ValdraBY CANUCKT English Tous les documents juridiques →

Liste des sous-traitants ultérieurs

Valdra — Canuckt Synergy Solutions Inc. Version 1.1 · En vigueur le 29 août 2026

Voici les tiers susceptibles de traiter des renseignements personnels de nos clients pour notre compte. Nous donnons un préavis de 30 jours avant d'en ajouter un ou d'en remplacer un, conformément à l'article 5 de notre Entente de traitement des renseignements personnels.

Ce qui a changé dans la version 1.1

Les courriels transactionnels sont passés de Brevo à Postmark (AC PM LLC). Les liens de connexion, les notifications, la transmission des contrats et la correspondance liée aux demandes d'accès sont désormais acheminés par Postmark. Brevo demeure utilisé uniquement pour nos propres courriels de marketing et ne transporte plus de messages transactionnels ni de dossiers de conformité des clients.

Ce changement a été mis en production avant la mise à jour de la présente liste, ce qui ne correspond pas à la séquence décrite à l'article 5 de notre Entente de traitement des renseignements personnels. Nous vous le disons franchement plutôt que de rééditer la liste en silence. Les clients liés par une Entente en sont avisés directement.

Infrastructure principale

Sous-traitant ultérieur	Fonction	Données traitées	Emplacement
OVH SAS	Hébergement de production, calcul, stockage, copies de sauvegarde	L'ensemble des données clients au repos	🇨🇦 Beauharnois (Québec), Canada
Cloudflare, Inc.	DNS, terminaison TLS, protection contre les attaques par déni de service, RDC	Métadonnées de trafic; aucun dossier client n'est conservé	🇺🇸 Siège social aux États-Unis; routage en périphérie à l'échelle mondiale. Les requêtes vers l'application se terminent sur une infrastructure canadienne

Services applicatifs

Sous-traitant ultérieur	Fonction	Données traitées	Emplacement
Anthropic PBC	Génération par IA des recommandations d'évaluation, de la rédaction de politiques et de l'assistant intégré au produit	Uniquement le contenu soumis pour la requête visée	🇺🇸 États-Unis
AC PM LLC (Postmark, une société d'ActiveCampaign)	Courriels transactionnels — liens de connexion, notifications, transmission des contrats, correspondance liée aux demandes d'accès	Adresse courriel du destinataire, contenu du message	🇺🇸 États-Unis
Brevo (Sendinblue SAS)	Courriels de marketing (messages électroniques commerciaux) adressés à nos propres contacts. Ne transporte ni les courriels transactionnels ni les dossiers de conformité des clients.	Adresse courriel du destinataire, contenu du message	🇪🇺 Union européenne
Stripe Payments Canada, Ltd.	Facturation des abonnements et traitement des paiements	Coordonnées de facturation et renseignements de paiement. Les données de carte sont traitées par Stripe et n'atteignent jamais nos systèmes	🇨🇦 Canada / 🇺🇸 États-Unis
Functional Software, Inc. (Sentry)	Surveillance des erreurs applicatives	Diagnostics techniques. Les renseignements personnels sont expurgés avant la transmission	🇺🇸 États-Unis

Au sujet du traitement par IA

C'est la question que les clients posent le plus souvent; nous y répondons donc directement.

Vos données ne servent pas à entraîner des modèles. Anthropic n'entraîne pas ses modèles sur les données soumises par l'intermédiaire de son API commerciale.
Seul le nécessaire est transmis. Nous transmettons uniquement le contenu requis pour la requête que vous avez faite — jamais l'ensemble de votre espace de travail.
Les renseignements personnels sont expurgés avant de sortir. Les requêtes d'IA passent d'abord par notre propre moteur d'expurgation Shielk. Cette règle est appliquée par une vérification automatisée avant déploiement qui bloque toute mise en production introduisant un appel d'IA non expurgé.
Vous pouvez voir ce qui s'est passé. L'activité d'IA est consignée dans votre journal d'audit.
Cette fonction peut être restreinte. Les organisations qui préfèrent limiter les fonctionnalités d'IA peuvent nous demander de les désactiver pour leur compte.

Au sujet du traitement transfrontalier

Vos dossiers demeurent au Canada. Les services ci-dessus qui exercent leurs activités à l'extérieur du Canada traitent des données en transit — un courriel en cours de livraison, une requête d'IA à laquelle on répond, un rapport d'erreur qui est déposé — plutôt que d'agir comme dépôt de vos dossiers de conformité.

Lorsqu'un sous-traitant ultérieur se trouve à l'extérieur du Canada, les renseignements personnels sont protégés par des engagements contractuels avec ce fournisseur, et nous évaluons chacun d'eux avant de retenir ses services, comme l'exige le principe 4.1.3 de la LPRPDE.

Si votre organisation exige qu'aucun renseignement personnel ne soit traité à l'extérieur du Canada, dites-le-nous. Les fonctionnalités d'IA et les courriels sortants sont les deux volets concernés, et les deux peuvent être restreints pour votre compte.

À l'interne — il ne s'agit pas de tiers

Shielk est notre propre moteur de détection et d'expurgation des renseignements personnels, exploité par Canuckt Synergy Solutions Inc. sur la même infrastructure canadienne. Il ne s'agit pas d'un tiers, et aucune donnée client n'est transférée hors de notre contrôle lorsqu'il est utilisé.

Modifications à la présente liste

Les modifications importantes sont communiquées par courriel aux administrateurs de compte au moins 30 jours à l'avance. La version courante est en tout temps disponible sur demande et est fournie avec notre Entente de traitement des renseignements personnels.

Questions : [email protected]