Données souveraines, hébergées au Canada.
L’application, la base de données principale et le stockage principal des photos sont hébergés à Beauharnois (Québec), au Canada. Les sauvegardes de la base de données sont conservées au Canada. Certains services reçoivent des renseignements à l’extérieur du Canada. Voici où vivent vos données, la liste de ce qui en sort et trois vérifications à faire vous-même.
- ✓ Hébergement principal à Beauharnois (Québec)
- ✓ Aucun CDN mondial pour les photos des galeries
- ✓ Services externes et destinations détaillés
- 1Application, base de données principale, photos : à Beauharnois
- 2Ce qui en sort est nommé, service par service
- 3Trois vérifications à faire vous-même
Publié le 16 octobre 2026 · 7 min de lecture
1Où vivent vos données
Notre hébergement principal se trouve dans la région d’OVHcloud à Beauharnois (Québec), au sud-ouest de Montréal.
Trois choses y sont hébergées : les serveurs de l’application, la base de données principale et le stockage principal des photos. Nous n’utilisons pas de réseau de diffusion mondial (CDN) pour les photos des galeries : quand un parent ouvre sa galerie, les images lui arrivent de Beauharnois.
L’hébergement au Canada ne veut pas dire que tous les traitements et toutes les copies y restent. La copie de sauvegarde et les autres services sont détaillés à la section 3.
L’application
Les serveurs affichent vos galeries, votre boutique et votre espace d’administration. Ils traitent les renseignements nécessaires à ces fonctions et utilisent notamment la base de données, le stockage des fichiers et les files de traitement.
La base de données principale
Les listes d’élèves, les codes d’accès, les commandes et le journal d’audit de votre studio. Ses sauvegardes ont une copie sur un serveur de l’entreprise au Canada, décrite plus bas.
Le stockage principal des photos
Les originaux, les aperçus filigranés et les fichiers à livrer. Dans notre code, le stockage est verrouillé sur la région de Beauharnois.
2Le lieu des serveurs ne dit pas tout
Trois questions distinctes, à poser à n’importe quelle plateforme, la nôtre comprise.
Un fournisseur de services visé par le droit américain et relevant de la compétence des autorités américaines peut devoir remettre, dans le cadre d’une procédure légale valide, des données en sa possession, sous sa garde ou sous son contrôle, même si elles sont stockées au Canada. C’est ce que prévoit le CLOUD Act, une loi fédérale américaine de 2018. Le siège social ne suffit pas, à lui seul, à trancher cette question. Elle se pose aussi pour le service de courriel d’Amazon que nous utilisons à Montréal.
Notre hébergeur principal, OVHcloud, appartient à un groupe français dont la société mère, OVH Groupe SA, est établie à Roubaix. Nous utilisons sa région de Beauharnois. L’hébergement au Canada n’empêche pas les demandes d’accès prévues par la loi : les autorités canadiennes peuvent en présenter, et des autorités étrangères aussi, selon les procédures applicables.
Où les données sont-elles traitées et conservées ?
L’hébergement principal est à Beauharnois (Québec), et une copie de sauvegarde se trouve sur un serveur de l’entreprise au Canada. Les autres traitements et les destinataires sont décrits à la section 3.
Qui peut y accéder ?
Notre équipe et, selon le service, les fournisseurs nommés dans cet article.
Quelles lois et quelles ententes encadrent cet accès ?
Les lois applicables dépendent en partie du fournisseur et du traitement. Cet article ne dresse pas l’inventaire des ententes contractuelles. Demandez ces trois réponses par écrit, à nous comme à n’importe quelle plateforme.
3Ce qui sort de Beauharnois, et où ça va
Notre boutique utilise aussi des services externes. Voici, service par service, ce qui sort de notre hébergement principal à Beauharnois, où ça va et ce qui voyage, en date du 15 octobre 2026. Certaines destinations sont au Canada, d’autres non.
