Résidence des données

Cinq catégories ci-dessus ne restent pas entièrement dans la région que vous avez choisie, et nous préférons les nommer plutôt que les enterrer. La première est le soutien : un seul service Atlassian, hébergé au Canada, reçoit les demandes des quatre régions. Une demande envoyée depuis un espace de travail européen, américain ou de l'Asie-Pacifique est donc conservée au Canada plutôt que dans cette région; une demande d'un espace de travail canadien reste dans sa propre région.

Pour un espace de travail européen, ce transfert se fait vers un pays que la Commission européenne reconnaît comme offrant une protection adéquate des renseignements personnels détenus par des organisations commerciales. Atlassian ne publie ce choix d'hébergement que dans sa console d'administration, et notre administrateur d'organisation l'y a lu en août 2026.

Nous avons choisi un seul service plutôt que quatre parce que quatre signifierait quatre ensembles de types de demandes, de permissions et de sièges d'agents à garder synchronisés, et ce qui traverse est un nom, une adresse courriel et le texte que vous avez tapé.

Nous gardons ces demandes délibérément sommaires. Nous n'envoyons pas votre adresse IP, les détails de votre navigateur ni l'identifiant de votre espace de travail, et notre propre copie de la demande stocke un hachage à sens unique de votre courriel plutôt que l'adresse elle-même. Si vous préférez ne pas utiliser le formulaire, écrivez plutôt à legal@distronode.com. Si vous nous demandez d'effacer vos données, nous effaçons la conversation de soutien avec elles, des deux côtés.

La deuxième est la base de connaissances de soutien liée. Si un espace de travail fait passer sa base de connaissances des documents qu'il téléverse à la base de connaissances de soutien liée, le texte de chaque question posée est envoyé à Atlassian pour composer la réponse. Elle est désactivée à moins qu'un espace de travail ne l'active.

La troisième est la télémétrie des appels en direct. Pendant qu'un appel est en cours et lorsqu'il se termine, nous envoyons un événement décrivant l'appel à un bus de messages interne, pour que le tableau de bord puisse montrer l'appel au moment où il se produit. Cela couvre les appels acheminés par le réseau téléphonique, dans les deux directions; une réunion ou un appel vidéo tenu dans le navigateur ne produit aucun événement de ce genre. L'événement porte le nom de l'appelant et les numéros de téléphone au début de l'appel, et la transcription, le résumé IA et le lien vers l'enregistrement à la fin; l'audio de l'appel lui-même n'est pas envoyé.

Pour un espace de travail américain ou de l'Asie-Pacifique, c'est un bus de messages aux États-Unis. Pour un espace de travail européen, c'est un bus européen : depuis août 2026, l'événement est transporté et stocké à Francfort et consommé par notre service de tableau de bord en Europe. Pour un espace de travail canadien, c'est un bus canadien : depuis septembre 2026, l'événement est transporté et stocké à Montréal et consommé par notre service de tableau de bord au Canada.

Ce qui demeure américain pour un espace de travail européen, c'est le moment où l'événement est créé pour un appel qui ARRIVE par le réseau téléphonique sur un numéro émis par l'intermédiaire de Twilio, parce qu'un tel appel nous parvient sur une infrastructure américaine et que les systèmes qui génèrent ses événements s'y exécutent. La description d'un tel appel est donc écrite aux États-Unis, puis reste en Europe.

Depuis août 2026, un appel qui arrive sur un numéro européen voit plutôt ses événements écrits à Francfort, parce que les systèmes qui répondent à ces numéros s'y exécutent. Un appel sortant que nous lançons pour un espace de travail européen a suivi lui aussi, en août 2026 : l'appel est émis depuis Francfort, donc ses événements sont écrits à Francfort en plus d'y être transportés et stockés.

La même répartition s'applique à un espace de travail canadien, et la ligne de partage tient à l'opérateur plutôt qu'au pays. Depuis septembre 2026, un appel que nous lançons et un appel qui arrive sur un numéro canadien que nous émettons par Telnyx s'exécutent tous deux sur notre machine de Montréal, de sorte que leurs événements y sont écrits en plus d'y être transportés et stockés. Un appel qui arrive sur un numéro émis par Twilio, canadien ou américain, est pris en charge aux États-Unis et son événement y est écrit avant d'être transporté au Canada et stocké.

La quatrième est votre boîte de réception. Lorsqu'un message vous parvient ou part, nous poussons un événement d'acheminement vers le même bus de messages pour que la boîte de réception se mette à jour sans attendre; il transporte le numéro de téléphone ou l'adresse courriel de l'autre partie et rien de ce qui a été écrit. Il suit la même répartition que la télémétrie des appels ci-dessus, avec une différence qui mérite d'être énoncée plutôt que passée sous silence : ces événements sont créés par celle de nos origines qui a servi la requête.

Pour un espace de travail européen, ils sont donc créés en Europe chaque fois que notre origine européenne a répondu, et aux États-Unis quand le routeur géographique vous a envoyé vers la nôtre là-bas. Dans les deux cas, ils sont transportés et stockés sur le bus européen. Un espace de travail canadien fonctionne de la même façon, et ce depuis septembre 2026 : créés à Montréal chaque fois que notre origine canadienne a répondu et aux États-Unis quand le routeur vous a envoyé ailleurs, et transportés et stockés sur le bus canadien dans les deux cas.

