Transparence
Ce que nous utilisons, où vont les données et comment elles sont protégées.
Modes de livraison
Courriel ou Poste première classe. Chaque lettre n'est envoyée qu'après votre consentement explicite.
Comment vos données sont traitées
- Noms, courriels, adresses et corps de lettres sont chiffrés au repos (AES-256-GCM), clés conservées hors de la racine Web.
- Les fournisseurs d'IA ne reçoivent jamais votre identité — seulement les arguments de la campagne et votre note facultative.
- Aucun traceur publicitaire, aucune empreinte numérique, aucune vente de renseignements.
Fournisseurs et sous-traitants
Chaque tiers susceptible de traiter des données, son rôle, son emplacement et un lien vers sa propre politique de confidentialité. « Sur ce site » indique ce qui est actuellement activé sur cette installation.
| Fournisseur | Rôle et données partagées | Emplacement | Sur ce site | Confidentialité |
|---|---|---|---|---|
| Anthropic (Claude) | Rédige les lettres par IA lorsqu'une clé Anthropic est configurée. Reçoit les arguments de la campagne et la note personnelle facultative que le sympathisant choisit de partager — jamais son nom, son courriel ni son adresse. | États-Unis | — | Politique ↗ |
| OpenAI | Rédaction par IA, en repli, lorsqu'une clé OpenAI est configurée. Mêmes données que ci-dessus. | États-Unis | — | Politique ↗ |
| DeepSeek | Rédige les lettres pour les essais, le forfait d'entrée et la démo publique, et associe les nouvelles consultations aux sujets surveillés, lorsqu'une clé DeepSeek est configurée. Mêmes données que ci-dessus. | Chine (Hangzhou DeepSeek AI Co., Ltd) | Politique ↗ | |
| Stripe | Facturation des abonnements et paiements. Les numéros de carte sont saisis chez Stripe et ne sont jamais vus ni conservés par nous. | États-Unis / Irlande | Politique ↗ | |
| Stripe Identity | Vérification facultative d'identité / de résidence — uniquement sur les campagnes qui l'activent. Stripe vérifie une pièce d'identité avec photo (et un égoportrait) et renvoie le nom et l'adresse vérifiés. PoliPost ne conserve que ce nom et cette adresse; le document, l'égoportrait et le numéro de pièce ne sont jamais conservés. | États-Unis | — | Politique ↗ |
| PostGrid | Imprime et poste les lettres physiques lorsque l'envoi postal est activé. Reçoit le nom et l'adresse postale du destinataire et de l'expéditeur. | Canada / États-Unis | Politique ↗ | |
| Lob | Imprime et poste les lettres physiques aux États-Unis (fournisseur alternatif). Mêmes données que PostGrid. | États-Unis | — | Politique ↗ |
| Scribeless | Produit des lettres manuscrites par robot, à l'encre véritable, lorsqu'activé. Reçoit le nom et l'adresse postale du destinataire et de l'expéditeur. | Royaume-Uni (données traitées aux États-Unis) | — | Politique ↗ |
| Geocodio | Géocodage facultatif d'adresses et d'élu(e)s lorsqu'une clé Geocodio est configurée. Reçoit un code postal ou une adresse. | États-Unis | — | Politique ↗ |
| Cloudflare Turnstile | Protection contre les robots et les abus sur les formulaires publics lorsqu'activée. Reçoit l'adresse IP du visiteur et un jeton de défi — aucun contenu de lettre. | États-Unis | Politique ↗ | |
| Open North — Represent API | Trouve vos élu(e)s fédéraux et provinciaux à partir d'un code postal. Ne reçoit que le code postal. | Canada (Montréal) | Politique ↗ | |
| Email (SMTP) provider | Envoie les courriels transactionnels et de campagne (configuré par l'exploitant). Reçoit l'adresse courriel du destinataire et le contenu du message. | Défini par l'exploitant | s. o. | |
| Hosting provider | Héberge l'application et stocke la base de données chiffrée (configuré par l'exploitant). | Défini par l'exploitant | s. o. |
Sources de données ouvertes (aucun renseignement personnel transmis) : LEGISinfo du Parlement du Canada et le portail du gouvernement ouvert (open.canada.ca).
À jour le 2026-06-13 · PoliPost Canada