Résidence des données
Distronode Corporation • Dernière mise à jour : 10 octobre 2026
Où vivent vos données
Cette page indique où chaque type de données est stocké et traité, pour un espace de travail canadien comme pour un espace européen. Le tableau donne la réponse pour chaque type de données, par région là où elle diffère. Les sections ci-dessous rassemblent, chacune en un seul endroit, tout ce qui quitte encore le Canada et tout ce qui quitte encore l'Union européenne.
Nous n'affirmons pas que vos données ne quittent jamais votre région. Nous préférons vous dire exactement où elles vivent plutôt que d'enjoliver jusqu'à une affirmation que nous ne pourrions pas défendre.
| Type de données | Stocké dans | Traité dans | Notes |
|---|---|---|---|
| Contacts et dossiers CRM | Canada (Montréal, PostgreSQL que nous exploitons nous-mêmes sur Amazon Web Services, ca-central-1) | Canada pour le stockage; les résumés IA et le dossier d'enrichissement de prospect sont produits à Montréal (northamerica-northeast1) depuis septembre 2026, là où ils s'exécutaient aux États-Unis auparavant. Les fournisseurs d'enrichissement externes que nous pouvons interroger au sujet d'une entreprise sont distincts et demeurent des services américains | Isolés par espace de travail avec sécurité au niveau des lignes |
| Dossiers d'appels et transcriptions (base de données) | Canada (Montréal, PostgreSQL que nous exploitons nous-mêmes sur Amazon Web Services, ca-central-1) | Canada pour le stockage; résumé IA à Montréal (northamerica-northeast1) depuis septembre 2026, autant le résumé rédigé à la fin d'un appel que l'analyse qui le suit. La transcription dépend du moteur vocal : Montréal sur celui avec lequel démarre un nouvel espace de travail canadien, les États-Unis sur les autres | Dossiers textuels, distincts des fichiers audio ci-dessous |
| Fichiers audio d'enregistrement des appels | Nulle part : aucun appel n'est enregistré dans un espace de stockage | Sans objet. Un appel laisse un dossier d'appel, une transcription et un résumé produit par l'IA, et à moins que l'entreprise n'ait désactivé ce paramètre, l'assistant automatisé dit à l'appelant que l'appel est transcrit | Aucun audio d'appel archivé n'existe. Si une fonction d'enregistrement est construite un jour, cette ligne changera avant que le moindre appel ne soit capté |
| Documents d'inscription de numéros | La région d'attache de votre espace de travail (un compartiment qui lui est propre) | Stockés en région; soumettre une inscription envoie les documents à l'opérateur de ce numéro, Twilio, dont le service de conformité réglementaire s'exécute aux États-Unis | Seulement pour les numéros de pays dont l'organisme de réglementation exige des documents; peut inclure des pièces d'identité gouvernementales pour les inscriptions au nom d'une personne. Supprimés 30 jours après la libération du numéro ou le retrait de l'inscription, et immédiatement à la suppression du compte. Nouveau en août 2026 |
| Audio d'appel en direct (en cours) | Non conservé comme média; transitoire pendant l'appel | Appels dans le navigateur : Montréal pour les espaces canadiens, Francfort pour les européens et Singapour pour ceux de l'Asie-Pacifique, sur Amazon Web Services. Lire la suite de cette entréeAppels téléphoniques : chaque appel lancé par un espace canadien s'exécute à Montréal, remis à Telnyx à Montréal ou à Twilio aux États-Unis. Les appels sur nos numéros et nos numéros canadiens de Telnyx sont pris en charge à Montréal, ceux de Twilio via Ashburn (États-Unis). Les appels sur nos numéros européens et nos numéros d'un espace européen arrivent par Twilio à Dublin et s'exécutent à Francfort, comme chaque appel lancé par un espace européen. Chaque appel lancé par un espace de l'Asie-Pacifique, et ceux sur nos numéros, s'exécutent à Singapour par Twilio à Singapour. Les autres appels, d'un espace américain ou sur le propre compte d'opérateur d'un client, s'exécutent sur notre nœud média américain (us-east4). Parole et IA : les nouveaux espaces canadiens démarrent avec un moteur entièrement montréalais (Amazon Transcribe, Vertex AI, Amazon Polly). Les autres moteurs gardent le modèle de langage à Montréal mais exécutent la parole aux États-Unis; le moteur en temps réel s'exécute entièrement aux États-Unis. Les nouveaux espaces de l'Asie-Pacifique démarrent avec un moteur entièrement singapourien sur les mêmes trois services, avec les mêmes exceptions. La parole européenne s'exécute sur des points de terminaison européens. Notre affirmation s'arrête à chaque remise à un opérateur : Telnyx considère le lieu de traitement comme une préférence, et Twilio n'a pas confirmé son lieu par écrit. | Média en temps réel. Qui a émis le numéro décide où un appel s'exécute; un numéro de votre propre compte d'opérateur est pris en charge aux États-Unis. |
