Sécurité et confiance

Ce qu’un conseil peut vérifier avant de déposer un seul document : comment une réponse est faite, où vivent les données, qui peut les lire, et pendant combien de temps elles sont conservées.

Comment une réponse est faite

Une réponse de Savoir est un extrait des documents de la communauté, accompagné de l’endroit d’où il vient.

Cité, ou rien
Chaque réponse nomme le document et la section d’où elle vient. Une réponse sans source n’est pas montrée.
Le Code civil dans son propre groupe
Au Québec, les articles du Code civil sont cités à part, sous la mention d’information juridique. Ils ne sont jamais mêlés aux documents de la communauté.
Il dit quand il ne sait pas
Quand les documents ne répondent pas, Savoir le dit et envoie la question au conseil au lieu de deviner.

Où vivent les données

Rien de tout cela n’est une option d’un forfait : c’est la façon dont l’application est bâtie.

Chiffré en transit
Tout ce qui circule entre un navigateur, l’application et la base passe par HTTPS.
Un dépôt privé, ouvert par lien signé
Les fichiers déposés sont rangés dans un dépôt privé. Ils ne s’ouvrent que par un lien signé et temporaire, créé pour la personne qui a le droit de les lire.
Une communauté ne lit jamais celle d’à côté
Chaque ligne et chaque fichier portent l’identifiant de leur communauté, et la base refuse toute lecture qui franchirait cette frontière.
Une région canadienne en production
En production, les documents d’une communauté et les questions qu’on leur pose restent dans une région canadienne.

Qui peut voir quoi

Trois rôles, une porte d’entrée, et un retrait de droits qui prend effet tout de suite.

Trois rôles, tenus comme des groupes d’accès
Administrateur, gestionnaire et membre. Chaque rôle est un groupe d’accès dont les droits sont accordés clé par clé, et un administrateur les ajuste depuis la console.
On entre par un lien envoyé par courriel
Personne ne choisit de mot de passe : on entre par un lien magique envoyé à son adresse, et là où un déploiement les active, Google et Microsoft s’ajoutent comme deuxième porte.
Retirer des droits coupe les sessions
Quand un conseil retire des droits à quelqu’un, il peut mettre fin à ses sessions ouvertes dans le même geste, sans attendre l’expiration de son jeton.

Combien de temps c’est conservé

Ces durées sont des lignes d’une table de la base, appliquées chaque nuit. Ce ne sont pas des intentions.

Ce que le produit conserve, et pendant combien de temps
Ce qui est conservé	Combien de temps
Le journal des modifications faites dans la console	24 mois
Les questions d’un membre et leurs réponses, comptées à partir du dernier message du fil	24 mois
Le compteur antipourriel des formulaires publics de ce site	1 jour
Les vérifications de service derrière la page d’état de ce site	90 jours
Un abonnement au guide mensuel non confirmé ou résilié	30 jours

Ce que ce site garde sur vous

Deux témoins. C’est tout.

Votre réponse à la question
Le témoin site-consent retient votre réponse à l’avis, pendant un an, pour que la question vous soit posée une fois plutôt qu’à chaque page.
La langue dans laquelle vous lisez
Le témoin site-locale retient la langue de la page où vous êtes, pendant un an, et il n’est écrit que si vous avez accepté.
Les visites, comptées sans témoin
Les visites sont comptées page par page, sans témoin, sans adresse IP et sans identifiant. Aucun témoin publicitaire, aucun traceur, rien de tiers.

Qui d’autre touche à ces données

Les entreprises externes dont les systèmes conservent ou transportent les données d’une communauté en production, et la province ou l’État où chacune se trouve.

Les sous-traitants de Savoir : ce qu’ils font et où ils se trouvent
Entreprise	Ce qu’elle fait	Où elle se trouve
Supabase	La base de données, les comptes et le dépôt des fichiers	Canada — province pas encore confirmée
Vercel	L’exécution de l’application et la diffusion de ses pages	États-Unis — État pas encore confirmé
Resend	L’envoi des courriels du produit	États-Unis — État pas encore confirmé
Fly.io	L’hébergement du moteur, sur une seule machine à Toronto	Canada — Ontario
Tigris or Amazon S3	Les copies nocturnes du dépôt du moteur, gardées 30 jours chacune, chez celle des deux que l’exploitant a choisie	Canada — province pas encore confirmée
Anthropic	Le modèle qui lit les passages caviardés dont une question a besoin et compose la réponse	États-Unis — État pas encore confirmé

Le moteur, qui lit les documents d’une communauté et compose les réponses, et Commander, qui déploie l’application et reçoit ses rapports d’incident, sont des logiciels de Savoir et non des entreprises externes ; le moteur tourne chez Fly.io, à Toronto.

Liste vérifiée le 17 octobre 2026.

Cette liste est tenue par une personne, et l’entente de traitement des données la nomme au complet.

Ce que vous pouvez demander

L’entente de traitement des données et la liste complète des sous-traitants s’obtiennent en écrivant. Le sujet et la première phrase sont déjà remplis pour vous.

Demander l’entente de traitement des données Demander la liste des sous-traitants

Ces pratiques sont alignées sur la LPRPDE (PIPEDA) et sur la Loi 25 du Québec.

Apportez cette page à votre conseil

Déposez vos documents et voyez, en quelques minutes, ce que Savoir répond aux questions que votre conseil reçoit chaque mois.

Commencer gratuitement