Sécurité et données

Résidence des données

La base de données et le coffre-fort documentaire se trouvent tous deux dans la région Canada (Centre), près de Montréal — tout comme l'application qui les dessert. Ce critère a été déterminant : le premier fournisseur de base de données envisagé a été écarté parce qu'il n'offrait aucune région canadienne. Le courriel fait exception, et il est nommé ci-dessous plutôt que passé sous silence.

Ce qui sort du Canada

Être franc là-dessus est plus utile qu'un écusson. Cinq éléments font intervenir une entreprise à l'extérieur du pays, chacun pour une raison différente. Le traitement effectué par l'application n'en fait pas partie : il a été déplacé à Montréal le 4 septembre 2026, dans la même région que la base de données.

• L'acheminement du courriel

  Les courriels de rappel, de connexion, de réinitialisation du mot de passe et d'avis de sécurité passent par un fournisseur transactionnel dont l'infrastructure est aux États-Unis et qui n'offre aucune région canadienne. Une adresse courriel et le contenu d'un rappel franchissent donc la frontière. Un rappel transporte une échéance et un lien de retour ici, jamais un document; le suivi des liens est désactivé, de sorte que le lien est l'adresse ordinaire de ce site. Un avis de sécurité indique seulement que le NIP de votre coffre a été défini, remplacé ou retiré, et quand; il ne transporte jamais le NIP, un document ni l'endroit d'où le changement a été fait. La seule pièce jointe que Standkeep envoie est un devis, une facture, une note de crédit, un reçu ou un état de compte que vous choisissez d'envoyer à votre client depuis sa propre page, ou que Standkeep envoie selon la planification d'une facture récurrente que vous réglez pour l'envoi, ou renvoie comme rappel de facture échue si vous avez activé les rappels (depuis les 14 et 15 septembre 2026) : ce PDF, l'adresse du client et votre mot d'accompagnement passent par le même fournisseur, et rien du coffre ne le fait jamais.

• Les paiements

  Les données de votre carte vont de votre navigateur au fournisseur de paiement et ne touchent jamais les serveurs ni la base de données de Standkeep — celle-ci ne conserve qu'un identifiant client opaque. Ce que ce fournisseur conserve, aux États-Unis, c'est votre adresse courriel ainsi que le nom et l'adresse de facturation recueillis au moment du paiement. Standkeep, lui, ne vous demande jamais d'adresse.

• L'hébergement

  L'application est hébergée sur une plateforme mondiale, et ses fonctions sont fixées à la région montréalaise de cette plateforme. Ce qui demeure à l'extérieur du pays, c'est l'exploitation de la plateforme elle-même : les journaux de compilation et d'exécution sont gérés par une entreprise américaine, et la petite portion de routage qui choisit votre langue s'exécute en périphérie du réseau, partout.

• Les notifications poussées

  Si vous activez les notifications dans l'application mobile, l'avis passe par un relais de notification, puis par Apple ou Google, pour atteindre votre téléphone. Il transporte le nom de votre société, l'obligation et la date — rien d'autre, délibérément, car un écran verrouillé est visible par quiconque tient l'appareil. Elles sont désactivées tant que vous ne les activez pas, elles cessent à la déconnexion, et elles ne remplacent jamais le courriel : c'est le courriel qui est le rappel, et il est envoyé qu'une notification passe ou non.

• La lecture d'un document pour vous

  Si vous demandez à Standkeep de lire un document pour vous — un certificat de constitution, des statuts ou un profil du registre pour remplir le formulaire de la société, ou un fichier que vous vous apprêtez à conserver dans le coffre, pour en suggérer le type et le titre — le texte de ce PDF est envoyé à un fournisseur d'IA aux États-Unis, qui renvoie ce qu'il y a lu. Avant l'envoi, le texte est lu sur le serveur de Standkeep, et les adresses, les dates de naissance et les coordonnées en sont retirées; pour un document du coffre, seule la première page environ est envoyée; le fichier lui-même ne quitte jamais le serveur. Chaque appel est consigné avec le texte envoyé et la réponse reçue, compté dans une limite mensuelle propre à votre organisation, et ne remplit rien tant que vous n'acceptez pas chaque valeur. Vous pouvez toujours saisir les renseignements vous-même. Les « autres affaires » d’une résolution annuelle sont appariées de la même façon aux six clauses fixes de Standkeep — l’IA choisit une clause et les noms qui y figurent d’après vos mots, sans jamais rédiger une phrase. Une question posée sur la page « Poser une question sur une règle » suit le même chemin, avec les passages des règles qu’elle concerne; une question qui ne correspond à aucune règle n’est pas envoyée du tout. Le résumé facultatif en mots simples de la vérification gratuite est rédigé de la même façon, à partir du dossier public de la société et de la date seulement — rien sur vous ne s’y trouve. Ce qui est en suspens dans l’ensemble de vos sociétés au cours du mois à venir, et le projet d’avis pour chacune, sont rédigés de la même façon, à partir des dates calculées par le moteur et de rien d’autre — aucune note, aucun document, aucune personne — et rien n’est envoyé à qui que ce soit depuis cette page.