| Événements d'appel en direct (mises à jour du tableau de bord) | Non stockés comme dossier d'espace de travail; transportés sur un bus de messages interne jusqu'au tableau de bord | Sur un bus de messages dans la région de l'espace de travail : les États-Unis (us-east4) pour les espaces de travail américains et de l'Asie-Pacifique, Francfort (europe-west3) pour les européens, Montréal (northamerica-northeast1) pour les canadiens. Ils sont créés là où l'appel s'exécute. C'est Francfort pour les appels d'un espace européen, lancés ou reçus sur les numéros que nous lui émettons, et pour les appels sur nos numéros européens. C'est Montréal pour les appels d'un espace canadien, lancés ou reçus sur les numéros que nous lui émettons, et pour les appels sur nos numéros canadiens de Telnyx. Les autres appels, comme ceux sur un numéro du propre compte d'un client chez un fournisseur de télécommunications, ont leurs événements créés aux États-Unis. Les appels d'un espace de l'Asie-Pacifique s'exécutent à Singapour, et leurs événements sont envoyés au bus américain. | Seuls les appels téléphoniques produisent des événements : le nom de l'appelant et les numéros au début, la transcription en direct puis en entier à la fin, et le résumé à la fin. Hors du bus, la transcription en direct n'existe qu'en mémoire et est effacée peu après l'appel. Aucun audio n'est envoyé et rien n'est enregistré. |
| Inférence du modèle de langage IA | Non conservée par le modèle pour entraîner des modèles de fondation | États-Unis (Google Vertex AI, us-east4). Pour un espace de travail européen, le modèle de langage qui alimente les appels en direct s'exécute dans l'UE (europe-west4). Pour un espace de travail canadien, il s'exécute au Canada (Montréal, northamerica-northeast1) sur tous les moteurs vocaux sauf celui en temps réel depuis septembre 2026, le modèle de ce moteur n'étant pas offert par Google à Montréal. Depuis la même date, cela vaut aussi pour l'IA du tableau de bord lui-même, et non seulement pour l'appel en direct : brouillons de réponse, comptes rendus de réunion, analyse après appel, dossiers de prospects, assistant de la console et plongements vectoriels de la base de connaissances. Il en va de même pour un espace de travail de l'Asie-Pacifique à Singapour (asia-southeast1), sauf pour le moteur en temps réel | La couche de raisonnement de la réceptionniste; le contenu n'est pas utilisé pour entraîner des modèles publics |
| Messages (SMS, MMS, WhatsApp) | Canada (Montréal, PostgreSQL que nous exploitons nous-mêmes sur Amazon Web Services, ca-central-1) pour la boîte de réception de l'espace de travail | Canada pour le stockage; livraison par les opérateurs Twilio, Sinch ou Telnyx aux États-Unis. Un événement de routage portant le numéro de téléphone ou l'adresse courriel de l'autre partie est envoyé au même bus de messages que la ligne ci-dessus, pour que la boîte de réception se mette à jour sans attendre. C'est le bus américain pour un espace de travail américain ou de l'Asie-Pacifique, le bus européen pour un espace de travail européen, et le bus canadien pour un espace de travail canadien depuis septembre 2026. Ce qui a été écrit n'est pas envoyé avec lui | Contrôlés par l'entreprise propriétaire de l'espace de travail |
| Contenu de la base de connaissances et questions | Canada (la même base de données régionale), pour les documents que vous téléversez | Canada, à moins que l'espace de travail passe à la base de connaissances de soutien liée, auquel cas le texte de chaque question est envoyé à Atlassian pour composer la réponse | Votre propre base de connaissances est le choix par défaut; rien n'est envoyé à un tiers pour y répondre |
