Stelld est un créateur de formulaires conçu et hébergé au Canada. Voici exactement où vivent vos données, quelles lois les protègent et comment nous nous comparons aux solutions américaines.
Résidence des données
Chaque formulaire que vous créez et chaque soumission que vous recevez sont stockés dans la région canadienne d’Amazon Web Services (ca-central-1, Montréal). Ce n’est pas une option payante — c’est la seule façon dont Stelld fonctionne.
La base de données et le stockage de fichiers sont dans AWS ca-central-1. Les sauvegardes restent aussi au Canada.
Les soumissions sont chiffrées avec des clés propres à votre compte, en plus du chiffrement sur disque et de TLS 1.2+ sur chaque connexion.
Les mots de passe sont hachés avec bcrypt et les rôles d’équipe (Propriétaire, Éditeur, Lecteur) limitent qui peut voir et modifier quoi.
Pourquoi c’est important
En vertu de la LPRPDE, votre organisation demeure responsable des renseignements personnels confiés à un fournisseur de services — peu importe où il les stocke. Si votre outil de formulaires est américain, votre conformité dépend de la sienne.
Les fournisseurs américains sont assujettis aux lois des États-Unis comme le CLOUD Act, qui peut les contraindre à divulguer des données sous leur contrôle — même stockées à l’extérieur des États-Unis. Garder les données des Canadiens chez un fournisseur canadien, sur une infrastructure canadienne, simplifie les choses.
Certaines règles canadiennes vont plus loin : la Loi 25 du Québec exige des évaluations avant de communiquer des renseignements personnels hors de la province, et les organismes publics de provinces comme la Colombie-Britannique et la Nouvelle-Écosse ont leurs propres attentes en matière de résidence des données. Garder les données au Canada dès le premier jour évite la paperasse.
Chiffrement
Oui, AWS est une entreprise américaine — et Stelld est conçu en conséquence. Chaque soumission est chiffrée dans Stelld avant d’être stockée, avec des clés propres à votre compte.
Ces clés sont détenues par un fournisseur de propriété canadienne à Montréal, et non par Amazon. Ce qui se trouve dans la base de données et ses sauvegardes est illisible en soi : quiconque l’obtiendrait n’aurait entre les mains que du texte chiffré, pas des réponses. Stelld ne déchiffre une soumission qu’en mémoire, au moment où vous la consultez ou l’exportez.
Pour les curieux de technique : chaque formulaire possède sa propre clé de données AES-256-GCM, enveloppée par une clé maîtresse propre à votre compte. Les clés maîtresses ne quittent jamais un service de gestion de clés à code source ouvert, exploité sur une infrastructure de propriété canadienne à Montréal. La base de données ne voit jamais que des clés enveloppées et du texte chiffré.
Conformité
La LPRPDE — la loi fédérale canadienne sur la protection des renseignements personnels — établit des principes équitables de traitement de l’information. Voici comment la conception de Stelld s’y arrime.
Chiffrement des soumissions par compte, TLS en transit, mots de passe hachés avec bcrypt et contrôle d’accès par rôles.
Une politique de confidentialité en langage clair et une liste publiée de tous nos sous-traitants.
Exportez toutes vos soumissions en CSV, en tout temps.
Les données sont conservées uniquement tant que votre compte est actif. Supprimez vous-même votre compte en tout temps à partir de vos préférences — ses formulaires et ses soumissions disparaissent avec lui.
Un témoin de session pour la connexion, plus Google Analytics pour des statistiques d’utilisation agrégées — aucun traceur publicitaire, aucune vente de vos données.
Détenu et exploité au Canada, régi par les lois canadiennes.