Le paiement
Stripe traite les paiements et certaines opérations de facturation et de versement. Il reçoit les renseignements de paiement, qui peuvent comprendre le nom ou le courriel du parent selon le mode de paiement. Le numéro de carte et le code de sécurité sont saisis directement chez Stripe, sans passer par nos serveurs. Tous les studios passent par Stripe.
Les diagnostics
Sentry reçoit des diagnostics d’erreurs et de performance. Des filtres réduisent les renseignements personnels transmis. Après une erreur, un enregistrement de la navigation peut être envoyé, avec le texte masqué et les médias bloqués. Ces mesures ne garantissent pas l’absence de tout renseignement personnel.
Les courriels
Nous utilisons Amazon SES, dans la région de Montréal. Les réponses envoyées à notre soutien et leurs pièces jointes passent aussi temporairement par le stockage d’Amazon dans cette région. Amazon est un groupe américain : le CLOUD Act décrit plus haut le concerne. Selon le message, un courriel contient des codes d’accès, des détails de commande ou le nom d’un enfant.
Le courriel de secours
Si Amazon SES limite nos envois ou signale certaines erreurs de disponibilité, une partie des courriels peut passer par Postmark, à condition que ce service de secours soit configuré et permis pour le message concerné. Postmark reçoit alors les destinataires et le contenu du message.
Les aperçus dans les courriels
Certains courriels affichent des aperçus de photos. Le service de courriel du destinataire peut les récupérer et en conserver une copie à l’extérieur du Canada. Le filigrane ne change pas le lieu de cette copie.
Une copie de sauvegarde
Les sauvegardes automatiques de la base de données sont conservées chez OVHcloud, à Beauharnois. Une copie de sauvegarde est aussi conservée sur un serveur de l’entreprise au Canada. Ces sauvegardes contiennent notamment des listes d’élèves et des commandes, mais pas les fichiers des photos.
Le laboratoire d’impression
Le laboratoire choisi reçoit les photos et les renseignements nécessaires à la commande. Les options comprennent un laboratoire en Alberta et des laboratoires du Québec.
Les textos de connexion
Les codes de connexion par texto des photographes passent par VoIP.ms, un fournisseur établi à Montréal. Le numéro et le code sont transmis ; le message emprunte ensuite les réseaux des opérateurs de téléphonie.
Les services techniques
La délivrance de nos certificats de sécurité fait appel à un fournisseur DNS et à une autorité de certification externes. Certains aperçus protégés font aussi appel à un service externe pour obtenir des clés de chiffrement et des autorisations d’affichage. Ce service peut recevoir des identifiants techniques de contenu et des demandes du logiciel d’affichage. Ses lieux de traitement restent à confirmer. L’adresse du lieu d’une séance peut être transmise à Nominatim pour en obtenir les coordonnées. L’emplacement du service de gestion de grappe de notre hébergeur reste à confirmer. Nous n’avons pas encore confirmé où l’autorité de certification et le service Nominatim que nous utilisons traitent ces demandes.
Les exports aux studios et aux écoles
Selon la fonction utilisée, le studio peut télécharger des photos et des renseignements sur les élèves ou transmettre à une école une archive de portraits dont les noms de fichiers portent les numéros d’élève. La synchronisation avec Lightroom peut aussi transmettre des noms d’élèves au poste du studio. Le lieu des copies dépend des appareils et des services utilisés par les destinataires.
4Ce que votre conseil scolaire peut vous demander
Le studio répond des renseignements qu’il recueille. Le choix d’une plateforme fait partie de cette responsabilité.
Un conseil scolaire peut fixer ses propres règles sur les renseignements des élèves : où ils peuvent être conservés, quels fournisseurs peuvent les recevoir, ce qui doit être convenu par écrit. Ces règles varient d’un conseil à l’autre. Demandez par écrit ses exigences à chaque conseil avec lequel vous travaillez, puis comparez-les à la liste de la section 3.
Ce que ça ne veut pas dire
L’hébergement au Canada ne suffit pas, à lui seul, à montrer que les exigences d’un conseil scolaire sont respectées. Le recours à un fournisseur à l’extérieur du Canada ne suffit pas non plus, à lui seul, à montrer le contraire.
