Souveraineté.

Une résidence des données que vous pouvez vérifier. Quatre régions souveraines (le Canada, les États-Unis, l'Europe et l'Asie-Pacifique), une isolation régionale par l'architecture, et toutes les divulgations juridiques et de sécurité au même endroit.

Des contrôles que nous exploitons réellement aujourd'hui, pas des formules d'intention. Lorsqu'une mesure est prévue mais pas encore en place, elle est présentée comme un élément de feuille de route plutôt que décrite comme actuelle.

Distronode Corporation • Dernière mise à jour : 10 octobre 2026

Sur cette page

Isolation régionale et souveraineté

Hors de la région

MontréalCanada

Hors de la régionpaiements, courriel, textos et certains services de téléphonie (É.-U.); surveillance (UE)

VirginieÉtats-Unis

Hors de la régionsurveillance (UE)

FrancfortEurope

Hors de la régionpaiements, courriel, téléphonie et textos (É.-U.)

SingapourAsie-Pacifique

Hors de la régionréseaux américains d'abord; paiements, courriel, téléphonie et textos, mises à jour d'appels en direct (É.-U.); surveillance (UE)

Le réseau téléphonique, avant la prise en charge
La ligne de chaque région, de la prise en charge à la conservation

L'écoute, la réflexion et la parole montrent la voix par défaut de chaque région (Europe : les deux moteurs qui s'exécutent entièrement dans l'UE). Les autres voix indiquent où elles s'exécutent.

Nous disons exactement où résident vos données plutôt que de généraliser. Chaque espace de travail est conservé dans sa propre région : canadien à Montréal (Amazon Web Services, ca-central-1), américain dans us-east4 (Google Cloud), européen à Francfort (Amazon Web Services, eu-central-1) et celui de l'Asie-Pacifique à Singapour (Amazon Web Services, ap-southeast-1). Les données conservées restent dans leur région.

L'IA s'exécute aux États-Unis, en vertu des garanties de transfert de chaque région, à trois exceptions près. Pour les espaces de travail européens, le modèle de langage des appels en direct s'exécute dans l'UE (europe-west4). Pour les espaces canadiens, il s'exécute à Montréal, et pour ceux de l'Asie-Pacifique, à Singapour, sauf sur le moteur en temps réel, que Google n'y offre pas. Les nouveaux espaces canadiens et de l'Asie-Pacifique démarrent avec un moteur entièrement régional, parole comprise.

Les appels d'un espace canadien, européen ou de l'Asie-Pacifique, lancés ou sur nos numéros, s'exécutent dans sa région (via les États-Unis pour Twilio au Canada). Nos numéros européens et nos numéros canadiens de Telnyx sont pris en charge dans leur région. Un numéro de votre propre compte d'opérateur est pris en charge aux États-Unis.

Votre région est fixée lors de l'intégration, avant que la moindre donnée soit conservée. Nous travaillons à des déplacements de région planifiés, pour qu'un espace de travail établi puisse être relocalisé à mesure que ses besoins évoluent.

Chaque région répond-elle, à l'instant?

Vérifié au moment où vous avez ouvert cette page, puis chaque minute. Cela vous dit qu'une région répond, et à quelle vitesse. Cela ne vous dit pas si sa base de données ou ses lignes téléphoniques sont en bon état : c'est à quoi sert la vérification horaire.

États-UnisNon vérifié
CanadaNon vérifié
EuropeNon vérifié
Asie-PacifiqueNon vérifié

Architecture de souveraineté

Isolation réseau

La base de données de chaque région n'accepte de connexions que depuis nos propres serveurs, sur TLS vérifié, et ses ports en clair sont bloqués par pare-feu. Les contacts, les transcriptions et les vecteurs d'IA restent dans la région de votre espace de travail.

Chiffrement géré

Le stockage est chiffré au repos par le fournisseur qui héberge la région. Les identifiants que vous connectez et les secrets des connecteurs personnalisés reçoivent une seconde couche via Google Cloud KMS et ne sont jamais partagés.

Journalisation opérationnelle

Les pistes d'audit restent dans la base de données de votre région. Pour chaque région, la télémétrie d'infrastructure va à notre fournisseur de surveillance dans l'UE et les diagnostics d'erreurs à notre fournisseur de suivi des erreurs en Allemagne; les deux sont nommés sur la page des sous-traitants.

Routage SIP multi-opérateurs

Nous faisons appel à Twilio, Sinch et Telnyx, et nous nous y connectons depuis de l'équipement situé dans votre région, partout où l'opérateur peut nous y rejoindre. Les appels européens rejoignent Twilio à Dublin dans les deux sens, et les appels sortants, Telnyx à Francfort. Les appels d'un espace canadien passent par Montréal dans les deux sens, et rejoignent Telnyx à Montréal et Twilio à Ashburn, aux États-Unis. Les appels de l'Asie-Pacifique rejoignent Twilio à Singapour dans les deux sens. Un numéro de votre propre compte d'opérateur est pris en charge aux États-Unis.