| Demandes de soutien que vous nous envoyez | Notre comptoir de soutien, sur un seul site Atlassian au Canada qui dessert les quatre régions, plus une copie de la conversation dans notre propre base de données de la région qui a reçu la demande | Canada, pour chaque région, délibérément : voir la note sous le tableau | Votre nom, votre courriel, l'objet et le texte du message. Pour un espace de travail européen, américain ou de l'Asie-Pacifique, cette catégorie ne reste pas en région |
| Connexion au compte, annuaire et routage des numéros | Canada (Montréal, PostgreSQL que nous exploitons nous-mêmes sur Amazon Web Services, ca-central-1) | Canada. Une copie antérieure figée des dossiers de connexion, d'annuaire, d'appartenance et d'acheminement des numéros est conservée aux États-Unis pour permettre un retour en arrière, ainsi que dans nos sauvegardes chiffrées | Chaque région exploite sa propre connexion, son propre annuaire et son propre routage téléphonique; ceux d'un espace canadien ne dépendent d'aucune autre région |
| Dossiers de paiement et de facturation | États-Unis (Stripe) | États-Unis | Nom, adresse de facturation, mode de paiement et identifiants fiscaux |
| Notifications par courriel | États-Unis (Postmark) | États-Unis | Livraison des courriels de compte, de vérification et de service |
| Métadonnées de trafic web et applicatif | Le réseau périphérique mondial de Cloudflare, puis l'origine qui dessert votre région (Montréal, sur Amazon Web Services, pour les visiteurs canadiens) | La région la plus proche et le réseau périphérique de Cloudflare | Adresses IP et métadonnées de requêtes |
| Journaux opérationnels et diagnostics d'erreurs | New Relic (UE) pour la télémétrie et les journaux d'infrastructure; Sentry (UE, Allemagne) pour les erreurs applicatives | Ces régions de fournisseurs, pour nos quatre régions plutôt que par région | Peuvent inclure des adresses IP et des identifiants d'utilisateurs |
| Limites de débit, caches et état opérationnel | Ceux de chaque région, dans cette région : Montréal pour un espace canadien, Francfort pour un espace européen, Singapour pour un espace de l'Asie-Pacifique et les États-Unis pour un espace américain | La même région. Une requête dans une région ne touche pas l'état d'une autre. Le verrou de nos propres tâches de publication sur les réseaux sociaux, qui ne contiennent aucune donnée de client, est aux États-Unis | État opérationnel qui fait fonctionner le service : limites de débit, caches de courte durée et revendications d'idempotence des webhooks. Aucun audio d'appel, transcription, message ou dossier de contact. Lorsqu'un nom de clé contiendrait autrement une adresse courriel, un numéro de téléphone ou une adresse IP, il porte plutôt un hachage à sens unique |
| Sauvegardes chiffrées des bases de données | Cloudflare R2. Les sauvegardes européennes sont dans un compartiment créé dans la juridiction européenne de Cloudflare; les sauvegardes américaines, canadiennes et de l'Asie-Pacifique sont dans un compartiment de la juridiction par défaut de R2, chacune sous son propre préfixe de clé | Aucun; le vidage de chaque région est chiffré dans cette région avant d'être téléversé | Un préfixe de clé est une convention de classement, pas une juridiction, et c'est pourquoi les sauvegardes européennes ont été déplacées dans un compartiment de juridiction distinct. La clé de déchiffrement est conservée dans un magasin de secrets géré, distinct de l'entreprise qui stocke les sauvegardes. 14 copies quotidiennes et 8 copies hebdomadaires conservées, puis supprimées |
| Recherches d'enrichissement de clients potentiels (activation volontaire) | Résultat stocké dans l'espace de travail (Canada) | États-Unis (People Data Labs, Apollo et SerpAPI pour l'étape de recherche web) | Désactivé par défaut; uniquement des données firmographiques d'entreprise |
Choisir une région
Vous choisissez la région d'attache de votre espace de travail à l'inscription. Les États-Unis sont le choix par défaut. Le Canada (Montréal) est offert aux entreprises canadiennes, l'Europe (Francfort) aux clients européens, y compris du Royaume-Uni, et l'Asie-Pacifique (Singapour) aux clients de cette région.
