Gouvernement du Canada · Secteur public

Enseignez une application gouvernementale sans que ses données quittent jamais le Canada.

Tuti Tuti enregistre les tutoriels sur le poste de travail qui les crée, à partir d’un script écrit, et garde le compte à Montréal. Aucune séquence, aucun contenu de page et aucun renseignement personnel n’atteint un serveur, canadien ou autre.

Conçu pour la façon dont les ministères achètent et sont vérifiés

Un ministère qui a besoin de vidéos de formation pour une application interne ou destinée aux citoyens a deux problèmes : les produire, puis expliquer à un examen de la protection de la vie privée et de la sécurité où sont allés les enregistrements et les données. Tuti Tuti règle le second par conception. L’enregistrement se fait dans le navigateur de la personne qui crée le tutoriel, et la vidéo est déposée dans son propre dossier Téléchargements. Nos serveurs ne détiennent que le compte, la licence et le nombre de secondes exportées, dans la région de Montréal de Google Cloud, un fournisseur infonuagique évalué par le Centre canadien pour la cybersécurité. Il n’y a pas de jeu de données de votre application à protéger, puisque rien n’est recueilli.

Ce qu’un examen de la vie privée et de la sécurité demandera, avec les réponses

La version courte; la cartographie des données donne le reste.

01

Résidence

Firestore, Cloud Functions et le serveur du site tournent dans northamerica-northeast1 (Montréal), tout comme le modèle infonuagique. Les transferts sont documentés et limités : confirmation d’identité, paiement, livraison des courriels et phrases de narration.

02

Aucun contenu d’écran sur les serveurs

Tuti Tuti ne nous téléverse jamais de séquences, de texte de page ni de captures d’écran, et un script n’est conservé dans le compte que si son auteur l’active pour un tutoriel. Les vérifications facultatives passent par le modèle intégré à Chrome, qui ne quitte jamais la machine, ou par le modèle infonuagique dans la région de Montréal de Google, qui ne conserve rien.

03

Flou de confidentialité à l’enregistrement

Les noms, les courriels, les numéros de téléphone et les zones choisies sont floutés avant que l’enregistreur les voie; la formation peut donc se faire sur un vrai environnement, sans risque.

04

Accessibilité des vidéos

Des sous-titres synchronisés mot à mot et une narration écrite pour une personne qui ne voit pas l’écran, pour que les vidéos fonctionnent sans le son et avec un lecteur d’écran.

05

Prêt pour l’approvisionnement

Un siège par auteur, à l’année, sur bon de commande et facture en dollars canadiens, TPS ou TVH détaillée, sous le seuil des achats de faible valeur. Conditions régies par le droit ontarien.

06

Chrome géré

Déployable par identifiant d’extension dans les stratégies d’entreprise de Chrome dès que la fiche du Web Store sera en ligne; un guide d’installation nomme les autorisations requises et leur raison.

Loi sur la protection des renseignements personnels · LPRPDE · Loi 25

Rédigé selon les lois qui s’appliquent à vous.

La politique de confidentialité suit les dix principes de la LPRPDE et les exigences de la Loi 25 du Québec, avec un responsable de la protection des renseignements personnels nommé. Pour les institutions fédérales, la conception garde les renseignements personnels entièrement hors de nos systèmes, ce qui est la réponse la plus simple qu’une évaluation des facteurs relatifs à la vie privée puisse donner.

De la demande aux premiers tutoriels

1

Demandez la cartographie des données et une soumission

Une page sur ce qui est recueilli, où ça se trouve et ce qui ne quitte jamais le poste de travail, plus une soumission en dollars canadiens.

2

Faites un projet pilote sur une application

Une licence par auteur. Écrivez le script en français ou en anglais, en langage courant, répétez une fois, exportez chapitre par chapitre.

3

Déployez par stratégie

Autorisez l’extension par identifiant dans les stratégies de Chrome et remettez le guide du script aux auteurs.

Gouvernement du Canada : les questions que posent les ministères

Où sont stockées les données, et certaines sont-elles hors du Canada?
Les dossiers de compte sont dans la région de Montréal de Google Cloud. Les enregistrements, les scripts et les tutoriels restent sur le poste de travail de l’auteur. Le système de connexion est le nôtre et se trouve dans la même région; il n’y a pas d’annuaire d’utilisateurs tiers. Ce qui traverse la frontière est nommé dans la politique de confidentialité : la confirmation d’identité si un ministère choisit la connexion avec Microsoft ou Google, le paiement par Stripe, la livraison des courriels, et les phrases de narration envoyées au service de synthèse vocale de Google, sans conservation.
Tuti Tuti est-il évalué pour le niveau Protégé B?
Tuti Tuti ne détient aucun renseignement ministériel; nous ne détenons donc rien de vôtre qui relève du niveau Protégé B. Le contenu de l’application qu’il enregistre reste sur le poste de travail, sous vos propres contrôles. Google Cloud, où le compte est hébergé, est évalué par le Centre canadien pour la cybersécurité pour les charges de travail Protégé B. Nous fournissons une cartographie des données pour votre évaluation.
Peut-on l’acheter avec un bon de commande?
Oui. Un siège annuel par auteur, facturé en dollars canadiens avec les taxes détaillées, payable à trente jours, sur bon de commande. Une tarification de volume pour les ministères est offerte sur demande.
Est-ce que ça fonctionne en français?
Les scripts et la narration peuvent s’écrire en français dès aujourd’hui, et le repérage trouve les libellés français sur une interface en français. Le site et le tableau de bord du compte sont en français; un panneau en français pour l’extension est en préparation.
Peut-on l’utiliser sur une application accessible seulement depuis notre réseau?
Oui. L’extension tourne dans le Chrome de l’auteur, sur toute page que Chrome peut ouvrir, y compris les applications intranet ou accessibles par RPV seulement. Rien de la page ne nous est envoyé.
Et les exigences d’accessibilité pour les vidéos?
Chaque vidéo a des sous-titres synchronisés mot à mot affichés à l’écran, et la narration nomme chaque commande avec son emplacement et dit chaque valeur saisie; l’audio seul est donc un guide complet. Gardez une version texte à côté pour la recherche et les lecteurs d’écran; le script est ce texte.

Des vidéos de formation qu’un examen de la vie privée peut approuver en une lecture.

Écrivez à general@pandacat.ca pour la cartographie des données et une soumission en dollars canadiens.

Tuti Tuti - powered by Pandacat.