Pourquoi cette page. Les organismes qui confient leurs données aux Serveurs du Peuple (SdP) posent souvent les mêmes questions : où sont les données, qui peut les lire, où vont les sauvegardes, ce que demande la Loi 25. Les réponses ci-dessous décrivent ce qui existe vraiment, vérifié sur nos serveurs le 12 novembre 2026. Quand une chose n’est pas encore faite, nous l’écrivons.
🌿 Page jeune : elle est vérifiée, mais elle grandira avec vos questions. Écrivez-nous pour en ajouter une.
Cette page ne donne pas d’avis juridique.
Où sont vos données
Où sont mes données ?
Sur nos serveurs, dans un centre de données de L’Île-des-Sœurs, à Montréal (Caramania). Elles y sont tous les jours, et c’est là que vous y travaillez.
Qui peut lire mes données ?
Les administrateurs de SdP le peuvent, techniquement. Le serveur doit lire vos fichiers pour vous les montrer, en faire des aperçus et les chercher. Votre entente écrite interdit aux administrateurs de les consulter sans votre demande : c’est l’entente qui vous protège ici, pas la technique.
Mes fichiers sont-ils chiffrés ?
Entre votre appareil et nos serveurs, oui : la connexion est chiffrée (HTTPS). Sur le serveur, vos fichiers ne sont pas chiffrés de bout en bout. Nextcloud permet de chiffrer un dossier de bout en bout, mais nous ne l’offrons pas encore : un dossier chiffré ainsi ne se modifie plus en ligne ni à plusieurs, et une clé perdue le rend illisible pour toujours. Nous l’ouvrirons quand nous saurons l’accompagner.
Mes appels Talk sont-ils chiffrés de bout en bout ?
Non. La connexion est chiffrée, mais notre serveur de visioconférence voit passer le son et l’image pendant l’appel.
La transcription et l’IA envoient-elles mes données à une entreprise externe ?
Non. La transcription des messages vocaux et des appels tourne sur notre propre serveur d’IA, au Bic, au Québec. Rien ne part vers OpenAI, Google ou un autre fournisseur.
Les sauvegardes
Où vont les sauvegardes ?
À deux endroits, chaque nuit :
| Copie | Où | Chiffrée | Gardée |
|---|---|---|---|
| Copie de secours locale | même centre de données, à L’Île-des-Sœurs | non, mais elle reste au Québec | 30 jours |
| Copie éloignée | Hetzner, à Helsinki, en Finlande | oui, avant de quitter le Québec | environ 6 mois (7 quotidiennes, 4 hebdomadaires, 6 mensuelles) |
Le serveur principal garde aussi ses propres instantanés, jusqu’à 6 mois (à partir du 1er décembre 2026 ; jusque-là, 12 mois).
Pourquoi une copie hors du Québec ?
Si le centre de données de L’Île-des-Sœurs était perdu (incendie, sinistre), la copie locale disparaîtrait avec lui. La copie de Helsinki est la seule qui survivrait. Elle est chiffrée au Québec avant de partir, et la clé reste au Québec : Hetzner ne détient que des données illisibles.
Personne ne peut-il effacer les sauvegardes ?
Pas depuis notre serveur principal. Si quelqu’un en prenait le contrôle, il ne pourrait pas détruire les copies de Helsinki : c’est notre protection contre les rançongiciels. Seul un administrateur de SdP, sur le serveur de sauvegarde lui-même, peut les effacer.
Puis-je exclure mes données de la copie de Helsinki ?
Oui, si vos données sont dans un conteneur à vous : les sauvegardes se règlent conteneur par conteneur. Si vos données partagent un Nextcloud avec d’autres organismes, non, parce que la sauvegarde prend le conteneur entier.
Sans la copie de Helsinki, votre seule copie hors du serveur principal est dans le même centre de données. Si ce centre est perdu, vos données le sont aussi. Nous n’avons pas encore de deuxième lieu de sauvegarde au Québec. Parlons-en avant de choisir.
Qui garde les clés de chiffrement des sauvegardes ?
Une copie est sur le serveur principal. Une autre, scellée, est gardée au Québec, hors du centre de données. Perdre L’Île-des-Sœurs ne rend donc pas la copie de Helsinki illisible.
Avez-vous déjà fait une restauration ?
