Kontopar FILO

Où vont vos données

Dernière mise à jour: 20 octobre 2026

Ce que Konto garde, ce qui part, et ce qui ne part jamais.

Ce que vous déposez. Vos documents (rapports annuels, états financiers, ententes, lettres d'octroi) et les renseignements de votre organisme. Ils contiennent parfois des renseignements personnels, par exemple des noms dans un récit ou un organigramme.

Où ils sont gardés. Dans la base de données de Konto, à Montréal (Supabase, région Canada Central). Chaque organisme ne voit que ses propres documents; les documents d'un client ne sont jamais partagés avec un autre.

Où ils sont lus. À Montréal, sur un ordinateur de Conseil FILO, par le logiciel de Konto. Les copies de travail sont temporaires.

Ce qui part vers un modèle de langage. Pour lire vos documents et rédiger vos demandes, Konto envoie le texte de leurs pages à Anthropic (États-Unis), par lots, un seul organisme à la fois, après avoir retiré automatiquement: les noms de personnes, les courriels, les numéros de téléphone, les adresses civiques, les numéros d'assurance sociale et les dates de naissance. Ce retrait s'applique aussi au texte que vous tapez vous-même. Il est statistique: un nom peut échapper, et les détails indirects d'un récit ne sont pas retirés. C'est pourquoi nous vous recommandons de ne pas téléverser de documents nominatifs sur vos participants quand ce n'est pas nécessaire. Konto n'entraîne aucun modèle.

Ce qui ne part jamais. Vos identifiants de portail (vous les tapez vous-même dans la fenêtre du portail; Konto ne les lit ni ne les conserve). Les coordonnées générales de votre organisme (adresse, téléphone, courriel, heures), lues sur place sans modèle de langage. Un clic sur « Envoyer »: Konto prépare, c'est vous qui envoyez.

Qui d'autre intervient. Supabase (base de données, Canada), Vercel (pages de l'application, États-Unis, aucune donnée), Browserbase (navigateur à distance pour les portails, États-Unis, session détruite à la fermeture ou après 25 minutes), Google Workspace (courriels de Konto: nom de l'organisme, échéance, programme, jamais le contenu d'un document).

Combien de temps. Tant que votre abonnement est actif. Sur demande ou à la résiliation, votre espace est effacé de l'application dans les trente jours; les copies de sauvegarde de nuit disparaissent dans les quatorze jours qui suivent. Vous pouvez tout exporter en tout temps.

Ce que vous pouvez voir. Le journal « Vos données » de l'application liste chaque geste fait sur les données de votre organisme (dépôts, lectures, exports, effacements).

Si quelque chose tourne mal. Konto tient un registre des incidents de confidentialité. En cas de risque de préjudice sérieux, nous avisons la Commission d'accès à l'information et les organismes touchés.

Qui répond. Michele Musci, président de Conseil FILO et responsable de la protection des renseignements personnels: bonjour@konto.quebec. Voir aussi les mentions légales et la confidentialité et les conditions d'abonnement.

Un produit de FILO, stratégie d'impact à temps partagé. Fait à Montréal.

Programmes de financementConditions d'abonnementMentions légales et confidentialitéOù vont vos donnéesbonjour@konto.quebec

Kontoby FILO

Where your data goes

Last updated: October 20, 2026

What Konto keeps, what leaves, and what never leaves.

What you upload. Your documents (annual reports, financial statements, agreements, grant letters) and your organization's information. They sometimes contain personal information, such as names in a story or an org chart.

Where it is kept. In Konto's database in Montréal (Supabase, Canada Central region). Each organization sees only its own documents; one client's documents are never shared with another.

Where it is read. In Montréal, on a Conseil FILO computer, by Konto's software. Working copies are temporary.

What goes to a language model. To read your documents and draft your applications, Konto sends the text of their pages to Anthropic (United States), in batches, one organization at a time, after automatically removing: personal names, emails, phone numbers, street addresses, social insurance numbers and birth dates. This removal also applies to text you type yourself. It is statistical: a name can slip through, and indirect details of a story are not removed. That is why we recommend not uploading documents that name your participants when it is not necessary. Konto trains no model.

What never leaves. Your portal credentials (you type them yourself in the portal window; Konto neither reads nor stores them). Your organization's general contact details (address, phone, email, hours), read on site without a language model. A click on “Submit”: Konto prepares, you send.

Who else is involved. Supabase (database, Canada), Vercel (the app's pages, United States, no data), Browserbase (remote browser for portals, United States, session destroyed on close or after 25 minutes), Google Workspace (Konto's emails: organization name, deadline, program, never the content of a document).

For how long. As long as your subscription is active. On request or on cancellation, your workspace is erased from the app within thirty days; the nightly backup copies disappear within the fourteen days that follow. You can export everything at any time.

What you can see. The “Your data” log in the app lists every action taken on your organization's data (uploads, reads, exports, erasures).

If something goes wrong. Konto keeps a privacy incident register. If there is a risk of serious harm, we notify the Commission d'accès à l'information and the organizations affected.

Who answers. Michele Musci, president of Conseil FILO and person in charge of the protection of personal information: bonjour@konto.quebec. See also the legal notice and privacy and the subscription terms.

A FILO product, fractional impact strategy. Made in Montréal.

Funding programs (in French)Subscription termsLegal notice and privacyWhere your data goesbonjour@konto.quebec