Skip to main content

Souveraineté des données autochtones

Comment la plateforme Indigenious respecte et protège le contrôle autochtone des données

Qu'est-ce que la souveraineté des données autochtones ?

La souveraineté des données autochtones est le droit des peuples autochtones de gouverner la collecte, la propriété et l'application des données concernant leurs terres, leurs ressources et leurs peuples. C'est une reconnaissance que les communautés autochtones ont des droits inhérents à leurs propres systèmes de connaissances et à l'information—droits qui ne peuvent pas être ignorés par le gouvernement, le monde universitaire ou les plateformes privées.

La souveraineté des données ne concerne pas seulement la vie privée. C'est une question de pouvoir. Qui possède les données ? Qui les contrôle ? Qui en bénéficie ? Dans un monde où les données conduisent la possibilité économique, la souveraineté des données autochtones garantit que les peuples autochtones ne sont pas des sujets passifs de la recherche, de la surveillance ou de l'extraction, mais des agents actifs gouvernant leurs propres renseignements.

Données de la plateforme vs données communautaires

Indigenious fonctionne avec une distinction critique entre deux types de données :

Données de la plateforme : données opérationnelles d'Indigenious

Ce que c'est : Données techniques et d'utilisation nécessaires pour exploiter la plateforme. Cela comprend les journaux du serveur, les rapports d'erreurs, les analyses de fonctionnalités et les mesures de rendement regroupées.

Qui la contrôle : Indigenious Inc. exerce un contrôle approprié sur les données d'infrastructure de la plateforme pour la sécurité opérationnelle et l'amélioration des services.

Qu'en advient-il : Les données de la plateforme sont conservées pour maintenir l'intégrité du système et améliorer la fiabilité des services. Elles ne sont pas partagées avec des tiers.

Exemples : Journaux de disponibilité du serveur, comptages d'utilisation des fonctionnalités, suivi des erreurs de session, mesures de rendement.

Données communautaires : dossiers d'entreprise autochtone et de validation

Ce que c'est : Toutes les données concernant les entreprises autochtones, l'affiliation communautaire et les dossiers de validation créés par les validateurs communautaires.

Qui la contrôle : Les entreprises autochtones et les communautés autochtones contrôlent les données communautaires. Les principes PCAP s'appliquent pleinement.

Qu'en advient-il : Les données ne sont utilisées que avec consentement explicite. Les communautés conservent des copies de tous les dossiers de validation qu'elles créent et peuvent y accéder à tout moment.

Exemples : Votre profil commercial, confirmation de validation, dossiers d'affiliation communautaire, renseignements d'enregistrement commercial.

La distinction clé : Nous gérons les données de la plateforme de manière responsable en tant que fournisseur de services. Mais les données communautaires appartiennent aux entreprises et communautés autochtones. Nous sommes des gardiens, pas des propriétaires.

Comment les données commerciales circulent via Indigenious

Enregistrement et création de profil

  1. Vous enregistrez votre entreprise et soumettez des renseignements de profil (nom, secteur, affiliation communautaire, contact).
  2. Vous contrôlez la visibilité. Vous décidez si votre profil est public, visible uniquement aux partenaires vérifiés ou privé.
  3. Les données sont chiffrées et stockées dans des centres de données canadiens.

Vérification communautaire

  1. Un validateur communautaire examine l'enregistrement commercial et la revendication d'affiliation de votre entreprise.
  2. Le validateur confirme la légitimité en se basant sur la connaissance communautaire et la documentation que vous fournissez.
  3. Un dossier de vérification est créé et signé par le validateur. Ce dossier appartient à la communauté validatrice, pas à Indigenious.
  4. La communauté conserve une copie du dossier de vérification pour ses propres dossiers.

Appariement et partage

  1. Un partenaire potentiel consulte votre profil (si vous l'avez rendu visible pour eux).
  2. Une demande d'introduction est envoyée. Vous devez approuver activement l'introduction.
  3. Ce n'est que sur votre approbation que les données de votre profil sont partagées avec le partenaire assorti.
  4. Vous pouvez révoquer l'accès à tout moment en désactivant l'appariement.

