Sécurité et consentement

Consentement OAuth

Lorsque vous connectez ChatGPT, Claude ou un autre client compatible, fonciq.ca affiche :

• le nom du client qui demande l’accès ;
• le portefeuille Fonciq concerné ;
• les comptes Registre que votre organisation a configurés.

OAuth, c’est une connexion sécurisée : vous vous identifiez sur fonciq.ca et autorisez explicitement l’assistant à agir avec ces ressources.

Pour révoquer une connexion : Studio → Développeurs → Applications connectées (OAuth), choisissez la connexion (ChatGPT, Claude, etc.), puis Révoquer. Les jetons actifs cessent de fonctionner immédiatement.

Clés d’API

Si vous configurez une clé dans un client MCP :

• créez-la dans le tableau de bord développeur ;
• limitez-vous aux clés d’essai dans les fils partagés, captures et tickets ;
• révoquez toute clé exposée par erreur (Studio → Développeurs → Clés API → Révoquer).

Le connecteur transmet la clé au serveur Fonciq ; ne la publiez jamais dans un prompt public.

Données, confidentialité et Loi 25

Les consultations du Registre s’exécutent sur le compte Registre de votre organisation. Fonciq conserve les journaux nécessaires à la facturation, au support et à la sécurité pour la durée décrite sur fonciq.ca/confidentialite (Loi 25).

Vos invites et réponses transitent aussi par le fournisseur d’IA que vous utilisez (OpenAI, Anthropic, etc.). Vérifiez les réglages de rétention, d’entraînement et de confidentialité imposés par votre cabinet à ces outils — Fonciq ne contrôle pas leur traitement côté tiers.

Bonnes pratiques en cabinet

• Former les utilisateurs au plafond journalier et au mode Test avant le passage au portefeuille réel.
• Vérifier que le compte Registre lié est celui du dossier traité.
• Ne pas traiter le texte généré par l’assistant comme une attestation officielle : le PDF du Registre fait foi.
• Limiter qui peut créer des connexions OAuth et des clés portefeuille réel dans le Studio.

Assistance

Questions sur le connecteur ou la facturation : [email protected].

English: Security.