Hébergé au Québec. Vérifiez-le.
L’application, la base de données principale et le stockage principal des photos sont hébergés à Beauharnois, au Québec. Les sauvegardes de la base de données sont conservées au Québec. Certains services reçoivent des renseignements à l’extérieur du Québec. Voici la carte, la liste et trois vérifications à faire vous-même.
- ✓ Hébergement principal à Beauharnois
- ✓ Aucun CDN mondial pour les photos des galeries
- ✓ Services externes et destinations détaillés
- 1Application, base de données principale, photos : à Beauharnois
- 2Ce qui en sort est nommé, service par service
- 3Trois vérifications à faire vous-même
Publié le 10 octobre 2026 · 8 min de lecture
1Où vivent vos données
Notre hébergement principal tient dans un seul centre de données, celui d’OVHcloud à Beauharnois, en Montérégie.
Trois choses y sont hébergées : les serveurs de l’application, la base de données principale et le stockage principal des photos. Nous n’utilisons pas de réseau de diffusion mondial (CDN) pour les photos des galeries : quand un parent ouvre sa galerie, les images lui arrivent du stockage de Beauharnois.
L’hébergement au Québec ne veut pas dire que tous les traitements et toutes les copies y restent. La sauvegarde externe et les autres services sont détaillés à la section 3.
Aucun CDN mondial pour les photos des galeries
- Hébergé à Beauharnois
- Sort de Beauharnois
L’application
Les serveurs affichent vos galeries, votre boutique et votre espace d’administration. Ils traitent les renseignements nécessaires à ces fonctions et utilisent notamment la base de données, le stockage des fichiers et les files de traitement.
La base de données principale
Les listes d’élèves, les codes d’accès, les commandes et le journal d’audit de votre studio. Ses sauvegardes ont une copie sur un serveur de l’entreprise, au Québec, décrite plus bas.
Le stockage principal des photos
Les originaux, les aperçus filigranés et les fichiers à livrer. Dans notre code, le stockage est verrouillé sur la région de Beauharnois.
2Le lieu des serveurs ne dit pas tout
Trois questions distinctes, à poser à n’importe quelle plateforme, la nôtre comprise.
Un fournisseur de services visé par le droit américain et relevant de la compétence des autorités américaines peut devoir remettre, dans le cadre d’une procédure légale valide, des données en sa possession, sous sa garde ou sous son contrôle, même si elles sont stockées au Canada. C’est ce que prévoit le CLOUD Act, une loi fédérale américaine de 2018. Le siège social ne suffit pas, à lui seul, à trancher cette question. Elle se pose aussi pour le service de courriel d’Amazon que nous utilisons à Montréal.
Notre hébergeur principal, OVHcloud, appartient à un groupe français dont la société mère, OVH Groupe SA, est établie à Roubaix. Nous utilisons sa région de Beauharnois. L’hébergement au Québec n’empêche pas les demandes d’accès prévues par la loi : les autorités canadiennes peuvent en présenter, et des autorités étrangères aussi, selon les procédures applicables.
3Ce qui sort de Beauharnois, et pourquoi
Notre boutique utilise aussi des services externes. Voici, service par service, ce qui sort de notre centre de données, où ça va et ce qui voyage, en date du 10 octobre 2026. Certaines destinations sont au Québec, d’autres non.
- Sort de Beauharnois
Le paiement
Stripe traite les paiements et certaines opérations de facturation et de versement. Il reçoit le nom et le courriel du parent; les données de carte sont saisies directement chez lui, sans passer par nos serveurs. Selon le studio, d’autres intégrations existent : Authorize.net, aux États-Unis, et Nuvei par PandaPay, au Canada.
Les diagnostics
Sentry reçoit des diagnostics d’erreurs et de performance. Des filtres réduisent les renseignements personnels transmis. Après une erreur, un enregistrement de la navigation peut être envoyé, avec le texte masqué et les médias bloqués. Ces mesures ne garantissent pas l’absence de tout renseignement personnel.
Les courriels
Nous utilisons Amazon SES, dans la région de Montréal. Les réponses envoyées à notre soutien et leurs pièces jointes passent aussi temporairement par le stockage d’Amazon dans cette région. Amazon est un groupe américain. Selon le message, un courriel contient des codes d’accès, des détails de commande ou le nom d’un enfant.
Le courriel de secours
Si Amazon SES limite nos envois ou devient indisponible, une partie des courriels peut passer par Postmark, à condition que ce service de secours soit activé et permis pour ce type d’envoi. Postmark reçoit alors les destinataires et le contenu du message.
Les aperçus dans les courriels
Certains courriels affichent des aperçus de photos. Le service de courriel du destinataire peut les récupérer et en conserver une copie à l’extérieur du Québec. Le filigrane ne change pas le lieu de cette copie.