La cinquième est celle des documents d'enregistrement de numéros, et elle s'applique depuis août 2026. Quand vous enregistrez un numéro de téléphone dans un pays dont l'organisme de réglementation exige des documents, la copie que nous détenons est stockée dans un compartiment de la propre région de votre espace de travail, et nulle part ailleurs. Ces documents sont un extrait de registre d'entreprise, une preuve d'adresse ou, pour un enregistrement au nom d'une personne, une pièce d'identité gouvernementale comme un passeport.

Soumettre l'enregistrement envoie ensuite ces documents à l'opérateur du numéro, Twilio, dont le service d'enregistrement s'exécute aux États-Unis, parce que les remettre au processus du régulateur est la raison même de leur collecte. Rien n'est envoyé avant que vous soumettiez. Ils sont supprimés 30 jours après la libération du numéro ou le retrait de l'enregistrement, et avec votre compte quand il est supprimé.

Indépendamment de ces cinq catégories, et sans constituer une catégorie de contenu d'espace de travail, il y a l'état opérationnel partagé qui fait fonctionner le service. Les limites de débit, les caches de courte durée, les revendications d'idempotence des webhooks et le verrou qui décide laquelle de nos origines exécute une tâche planifiée vivent dans une base de données partagée aux États-Unis, que chaque région touche à chaque requête, Europe comprise. Une deuxième base de données à Francfort contient les compteurs de limite de débit des requêtes qui atteignent notre origine européenne, une troisième à Montréal les contient pour notre origine canadienne depuis septembre 2026, et les requêtes vers notre origine de l'Asie-Pacifique utilisent celle des États-Unis.

Rien de tout cela ne contient d'audio d'appel, de transcriptions, de contenu de messages ni de dossiers de contacts, et lorsqu'un nom de clé contiendrait autrement une adresse courriel, un numéro de téléphone ou une adresse IP, il porte plutôt un hachage à sens unique de cette valeur. Nous la mentionnons parce que c'est une base de données américaine touchée par chaque requête européenne, pas en raison de ce qu'elle contient.

Au-delà de ces cinq catégories, et rassemblé ici pour qu'un lecteur canadien n'ait pas à le reconstituer à partir du tableau ci-dessus, voici tout ce qui quitte encore le Canada pour un espace de travail canadien. L'ouverture de session, le répertoire qui achemine un numéro de téléphone vers un espace de travail, le registre des membres de votre espace de travail, ainsi que vos dossiers d'abonnement et de paiement sont conservés aux États-Unis, dans notre base de données de coordination et chez Stripe. L'état opérationnel partagé décrit au paragraphe précédent est une base de données américaine que chaque requête canadienne touche, et une tâche planifiée qui parcourt les quatre régions s'exécute sur celle de nos origines qui en détient le verrou, souvent celle des États-Unis.

Nos sites sont joints par le réseau périphérique mondial de Cloudflare, de sorte que la connexion chiffrée depuis un navigateur se termine à l'emplacement Cloudflare le plus proche du visiteur, normalement au Canada mais sans aucune garantie. L'option payante de Cloudflare qui confinerait ce traitement à un pays choisi n'est pas une option à laquelle nous souscrivons pour le Canada. Les diagnostics d'erreur vont à Sentry en Allemagne, et la télémétrie d'infrastructure et les journaux à New Relic dans l'Union européenne, pour nos quatre régions plutôt qu'une région de fournisseur pour chacune des nôtres, parce que ni l'une ni l'autre de ces entreprises n'exploite de région canadienne.

Les courriels de compte, de vérification et d'infolettre sont livrés depuis les États-Unis par Postmark. La clé qui chiffre les informations d'identification de tiers que vous connectez à votre espace de travail, ainsi que le magasin qui conserve nos propres secrets, sont gérés par Google Cloud à un emplacement mondial plutôt que canadien, de sorte que ces informations d'identification sont déchiffrées au moyen d'une clé qui n'est pas conservée au Canada. L'avatar vidéo optionnel est rendu aux États-Unis. Une notification poussée qui réveille votre téléphone est livrée depuis l'extérieur du Canada par le service de messagerie de la plateforme mobile, ne transportant que des identifiants, de sorte que l'application récupère ensuite ce dont elle a besoin sous ses propres accès.

Un message texte sur un numéro canadien que nous émettons est acheminé par l'interface de messagerie américaine de Telnyx, même là où un appel sur ce même numéro est pris en charge à Montréal.

La copie chiffrée de la base de données de votre espace de travail que nous conservons en sauvegarde est écrite dans un compartiment Cloudflare dont Cloudflare choisit l'emplacement plutôt qu'un emplacement fixé au Canada; elle est chiffrée à Montréal avant de partir et la clé ne l'accompagne pas. Si vous activez l'enrichissement de prospects, les recherches s'exécutent auprès de fournisseurs de données américains et seul le résultat revient à Montréal. Un espace de travail qui choisit le moteur vocal en temps réel voit le raisonnement de ses appels s'exécuter aux États-Unis, parce que Google n'offre pas le modèle de ce moteur à Montréal.

Rien de tout cela n'est accidentel : chacun de ces points est un choix que nous avons fait, et nous préférons les nommer en un seul endroit plutôt que de vous laisser les déduire de dix-huit lignes.