Pulsoq by Avivoq. Dernière mise à jour : octobre 2026.
En clair. Ce qu'un diagnostic recueille est sensible : ce que les gens disent de leur travail, et comment une entreprise fonctionne vraiment. Tout reste au Québec, verrouillé avec une clé par mandat, et les noms des personnes sont remplacés par des codes avant qu'une IA lise un texte.
| Quoi | Où |
|---|---|
| Le serveur de Pulsoq et ses sauvegardes quotidiennes | OVHcloud, Beauharnois, Québec |
| Les clés de chiffrement | Le service de gestion des clés d'OVHcloud, Beauharnois, Québec. Les clés n'en sortent jamais. |
| La base de données et ses sauvegardes | Supabase, région Canada (Centre), Montréal, dans une base de données propre à Pulsoq |
Les noms, les coordonnées, l'identité de l'entreprise cliente, les réponses de sondage données avec un nom et les fichiers originaux sont chiffrés. Chaque mandat a sa propre clé dans le service de gestion des clés d'OVHcloud ; chaque ouverture d'une clé est consignée. Les rôles qui ouvrent ces renseignements exigent un deuxième facteur à la connexion.
Les noms des personnes dans les entrevues et les notes sont remplacés par des codes, un balayage cherche les noms oubliés, et une personne révise le texte avant que quoi que ce soit en soit tiré. L'IA reçoit ensuite ce texte, ainsi que les documents et les photos de l'entreprise.
| Fournisseur d'IA | Ce qu'il reçoit, et ce qu'il garde |
|---|---|
| Ollama, par défaut, avec des modèles ouverts | Le texte aux noms remplacés par des codes, les documents et les photos. Sa politique indique qu'il les traite seulement pour la requête, n'en garde rien et ne s'en sert pour entraîner aucun modèle ; le traitement peut avoir lieu aux États-Unis. |
| Claude, d'Anthropic, quand il est choisi | La même chose, traitée aux États-Unis. |
| Le propre compte de votre espace de travail | Un espace de travail peut utiliser son propre compte chez un autre fournisseur, selon sa propre entente avec ce fournisseur. |
Pulsoq vérifie chaque réponse : chaque fait doit citer sa source mot pour mot, et chaque chiffre d'un rapport est vérifié par rapport à sa source. Un mandat qui exige qu'aucune donnée ne soit conservée ne passe que par un compte qui offre cette garantie.
Chaque firme-conseil et chaque entreprise a son propre espace de travail, dans son propre schéma de base de données. L'espace de travail découle de l'appartenance de la personne connectée, jamais de l'adresse tapée, et un test de chaque version vérifie qu'aucun espace de travail n'en atteint un autre. La connexion se fait avec Google ; les comptes Microsoft arrivent bientôt.
Nous n'ouvrons un espace de travail que pour y offrir du soutien, en vertu d'une autorisation que son administrateur accorde pour au plus 72 heures et peut révoquer. Cet accès est en lecture seule, les renseignements chiffrés lui restent fermés, et chaque page que nous ouvrons est inscrite au journal de l'espace de travail.
Un sondage anonyme ne présente jamais les résultats d'un groupe de moins de cinq personnes, ni ceux d'un groupe qu'on pourrait déduire en soustrayant un groupe publié d'un autre.
Chaque mandat a une date de fin de conservation. Une fois cette date passée, les preuves sont supprimées et la clé du mandat est détruite, de sorte que rien de ce qu'elle chiffrait ne peut plus être ouvert. Les rapports approuvés demeurent.
Les guides d'entrevue, les rapports et les classeurs que vous téléchargez portent une marque invisible qui identifie l'espace de travail, le mandat et le téléchargement. Elle protège la bibliothèque et la méthode derrière Pulsoq ; elle ne change rien à ce que vous pouvez voir ou imprimer.
Pulsoq respecte la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et, au fédéral, la Loi sur la protection des renseignements personnels et les documents électroniques : une personne responsable de la protection des renseignements personnels, une évaluation avant que des renseignements quittent le Québec, un registre des incidents de confidentialité, et les droits décrits dans notre politique de confidentialité.