Où vivent vos données d'appel, et pourquoi la loi québécoise s'en soucie

La Loi 25 exige une évaluation des facteurs relatifs à la vie privée avant toute communication de renseignements personnels à l'extérieur du Québec. Les enregistrements, les messages vocaux et les journaux d'appels sont des renseignements personnels. Si votre système téléphonique les conserve aux États-Unis — et c'est le cas de la plupart — cette évaluation vous incombe, pas à votre fournisseur.

C'est l'obligation dont on parle le moins et celle qui risque le plus de s'appliquer à vous sans que personne ne l'ait mentionnée.

En quoi consiste l'obligation

Avant de communiquer des renseignements personnels hors Québec, il faut évaluer s'ils bénéficieraient d'une protection adéquate, notamment au regard du cadre juridique du lieu de destination. L'évaluation tient compte de la sensibilité des renseignements, de la finalité, des mesures de protection en place et du régime applicable là où ils vont.

Deux précisions s'imposent :

• C'est une évaluation, pas une interdiction. Conserver des données hors Québec n'est pas interdit. Le faire sans avoir évalué, si.
• L'obligation appartient à vous, l'entreprise qui recueille — pas au fournisseur. Un fournisseur peut rendre l'évaluation facile ou impossible, mais ne peut pas la faire à votre place.

Pourquoi presque tous les systèmes infonuagiques la déclenchent

La téléphonie infonuagique repose sur un petit nombre de grandes plateformes, dont les régions par défaut ne sont pas au Québec. Dans notre propre revue de huit fournisseurs concurrents, réalisée le 19 août 2026 :

• aucun des huit ne nomme la Loi 25 où que ce soit sur son site
• un indique clairement que les données « peuvent être stockées aux États-Unis »
• deux nomment une région canadienne sans préciser s'il s'agit d'hébergement
• plusieurs ne publient rien de repérable sur l'emplacement physique des données

Ce n'est pas un scandale — c'est un marché qui vend surtout aux États-Unis. Mais cela signifie que la question vous revient, et que la réponse se trouve souvent trois clics plus loin que la page marketing.

Quoi demander, et à quoi ressemble une bonne réponse

« Où mes données sont-elles stockées ? » Une bonne réponse nomme une région. Une mauvaise dit « l'infonuagique », « réparti mondialement » ou « dans des centres sécurisés ».

« Une région canadienne signifie-t-elle un hébergement canadien ? » Ce n'est pas la même chose. Une région peut traiter au pays pendant que les copies de sauvegarde, les journaux ou les accès de soutien se trouvent ailleurs.

« Qu'est-ce qui traverse la frontière, et quand ? » Les enregistrements peuvent rester sur place pendant que la transcription, l'analytique ou les outils de soutien, non.

« Pouvez-vous me fournir ce qu'il faut pour l'évaluation ? » Un fournisseur qui publie ses sous-traitants, ses régions et sa conservation rend l'évaluation faisable en une matinée. Un fournisseur qui ne le fait pas la rend impossible — et c'est déjà un constat.

Où en est Ringfully, dit clairement

Les données de Ringfully sont chez AWS dans us-east-1 — Virginie du Nord, aux États-Unis. Pas une région canadienne. Si vous êtes une entreprise québécoise, nous communiquer des renseignements personnels constitue une communication hors Québec, et la Loi 25 vous demande de l'évaluer avant de commencer.

Nous préférons écrire cette phrase plutôt que vous laisser la découvrir dans un tableau de sous-traitants. Ce que nous pouvons faire, c'est rendre l'évaluation peu coûteuse : notre liste de sous-traitants est publiée intégralement, sans formulaire ni connexion, elle nomme chaque partie et ce qu'elle reçoit, et notre politique de confidentialité énonce la conservation en termes simples.

Ce que nous ne pouvons pas faire, c'est vous dire que la communication est acceptable. Ce jugement vous appartient, et tout fournisseur qui le porte à votre place vous renseigne sur le sérieux avec lequel il a lu la loi.

Description de ce que la loi demande ; ceci ne constitue pas un avis juridique. Validez votre situation auprès d'un conseiller qualifié au Québec. À lire aussi : ce que la Loi 25 demande à un système téléphonique.