Les régions canadienne, européenne et de l'Asie-Pacifique s'exécutent sur Amazon Web Services : ca-central-1 à Montréal, eu-central-1 à Francfort et ap-southeast-1 à Singapour. Pour un espace de travail américain, les lignes de stockage qui nomment le Canada (Montréal) sont plutôt servies depuis les États-Unis (us-east4, sur Google Cloud).
Pour un espace de travail canadien
Vos données (contacts, dossiers d'appels, transcriptions et messages) sont stockées à Montréal sur Amazon Web Services. L'audio en direct d'un appel fait ou reçu dans le navigateur est aussi traité à Montréal.
Le modèle de langage IA qui alimente la réceptionniste s'exécute à Montréal (northamerica-northeast1) sur tous les moteurs vocaux sauf celui en temps réel. Ce moteur écoute et parle avec un seul modèle que Google n'offre pas à Montréal; un espace de travail qui le choisit est donc traité aux États-Unis (us-east4), et le sélecteur de moteurs l'indique. Un nouvel espace de travail canadien démarre avec un moteur vocal entièrement canadien qui exécute aussi la reconnaissance et la synthèse vocales à Montréal. Les autres moteurs demeurent offerts, chacun indiquant la région de chaque étape; sur ceux-ci, les deux étapes vocales s'exécutent aux États-Unis.
Les fonctions d'IA du tableau de bord s'exécutent à Montréal (northamerica-northeast1) : brouillons de réponse suggérés, comptes rendus de réunion, analyse après appel, dossiers de prospects, réponses de l'assistant de la console et plongements vectoriels qui rendent votre base de connaissances interrogeable.
Les identifiants de téléphonie, de messagerie et de connecteurs personnalisés que vous conservez chez nous sont chiffrés au moyen d'une clé conservée à Montréal (northamerica-northeast1).
Appels téléphoniques pour un espace de travail canadien
Chaque appel que votre espace de travail lance sur le réseau téléphonique est émis depuis notre équipement à Montréal, quel que soit l'opérateur. Avec Telnyx, l'appel est remis au site de Telnyx à Montréal. Avec Twilio, il entre dans l'infrastructure américaine de Twilio, car Twilio ne publie aucun point de présence canadien.
C'est qui a émis le numéro, et non son pays, qui décide où un appel qui y arrive est pris en charge. Un appel qui arrive sur un numéro canadien que nous avons émis par Telnyx est livré depuis la passerelle canadienne de Telnyx et pris en charge à Montréal.
Un appel qui arrive sur un numéro canadien ou américain que nous vous avons émis par Twilio est aussi pris en charge à Montréal, livré depuis le point de présence de Twilio à Ashburn, aux États-Unis. Twilio n'a pas de point de présence canadien; l'étape du réseau téléphonique et le traitement propre à Twilio se font donc aux États-Unis. Un appel qui arrive sur un numéro de votre propre compte chez un fournisseur de télécommunications nous parvient aux États-Unis et s'exécute sur notre nœud média américain.
Ce qui se passe avant qu'un opérateur nous remette un appel, ou après que nous en remettons un à un opérateur, relève de l'opérateur, pas de nous.
Pour un espace de travail européen
Vos données sont stockées à Francfort (Amazon Web Services, eu-central-1). L'audio d'un appel fait ou reçu dans le navigateur est traité à Francfort, le modèle de langage des appels en direct s'exécute dans l'UE (europe-west4) et la reconnaissance vocale, à des points de terminaison européens.
La téléphonie dépend du numéro et de qui l'a émis. Un appel qui arrive sur un numéro européen que nous avons émis est livré par Twilio à sa passerelle de Dublin, en Irlande, et pris en charge à Francfort. Un appel que votre espace de travail lance est émis depuis Francfort et remis à notre opérateur : à Telnyx à son site de Francfort, ou à Twilio par son point de présence de Dublin. Un numéro américain que nous vous avons émis est aussi pris en charge à Francfort, après des réseaux américains; un numéro de votre propre compte d'opérateur est pris en charge aux États-Unis.
