Skip to main content

La souveraineté des données autochtones n'est pas optionnelle — elle est notre fondation

Chez Indigenious, les principes PCAP guident chaque décision que nous prenons concernant les données. Nous ne nous conformons pas seulement aux droits des données autochtones—nous avons construit toute notre plateforme sur cette base.

Comprendre PCAP

PCAP (Propriété, Contrôle, Accès, Possession) est un cadre créé par les communautés autochtones partout au Canada pour affirmer la souveraineté sur les données autochtones. Il reconnaît que les communautés autochtones ont des droits inhérents à leur connaissance collective, données de recherche et information.

PCAP n'est pas une politique imposée de l'extérieur. Elle a émergé du leadership autochtone et est fondée sur le principe que les peuples autochtones ont le droit à l'autodétermination sur leurs données, tout comme ils l'ont sur leurs terres et leurs gouvernements.

Propriété : les communautés sont propriétaires de leurs données

Le principe

Les communautés autochtones sont propriétaires de leur connaissance culturelle et de leurs données. Cela signifie que les communautés—pas les chercheurs, pas les gouvernements, pas les plateformes—ont le droit fondamental de posséder, contrôler et bénéficier des données concernant leurs membres, leur connaissance et leurs territoires.

Ce que cela signifie pour Indigenious

  • Nous ne revendiquons pas la propriété. Lorsque les entreprises autochtones s'enregistrent sur notre plateforme, elles possèdent leur profil commercial et toutes les données qu'il contient.
  • Les communautés conservent le contrôle. Lorsqu'une communauté valide une entreprise, le dossier de validation appartient à la communauté validatrice, pas à nous.
  • Pas d'extraction de données. Nous ne récupérons pas les données des entreprises autochtones pour développer des produits concurrentiels ou les vendre à des tiers.
  • L'avantage revient aux communautés. Toute valeur créée à partir de données regroupées et anonymisées revient aux communautés autochtones par le biais de services et de plateformes améliorés.

En pratique

  • Votre profil commercial est votre propriété intellectuelle. Vous déterminez ce qui y apparaît.
  • Les dossiers du validateur communautaire sont détenus en fiducie pour la communauté validatrice.
  • Nous ne vendons jamais les données des entreprises autochtones sous licence ou vente à des tiers.
  • Les rapports regroupés partagés avec le gouvernement ne comprennent que des données anonymisées et de haut niveau.

Contrôle : les communautés contrôlent l'utilisation de leurs données

Le principe

Les communautés contrôlent la collecte, l'utilisation et la divulgation de leurs données. PCAP reconnaît que les peuples autochtones doivent avoir un pouvoir sur la façon dont leurs renseignements sont utilisés. C'est l'autodétermination en pratique.

Ce que cela signifie pour Indigenious

  • Vous décidez quelles données sont recueillies. Nous demandons des renseignements uniquement lorsque c'est nécessaire pour la vérification ou l'appariement.
  • Vous décidez ce qui est visible. Vous contrôlez si votre profil commercial est public, visible uniquement aux partenaires vérifiés ou privé.
  • Vous décidez avec qui il est partagé. Les données ne sont partagées qu'avec consentement explicite. Nous ne partageons pas les données en arrière-plan.
  • Les validateurs communautaires décident des conditions de vérification. Les communautés définissent les normes pour confirmer la légitimité commerciale dans leur juridiction.

En pratique

  • Lorsque vous vous enregistrez, vous choisissez les renseignements à inclure dans votre profil public.
  • Vous pouvez approuver ou rejeter chaque demande spécifique d'introduction commerciale ou de partenariat.
  • Si un prêteur potentiel demande votre profil, vous autorisez ce partage spécifique.
  • Les validateurs communautaires déterminent ce qui compte comme une preuve suffisante d'affiliation.
  • Vous pouvez modifier votre profil ou vos paramètres de visibilité à tout moment.

Accès : les communautés ont un accès complet à leurs données

Le principe

Les communautés ont le droit d'accéder à toutes les données les concernant. C'est une question de transparence et de responsabilité. Si nous détenons des renseignements vous concernant ou concernant votre communauté, vous devez pouvoir les voir, les comprendre et les contester.

Ce que cela signifie pour Indigenious

  • Transparence complète. Vous pouvez télécharger votre profil commercial complet à tout moment.
  • Dossiers d'accès. Vous pouvez voir qui a accédé à votre profil et quand.
  • Droits de correction. Vous pouvez demander des corrections aux renseignements inexacts immédiatement.
  • Accès communautaire. Les communautés peuvent demander l'accès à tous les dossiers que leurs validateurs détiennent.
  • Piste d'audit. Vous pouvez voir l'historique complet de votre profil et de votre statut de vérification.

En pratique

  • Un tableau de bord « Mes données » affiche tout ce que nous détenons à votre sujet.
  • Vous pouvez exporter votre profil en tant que données structurées à tout moment.
  • Si des renseignements sont incorrects, vous soumettez une correction traitée dans les 5 jours ouvrables.
  • Les communautés reçoivent des rapports trimestriels sur l'activité de validation dans leur juridiction.

Possession : les données sont détenues en sécurité sur le territoire autochtone

Le principe

Les données doivent être physiquement détenues par les communautés autochtones ou leurs agents désignés. PCAP reconnaît que la possession de données est un pouvoir. Les communautés doivent contrôler où leurs données sont stockées, qui peut y accéder et comment elles sont protégées.

