Votre région de données

Choisir votre région de données

L'inscription, à app.realizer.io, indique où les données de votre organisation seront conservées avant que vous créiez quoi que ce soit. Vous choisissez une région parmi celles qui sont ouvertes aux nouvelles organisations, et l'organisation y demeure : Realizer ne déplace pas les données de votre organisation vers une autre région sans l'accord écrit de l'un de ses Administrateurs.

Aujourd'hui, la région offerte est le Canada : la région Centre du Canada de Microsoft Azure, avec des sauvegardes géoredondantes dans la région Est du Canada. D'autres régions sont prévues.

La page de création de l'organisation affiche la région choisie, pour que vous puissiez la vérifier avant de commencer. Une entente Enterprise peut ajouter une base de données ou une région dédiée — parlez-nous.

Ce qui reste dans votre région de données

Tout ce que votre organisation verse dans le service ou reçoit par son intermédiaire est stocké dans votre région de données :

• les dossiers de chaque registre, leur historique, leurs commentaires et leur correspondance, ainsi que le registre d'audit ;
• les documents et les enregistrements, leurs copies converties, les trousses de communication et les exportations ;
• les renseignements personnels des demandeurs et de toutes les autres personnes visées par vos dossiers ;
• vos membres, vos rôles et vos paramètres ;
• les index de recherche et les résultats produits par l'IA ;
• les courriels que le service envoie pour vous (Azure Communication Services ; pour le Canada, leurs données sont stockées au Canada) ;
• les sauvegardes, répliquées dans la région Azure jumelée du même pays — pour le Canada, du Centre du Canada vers l'Est du Canada —, afin qu'une copie survive à la perte d'une région sans jamais quitter le pays.

Le traitement s'y fait aussi : la détection des logiciels malveillants dans chaque fichier téléversé (Microsoft Defender for Storage), la conversion des documents, le traitement des médias et les vérifications d'accessibilité (par les serveurs de traitement de Realizer, dans la même région), la reconnaissance de texte (Azure AI Document Intelligence), la recherche de contenu (Azure AI Search) et la transcription (Azure AI Speech).

Ce qui franchit une région

Aucune donnée de votre organisation. Chaque région est une copie complète du service, avec sa propre base de données, ses fichiers, son index de recherche, ses courriels, ses serveurs de traitement, ses journaux et ses sauvegardes. Chaque région conserve ses propres sessions de connexion ; rien d'une session ne franchit une région.

Le point d'entrée mondial, app.realizer.io, ne conserve rien. Sa page d'inscription indique où vos données seront conservées avant que l'inscription se poursuive à l'adresse propre à votre région (pour le Canada, ca.app.realizer.io). Lorsque vous vous y connectez, il demande à chaque région, au moyen de votre connexion, à quelles organisations vous appartenez, puis vous dirige vers la vôtre. Il ne voit les renseignements de connexion de votre compte que le temps de cette requête, et ne conserve ni session, ni jeton de connexion, ni liste des appartenances. Son seul témoin, __Host-ap-region, mémorise pendant un an la dernière région choisie (par exemple ca) — rien sur vous.

Deux services de Microsoft sont mondiaux par nature et traitent chaque requête à son arrivée : la connexion de Microsoft (Microsoft Entra ID et les comptes Microsoft), qui vérifie votre mot de passe et votre authentification multifacteur, et Azure Front Door, avec son pare-feu d'applications Web, qui achemine vos requêtes vers votre région à partir du point de présence de Microsoft le plus proche.

AI Assist : hors de votre région seulement si vous l'autorisez

AI Assist est un module complémentaire. Ses modèles Azure OpenAI sont déployés dans votre région de données, mais au Canada, la région offerte aujourd'hui, Microsoft ne propose les modèles actuels que sous forme de déploiements mondiaux : Microsoft peut traiter certaines invites et réponses dans ses autres régions Azure, partout dans le monde.

• Désactivé tant qu'un Administrateur ne l'a pas autorisé. Pour chaque organisation, AI Assist demeure désactivé tant qu'un Administrateur n'a pas lu une courte déclaration datée, dans Paramètres → Fonctionnalités et IA → AI Assist, et autorisé ce traitement. La décision est consignée dans votre historique d'audit et votre registre d'audit, et peut être retirée en tout temps.
• Rien de ce que produit l'IA n'est stocké hors de votre région. Les dossiers, les documents et les résultats produits par l'IA restent dans votre région de données. Microsoft n'utilise pas les invites ni les réponses pour entraîner ses modèles ; sa surveillance des abus conserve ses propres enregistrements selon les conditions de Microsoft.
• Non visées : la reconnaissance de texte, la recherche de contenu et la transcription sont traitées dans votre région de données et n'exigent aucune autorisation.

Ce que Realizer conserve sur votre compte

Les données propres à Realizer sur le service — qu'elle conserve au Canada — comprennent le nom et la région de votre organisation, le nom et l'adresse courriel de la personne qui l'a créée (la personne-ressource du compte pour les avis de sécurité et les avis relatifs au compte), son forfait, ses modules complémentaires, l'état de son essai et de sa facturation, ainsi que des nombres et des dates sur son utilisation : jamais le contenu d'un dossier.

Les forfaits payants sont facturés par Stripe. Votre carte, votre adresse de facturation et tout numéro de taxe sont saisis sur la page de paiement de Stripe et ne parviennent jamais à AccessPoint ni à Realizer. Stripe traite la facturation dans ses propres pays.

Fournisseurs de services

• Microsoft héberge le service, assure la connexion des utilisateurs, achemine ses courriels et exploite ses services d'IA, aux termes de l'entente de Realizer avec Microsoft. C'est le seul fournisseur de services qui traite les données de votre organisation.
• Stripe traite les renseignements de facturation des forfaits payants — pas vos dossiers ni vos documents.
• HubSpot conserve les dossiers clients de Realizer (entreprises et transactions) dans son centre de données canadien, à Montréal.

Realizer avise vos Administrateurs par courriel au moins 30 jours avant qu'un nouveau fournisseur de services commence à traiter les données de votre organisation. L'avis de confidentialité énumère chaque fournisseur et l'endroit où il traite les données.

La protection de vos données

• Les données de chaque organisation sont séparées à tous les niveaux : chaque ligne porte son organisation, chaque requête est filtrée par elle, et la base de données applique la même règle.
• Chiffrement en transit et au repos.
• Chaque fichier téléversé fait l'objet d'une détection des logiciels malveillants ; un fichier signalé ne peut être ni ouvert, ni téléchargé, ni communiqué.
• Le personnel de Realizer n'intervient sur une organisation entière qu'au moyen de commandes d'exploitation consignées, exécutées dans l'environnement même du service — jamais par une page Web.
• Realizer utilise vos données uniquement pour fournir, sécuriser et soutenir le service. Elle ne les vend pas, ne les communique pas pour servir les fins de qui que ce soit d'autre, ne les utilise pas à des fins publicitaires et ne s'en sert pas pour entraîner des modèles d'IA.

AccessPoint hébergé n'est ni certifié ni évalué de façon indépendante. L'avis de confidentialité, les Conditions d'utilisation d'AccessPoint hébergé et la documentation de Realizer sur la protection de la vie privée et la sécurité décrivent la façon dont le service protège vos données, et Realizer répond aux questions écrites raisonnables à leur sujet. Il revient à votre organisation de déterminer si ces lieux respectent ses propres règles en matière de résidence des données et d'approvisionnement.

Questions : support@realizer.io. Pour signaler une vulnérabilité : security@realizer.io.