Une copie de sauvegarde
Les sauvegardes automatiques de la base de données sont conservées chez OVHcloud, à Beauharnois. Une copie de sauvegarde est aussi conservée sur un serveur de l’entreprise, au Québec. Ces sauvegardes contiennent notamment des listes d’élèves et des commandes, mais pas les fichiers des photos.
Le laboratoire d’impression
Le laboratoire choisi reçoit les photos et les renseignements nécessaires à la commande. Les options comprennent des laboratoires du Québec et, pour les marchés hors Québec, un laboratoire en Alberta.
Les textos de connexion
Les codes de connexion par texto des photographes passent par VoIP.ms, un fournisseur établi à Montréal. Le numéro et le code sont transmis, et l’acheminement peut sortir du Québec.
Les services techniques
Namecheap, aux États-Unis, intervient dans la gestion des noms de domaine, et Let’s Encrypt reçoit les demandes de certificats. L’adresse du lieu d’une séance peut être transmise à Nominatim pour en obtenir les coordonnées. L’emplacement du plan de contrôle Kubernetes géré par OVHcloud reste à confirmer. Nous n’avons pas encore confirmé où Let’s Encrypt et le service Nominatim que nous utilisons traitent ces demandes.
Les exports aux studios et aux écoles
Selon la fonction utilisée, le studio peut télécharger des photos et des renseignements sur les élèves ou transmettre à une école une archive de portraits dont les noms de fichiers portent les matricules. La synchronisation avec Lightroom peut aussi transmettre des noms d’élèves au poste du studio. Le lieu des copies dépend des appareils et des services utilisés par les destinataires.
4Ce que la Loi 25 vous demande, à vous
Le studio répond des renseignements qu’il recueille. Le choix d’une plateforme fait partie de cette responsabilité.
Pour une entreprise assujettie, l’article 17 de la Loi sur la protection des renseignements personnels dans le secteur privé exige, sous réserve des exceptions prévues par la loi, une évaluation des facteurs relatifs à la vie privée (EFVP) avant de communiquer des renseignements personnels hors Québec ou d’en confier certaines opérations à un prestataire hors Québec. L’évaluation doit démontrer une protection adéquate, et une entente écrite doit tenir compte de ses résultats. La Commission d’accès à l’information l’explique en détail.
Les organismes scolaires assujettis à la Loi sur l’accès doivent aussi examiner leurs communications hors Québec. L’article 70.1 prévoit notamment une EFVP préalable, une protection adéquate et une entente écrite. Le régime applicable dépend de l’organisme et du rôle de chaque partie.
Ce que ça ne veut pas dire
L’hébergement au Québec ne suffit pas à établir la conformité à la Loi 25. L’utilisation d’un fournisseur étranger ne suffit pas non plus à établir une non-conformité.
Ce que ça change pour vous
Pour votre évaluation, relevez chaque destinataire hors Québec et les renseignements qu’il reçoit. La liste de la section 3 vous aide à les repérer.
Ce que nous vous remettons
La carte de notre hébergement et la liste de ce qui en sort, telles qu’elles paraissent ici, avec les points qui restent à confirmer. Cet article n’est pas un avis juridique.
5Le trajet d’une photo
Une photo ne suit pas un seul chemin. Voici ses embranchements.
Les photos sont téléversées à Beauharnois. Selon l’usage, elles sont ensuite affichées dans la galerie du parent, livrées en fichier numérique, montrées en aperçu dans un courriel ou transmises au laboratoire choisi. Des copies peuvent se retrouver hors Québec selon le destinataire, le laboratoire ou le service de courriel.
- Hébergé à Beauharnois
- Copie possible hors Québec
6Vérifiez vous-même
Ne nous croyez pas sur parole. Trois vérifications, valables pour n’importe quelle plateforme. Les deux premières donnent des indices; la troisième donne des réponses.
L’adresse d’une image
Chez KebecPhoto, vous lirez un domaine d’OVHcloud contenant « bhs », pour Beauharnois, ou le domaine de la galerie. C’est un indice sur l’adresse utilisée pour cette image. Il ne prouve pas l’emplacement de toutes les copies, des sauvegardes ou des traitements. Ne partagez pas l’adresse complète : elle peut contenir un accès temporaire à la photo.
- Ouvrez une galerie de la plateforme sur un ordinateur.
- Faites un clic droit sur une photo, puis choisissez « Copier l’adresse de l’image », si l’option est offerte.
- Collez l’adresse dans un document et lisez le nom de domaine qui suit « https:// ».
L’adresse de l’application
L’outil indique le réseau associé à l’adresse publique : l’hébergeur, ou un intermédiaire placé devant lui. Ce résultat ne confirme ni le centre de données exact, ni l’emplacement de la base de données, des photos ou des sauvegardes.
- Relevez le nom de domaine de l’application où vous gérez vos séances.
- Entrez seulement ce nom de domaine dans un outil public de recherche DNS et de réseau, sans code de galerie ni lien privé.
