Où sont vos données
Vous êtes tenu au secret professionnel. Vous avez donc le droit de savoir exactement qui touche à vos données, où, et pour quoi faire. Voici la liste complète — pas un résumé.
| Fournisseur | Rôle | Siège | Hébergement | Données traitées |
|---|---|---|---|---|
| Supabase | Base de données, authentification et stockage des documents | États-Unis | Canada — Montréal (ca-central-1) | Dossiers, contacts, temps, factures, documents, journal d’audit |
| Vercel | Hébergement de l’application et mesure d’audience des pages publiques | États-Unis | Canada — Montréal (yul1) | Aucune donnée de cabinet conservée : traitement en transit seulement. S’y ajoute le décompte agrégé des pages vues de la vitrine publique, sans témoin ni identifiant, et jamais sur les pages derrière la connexion |
| Connexion par compte Google, si vous choisissez ce moyen | États-Unis | États-Unis | Votre adresse courriel et votre nom, au moment de la connexion. Aucun contenu de dossier. Se connecter par mot de passe évite entièrement ce fournisseur | |
| Microsoft | Connexion par compte Microsoft, si vous choisissez ce moyen | États-Unis | États-Unis | Votre adresse courriel et votre nom, au moment de la connexion. Aucun contenu de dossier. Se connecter par mot de passe évite entièrement ce fournisseur |
| Amazon Web Services (SES) | Envoi des courriels transactionnels | États-Unis | Canada — Montréal (ca-central-1) | Adresses courriel, objets et liens. Aucun contenu de dossier |
| Amazon Web Services (Textract et Lambda) | Lecture des documents numérisés et aperçu des documents Word | États-Unis | Canada — Montréal (ca-central-1) | Le contenu du document traité, le temps du traitement seulement — jamais votre nom, celui de votre client, ni celui du dossier. La copie de travail est effacée au plus tard le lendemain |
| Amazon Web Services (Bedrock) | Résumé de dossier par l’IA — actif par défaut, désactivable en un clic | États-Unis | Canada — Montréal (ca-central-1) | Le texte des pièces du dossier résumé, le temps de la réponse seulement. Les noms de votre client et des parties sont remplacés par des étiquettes avant l’envoi. Le fournisseur ne conserve rien et n’a pas le droit d’entraîner un modèle avec. Rien ne part tant que personne n’a DEMANDÉ un résumé; un associé peut désactiver la fonction en un clic |
| Portage CyberTech / Notarius (ConsignO) | Signature électronique certifiée — seulement si votre cabinet y branche son compte | Canada — Québec | Canada | Le document PDF à faire signer, ainsi que le nom, le courriel et le numéro de téléphone mobile du signataire — et rien d’autre du dossier. Rien ne part tant que personne n’a DEMANDÉ une signature, et la fonction n’existe pas tant qu’un associé n’a pas branché le compte du cabinet chez Notarius, avec sa propre entente et sa propre facture |
| Stripe | Facturation de votre abonnement à Dossio | États-Unis | États-Unis | Coordonnées de facturation et de paiement. Aucune donnée de dossier |
| Sentry | Détection des erreurs de l’application | États-Unis | États-Unis ou Union européenne | Traces techniques uniquement, avec masquage agressif. Aucun nom de client ni contenu de dossier |
Le CLOUD Act américain, dit franchement
Supabase, Vercel, Amazon, Google, Microsoft, Stripe et Sentry sont des sociétés américaines. Même quand leurs serveurs sont à Montréal, elles restent soumises au CLOUD Act. C’est le cas de la quasi-totalité des logiciels juridiques infonuagiques offerts au Québec, et nous préférons l’écrire que le taire. Notre orientation est de migrer le stockage vers un fournisseur non américain hébergé au Québec à mesure que nous grandissons.
Ce que nous ne faisons pas
Nous ne vendons ni ne partageons vos données. Nous ne les utilisons pas pour entraîner de modèle. Aucun employé de Dossio ne consulte le contenu de vos dossiers, sauf à votre demande écrite et pour la durée d’une intervention de soutien. Nous lisons en revanche des décomptes d’activité par cabinet — combien de dossiers ouverts, combien de factures émises, quand pour la dernière fois — afin de savoir quelles fonctions servent et lesquelles ne servent pas. Ce sont des nombres tirés de votre propre journal d’audit, celui que vous consultez vous-même : jamais un numéro de dossier, jamais le contenu d’une entrée, jamais le nom de la personne qui a posé le geste.
Vos données vous appartiennent
Vous pouvez obtenir l’intégralité de vos dossiers, contacts, entrées de temps, factures et documents en tout temps, dans un format ouvert, sans frais de sortie et sans avoir à vous justifier. Tant que l’exportation en libre service n’est pas offerte dans les paramètres du compte, elle se fait sur demande écrite et nous la livrons dans les 15 jours — voir les conditions d’utilisation.
Dernière mise à jour : . Dossio est conçu selon le Règlement sur la comptabilité et les normes d’exercice professionnel des avocats (RLRQ, c. B-1, r. 5). Le Barreau du Québec ne certifie aucun logiciel.
Consultez aussi notre politique de confidentialité.