative automatisée : le système n'approuve, ne refuse, ne priorise et n'adjuge jamais rien. Un humain décide, toujours.

Ancrage

Recherche seulement, dans des sources sélectionnées et approuvées par le client. Chaque réponse cite sa source, pour que le personnel et les résidents puissent la vérifier. Le système décline les questions hors de son corpus plutôt que de deviner.

Humain dans la boucle

Chaque déploiement comprend une voie d'escalade vers un humain désigné. Quand le système ne peut pas répondre, ou que le visiteur demande une personne, il transfère la conversation plutôt que d'improviser.

Tests

Tests de biais et d'exactitude avant le lancement, puis chaque mois en production, avec résultats communiqués au client. L'exactitude se mesure par rapport au corpus approuvé, pas par rapport à des impressions.

Résidence

Les modèles et les données sont configurés pour une résidence canadienne à chaque mandat, précisée dans l'énoncé des travaux.

Propriété

Les clients sont propriétaires des invites, des configurations et des extrants de leur déploiement. Aucune dépendance envers le fournisseur, par conception.

Alignement

Nos déploiements sont conçus pour s'aligner sur la Directive fédérale sur la prise de décisions automatisée et sur les principes directeurs fédéraux FASTER pour l'IA générative. Comme nos systèmes ne prennent aucune décision administrative, ils se situent délibérément sous les seuils de risque de la Directive.

Déclaration préparée en août 2026

Où ces engagements sont livrés

Cette déclaration n'est pas un vœu pieux. Elle décrit deux offres tarifées que vous pouvez acheter dès aujourd'hui.