Cette FAQ couvre les questions courantes sur La Corvée. Pour une démo ou une question précise, écris à info@corvee.ca. Les questions juridiques détaillées sont dans la politique de confidentialité.

#À propos de La Corvée

#C'est quoi La Corvée ?

La Corvée est un logiciel de gestion pour les centres d'action bénévole (CAB) et les organismes sans but lucratif (OBNL) de soutien à domicile au Québec. C'est un logiciel propriétaire (tous droits réservés), conçu au Québec et diffusé en service hébergé (SaaS) par abonnement, avec des données hébergées au Canada.

Le logiciel s'articule autour d'un socle commun et de cinq modules activables :

• Socle : dossier-personne unifié (allergies, diètes, consentements), gestion des bénévoles, conformité Loi 25 (demandes d'accès, registre incidents, audit), facturation et reddition PSOC, console super-admin.
• 🍲 Popote : repas chauds et congelés (menus, commandes, planification de routes avec optimisation OSRM/VROOM, feuille de route papier ou PWA mobile).
• 🚗 Balade : accompagnement-transport (rendez-vous médicaux, jumelage chauffeur bénévole, kilométrage et contributions).
• ☎️ Jasette : appels et visites d'amitié (jumelage, journal de contacts, bris d'isolement).
• 👁️ Vigie : appels de sécurité et veille sociale (horaires fixes, cascade d'escalade, signalements du terrain).
• 🐝 Ruche : bénévoles avancé et membrariat — en développement, pas encore offert.

Chaque organisme active les modules dont il a besoin, sur le même dossier-personne, sans double saisie.

#Qui est derrière La Corvée ?

Marc-Antoine Lemire, développeur basé au Québec, conçoit et maintient La Corvée, en collaboration avec le studio Ophelios (Sorel-Tracy). Le produit est entretenu dans la durée, soutenu par les abonnements des organismes qui l'utilisent.

#Combien ça coûte ?

La Corvée est offerte en service hébergé (SaaS) par abonnement à prix communautaire (mensuel ou annuel). Le modèle est un socle + modules : vous ne payez que pour les services que vous activez. Il est pensé pour les OBNL — juste de quoi couvrir l'hébergement et maintenir le produit vivant, soutenu et entretenu dans la durée, sans visée de profit.

L'abonnement inclut :

• L'hébergement au Canada (serveur, base de données, courriel)
• Les mises à jour et l'entretien continu du produit
• Le support lié au service

L'objectif est de rester abordable pour les petits organismes. La grille complète est sur la page tarifs ; pour discuter des modalités, écris à info@corvee.ca.

#Sécurité et vie privée

#Mes données sont stockées où ?

Préprod et prod : Fly.io, région Toronto (Ontario, Canada) — vos données vivent physiquement au Canada, sous juridiction canadienne. L'hébergement hors Québec, et le fait que Fly.io Inc. soit une société américaine (Delaware), constituent une communication hors Québec au sens de l'art. 17 de la Loi 25 — nous l'assumons explicitement : elle est documentée dans une évaluation des facteurs relatifs à la vie privée (EFVP) et mitigée par un chiffrement applicatif (fichiers et secrets chiffrés côté La Corvée, inutilisables même sous contrainte juridique), une entente de traitement (DPA) signée, et la présente mention. Sauvegardes hors-site chiffrées. Détails au registre des sous-traitants.

Les données des personnes desservies et des bénévoles restent au Canada et ne sont jamais transmises à un service américain. Le paiement des abonnements, lui, sera traité par Stripe (société américaine) : seules les données de facturation de l'organisme (nom du CAB, contact et adresse de facturation) y transitent — jamais de données de personnes desservies ni de bénévoles. Le paiement par chèque ou virement reste possible. Stripe est inscrit au registre des sous-traitants et fera l'objet d'une EFVP avant toute activation.

Aucun service de profilage ou d'analyse tiers (Google Analytics, Meta, Sentry, etc.) n'est utilisé. Les polices de caractères du site public sont auto-hébergées (aucune fonte chargée depuis Google Fonts). Voir l'engagement dans la politique de gouvernance.

#Loi 25, vous êtes conformes ?

Oui. La Corvée a été conçue dès l'origine pour respecter la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, Québec, 2021). Les points clés couverts :

• Art. 3.2 — Gouvernance + responsable PRP désigné
• Art. 3.5 — Registre des incidents + obligation 72 h CAI
• Art. 8 / 8.2 — Avis de collecte + politique versionnée publique
• Art. 9.1 — Confidentialité par défaut, accès restreint
• Art. 12.1 — Pas de décisions exclusivement automatisées (engagement détaillé)
• Art. 14 — Consentements granulaires (marketing, analytics, profilage routing… tous opt-in)
• Art. 17 — Engagement de non-transfert international des RP
• Art. 18.3 — Registre public des sous-traitants
• Art. 27 / 28 / 35 — Droits d'accès, rectification, suppression
• Art. 32 / 34 — SLA 30 jours pour répondre aux demandes
• Art. 70 / 71 — Rétention + anonymisation

#Vous chiffrez tout ?