Ce que ça change pour vous
Pour répondre à un conseil scolaire, repérez chaque destinataire à l’extérieur du Canada, chaque fournisseur qui appartient à un groupe étranger et les renseignements que chacun reçoit. La liste de la section 3 vous aide à les repérer.
Ce que nous vous donnons
Le lieu de notre hébergement et la liste de ce qui en sort, tels qu’ils figurent ici, avec les points qui restent à confirmer. Cet article ne constitue pas un avis juridique.
5Le trajet d’une photo
Une photo ne suit pas un seul chemin. Voici ses embranchements.
Les photos sont téléversées à Beauharnois. Selon l’usage, elles sont ensuite affichées dans la galerie du parent, livrées en fichier numérique, montrées en aperçu dans un courriel ou transmises au laboratoire choisi. Des copies peuvent se retrouver à l’extérieur du Canada selon le destinataire ou le service de courriel.
La galerie du parent
De Beauharnois jusqu’à l’appareil du parent.
Le fichier numérique livré
Une fois téléchargée, la copie suit le parent.
L’aperçu dans un courriel
Le service de courriel du destinataire peut en conserver une copie.
Le laboratoire choisi
Le laboratoire choisi par le studio reçoit les photos à imprimer (section 3).
6Vérifiez vous-même
Ne nous croyez pas sur parole. Trois vérifications, valables pour n’importe quelle plateforme. Les deux premières donnent des indices ; la troisième donne des réponses.
L’adresse d’une image
Chez MaplePhoto, vous lirez un domaine d’OVHcloud contenant « bhs », pour Beauharnois, ou l’adresse de la galerie elle-même, qui se termine par galleries.photo. C’est un indice sur l’adresse utilisée pour cette image. Il ne prouve pas l’emplacement de toutes les copies, des sauvegardes ou des traitements. Ne partagez pas l’adresse complète : elle peut contenir un accès temporaire à la photo.
- Ouvrez une galerie de la plateforme sur un ordinateur.
- Faites un clic droit sur une photo, puis choisissez « Copier l’adresse de l’image », si l’option est offerte.
- Collez l’adresse dans un document et lisez le nom de domaine qui suit « https:// ».
L’adresse de la plateforme
Une recherche DNS et de réseau peut identifier le réseau associé à l’adresse publique : l’hébergeur, ou un intermédiaire placé devant lui. Elle ne permet pas d’établir où sont conservées la base de données, les photos ou les sauvegardes.
- Relevez le nom de domaine du site de la plateforme, ou d’une de ses galeries.
- Cherchez son adresse : dans un terminal, tapez nslookup suivi de ce nom de domaine (par exemple, nslookup maplephoto.ca), ou entrez seulement le nom de domaine dans un outil public de recherche DNS, sans code de galerie ni lien privé.
- Entrez l’adresse obtenue dans un outil de recherche réseau (WHOIS), puis lisez le nom du réseau et celui de l’entreprise qui le détient.
La demande écrite
Une réponse écrite et datée documente les engagements du fournisseur. Elle ne constitue pas un audit indépendant, mais c’est la seule des trois vérifications qui couvre ce qu’on ne voit pas de l’extérieur.
- Demandez où fonctionne l’application et où sont traités et conservés les renseignements de la base de données, les photos, les sauvegardes, les courriels et les diagnostics.
- Demandez quelles entreprises et quelles équipes peuvent y accéder, et depuis quels pays.
- Demandez les renseignements disponibles sur les évaluations des facteurs relatifs à la vie privée et sur les ententes applicables.
