Un client ou un assureur vous a posé la question par écrit
C'est souvent le déclencheur : un donneur d'ordre exige de savoir où résident les données avant de renouveler. Vous découvrez que personne chez vous ne connaît la réponse.
Par situation
« Où sont mes données ? » — la question qu'on pose au mauvais moment, six mois après la signature.
La résidence des données ne se résume pas au pays du serveur principal. Quatre choses comptent autant : où vivent les sauvegardes, quels sous-traitants voient passer les données, qui peut y accéder pour du soutien technique, et sous quelle forme vous pouvez tout récupérer si vous partez. Un fournisseur qui répond à la première question mais pas aux trois autres n'a répondu à rien.
Ce qui vous a amené ici
Votre outil est américain et sa page de sécurité est vague
« Chiffrement de niveau bancaire », « conforme aux normes de l'industrie ». Aucune de ces phrases ne dit dans quel pays vit la base de données, ni qui peut l'ouvrir.
Vous voulez partir et vous ne pouvez pas
L'export est un PDF, ou un fichier qui perd les liens entre les données. Techniquement vos données vous sont rendues ; pratiquement, elles ne sont plus utilisables ailleurs.
Ce qu'on fait, concrètement
La région d'hébergement est écrite au contrat
Pas dans une page d'aide qui peut changer sans préavis : dans le document que vous signez, avec les sauvegardes traitées explicitement.
La liste des sous-traitants vous est remise
Passerelle de paiement, envoi de courriels, hébergement, service de textos. Chacun voit passer quelque chose, et vous devez savoir quoi avant de signer, pas après un incident.
L'export complet est une fonction, pas une faveur
Vos données sortent dans un format ouvert qui conserve les relations entre les enregistrements, sur demande et sans négociation. Vous restez propriétaire du système et des données — c'est l'un des engagements du site.
L'accès de soutien est tracé
Quand quelqu'un de chez nous ouvre vos données pour régler un problème, ça laisse une trace que vous pouvez consulter. Un accès non journalisé n'est pas un accès contrôlé.
Quand ce n'est pas pour vous
Ce n'est pas pour vous si l'hébergement canadien est votre seul critère : à lui seul, il ne dit rien de la qualité du système, et un mauvais logiciel hébergé à Montréal reste un mauvais logiciel. Ce n'est pas non plus une certification — nous n'en détenons aucune, et nous ne prétendrons pas le contraire.
Aucune page de vente n'écrit cette section. C'est précisément pour ça qu'elle est ici : elle vous évite un appel de trente minutes, et elle nous évite un mandat qu'on refuserait de toute façon.
Questions qu'on nous pose sur ce sujet
Un hébergement canadien coûte-t-il plus cher ?
Rarement de façon significative à l'échelle d'une PME : les grands fournisseurs offrent des régions canadiennes à des tarifs comparables. Le vrai coût d'un changement est la migration, pas l'hébergement mensuel.
Et si j'utilise déjà des outils américains ?
Vous n'avez pas à tout jeter. La démarche utile est de savoir lesquels voient des renseignements personnels, puis de traiter ceux-là en priorité. Le reste peut attendre, et parfois rester en place.
Situations voisines
Sources
Les faits extérieurs à H&S sont liés à leur source officielle. Les programmes et les lois changent : vérifiez la source avant de décider.
Quinze minutes pour savoir si on peut vous être utiles.
Vous repartez avec ce qu'on a vu, écrit, même si on ne travaille jamais ensemble.