Oui, des restaurations partielles depuis Helsinki. Une restauration complète, à froid, faite par une autre personne qu’Alain Lauzon, reste à faire. Nous l’inscrirons ici quand elle sera faite.
Et si Alain Lauzon n’est plus là ?
C’est le point le plus fragile aujourd’hui. Trois personnes de confiance ont accepté de garder chacune une part de la clé de reprise. Le partage n’est pas encore fait. D’ici là, la reprise des sauvegardes dépend encore d’Alain.
Quand vous partez
Puis-je récupérer mes données ?
Oui. Vos fichiers restent dans leur format d’origine (documents, tableurs, images, Markdown), et vous pouvez les télécharger quand vous voulez.
Mes données sont-elles détruites quand je pars ?
Elles sont effacées du serveur principal à votre départ. Les copies, elles, disparaissent quand elles expirent : 30 jours pour la copie locale, environ 6 mois pour Helsinki, jusqu’à 6 mois pour les instantanés du serveur principal (12 mois jusqu’au 1er décembre 2026). Si vos données sont dans un conteneur à vous, nous pouvons aussi détruire leurs copies le jour de votre départ, sans attendre.
La Loi 25
Qui est responsable des renseignements personnels ?
Vous, l’organisme qui les recueille. SdP les garde pour vous : la loi appelle ça un mandataire. Elle demande un contrat écrit entre nous, et c’est l’entente que nous signons.
La copie de Helsinki est-elle un transfert hors du Québec ?
Oui, même chiffrée. Avant de communiquer des renseignements personnels hors du Québec, l’organisme responsable doit faire une évaluation des facteurs relatifs à la vie privée (EFVP). Le chiffrement avec une clé gardée au Québec pèse lourd dans cette évaluation, mais il ne la remplace pas. Votre politique de confidentialité doit aussi nommer ce lieu. Nous vous donnons tout ce qu’il faut pour l’évaluation : lieux, fournisseurs, chiffrement, durées. Faites confirmer votre démarche par un juriste en protection des renseignements personnels.
Vos comptes et vos postes
Puis-je activer la double authentification ?
Oui. Un code à six chiffres, produit par une application sur votre téléphone, et des codes de secours. Elle n’est pas imposée, mais nous la recommandons pour tout usage professionnel.
La clé de sécurité (YubiKey) est-elle obligatoire ?
Non. Notre guide de sécurisation du poste la recommande pour les données sensibles, et c’est vous qui choisissez votre niveau de protection. Elle n’est pas encore utilisable comme second facteur sur nos Nextcloud : nous devons d’abord ajouter le module qui la prend en charge.
Une exception que nous recommandons : tout compte qui peut administrer les données de vos clients devrait avoir une clé. C’est là qu’un mot de passe volé coûte le plus cher.
Si mon organisation utilise des clés en interne, dois-je les imposer à mes clients ?
Non. Votre sécurité interne et celle de vos clients sont deux choses distinctes.
Puis-je utiliser une clé seulement pour déverrouiller mon poste ?
Oui, mais ça dépend du système et du modèle de clé :
- Linux : le module
pam_u2faccepte n’importe quelle clé FIDO, même la plus simple. - Windows, compte local : il faut, à notre connaissance, l’outil Yubico Login for Windows, qui demande une clé de la série 5 standard, pas l’édition « FIDO » seule. La connexion par clé de Windows Hello demande un compte professionnel Microsoft (Entra ID). Vérifiez dans la documentation de Yubico avant d’acheter.
- Mac : la connexion par clé passe par la carte à puce (PIV), elle aussi absente de l’édition FIDO.
- Achetez toujours deux clés, et rangez la deuxième ailleurs. Avec une seule clé, la perdre bloque l’accès au poste.
La clé verrouille la session, mais elle ne protège pas un disque volé : chiffrez aussi le disque.
Que dois-je protéger moi-même ?
Votre poste. Un fichier synchronisé existe en clair sur votre ordinateur, et un poste volé ou infecté donne accès à vos fichiers sans passer par nous. Le minimum : disque chiffré (BitLocker, FileVault ou LUKS), verrouillage automatique de la session, mises à jour régulières. Le guide de sécurisation du poste va plus loin, en quatre paliers.
Vérifiée sur nos serveurs le 12 novembre 2026. Une réponse vous semble fausse ou datée ? Écrivez-nous : cette page se corrige avec vous.