Les cinq sont évalués dans l'évaluation des facteurs relatifs à la vie privée de Standkeep, adoptée le 15 septembre 2026. Les résidents du Québec sont visés : la Loi 25 s'applique donc en parallèle avec la LPRPDE, y compris ses règles sur la communication de renseignements personnels à l'extérieur de la province. L'évaluation est refaite avant toute nouvelle communication et revue chaque année.

Les identifiants que nous n'avons pas

Standkeep ne conserve jamais de clé de société, d'accès à l'ARC ni de mot de passe de registre, parce qu'il ne dépose rien à votre place et n'en a donc jamais besoin. Cela est imposé par le schéma et non par une politique : un test automatisé examine chaque colonne de la base de données à la recherche de tout ce qui pourrait contenir un identifiant et fait échouer la compilation le cas échéant. Les rares secrets émis par l'application qui existent — un jeton de flux de calendrier, par exemple — sont énumérés explicitement, avec la raison pour laquelle chacun est toléré.

La connexion

La connexion demande votre adresse courriel, un mot de passe et un code à six chiffres provenant d’une application d’authentification si vous en avez configuré une. Le mot de passe n’est conservé que sous forme d’empreinte scrypt salée, aux paramètres recommandés par l’OWASP : une copie de la base de données ne révèle donc pas votre mot de passe. Le secret du second facteur est chiffré avec une clé qui ne se trouve pas dans la base de données. Les codes de secours sont eux aussi hachés et affichés une seule fois. Les témoins de session sont limités à cet hôte et ne sont jamais posés sur un domaine parent : ce produit et sa société mère ne peuvent donc pas se compromettre l’un l’autre. Lorsque vous choisissez un mot de passe, Standkeep le compare à un corpus public de fuites et refuse celui qui s’y trouve déjà. Cette vérification envoie cinq caractères d’une empreinte et rien d’autre — ni le mot de passe, ni votre adresse, ni un identifiant de compte — et si le service est injoignable, votre mot de passe est simplement accepté : un tiers ne doit jamais pouvoir vous empêcher d’en définir un.

Les documents

Le coffre est un compartiment privé, chiffré au repos, avec une limite de taille et une liste fixe de types de fichiers acceptés. Rien de ce qu’il contient n’est accessible publiquement. Un document que vous ouvrez dans l’application est lu par un lien signé qui expire après soixante secondes ; les liens inclus dans une exportation durent dix minutes, le temps qu’il vous faut pour les télécharger. Les clés d’objet sont des identifiants opaques : aucun nom de fichier ni chemin ne révèle quoi que ce soit sur la société à laquelle il appartient. Vous pouvez aussi placer un NIP à quatre chiffres devant la lecture d’un document : il est demandé dans le navigateur, cinq tentatives erronées ferment le coffre pendant quinze minutes et chaque nouvelle série de cinq deux fois plus longtemps, un déverrouillage dure quinze minutes, et tant qu’il est actif une exportation livre vos dossiers sans les liens vers les fichiers. Il est conservé comme un mot de passe — salé et haché, jamais relisible — et c’est un verrou sur un écran emprunté, non un second mot de passe : il ne protège jamais la connexion et ne retarde jamais un rappel.

Ce qui n'est pas recueilli

Uniquement ce dont une règle a besoin. Aucun numéro d'assurance sociale, aucune coordonnée bancaire, aucune adresse résidentielle et aucune date de naissance — aucun champ ne peut en contenir, ce qui explique que votre registre des particuliers ayant un contrôle important demeure un document que vous téléversez plutôt que des données détenues ici. Les modalités de paiement que vous imprimez sur vos factures sont un texte libre, conservé tel que vous l'écrivez — une adresse de virement Interac y a sa place, pas un numéro de compte — et un client facturé en tant que particulier n'a aucun champ d'adresse. La vérification publique gratuite consigne le numéro de société, la langue et le résultat de la recherche afin de mesurer l'entonnoir — aucune adresse IP ni aucun identifiant de session n'est écrit. Votre adresse IP est lue pour limiter le débit de ce formulaire, conservée en mémoire le temps de la fenêtre et jamais stockée; c'est son seul usage.

Les paiements

Les données de carte vont à Stripe et ne touchent jamais Standkeep. L'application conserve une référence client et un état d'abonnement, non un numéro de carte.

Votre contrôle

Exportez tout en tout temps, y compris les billets de soutien et les suggestions que vous avez écrits. Supprimez le compte depuis le produit; la suppression annule d'abord l'abonnement et s'interrompt si le fournisseur de paiement refuse, de sorte qu'un compte n'est jamais à demi supprimé avec un abonnement actif derrière lui.

Signaler un problème

Si vous croyez avoir trouvé un problème de sécurité, ouvrez un billet de soutien le décrivant et nous vous reviendrons. Veuillez ne pas en publier les détails avant que nous ayons eu l'occasion de le corriger.

SoutienConfidentialité