# Sécurité et consentement

OAuth, clés d’accès, données traitées et pratiques recommandées pour le connecteur IA Fonciq en cabinet.

## Consentement OAuth

Lorsque vous connectez ChatGPT, Claude ou un autre client compatible, **fonciq.ca** affiche :

- le nom du client qui demande l’accès ;
- le **portefeuille** Fonciq concerné ;
- les **comptes Registre** que votre organisation a configurés.

**OAuth**, c’est une connexion sécurisée : vous vous identifiez sur fonciq.ca et autorisez explicitement l’assistant à agir avec ces ressources.

Pour **révoquer** une connexion : **Studio → Développeurs → Applications connectées (OAuth)**, choisissez la connexion (ChatGPT, Claude, etc.), puis **Révoquer**. Les jetons actifs cessent de fonctionner immédiatement.

## Clés d’API

Si vous configurez une clé dans un client MCP :

- créez-la dans le [tableau de bord développeur](https://fonciq.ca/studio/developpeurs) ;
- limitez-vous aux clés **d’essai** dans les fils partagés, captures et tickets ;
- révoquez toute clé exposée par erreur (**Studio → Développeurs → Clés API → Révoquer**).

Le connecteur transmet la clé au serveur Fonciq ; ne la publiez jamais dans un prompt public.

## Données, confidentialité et Loi 25

Les consultations du Registre s’exécutent sur le compte Registre de **votre** organisation. Fonciq conserve les journaux nécessaires à la facturation, au support et à la sécurité pour la durée décrite sur [fonciq.ca/confidentialite](https://fonciq.ca/confidentialite) (Loi 25).

Vos **invites et réponses** transitent aussi par le fournisseur d’IA que vous utilisez (OpenAI, Anthropic, etc.). Vérifiez les réglages de rétention, d’entraînement et de confidentialité imposés par **votre cabinet** à ces outils — Fonciq ne contrôle pas leur traitement côté tiers.

## Bonnes pratiques en cabinet

- Former les utilisateurs au **plafond journalier** et au **mode Test** avant le passage au portefeuille réel.
- Vérifier que le compte Registre lié est celui du dossier traité.
- Ne pas traiter le texte généré par l’assistant comme une attestation officielle : le **PDF du Registre** fait foi.
- Limiter qui peut créer des connexions OAuth et des clés **portefeuille réel** dans le Studio.

## Assistance

Questions sur le connecteur ou la facturation : [support@fonciq.ca](mailto:support@fonciq.ca).

English: [Security](/en/security).