Les alternatives
Les créateurs de formulaires populaires sont d’excellents produits — mais ce sont des entreprises américaines, ce qui a des conséquences sur l’endroit où vivent vos données et les lois qui s’y appliquent.
| Critères | Stelld | JotForm | SurveyMonkey | Google Forms |
|---|---|---|---|---|
| Juridiction de l’entreprise | Canada | États-Unis | États-Unis | États-Unis |
| Fournisseur américain assujetti au CLOUD Act | Non | Oui | Oui | Oui |
| Données de formulaires stockées au Canada | Toujours — tous les forfaits | Pas par défaut | Pas par défaut | Pas par défaut |
| Facturation en dollars canadiens | Oui | Non (USD) | Non (USD) | S.O. (offre gratuite) |
Comparaison fondée sur l’information publique en date de septembre 2026. JotForm, SurveyMonkey et Google Forms sont des marques de leurs propriétaires respectifs.
Transparence
Pas de promesses vagues — voici les services qui font fonctionner Stelld, ce que chacun voit et où il opère.
| Service | Ce qu’il traite | Où |
|---|---|---|
| Amazon Web Services | Toutes les données de formulaires, soumissions (chiffrées) et fichiers téléversés | Canada (Montréal) |
| VEXXHOST | Clés de chiffrement seulement — jamais le contenu des formulaires ni les soumissions | Canada (Montréal) · propriété canadienne |
| Stripe | Les détails de paiement, si vous percevez des paiements ou avez un forfait payant | États-Unis (certifié PCI-DSS) |
| Resend | Les adresses courriel, pour les courriels transactionnels (notifications, réinitialisations de mot de passe) | États-Unis |
| Google Analytics | Statistiques d’utilisation agrégées (pages vues, type d’appareil) — jamais le contenu des formulaires ni les données de soumission, et jamais chargées sur les pages publiques des formulaires | États-Unis |
Vos soumissions ne quittent jamais le Canada. VEXXHOST détient des clés de chiffrement et ne les voit jamais. Stripe, Resend et Google Analytics ne traitent que les données précises indiquées ci-dessus — la même divulgation que dans notre politique de confidentialité.
Stelld est conçu pour soutenir vos obligations LPRPDE : résidence des données au Canada, chiffrement, contrôle d’accès, export et suppression sur demande. La conformité à la LPRPDE dépend ultimement de la façon dont votre organisation recueille et utilise les renseignements personnels — Stelld vous donne une infrastructure qui simplifie les choses.
Dans la région canadienne d’Amazon Web Services (ca-central-1) à Montréal, au Québec — la base de données, les fichiers téléversés et les sauvegardes. Les clés de chiffrement sont conservées séparément, par un fournisseur de propriété canadienne, lui aussi à Montréal.
Les personnes que vous invitez, avec le rôle que vous leur donnez (Propriétaire, Éditeur ou Lecteur). Un petit nombre de membres de l’équipe Stelld peuvent accéder aux systèmes de production pour exploiter et soutenir le Service. Les soumissions sont chiffrées avec des clés propres à votre compte, les mots de passe sont hachés, les connexions chiffrées, et nous ne vendons ni n’exploitons vos données.
Exportez les soumissions de n’importe quel formulaire en CSV en tout temps. Vous pouvez supprimer vous-même votre compte, avec tous ses formulaires et toutes ses soumissions, à partir des préférences de votre compte.
Garder les renseignements personnels au Canada simplifie les règles de la Loi 25 sur les communications hors Québec, et le produit est entièrement bilingue. Comme pour la LPRPDE, vos obligations dépendent de vos propres pratiques — mais la question de la résidence des données est réglée d’avance.
Oui — conçu, détenu et exploité au Canada, hébergé sur une infrastructure canadienne, avec des prix en dollars canadiens.
Oui. C’est pourquoi les soumissions sont chiffrées avant d’atteindre AWS, avec des clés détenues par un fournisseur de propriété canadienne plutôt que par Amazon. AWS stocke et sauvegarde vos soumissions sous forme de texte chiffré.
Commencez à recueillir inscriptions, adhésions et sondages sur des formulaires hébergés entièrement en sol canadien.
Commencer gratuitement →