Deux choses qui quittent le Canada pour un espace de travail canadien restent en Europe pour un espace européen : les diagnostics d'erreur (Sentry, Allemagne) et la télémétrie d'infrastructure (New Relic, Union européenne), ainsi que la sauvegarde chiffrée de la base de données, écrite dans un compartiment de la juridiction européenne de Cloudflare.
Une clé conservée à Francfort (europe-west3) chiffre vos identifiants de téléphonie, de messagerie et de connecteurs personnalisés.
Pour un espace de travail de l'Asie-Pacifique
Vos données sont stockées à Singapour (Amazon Web Services, ap-southeast-1). L'audio d'un appel fait ou reçu dans le navigateur ou dans l'application District est traité à Singapour. Le modèle de langage s'exécute à Singapour (asia-southeast1) sur tous les moteurs vocaux sauf celui en temps réel, que Google n'offre pas en Asie-Pacifique et qui s'exécute aux États-Unis (us-east4). Un nouvel espace de l'Asie-Pacifique démarre avec un moteur entièrement singapourien qui exécute aussi la reconnaissance et la synthèse vocales à Singapour; sur les autres moteurs, ces deux étapes s'exécutent aux États-Unis. L'IA du tableau de bord et les plongements vectoriels de la base de connaissances s'exécutent aussi à Singapour.
Chaque appel que votre espace de travail lance est émis depuis notre équipement à Singapour et remis à Twilio à son point de présence de Singapour. Un appel qui arrive sur un numéro que nous vous avons émis est livré par Twilio par son point de présence de Singapour et pris en charge à Singapour. Les numéros sont des numéros américains; un appel passe donc par des opérateurs américains avant d'atteindre ce point de présence, et Twilio n'a pas confirmé son lieu de traitement par écrit. Les événements d'appel vont à notre bus de messages aux États-Unis, où notre relais vérifie votre accès dans notre copie des dossiers de connexion avant de les transmettre.
Demandes de soutien et base de connaissances liée
Quelques catégories de vos données ne restent pas entièrement dans la région choisie, à commencer par le soutien. Un seul service Atlassian, hébergé au Canada, reçoit les demandes des quatre régions et y répond en anglais ou en français. Une demande d'un espace canadien reste dans sa région; celle d'un espace européen, américain ou de l'Asie-Pacifique est conservée au Canada. Pour un espace européen, le Canada est reconnu par la Commission européenne comme offrant une protection adéquate des renseignements personnels détenus par des organisations commerciales. Atlassian n'affiche ce lieu d'hébergement que dans sa console d'administration, où notre administrateur l'a confirmé.
Un service plutôt que quatre garde un seul ensemble de types de demandes, de permissions et de sièges d'agents. Ce qui traverse est un nom, une adresse courriel et le texte que vous avez tapé. Nous n'envoyons ni votre adresse IP, ni les détails du navigateur, ni l'identifiant d'espace, et notre copie de la demande stocke un hachage à sens unique de votre courriel, pas l'adresse. Vous pouvez écrire à legal@distronode.com plutôt que d'utiliser le formulaire. Si vous demandez d'effacer vos données, nous effaçons la conversation de soutien des deux côtés.
Si un espace passe à la base de connaissances de soutien liée, le texte de chaque question est envoyé à Atlassian pour composer la réponse. Elle est désactivée par défaut.
Événements d'appel en direct et de boîte de réception
Pendant un appel téléphonique et à sa fin, des événements le décrivant passent par un bus de messages interne pour l'afficher en direct au tableau de bord. Les réunions et appels vidéo du navigateur n'en produisent pas. Ils portent le nom de l'appelant et les numéros au début, la transcription en direct puis en entier à la fin, avec le résumé IA. Aucun audio n'est envoyé et rien n'est enregistré.
La transcription en direct couvre la partie que traite notre IA, à chaque tour terminé, pour les membres de l'espace. Hors du bus, elle ne vit qu'en mémoire, dans notre service de tableau de bord, effacée peu après l'appel.
