Où vivent vos données

Une réponse claire à une question qu'on nous pose souvent : sur quels serveurs vos renseignements et ceux de vos clients se retrouvent, et ce que la loi exige.

Sur des serveurs canadiens

Selon le forfait, vos données sont hébergées chez AWS Montréal (région ca-central-1) ou DigitalOcean Toronto (région TOR1). Dans les deux cas, elles ne quittent pas le sol canadien : ni copie de sauvegarde à l'étranger, ni réplication hors du pays.

Ce que ça vous donne

  • Chiffrement TLS en transit, et chiffrement au repos sur le disque
  • Sauvegardes automatiques, restaurables à une date précise
  • Centres de données certifiés ISO 27001, SOC 2 Type II et PCI-DSS
  • Aucune donnée revendue, aucun tiers publicitaire

La Loi 25 vous concerne-t-elle ?

Elle s'applique dès que vous recueillez des renseignements sur des personnes qui résident au Québec, peu importe où votre entreprise est établie. Une firme de Toronto ou de Boston qui a des clients québécois doit s'y conformer pour ces données-là : la loi suit la personne, pas le siège social.

Si vous n'avez ni client ni employé au Québec, elle ne s'applique pas à vous — mais l'hébergement canadien reste un argument de confiance auprès de vos propres clients.

Cette page résume notre pratique d'hébergement. Elle ne remplace pas un avis juridique : pour savoir si la Loi 25 s'applique à votre situation précise, consultez un conseiller.