Où vont vos données, et ce qui quitte le Québec
Echo Support tourne sur un serveur à Beauharnois, au Québec : les applications, la base de données et les fichiers y restent. Mais le texte de chaque conversation traitée par l’IA est transmis à OpenRouter, aux États-Unis, qui l’achemine vers le fournisseur qui exécute le modèle. Les renseignements sensibles ne sont pas masqués avant cet envoi. Cette page nomme chaque sous-traitant, ce qu’il reçoit, et où il est.
Faits vérifiés le . Chaque affirmation de cette page renvoie à ce que nous publions ou faisons tourner ; là où quelque chose n’existe pas encore, la page le dit.
Ce qui reste au Québec
- Les applications et la base de données : un serveur hébergé par OVH Hosting Inc. à Beauharnois, au Québec.
- Les fichiers : pièces jointes et documents de la base de connaissances vivent sur ce même serveur, sur un volume local. Aucun S3, aucun service de stockage externe.
- Le courriel transactionnel : un Mailcow auto-hébergé sur la même machine.
- L’historique des conversations : dans cette base, et nulle part ailleurs.
Ce qui n’y reste pas
Quatre sous-traitants reçoivent des données, et aucun n’est au Québec. C’est la liste que notre politique de confidentialité publie déjà, avec ce que chacun reçoit réellement.
| Sous-traitant | Ce qu’il reçoit | Où |
|---|---|---|
| OpenRouter, Inc. | Le texte des 12 derniers messages d’une conversation traitée par l’IA, et des extraits de votre base de connaissances quand l’assistant la consulte. Aussi les documents que vous versez, pour en extraire le texte. | États-Unis — et il achemine vers le fournisseur qui exécute le modèle, dont le pays varie. |
| Cohere Inc. | Le texte des documents et articles d’aide que vous indexez, et chaque requête de recherche émise par l’assistant. | Société canadienne ; le lieu de calcul n’est pas garanti au Canada. |
| Stripe | Les données de facturation. Jamais le contenu des conversations. | États-Unis. |
| Sentry | Les rapports d’erreur des applications. | Union européenne. |
Les renseignements sensibles ne sont pas masqués avant l’envoi au modèle. C’est la raison pour laquelle nos conditions vous demandent de ne pas verser dans Echo Support de données de santé, de numéro d’assurance sociale ni de coordonnées bancaires.
Ce que l’IA ne reçoit jamais
- Le nom et le courriel du visiteur. Le prompt système ne porte aucune identité, et le fil de l’agent est créé sous votre organisation, pas sous le visiteur.
- Les fichiers joints par un visiteur. Seul le nom du fichier entre dans le prompt — l’image ou le PDF n’est jamais envoyé au modèle.
- Rien du tout, si vous coupez l’assistant : votre équipe répond alors elle-même à chaque conversation.
Notre rôle au sens de la Loi 25
Vous demeurez la personne responsable des renseignements personnels que vos clients vous confient. Groupe Echo Inc. agit comme votre mandataire au sens de l’article 18.3 : nous n’utilisons ces renseignements que pour fournir le service, nous les gardons confidentiels, nous vous avisons de tout incident de confidentialité, et nous les détruisons ou vous les remettons sur demande. La clause complète est à la section 11 de nos conditions d’utilisation.
Nous n’écrivons pas « conforme à la Loi 25 ». Aucune certification de ce genre n’existe, et l’évaluation des facteurs relatifs à la vie privée qu’appelle une communication hors Québec n’a pas été faite. Ce que nous pouvons faire, c’est vous dire exactement où vont les données — c’est l’objet de cette page, et c’est ce dont une telle évaluation part.
Les cinq questions à poser à n’importe quel fournisseur
Les guides de conformité convergent sur les mêmes cinq. Voici les nôtres, répondues.
| Question | Notre réponse |
|---|---|
| Où les données sont-elles hébergées ? | À Beauharnois, au Québec, pour tout ce que nous stockons. |
| Quelque chose quitte-t-il le pays ? | Oui : le texte des conversations traitées par l’IA, et les documents indexés. Voir le tableau plus haut. |
| Servent-elles à entraîner des modèles ? | Nous n’entraînons aucun modèle. Ce que les fournisseurs font de ce qu’ils reçoivent relève de leurs propres conditions. |
| Combien de temps sont-elles conservées ? | Tant que le compte existe. L’historique des conversations a une limite par forfait — mais lisez la note honnête plus bas. |
| Acceptez-vous le statut de mandataire ? | Oui, par écrit, à la section 11 des conditions. |
Ce qui n’existe pas encore
Une page comme celle-ci ne vaut rien si elle n’énumère que ce qui marche.
- Il n’y a pas d’écran de suppression dans le tableau de bord. Pour faire effacer les données d’un visiteur, écrivez à vie-privee@echo-group.ca.
- Il n’y a pas non plus d’export en libre-service : nous préparons une copie sur demande, à la même adresse.
- La purge automatique des conversations expirées est écrite mais n’est pas activée en production. Tant qu’elle ne l’est pas, l’historique ne s’efface pas tout seul — nous préférons l’écrire ici plutôt que de vous laisser le supposer.
- Nous ne documentons pas de chiffrement au repos de la base de données, parce que nous ne l’avons pas établi.
Demandez-nous
Ce qui reste flou, ou ce dont vous avez besoin par écrit pour votre propre évaluation : vie-privee@echo-group.ca. Notre politique de confidentialité va plus loin.