Le bus est à Francfort pour un espace européen, à Montréal pour un espace canadien; les événements y sont transportés, stockés et consommés par notre service de tableau de bord régional. Les espaces américains et de l'Asie-Pacifique utilisent un bus de messages aux États-Unis.
L'appel d'un espace européen ou canadien pris en charge aux États-Unis, comme sur votre compte d'opérateur, a son événement écrit là-bas, puis transporté vers votre région et stocké. Un événement de boîte de réception (message reçu ou envoyé) porte le numéro ou le courriel de l'autre partie, sans le texte. Pour un espace européen ou canadien, il est créé dans sa région, ou aux États-Unis si le routeur géographique vous y dirige.
Documents d'inscription de numéros
Certains organismes de réglementation exigent des documents avant qu'un numéro puisse être inscrit : un extrait de registre d'entreprise, une preuve d'adresse ou, pour une inscription au nom d'une personne, une pièce d'identité gouvernementale comme un passeport. Notre copie est stockée dans un compartiment de la propre région de votre espace de travail, et nulle part ailleurs.
Soumettre l'inscription envoie les documents à Twilio, l'opérateur du numéro, dont le service d'inscription s'exécute aux États-Unis; les remettre au processus du régulateur est la raison même de leur collecte. Rien n'est envoyé avant que vous soumettiez. Ils sont supprimés 30 jours après la libération du numéro ou le retrait de l'inscription, et avec votre compte quand il est supprimé.
État opérationnel partagé
Distinct du contenu des espaces de travail, l'état qui fait fonctionner le service comprend les limites de débit, les caches de courte durée et les revendications d'idempotence des webhooks. Chaque région conserve le sien, dans cette région, et une requête dans une région ne touche pas celui d'une autre. Le verrou de nos propres tâches de publication sur les réseaux sociaux, qui ne contiennent aucune donnée de client, est aux États-Unis.
Rien de cela ne contient d'audio d'appel, de transcriptions, de contenu de messages ni de dossiers de contacts. Lorsqu'un nom de clé contiendrait une adresse courriel, un numéro de téléphone ou une adresse IP, il porte plutôt un hachage à sens unique de cette valeur. Nous le mentionnons parce que chaque requête le touche, pas en raison de ce qu'il contient.
Ce qui quitte encore le Canada
Au-delà des catégories ci-dessus, voici tout ce qui quitte le Canada pour un espace de travail canadien. Chaque point est un choix que nous avons fait.
Les dossiers de paiement sont chez Stripe, aux États-Unis. La connexion, le répertoire qui achemine un numéro de téléphone vers un espace de travail, les membres de l'espace de travail, nos propres dossiers d'abonnement, l'état opérationnel partagé et les tâches planifiées d'un espace canadien sont à Montréal. Une copie antérieure figée des dossiers de connexion, d'annuaire, d'appartenance et d'acheminement des numéros est conservée aux États-Unis pour permettre un retour en arrière, ainsi que dans nos sauvegardes chiffrées.
Nos sites sont joints par le réseau périphérique mondial de Cloudflare : la connexion chiffrée se termine à l'emplacement Cloudflare le plus proche du visiteur, normalement au Canada mais sans garantie; nous ne souscrivons pas à l'option payante de Cloudflare qui confinerait ce traitement au Canada. Les diagnostics d'erreur vont à Sentry en Allemagne, et la télémétrie d'infrastructure et les journaux à New Relic dans l'Union européenne, pour nos quatre régions, car aucune de ces entreprises n'exploite de région canadienne. Les courriels de compte, de vérification et de service sont livrés depuis les États-Unis par Postmark.
Ce qui quitte encore le Canada, suite
Le magasin de nos propres secrets est géré par Google Cloud à un emplacement mondial, et non canadien. L'avatar vidéo optionnel est rendu aux États-Unis. Les notifications poussées sont livrées depuis l'extérieur du Canada par le service de messagerie de Google ou d'Apple, et ne portent que des identifiants; l'application récupère ensuite ce dont elle a besoin sous ses propres accès.
