Matrice des flux de données
Dernière mise à jour : 4 mai 2026
Objet
Montre aux utilisateurs et aux organismes de réglementation exactement où leurs données sont acheminées, par fournisseur d'IA et par service tiers. La version publique est conviviale; la version interne alimente l'évaluation des facteurs relatifs à la vie privée (ÉFVP).
Matrice publique des flux de données (destinée aux utilisateurs)
| Lorsque vous... | Données transmises | Destination | Conservées par le fournisseur? | Utilisées pour l'entraînement? |
|---|---|---|---|---|
| Conversez avec un modèle OpenAI | Vos messages (renseignements personnels retirés si PII Shield est activé) | États-Unis et autres régions de capacité Azure/OpenAI | Jusqu'à 30 jours (surveillance des abus) | Non (paramètre par défaut de l'API) |
| Conversez avec un modèle Anthropic | Vos messages (renseignements personnels retirés si PII Shield est activé) | Azure États-Unis Est / UE Suède | Selon l'accord de traitement des données (surveillance de la sécurité) | Non (engagement contractuel) |
| Conversez avec un modèle Google | Vos messages (renseignements personnels retirés si PII Shield est activé) | États-Unis et autres régions d'installations Google | « Période limitée » (sécurité) | Non (API payante) |
| Conversez avec un modèle d'inférence privée | Vos messages | Canada (infrastructure contrôlée par Rideau AI) | Non. Les données ne quittent jamais notre infrastructure | Non (auto-hébergé, aucun tiers) |
| Conversez avec un modèle Cohere | Vos messages (renseignements personnels retirés si PII Shield est activé) | États-Unis (plateforme SaaS Cohere) | Jusqu'à 30 jours (sécurité/conformité) | Non (option désactivée) |
| Utilisez la recherche Web | Requête de recherche + votre pays (générée par l'IA; renseignements personnels retirés si PII Shield est activé) | États-Unis (Tavily) | Non conservées (option de retrait activée) | Non |
| Téléversez un fichier | Contenu du document pour extraction de texte | Canada (Azure, point de terminaison privé) | Non | Non |
| Effectuez un paiement | Données de carte (converties en jetons par Stripe) | États-Unis (Stripe) | Conservation conforme à la norme PCI DSS | Non |
| Vous connectez par lien d'authentification | Votre adresse courriel | États-Unis (Postmark) | 45 jours (journaux de livraison) | Non |
Ce qui reste au Canada
- Vos conversations et fichiers chiffrés (ALE : notre fournisseur d'infrastructure infonuagique ne peut pas les lire et n'a pas accès aux clés de chiffrement)
- Les renseignements relatifs à votre compte
- Votre historique d'utilisation
Ce qui ne quitte jamais votre navigateur
- Le contenu déchiffré de vos conversations (ALE-in-Transit protège contre la terminaison TLS)
- Vos mots de passe (nous n'utilisons pas de mots de passe)