Sécurité et confiance

Des contrôles que nous exploitons réellement aujourd'hui, pas des formules d'intention. Lorsqu'une mesure est prévue mais pas encore en place, elle est notée ailleurs sur cette page comme un élément de feuille de route plutôt que décrite ici comme actuelle.

Sécurité et confiance
Contrôle	Ce que cela signifie en pratique
Isolation des locataires à la base de données	Chaque table à portée de locataire est protégée par la sécurité au niveau des lignes de PostgreSQL, et non par les seules vérifications de la couche applicative. Une requête entre locataires est rejetée par la base de données elle-même, même si un bogue applicatif en tentait une.
Chiffrement en transit	TLS 1.2 ou plus récent est exigé sur chaque point de terminaison public. Les connexions qui tentent une version de protocole plus faible sont rejetées en périphérie avant d'atteindre notre infrastructure.
Réunions chiffrées de bout en bout	Les salles de réunion, la démo vocale de ce site, l'aperçu dans l'application où vous essayez votre assistante et le mode vocal de District HQ sont chiffrés de bout en bout entre les appareils présents et l'IA; les serveurs qui relaient le contenu, y compris les nôtres, ne peuvent donc pas le lire. Les appels qui passent par le réseau téléphonique ne le sont pas, y compris ceux que vous passez ou prenez dans l'application, car l'opérateur les livre en clair. Les sessions avec l'avatar vidéo optionnel ne le sont pas non plus, car son fournisseur se joint sans la clé.
Pare-feu et limitation de débit	Des règles de pare-feu gérées et une limitation de débit protègent spécifiquement les points de terminaison d'authentification, pour contrer le bourrage d'identifiants et les attaques par force brute avant qu'ils atteignent l'application.
Cadence de correctifs continue	Les images de base des conteneurs sont reconstruites et redéployées à une cadence mensuelle pour intégrer les correctifs de sécurité en amont, indépendamment des versions de fonctionnalités.
Secrets gérés	Les identifiants et les clés API résident dans un magasin de secrets géré avec un accès délimité par service. Ils ne sont jamais versés dans un dépôt de code source ni partagés sur des canaux non chiffrés.
Chiffrement au repos	Le stockage des bases de données est chiffré au repos par le fournisseur qui héberge votre région, avec des clés que ce fournisseur gère et que nous ne détenons jamais. Les identifiants de téléphonie et de messagerie que vous conservez chez nous sont chiffrés de nouveau via Google Cloud KMS et ne sont jamais remis à qui que ce soit d'autre.
DNS signé (DNSSEC)	distronode.com et distronode.ca sont signés DNSSEC avec des enregistrements de délégation publiés auprès de leurs registres, de sorte que les résolveurs validateurs peuvent détecter des réponses DNS altérées avant même qu'une connexion soit établie.

Nous honorons les droits des personnes concernées prévus par le RGPD et signons des accords de traitement des données comportant des clauses contractuelles types.

Droit à l'effacement (article 17)

Réponse dans les 30 jours. La suppression d'un compte retire immédiatement les contacts, les dossiers d'appels, les transcriptions et les messages; les sauvegardes chiffrées expirent dans un délai d'environ huit semaines.

Droit d'accès et à la portabilité (articles 15 et 20)

Les propriétaires exportent les données de l'espace de travail en JSON depuis le tableau de bord, ou les demandent à notre responsable de la protection des renseignements personnels à legal@distronode.com.

Garanties de transfert international (chapitre V)

Les transferts vers des pays sans décision d'adéquation, dont les États-Unis, reposent sur les clauses contractuelles types de la Commission (avec l'addendum du Royaume-Uni pour les données britanniques) ainsi que sur des garanties techniques et organisationnelles. Les transferts vers notre région de Montréal reposent sur la décision d'adéquation visant le Canada.

Accords de traitement des données (DPA)

Notre DPA standard intègre les clauses de l'UE (module deux) et l'addendum du Royaume-Uni.

Confidentialité au Canada

Distronode est une entreprise canadienne et District AI est conçue pour la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et alignée sur la Loi 25 du Québec (anciennement le projet de loi 64). Il n'existe aucune certification gouvernementale pour l'une ou l'autre de ces deux lois; ce qui compte, c'est ce qu'un fournisseur fait réellement; cette page énonce donc nos pratiques avec précision et appuie vos propres obligations de conformité.

Responsable de la protection des renseignements personnels

Nous avons désigné un responsable de la protection des renseignements personnels pour superviser la conformité, gérer les audits de risques liés à la vie privée et répondre aux demandes d'accès des personnes. Vous pouvez le joindre à l'adresse legal@distronode.com.

Registre obligatoire des incidents

Nous tenons un registre des incidents de confidentialité, comme l'exige la Loi 25. Lorsqu'un incident présente un risque de préjudice sérieux, nous avisons promptement la CAI et les personnes concernées.

Confidentialité par défaut

Les nouveaux espaces de travail démarrent avec des paramètres protecteurs de la vie privée. L'enrichissement de clients potentiels et les fonctions de profilage sont à activation volontaire plutôt qu'activés par défaut.

