Coffre-fort de données personnelles Canada/Guide
Où vivent les données my-id.ca (en langage clair)
my-id.ca stocke vos données sur des serveurs au Canada sans réplication routinière à l'extérieur. Les données sont chiffrées avec AES-256-GCM au repos et TLS en transit. Toute l'IA qui touche vos données s'exécute sur les serveurs my-id.ca — jamais OpenAI, Google ni Anthropic. Le courriel part d'un serveur de messagerie que my-id.ca exploite à Beauharnois (Québec) — il n'y a pas de fournisseur de courriel tiers. Deux sous-traitants reçoivent des tranches étroites : Stripe (facturation) et Google (seulement si vous choisissez la connexion Google ou connectez Google Calendar); OVHcloud héberge le serveur de messagerie au Québec. Supprimer votre compte retire vos données du stockage actif immédiatement.
Stockage et chiffrement
Les données utilisateurs vivent sur des serveurs hébergés au Canada et ne sont pas répliquées de façon routinière à l'extérieur; le courriel part du serveur de messagerie my-id.ca au Québec. Les champs sensibles sont chiffrés au repos avec AES-256-GCM, chaque connexion utilise TLS, les mots de passe sont hachés avec bcrypt et jamais visibles aux opérateurs, et les secrets à deux facteurs sont chiffrés avec le même schéma au repos.
Traitement par IA
Recherche dans le coffre-fort, remplissage PDF, formulaires web, extraction photo et transcription vocale s'exécutent tous sur l'infrastructure que my-id.ca exploite. Vos données ne sont pas envoyées à OpenAI, Google, Anthropic ni à aucun autre fournisseur d'IA tiers, et chaque suggestion IA est un brouillon que vous confirmez avant enregistrement ou envoi.
Qui d'autre touche une tranche de données
Trois tiers reçoivent des tranches étroites pour que le service fonctionne, et aucun n'est utilisé pour l'IA :
- Stripe — courriel de facturation, identifiant client et statut d'abonnement; les numéros de carte vont directement à Stripe et ne touchent jamais nos serveurs.
- Google — seulement si vous choisissez « Se connecter avec Google »; nous recevons votre identifiant de compte Google et votre courriel.
- Un fournisseur de courriel — votre adresse et le corps du message pour le courriel transactionnel; les champs de profil ne sont pas inclus dans les notifications.
Suppression, incidents et vos droits
Vous pouvez supprimer votre compte depuis les Paramètres; la suppression retire profil, fichiers et modèles des bases de données actives. Pour accès, correction ou exportation, utilisez la page Demandes de données — elle couvre vos droits sous la LPRPDE et d'autres lois applicables.
Si des données utilisateurs sont jamais consultées par une partie non autorisée, nous nous engageons à aviser les utilisateurs touchés dans les 72 heures suivant la confirmation de l'incident, à publier un post-mortem public, et à aviser le Commissariat à la protection de la vie privée du Canada lorsque le seuil LPRPDE de « risque réel de préjudice grave » est atteint. La page Confiance est la version canonique de tout ce qui figure ici — en cas de désaccord, la page Confiance l'emporte.
Questions fréquentes
Des données my-id.ca quittent-elles le Canada?
Les données utilisateurs restent au Canada, et le courriel part du serveur de messagerie my-id.ca au Québec — il n'y a pas de fournisseur de courriel tiers. Les exceptions étroites sont opérationnelles : Stripe pour la facturation et Google si vous optez pour la connexion Google ou Calendar; OVHcloud héberge le serveur de messagerie au Québec. Aucun ne reçoit le contenu de votre coffre-fort, et aucun n'est un fournisseur d'IA.
Le personnel my-id.ca peut-il lire mes données?
my-id.ca ne revendique pas le chiffrement zero-knowledge : les données sont chiffrées au repos et en transit, mais le service peut les déchiffrer pour exécuter recherche et remplissage. Les mots de passe sont l'exception — ils sont hachés et jamais visibles. Notre explication franche sur zero-knowledge vs coffres-forts à IA auto-hébergée couvre le compromis.
À quelle vitesse les données supprimées disparaissent-elles vraiment?
Immédiatement des bases de données actives lorsque vous supprimez votre compte. Stripe conserve les dossiers de facturation qu'il est légalement tenu de garder.
Où vérifier ces affirmations?
La page Confiance (my-id.ca/trust) est la source de vérité et est tenue à jour, y compris la liste des sous-traitants et l'historique des incidents. La page Demandes de données couvre l'exercice de vos droits LPRPDE.
Vérifiez tout sur la page Confiance
Chaque affirmation sur my-id.ca dans ce guide — hébergement, chiffrement, sous-traitants, suppression, engagements en cas d'incident — est documentée sur la Page de confiance, qui est la source de vérité. Lecture connexe : Coffre-fort de données personnelles.
Stockez une fois. Au Canada. Gratuitement.
Créez un compte my-id.ca gratuit — sans carte de crédit — et bâtissez le coffre-fort qui alimente les formulaires, PDF et partages de votre famille.