• Mots de passe : Argon2id avec sel unique par utilisateur
• Données en BD : une base PostgreSQL distincte par organisme (isolation Silo), sur volume chiffré au repos ; les secrets sensibles (identifiants de base, secrets 2FA, clés d'upload) sont chiffrés applicativement avec libsodium, la clé restant hors de la base
• Communications : TLS 1.3 obligatoire (Let's Encrypt)
• App bénévole (hors-ligne) : l'appareil ne stocke aucune donnée sensible ni aucun jeton d'authentification. L'IndexedDB locale ne retient qu'une file de confirmations de livraison en attente de synchronisation (deux types de mutations : arrêt livré / arrêt non livré, avec signature) plus un cache de la feuille de route du jour ; l'authentification passe par un cookie de session sécurisé, pas par un jeton à chiffrer sur l'appareil. Toutes les données du dossier restent sur le serveur québécois et sont rejouées de façon authentifiée (jeton CSRF de session) au retour du réseau. C'est de la minimisation : rien de sensible ne dort sur le téléphone.

#Vous utilisez Google Analytics ?

Non. Aucun tracker tiers, aucune fonte chargée depuis Google Fonts en production (les fonts sont auto-hébergées). Aucun cookie de suivi. Aucun pixel Facebook / LinkedIn / Twitter.

Le site www.corvee.ca est statique (Leaf) — pas même de backend PHP en runtime. La PWA mobile et la console admin ne font de requêtes qu'au backend La Corvée.

#Mes bénévoles peuvent-ils se connecter avec Face ID ?

Non. La connexion à la PWA bénévole se fait par courriel et mot de passe. La session reste active 30 jours sur l'appareil : en pratique, le bénévole ne tape son mot de passe qu'une fois par mois.

(Une connexion biométrique WebAuthn a existé brièvement en mai-juin 2026 puis a été retirée pour simplifier l'app.)

#Déploiement et opérations

#Quels prérequis techniques pour mon organisme ?

Aucun, côté organisme. La Corvée est un service hébergé (SaaS) : il n'y a rien à installer, aucun serveur à gérer, aucune mise à jour à faire. Il vous faut simplement :

• un navigateur web récent (Chrome, Firefox, Safari, Edge) pour la console de coordination ;
• un téléphone (iOS ou Android) pour l'application bénévole (elle s'installe comme une app web, sans passer par un magasin d'apps) ;
• une connexion internet (l'app bénévole fonctionne aussi hors-ligne et se synchronise au retour du réseau).

L'infrastructure technique (PHP, PostgreSQL, hébergement, sauvegardes, sécurité, mises à jour) est entièrement gérée par La Corvée.

#Multi-tenant, c'est-à-dire ?

La Corvée est multi-tenant Silo PostgreSQL : chaque organisme client a sa propre base de données complètement isolée. Pas de partage de données entre organismes. C'est plus coûteux qu'un schéma partagé mais c'est la seule façon de garantir l'isolation Loi 25 stricte (pas de fuite cross-tenant possible même avec un bug SQL).

#Vous offrez un hébergement clé en main ?

Oui. La Corvée est offerte exclusivement en service hébergé (SaaS) : l'organisme n'a rien à installer ni à maintenir. Tout est géré par La Corvée dans le cadre de l'abonnement à prix communautaire — hébergement canadien, mises à jour et sauvegardes inclus.

#Participer

#Comment puis-je aider La Corvée ?

• Tests utilisateurs — si tu coordonnes un CAB ou une popote roulante, on est intéressés à t'inscrire au programme pilote.
• Retours et idées — tes besoins terrain orientent les priorités du produit. Écris-nous à info@corvee.ca.
• Faire connaître — parle de La Corvée aux autres organismes de soutien à domicile du Québec : plus d'organismes abonnés, c'est un produit qui reste soutenu et vivant dans la durée.

#Le code source de La Corvée est-il accessible ou réutilisable ?

Non. La Corvée est un logiciel propriétaire (tous droits réservés, © 2026 Ophelios Studio), diffusé uniquement en service hébergé (SaaS) par abonnement à prix communautaire. Aucun droit de copie, de modification ou de redistribution n'est accordé. Ce choix vise la pérennité du produit : un abonnement modeste finance l'hébergement et l'entretien continu, pour qu'un outil communautaire ne meure pas faute de ressources.

#Contact

• Courriel général : info@corvee.ca
• Confidentialité / Loi 25 (PRP) : privacy@corvee.ca
• Support technique : support@corvee.ca

Merci de t'intéresser à La Corvée ! 🌿