7Questions à poser à votre plateforme
Comparez des réponses écrites portant sur les mêmes données et les mêmes services. Voici les nôtres.
| La question | MaplePhoto | Votre plateforme actuelle |
|---|---|---|
| Où fonctionne l’application ? | Les serveurs de l’application sont hébergés chez OVHcloud à Beauharnois (Québec), au Canada. | |
| Où se trouve la base de données principale ? | À Beauharnois (Québec). | |
| Où les photos sont-elles stockées ? | Le stockage principal des photos est à Beauharnois. Leur transmission aux destinataires peut créer des copies ailleurs. | |
| Où sont les sauvegardes ? | Chez OVHcloud, à Beauharnois. Une copie de sauvegarde de la base de données est aussi conservée sur un serveur de l’entreprise au Canada. | |
| Un réseau mondial (CDN) diffuse-t-il les photos des galeries ? | Non. Les photos des galeries sont servies depuis Beauharnois. | |
| Quels services traitent les paiements, et où ? | Stripe seulement, pour tous les studios : États-Unis et autres pays. | |
| Quels services acheminent les courriels ? | Amazon SES, dans la région de Montréal ; Amazon est un groupe américain. Un service de secours, Postmark, aux États-Unis, peut acheminer certains envois lorsqu’il est activé. | |
| Les courriels peuvent-ils créer des copies à l’extérieur du Canada ? | Oui. Le service de courriel du destinataire peut conserver le message et récupérer des aperçus de photos à l’extérieur du Canada. | |
| Où vont les diagnostics d’erreurs ? | Chez Sentry, aux États-Unis. Des filtres, le masquage du texte et le blocage des médias réduisent les renseignements transmis. | |
| Où vont les commandes d’impression ? | Au laboratoire choisi par le studio. Les options comprennent un laboratoire en Alberta et des laboratoires du Québec. | |
| Qui est la société mère de l’hébergeur ? | OVH Groupe SA, établie à Roubaix, en France. Ce fait ne détermine pas à lui seul toutes les lois applicables. | |
| Que reste-t-il à confirmer ? | L’emplacement du service de gestion de grappe de notre hébergeur et les lieux de traitement des services techniques qui ne sont pas précisés ici. | |
| Pas offert pour le moment | Un service de courriel sans fournisseur américain. Des diagnostics d’erreurs hébergés au Canada. | |
8Les réponses avant de commencer
Tout est-il hébergé au Canada ?
Non. L’application, la base de données principale et le stockage principal des photos sont hébergés à Beauharnois (Québec), et les sauvegardes de la base de données sont conservées au Canada. Le paiement et les diagnostics passent par des fournisseurs aux États-Unis, et les courriels par le service d’un groupe américain à Montréal, chacun nommé dans cet article.
OVHcloud appartient à un groupe français. Qu’est-ce que ça change ?
Notre hébergeur principal n’est pas une entreprise américaine. Ce fait ne tranche pas, à lui seul, toutes les questions de compétence : l’hébergement au Canada n’exclut pas les demandes légales d’accès, qu’elles viennent des autorités canadiennes ou, selon les procédures applicables, d’autorités étrangères.
Mon école me demande où sont hébergées les photos. Que dois-je répondre ?
Le stockage principal des photos est à Beauharnois (Québec), au Canada, chez OVHcloud. Envoyez-lui cet article : le lieu de notre hébergement, la liste de ce qui en sort et les points à confirmer y sont.
Être hébergé au Canada suffit-il pour respecter les exigences de mon conseil scolaire ?
Pas à lui seul. Un conseil scolaire peut fixer ses propres règles sur le lieu de conservation des renseignements des élèves et sur leurs destinataires. Demandez les siennes par écrit et comparez-les à la liste de cet article. Cet article ne constitue pas un avis juridique.
Comment savoir si cette liste est encore exacte ?
Cette liste décrit notre hébergement au 15 octobre 2026. Écrivez-nous pour obtenir une réponse datée.
Vous préparez votre prochaine saison ?
Demandez-nous les détails de notre hébergement, ou inscrivez-vous à la liste d’attente. Vos listes d’élèves et vos photos utilisent notre hébergement principal à Beauharnois (Québec), avec les copies et les communications décrites dans cet article. MaplePhoto est une division de Fk7 Photographie Inc., une entreprise canadienne.