SyndiQUn assistant qui reformule votre convention de mémoire est inutilisable devant un arbitre. SyndiQ répond en citant l'article, mot pour mot, et mesure lui-même si sa réponse tient dans le texte cité. Voici comment, et où vont vos données.
Étape 1
Votre convention est découpée en articles et en annexes, indexés en français. Le modèle ne reçoit que les extraits pertinents de votre texte. Il ne connaît pas la convention du voisin, et n'invente pas une clause standard.
Étape 2
La réponse affiche l'extrait entre guillemets et le numéro d'article. Le membre peut lire la source sans nous croire sur parole — et l'apporter à sa rencontre avec l'employeur.
Étape 3
Un juge automatique relit la réponse contre les extraits cités et attribue un score de fidélité, journalisé. Sous le seuil, la réponse est retenue plutôt que servie. C'est pourquoi il arrive que SyndiQ dise « je ne trouve pas » : nous préférons un silence à une invention.
Ce n'est pas une promesse de politique interne, révisable par celui qui administre la base. C'est une propriété de la structure des données.
Deux tables, aucune jointure possible
Le fait qu'un membre a voté est enregistré à un endroit — c'est ce qui permet le quorum et empêche le double vote. Le choix exprimé est enregistré ailleurs, sans aucune colonne permettant de remonter à la personne. Il n'existe pas de requête, même pour nous, qui relie les deux.
Une seule porte d'écriture
Un bulletin ne peut être déposé que par une fonction unique, qui écrit les deux enregistrements séparément. Aucun accès direct aux tables n'est ouvert, ni au membre, ni à l'exécutif.
Conséquence pratique : l'intimidation d'un votant perd son objet, puisque personne ne peut vérifier si la menace a été suivie.
Nous n'écrivons pas « vos données restent au Canada » : ce serait faux. La base de données l'est. La rédaction des réponses passe par les États-Unis.
| Traitement | Fournisseur | Où | Ce qui y passe |
|---|---|---|---|
| Base de données et comptes | Supabase | Canada | Région ca-central-1 |
| Rédaction des réponses | Anthropic (Claude) | États-Unis | Reçoit votre question et les extraits de convention pertinents |
| Recherche dans la convention | Cohere | États-Unis | Vectorisation et reclassement des extraits |
| Courriels de connexion | Resend | États-Unis | Adresse courriel et code à usage unique |
| Journal d'erreurs techniques | Sentry | À confirmer | Masquage des données par défaut |
Ce que nous ne collectons pas, du tout
Les conversations avec l'assistant sont purgées après sept jours par défaut. Un membre peut supprimer son compte depuis l'application, ce qui efface ses données en cascade.
La dictée vocale, si vous l'activez
La lecture des réponses se fait sur l'appareil du membre — rien ne sort. L'option de dictée et de voix serveur est un complément désactivé par défaut : si un syndicat l'active, l'audio est transmis à un fournisseur américain sans résidence canadienne. À décider en connaissance de cause, pas par défaut.
Notre évaluation interne des facteurs relatifs à la vie privée identifie des travaux à terminer avant notre pleine mise en marché. Les voici. Vous nous poseriez ces questions en vérification diligente ; les découvrir vous-même n'aiderait personne.
Faire valider l'évaluation des facteurs relatifs à la vie privée par un conseiller juridique.
Signer les ententes de traitement de données avec les cinq fournisseurs ci-dessus.
Activer la rétention zéro chez Anthropic, afin qu'aucune question ne subsiste chez le fournisseur du modèle.
Formaliser la procédure de notification d'incident de confidentialité, y compris l'avis à la Commission d'accès à l'information.
Publier une politique de rétention par type de donnée.
Le risque résiduel identifié se concentre sur le transfert de renseignements hors du Canada pour la rédaction des réponses. Si votre organisation exige que ce traitement demeure au Canada, une variante existe : le même modèle peut être exécuté dans une région canadienne d'un autre fournisseur d'infonuagique. Parlons-en avant de signer, pas après.
Nous transmettons l'évaluation des facteurs relatifs à la vie privée sur demande, sans caviardage. Et la démonstration se fait sur votre convention, avec de vraies questions de vos membres.
Demander une démo sur votre convention