Coffre-fort de données personnelles Canada/Guide
Souveraineté des données canadiennes et votre coffre-fort de données personnelles
La souveraineté des données signifie que vos données sont régies par les lois du pays où elles sont stockées et par la juridiction de l'entreprise qui les contrôle. Pour un coffre-fort, les deux comptent : la résidence canadienne garde vos documents physiquement au Canada, et un fournisseur canadien les garde sous le droit canadien. my-id.ca stocke les données utilisateurs au Canada, exécute son IA sur sa propre infrastructure canadienne, et conçoit ses pratiques pour se conformer à la LPRPDE.
La résidence est où siègent les données; la juridiction est qui peut les exiger
La résidence des données est un fait physique : quel pays détient les serveurs. La juridiction est un fait juridique : quels gouvernements peuvent contraindre l'entreprise qui contrôle les données. Un nuage dont le siège est aux États-Unis peut stocker vos fichiers à Toronto et rester soumis à une procédure américaine pour les données qu'il contrôle, parce que la juridiction suit l'entreprise, pas le disque.
C'est pourquoi « hébergé au Canada » seul est une promesse incomplète. Pour les documents personnels — passeports, NAS, lettres médicales, dossiers d'enfants — la position plus forte est résidence canadienne et fournisseur canadien, pour que données et entreprise répondent d'abord au droit canadien.
Où vivent réellement les données my-id.ca
my-id.ca stocke les données utilisateurs sur des serveurs hébergés au Canada et ne les réplique pas de façon routinière à l'extérieur. Le courriel part d'un serveur de messagerie que my-id.ca exploite à Beauharnois (Québec), pour que messages et pièces jointes ne passent pas par un fournisseur de courriel tiers. Les données sont chiffrées au repos avec AES-256-GCM et en transit avec TLS.
Les fonctions IA — recherche, remplissage PDF et formulaires web — s'exécutent sur l'infrastructure que my-id.ca exploite. Rien n'est envoyé à OpenAI, Google, Anthropic ni à d'autres fournisseurs d'IA tiers, pour que la souveraineté ne soit pas perdue silencieusement à la couche IA. Notre page Confiance liste franchement les exceptions étroites : Stripe pour les paiements, Google seulement si vous choisissez la connexion Google, et un fournisseur de courriel pour le courriel transactionnel.
Questions à poser à tout coffre-fort sur la souveraineté
Quel que soit le fournisseur, quatre questions font ressortir l'essentiel :
- Où sont les serveurs — et une réplication quitte-t-elle le Canada?
- Où est le siège de l'entreprise, et à quelle procédure légale est-elle soumise?
- Où les fonctions IA traitent-elles le contenu — sur les serveurs du fournisseur ou via une API d'IA américaine?
- Quels sous-traitants reçoivent une tranche de données, et la liste est-elle publiée?
Questions fréquentes
L'hébergement canadien seul rend-il mes données souveraines?
Non. Si le fournisseur est contrôlé par une entreprise étrangère, une procédure étrangère peut encore atteindre les données qu'il contrôle, peu importe où siègent les serveurs. La souveraineté exige résidence canadienne et fournisseur sous juridiction canadienne.
Les données my-id.ca restent-elles au Canada?
Oui. Le stockage est hébergé au Canada et les données utilisateurs ne sont pas répliquées de façon routinière à l'extérieur; le serveur de messagerie est au Québec. Voir la page Confiance pour l'énoncé actuel.
Les fonctions IA changent-elles le portrait de souveraineté?
Souvent, oui — beaucoup de produits stockent des documents au Canada mais envoient le contenu à des API d'IA américaines pour la recherche ou l'extraction. my-id.ca exécute recherche et remplissage sur sa propre infrastructure au Canada, pour que l'IA ne fasse pas sortir vos données du pays.
Est-ce un avis juridique?
Non — cet article est de l'information générale sur l'interaction entre résidence et juridiction. Pour un avis sur votre situation, consultez un avocat.
Vérifiez tout sur la page Confiance
Chaque affirmation sur my-id.ca dans ce guide — hébergement, chiffrement, sous-traitants, suppression, engagements en cas d'incident — est documentée sur la Page de confiance, qui est la source de vérité. Lecture connexe : Coffre-fort de données personnelles.
Stockez une fois. Au Canada. Gratuitement.
Créez un compte my-id.ca gratuit — sans carte de crédit — et bâtissez le coffre-fort qui alimente les formulaires, PDF et partages de votre famille.