Évaluations des facteurs relatifs à la vie privée (ÉFVP)

Nous évaluons les facteurs relatifs à la vie privée avant de lancer des fonctionnalités qui impliquent de nouvelles utilisations de renseignements personnels ou des communications hors du Québec, conformément aux attentes de la Loi 25 en matière d'évaluation des facteurs relatifs à la vie privée.

Sous-traitants

Les tiers qui traitent des données clients en notre nom dans le cadre de l'exploitation de la plateforme. Nous évaluons chacun d'eux au regard des garanties décrites ailleurs sur cette page, et nous donnons un préavis d'au moins 30 jours avant d'en ajouter ou d'en remplacer un, pour que vous puissiez examiner le changement.

Le registre complet (chaque sous-traitant avec la finalité, la catégorie de données et la région) est publié à distronode.com/sovereign/subprocessors, l'adresse que notre accord de traitement des données incorpore par renvoi. Des questions sur un sous-traitant en particulier, ou sur sa place dans votre propre examen des fournisseurs? Écrivez-nous à legal@distronode.com.

Accessibilité

Distronode est conçue et construite en visant le niveau AA des WCAG 2.1. Nous testons les parcours principaux, y compris l'inscription, le paiement et le tableau de bord client, au regard de ces lignes directrices et corrigeons les problèmes à mesure que nous les repérons. Il s'agit d'une cible déclarée vers laquelle nous travaillons activement, pas d'un résultat d'audit certifié, et nous tenons à être aussi clairs sur cette distinction ici que partout ailleurs sur cette page.

Clavier et focus

Les commandes interactives sont accessibles au clavier seul et portent un état de focus visible, plutôt que de dépendre du survol de la souris pour révéler ce qui est actionnable.

Étiquettes pour lecteurs d'écran

Les commandes non textuelles ou composées uniquement d'icônes portent des noms accessibles explicites, pour que les technologies d'assistance annoncent ce que fait une commande, pas seulement qu'elle existe.

Couleur et contraste

Le contraste des couleurs du texte et de l'interface est vérifié dans nos thèmes clair et sombre, pas seulement dans celui qui a été livré en premier.

Révision continue

L'accessibilité est examinée lors de la conception des nouvelles fonctionnalités, plutôt qu'ajoutée après coup, et les signalements d'utilisateurs réels ont priorité sur tout ce que nous trouvons nous-mêmes.

Signaler un obstacle Si vous rencontrez un obstacle à l'accessibilité en utilisant notre produit, écrivez-nous à accessibility@distronode.com en précisant ce que vous tentiez de faire et où cela a échoué. Nous traiterons le correctif en priorité.

Divulgation des vulnérabilités

La sécurité de Distronode relève de Sean Dean, fondateur et chef de la direction, qui lit chaque signalement envoyé à security@distronode.com.

Nous accueillons les signalements de problèmes de sécurité provenant de chercheurs indépendants et de clients. Si vous croyez avoir trouvé une vulnérabilité dans notre plateforme, nous voulons en entendre parler avant quiconque.

Comment signaler

Écrivez à security@distronode.com avec assez de détails pour que nous puissions reproduire le problème : l'URL ou le point de terminaison touché, les étapes suivies, et ce que vous avez observé par rapport à ce que vous attendiez.

Ce que nous vous demandons

Testez uniquement avec votre propre compte et vos propres données, évitez d'accéder à quoi que ce soit qui ne vous appartient pas ou de le modifier, et accordez-nous un délai raisonnable pour enquêter et corriger avant toute divulgation publique.

Ce que vous pouvez attendre de nous

Un accusé de réception dans les 2 jours ouvrables, et des mises à jour continues pendant que nous enquêtons et travaillons à une résolution. Nous n'intentons pas de poursuites contre les chercheurs de bonne foi qui respectent cette politique.

Documents

Documents
Document	Ce qu'il couvre
Conçue pour la LPRPDE	Comment District AI met en œuvre les 10 principes de protection des renseignements personnels, en langage clair.
Prête pour la LPRPS	Pour les dépositaires de renseignements sur la santé de l'Ontario. Nous appuyons vos obligations, et notre entente de mandataire écrite est offerte sur demande.
Loi 25 du Québec	Responsable de la protection des renseignements personnels désigné, registre des incidents, consentement, et où en est le service en français.
Le RGPD et l'Union européenne	Où s'exécute un espace de travail européen, le fondement des transferts, le partage fournisseur-déployeur, la conservation et les droits.
Accord de traitement des données	Un DPA en langage clair pour les petites entreprises, offert pour signature.
Sous-traitants	Les tiers qui traitent réellement des données, avec la finalité, la catégorie de données et la région.
Carte de résidence des données	Où chaque type de données est conservé et traité. Nous ne prétendons jamais que les données ne quittent jamais le Canada.
Politique de confidentialité	Comment nous recueillons, utilisons et protégeons les données et la télémétrie de votre organisation.
Conditions d'utilisation	Les ententes applicables, les cibles de SLA et les engagements mutuels liés à l'utilisation de la plateforme.