Ce que cela signifie pour Indigenious

  • Résidence des données canadiennes. Toutes les données commerciales et de validation sont stockées exclusivement dans des centres de données canadiens.
  • Jamais externalisé. Nous ne stockons pas les données des entreprises autochtones sur des serveurs américains ou chez des fournisseurs de nuage étrangers.
  • Chiffrement. Toutes les données sont chiffrées à la fois en transit et au repos.
  • Dossiers dérivés de la communauté. Les communautés maintiennent des copies de tous les dossiers de validation qu'elles créent.
  • Portabilité des données. Vous pouvez demander vos données dans des formats portables et non propriétaires.

En pratique

  • Notre centre de données principal est situé au Canada. Aucune donnée ne quitte le Canada.
  • Les systèmes de sauvegarde sont également basés au Canada.
  • Les validateurs communautaires reçoivent des copies sécurisées et portables de tous les dossiers de vérification.
  • Sur demande, vous recevez vos données dans des formats standard (CSV, JSON, PDF).
  • La certification en W3C VC de la vérification commerciale est inviolable mais ne contient pas de données sensibles.

Comment Indigenious met en œuvre PCAP

1. Aucun numéro de carte de statut—jamais

Nous avons une interdiction absolue de recueillir des numéros de cartes de statut, des images de cartes de statut ou tout numéro de document d'identité autochtone. C'est un engagement PCAP fondamental.

Pourquoi ? Les cartes de statut sont des dossiers gouvernementaux sensibles. Les recueillir crée un risque de confidentialité inutile et n'est pas nécessaire pour la vérification commerciale. Les validateurs communautaires confirment la légitimité des entreprises autochtones par d'autres moyens : documentation, références et connaissance communautaire.

2. Les validateurs communautaires contrôlent la vérification

Chaque communauté autochtone (via Unations) désigne des validateurs communautaires. Ces validateurs confirment si une entreprise est :

Les validateurs opèrent indépendamment d'Indigenious. Ils suivent leurs propres normes communautaires et sont responsables envers leurs communautés, pas envers nous.

3. Les entreprises autochtones contrôlent leur visibilité

Chaque entreprise autochtone sur Indigenious contrôle :

4. Suppression de données sur demande, sans questions posées

Vous pouvez demander la suppression complète de votre profil commercial à tout moment. Nous supprimons vos données dans les 30 jours sans poser de questions, sans raison requise. La seule exception est les données anonymisées et regroupées utilisées pour les rapports du programme.

5. Chaîne de blocs pour la vérification, pas la surveillance

Nous utilisons la W3C VC pour créer des dossiers de vérification inviolables. La W3C VC est immuable—une fois qu'une entreprise est vérifiée, ce statut ne peut pas être rétroactivement modifié. Mais le dossier de la W3C VC ne contient que :

Il ne contient pas de renseignements personnels sensibles, de données de cartes de statut ou de détails spécifiques à la communauté. C'est la vérification avec confidentialité.

6. Audits PCAP réguliers

Nous menons des audits indépendants chaque année pour vérifier notre conformité PCAP. Ces audits évaluent :

7. Consultation communautaire et co-développement

PCAP n'est pas statique. À mesure que les pratiques de données des communautés autochtones évoluent, les nôtres aussi. Nous maintenons une consultation continue avec les leaders autochtones et les validateurs communautaires pour assurer que notre plateforme reflète les droits des données autochtones contemporains.

Nos engagements PCAP

Propriété

Nous ne revendiquons pas la propriété des données des entreprises autochtones. Vous possédez votre profil. Les communautés possèdent leurs dossiers de validation.

Contrôle

Vous contrôlez quelles données sont recueillies, ce qui est visible et qui les partage. Le contrôle repose sur les entreprises et communautés autochtones.

Accès

Vous avez un accès complet à toutes les données que nous détenons à votre sujet. Transparence complète. Vous pouvez demander des corrections ou une suppression immédiatement.

Possession

Toutes les données sont stockées au Canada et chiffrées. Nous ne sous-traitons pas à des fournisseurs étrangers. Les communautés peuvent demander des copies de leurs données.

Pas de collecte sensible

Nous ne recueillons jamais les numéros de cartes de statut, les documents d'identité autochtones ou autres identificateurs gouvernementaux sensibles.

Audits indépendants

Nous menons des audits de conformité PCAP annuels et publions les résultats. Vérification tierce de nos engagements.

Leadership communautaire

Les validateurs communautaires dirigent le processus de vérification. Ils définissent les normes, confirment la légitimité et détiennent le pouvoir sur leurs données.

Suppression à la demande

Vous pouvez demander la suppression de votre profil à tout moment. Nous supprimons sans question dans les 30 jours.

Audits et transparence

Les engagements n'ont de sens que s'ils sont vérifiés. Chaque année, Indigenious engage un auditeur indépendant pour évaluer notre conformité PCAP. L'audit couvre :

Statut actuel : Indigenious a achevé son premier audit PCAP au Q1 2026. Le rapport d'audit complet est disponible sur demande. Contactez privacy@indigenious.ca pour demander une copie.

Questions concernant PCAP ?

PCAP est complexe et mérite un engagement sérieux. Si vous avez des questions sur la façon dont nous mettons en œuvre un quelconque principe PCAP, ou si vous êtes préoccupé par le fait que nous ne vivons pas selon ces engagements, veuillez nous contacter :

Demandes concernant PCAP et la souveraineté des données
Courriel : ocap@indigenious.ca
Téléphone : +1 (403) 555-0102

Nous prenons PCAP au sérieux. Nous sommes responsables envers les communautés autochtones et nous accueillons vos commentaires.

Pour les leaders des communautés autochtones : Si votre communauté est intéressée à devenir un réseau de validateurs, ou si vous avez des préoccupations concernant la façon dont Indigenious gère les données communautaires, veuillez contacter notre équipe des partenariats communautaires à partnerships@indigenious.ca.