Accès et contrôle

À tout moment dans ce processus :

Vérification par W3C VC : preuve sans exposition

Indigenious utilise la W3C VC pour créer une certification commerciale vérifiable et inviolable. Mais la W3C VC est souvent mal comprise comme étant transparente. Voici comment nous l'utilisons de manière responsable :

Ce qui est sur la W3C VC Ce qui n'est PAS sur la W3C VC
Nom juridique de l'entreprise Numéros de cartes de statut
Date de vérification Renseignements personnels du propriétaire
Statut vérifié (oui/non) Détails d'affiliation communautaire
Juridiction communautaire Raisons ou détails de validation
Organisation de validateur (anonyme) Données financières ou personnelles
Données de santé, religieuses ou sensibles

Pourquoi la W3C VC ? La W3C VC crée un dossier immuable qui peut être indépendamment vérifié. Un acheteur, un prêteur ou une agence gouvernementale peut confirmer que votre entreprise a été vérifiée par un validateur communautaire légitime à une date spécifique. Ils n'ont pas besoin de nous le demander—ils peuvent le vérifier eux-mêmes. Cela protège à la fois vous et le processus de vérification contre les manipulations.

Pourquoi pas tout mettre sur la W3C VC ? La W3C VC est permanente et visible. Les renseignements personnels, les données communautaires sensibles ou les détails d'identité autochtones ne doivent jamais être enregistrés de manière permanente sur l'infrastructure publique. Nous gardons donc la W3C VC minimale : juste assez pour permettre la vérification sans exposition.

Modèle de gouvernance des données communautaires

Via Unations

Chaque communauté autochtone désigne des validateurs via Unations, le réseau de validation communautaire. Ces validateurs :

Mécanismes de contrôle communautaire

Les communautés maintiennent la gouvernance par :

Considérations relatives aux données transfrontalières

Les nations et territoires autochtones s'étendent souvent sur de multiples frontières provinciales et nationales. Indigenious opère au-delà des frontières canadiennes mais maintient une résidence des données stricte :

Résidence des données

Toutes les données restent au Canada. Nous ne transférons pas les données des entreprises autochtones vers des serveurs américains, des services de nuage exploités à l'extérieur du Canada ou toute infrastructure non-canadienne. C'est un engagement fondamental envers la souveraineté des données autochtones.

Partage de données intercommunautaires

Lorsqu'une entreprise opère dans plusieurs communautés, la gouvernance des données est plus complexe. Nos principes :

Rapports gouvernementaux

Lorsque nous partageons des données avec les partenaires gouvernementaux fédéraux ou provinciaux (pour la conformité à l'approvisionnement ou la déclaration du programme) :

Droit à la portabilité des données

Vous avez le droit de demander vos données dans des formats portables et non propriétaires :

Ce que vous pouvez demander

Formats fournis

Comment demander

Veuillez contacter privacy@indigenious.ca avec le sujet « Demande de portabilité des données ». Nous livrerons vos données dans les 15 jours ouvrables.

Droit à la suppression

Vous avez un droit absolu de demander la suppression de votre profil commercial et de toutes les données associées.

Ce qui est supprimé

Ce qui reste (par la loi)

Calendrier

Les demandes de suppression sont traitées dans les 30 jours de réception. Vous recevrez une confirmation une fois que vos données auront été supprimées.

Aucune question posée. Nous ne requérons pas d'explication pour les demandes de suppression, et nous ne tentons pas de vous convaincre de conserver vos données.

Contact : Pour demander la suppression, veuillez envoyer un courriel à privacy@indigenious.ca avec le sujet « Demande de suppression de données » et votre nom d'entreprise et adresse courriel.

Comment nous évoluons les pratiques de données

La souveraineté des données autochtones n'est pas statique. À mesure que les pratiques de données des communautés évoluent, les nôtres aussi. Nous maintenons un engagement continu avec les leaders autochtones pour assurer qu'Indigenious reflète les droits des données autochtones contemporains.

Consultation communautaire

Nous menons des consultations annuelles avec :

Mécanismes de rétroaction

Les communautés et les entreprises peuvent fournir des commentaires via :

Mises à jour des politiques

Lorsque nous mettons à jour les pratiques de données, nous :

Questions concernant la souveraineté des données ?

Si vous avez des questions sur la façon dont Indigenious gère vos données, ou si vous croyez que nous n'honorons pas les principes de souveraineté des données autochtones, veuillez nous contacter :

Souveraineté des données et partenariats communautaires
Courriel : partnerships@indigenious.ca
Téléphone : +1 (403) 555-0102
Bureau : Bureau 500 – 123, 5e Avenue SW, Calgary, AB T2P 1N2

Demandes de confidentialité et de suppression
Courriel : privacy@indigenious.ca
Délai de réponse : 15 jours ouvrables

Pour les leaders des communautés autochtones : Si votre communauté souhaite établir un réseau de validateurs, mettre à jour les pratiques de gouvernance des données ou auditer la façon dont Indigenious gère les données communautaires, veuillez contacter notre équipe de partenariat. Le contrôle de votre communauté sur vos données n'est pas négociable—c'est fondamental.