Un texto sur un numéro canadien que nous émettons par Telnyx passe par l'interface de messagerie américaine de Telnyx. Un numéro de votre propre compte d'opérateur est pris en charge aux États-Unis. Un appel sur un numéro que nous vous avons émis par Twilio passe par Twilio aux États-Unis avant Montréal, un appel sortant acheminé par Twilio entre dans l'infrastructure américaine de Twilio, et le raisonnement d'un appel sur le moteur vocal en temps réel s'exécute aux États-Unis.
La sauvegarde chiffrée de la base de données va dans un compartiment Cloudflare dont Cloudflare choisit l'emplacement; elle est d'abord chiffrée à Montréal et la clé ne l'accompagne pas. L'enrichissement de prospects optionnel interroge des fournisseurs de données américains, et seul le résultat revient à Montréal.
La LPRPDE permet ces transferts selon son modèle de responsabilité, pourvu que les renseignements demeurent protégés par des mesures contractuelles et organisationnelles, que nous maintenons avec chaque sous-traitant.
Pour les clients de la Colombie-Britannique et de l'Alberta
La Personal Information Protection Act de la Colombie-Britannique ne fixe aucune règle sur le lieu de conservation des renseignements personnels d'une entreprise.
La Personal Information Protection Act de l'Alberta en demande davantage lorsque des renseignements personnels parviennent à un fournisseur de services hors du Canada, comme certains de ceux d'un espace canadien. Selon l'article 13.1, une entreprise albertaine qui nous utilise doit indiquer aux personnes dont elle recueille les renseignements comment obtenir ses politiques écrites sur ses fournisseurs de services hors du Canada, et qui peut répondre à leurs questions. Cette page et notre registre des sous-traitants décrivent ce qui quitte le Canada et où; vous pouvez y renvoyer dans cet avis. Les questions sur notre part vont à legal@distronode.com.
L'article 34.1 oblige une entreprise à aviser sans délai déraisonnable le commissaire à l'information et à la protection de la vie privée de l'Alberta de la perte de renseignements personnels ou d'un accès non autorisé à ceux-ci, lorsqu'une personne raisonnable estimerait qu'il existe un risque réel de préjudice important pour une personne. Cet avis vous revient, comme organisation qui contrôle les renseignements. Comme le prévoit notre accord de traitement des données, nous vous avisons sans délai injustifié, et dans les 48 heures après avoir confirmé une atteinte aux mesures de sécurité touchant les renseignements personnels de votre espace, pour que vous puissiez le donner.
Ce qui quitte encore l'Union européenne
Pour une question relevant du chapitre V, voici la même liste pour un espace européen. Chaque point est un choix délibéré.
Les dossiers de paiement sont chez Stripe, aux États-Unis. La connexion, le répertoire d'acheminement des numéros, les membres des espaces, nos dossiers d'abonnement, l'état opérationnel partagé et les tâches planifiées d'un espace européen sont à Francfort. Une copie antérieure figée des dossiers de connexion, d'annuaire, d'appartenance et d'acheminement des numéros est conservée aux États-Unis pour permettre un retour en arrière, ainsi que dans nos sauvegardes chiffrées. Les connexions se terminent à l'emplacement Cloudflare le plus proche, normalement en Europe mais sans garantie; nous n'achetons pas l'option payante de Cloudflare qui confinerait ce traitement à un pays.
Les courriels sont envoyés depuis les États-Unis par Postmark. Le magasin de nos propres secrets est géré par Google Cloud à un emplacement mondial, et non européen. L'avatar vidéo optionnel est rendu aux États-Unis, et les notifications poussées (identifiants seulement) sont livrées hors d'Europe. Nos numéros américains passent par des réseaux américains avant Francfort; un numéro de votre propre compte d'opérateur est pris en charge aux États-Unis. Nos textos Telnyx passent par les États-Unis. Telnyx conserve ses dossiers au Canada, mais ceux de vos appels sortants en Allemagne depuis octobre 2026. Les demandes de soutien sont conservées au Canada.
Qui est chaque fournisseur
Chaque service nommé sur cette page figure sur la page des sous-traitants avec sa finalité, sa catégorie de données et sa région. Les mesures de protection des transferts sont énoncées dans notre accord de traitement des données.