- Lisez le nom du réseau affiché.
La demande écrite
Une réponse écrite et datée documente les engagements du fournisseur. Elle ne constitue pas un audit indépendant, mais c’est la seule des trois vérifications qui couvre ce qu’on ne voit pas de l’extérieur.
- Demandez où fonctionne l’application et où sont traités et conservés les renseignements de la base de données, les photos, les sauvegardes, les courriels et les diagnostics.
- Demandez quelles entreprises et quelles équipes peuvent y accéder, et depuis quels pays.
- Demandez les renseignements disponibles sur les évaluations (EFVP) et les ententes applicables.
7Questions à poser à votre plateforme
Comparez des réponses écrites portant sur les mêmes données et les mêmes services. Voici les nôtres.
| La question | KebecPhoto | Votre plateforme actuelle |
|---|---|---|
| Où fonctionne l’application? | Les serveurs de l’application sont hébergés chez OVHcloud à Beauharnois, au Québec. | |
| Où se trouve la base de données principale? | À Beauharnois, au Québec. | |
| Où les photos sont-elles stockées? | Le stockage principal des photos est à Beauharnois. Leur transmission aux destinataires peut créer des copies ailleurs. | |
| Où sont les sauvegardes? | Chez OVHcloud, à Beauharnois. Une copie de sauvegarde de la base de données est aussi conservée sur un serveur de l’entreprise, au Québec. | |
| Un réseau mondial (CDN) diffuse-t-il les photos des galeries? | Non. Les photos des galeries sont servies depuis notre stockage de Beauharnois. | |
| Quels services traitent les paiements, et où? | Stripe : États-Unis et autres pays. Selon le studio, Authorize.net, aux États-Unis, ou Nuvei par PandaPay, au Canada. | |
| Quels services acheminent les courriels? | Amazon SES, dans la région de Montréal; Amazon est un groupe américain. Un service de secours, Postmark, aux États-Unis, peut acheminer certains envois lorsqu’il est activé. | |
| Les courriels peuvent-ils créer des copies hors Québec? | Oui. Le service de courriel du destinataire peut conserver le message et récupérer des aperçus de photos à l’extérieur du Québec. | |
| Où vont les diagnostics d’erreurs? | Chez Sentry, aux États-Unis. Des filtres, le masquage du texte et le blocage des médias réduisent les renseignements transmis. | |
| Où vont les commandes d’impression? | Au laboratoire choisi par le studio : un laboratoire du Québec ou, pour les marchés hors Québec, un laboratoire en Alberta. | |
| Qui est la société mère de l’hébergeur? | OVH Groupe SA, établie à Roubaix, en France. Ce fait ne détermine pas à lui seul toutes les lois applicables. | |
| Que reste-t-il à confirmer? | L’emplacement du plan de contrôle Kubernetes d’OVHcloud et les lieux de traitement des services techniques qui ne sont pas précisés ici. | |
| Pas offert pour le moment | Un service de courriel sans fournisseur américain. Des diagnostics d’erreurs hébergés au Québec. | |
8Les réponses avant de commencer
Est-ce que toutes mes données sont au Québec?
Non. L’application, la base de données principale et le stockage principal des photos y sont hébergés, et les sauvegardes de la base de données y sont conservées. Le paiement, les courriels et les diagnostics passent par les fournisseurs nommés dans cet article.
OVHcloud appartient à un groupe français. Qu’est-ce que ça change?
Notre hébergeur principal n’est pas une entreprise américaine. Ce fait ne tranche pas, à lui seul, toutes les questions de compétence : l’hébergement au Québec n’exclut pas les demandes légales d’accès, qu’elles viennent des autorités canadiennes ou, selon les procédures applicables, d’autorités étrangères.
Mon école me demande où sont hébergées les photos. Que dois-je répondre?
Le stockage principal des photos est à Beauharnois, au Québec, chez OVHcloud. Envoyez-lui cet article : la carte, la liste de ce qui en sort et les points à confirmer y sont.
Être hébergé au Québec suffit-il pour respecter la Loi 25?
Non. L’hébergement au Québec ne suffit pas à établir la conformité, et l’utilisation d’un fournisseur étranger ne suffit pas à établir une non-conformité. La loi demande une évaluation et une entente écrite avant certaines communications hors Québec. Pour votre situation, consultez la Commission d’accès à l’information ou votre conseiller.
Comment savoir si cette liste est encore exacte?
Cette liste décrit notre hébergement au 10 octobre 2026. Écrivez-nous pour obtenir une réponse datée.
Vous préparez votre prochaine saison?
Demandez-nous les détails de notre hébergement, ou créez votre compte. Vos listes d’élèves et vos photos utilisent notre hébergement principal à Beauharnois, avec les copies et les communications décrites dans cet article. KebecPhoto est exploitée par Fk7 Photographie Inc., une entreprise québécoise.