Bloks. L’Un-CRM.
Un logiciel de conformité conçu pour les conseillers financiers canadiens
Vingt-deux minutes après le début de la rencontre, votre client mentionne une séparation et un nouveau bénéficiaire. Tout cela constitue des renseignements personnels au sens de la Loi 25 et de la LPRPDE. Dès qu’un outil d’IA y touche, votre siège social ouvre un dossier de confidentialité.
Bloks est un logiciel de conformité pour conseillers financiers et conseillers en sécurité financière qui exercent sous le régime des lois canadiennes sur la protection des renseignements personnels. La plateforme capte les rencontres, bâtit les profils clients et rédige la documentation réglementaire. Cette page répond aux questions que votre service de conformité pose à tout logiciel de conformité: où les renseignements personnels sont-ils conservés, qui y accède, et servent-ils à entraîner le modèle de quelqu’un.
La loi
Ce que la conformité signifie vraiment dans une pratique de conseil au Québec
La Loi 25 encadre la gouvernance des renseignements personnels au Québec, et la LPRPDE, la Loi sur la protection des renseignements personnels et les documents électroniques, fait de même au fédéral pour les organisations du secteur privé. Les cabinets de conseil tombent directement dans leur champ d’application. La Commission d’accès à l’information du Québec et le Commissariat à la protection de la vie privée du Canada en surveillent l’application, et les sanctions atteignent des montants qu’aucune pratique n’absorbe sans douleur.
La plupart des contenus sur la conformité s’adressent aux organisations en général. Le conseiller, lui, rencontre la loi à des moments précis: un client qui demande à quoi sert l’enregistreur, un responsable de la conformité qui demande où vit la transcription, un contrôle qui porte sur un dossier de 2023. Notre guide de conformité pour les conseillers canadiens approfondit les mêmes obligations réglementaires.
Les dix principes de protection des renseignements personnels, en langage clair
La LPRPDE repose sur dix principes relatifs à l’équité dans le traitement de l’information, et chacun atterrit quelque part de concret dans une pratique. La responsabilité désigne un responsable de la protection des renseignements personnels. La détermination des fins explique pourquoi un enregistrement existe. La limitation de la collecte garde l’outil sur la rencontre plutôt que sur le bureau.
Les autres régissent la mécanique quotidienne. La limitation de l’utilisation et de la conservation fixe la durée de vie d’une note. L’exactitude garde les profils à jour. Les mesures de sécurité sont les contrôles techniques en dessous. La transparence rend la politique de confidentialité lisible. L’accès aux renseignements personnels donne au client son dossier. La possibilité de porter plainte lui donne un recours. Toute liste de vérification que vous recevez du siège social reprend ces dix principes sous forme de questionnaire.
Un logiciel de conformité se conçoit autour de ces principes. Tout le reste les maquille.
Responsabilité
Désigne un responsable de la protection
Détermination des fins
Pourquoi un enregistrement existe
Consentement
Éclairé, avant la collecte
Limitation de la collecte
Sur la rencontre, pas sur le bureau
Limitation de l’utilisation et de la conservation
La durée de vie d’une note
Exactitude
Des profils à jour
Mesures de sécurité
Les contrôles techniques en dessous
Transparence
Des politiques lisibles
Accès aux renseignements
Le client obtient son dossier
Possibilité de porter plainte
Un recours
Où le consentement et les renseignements personnels se manifestent dans la journée d’un conseiller
Le consentement doit être libre, éclairé et spécifique: le client comprend la collecte de données et sa finalité avant qu’elle ne survienne. C’est une phrase au début d’une rencontre, pas une clause enfouie dans un avis signé il y a deux ans. Le consentement explicite couvre les renseignements financiers sensibles. Le consentement implicite couvre l’administration courante. La gestion du consentement, c’est ce qui rend la distinction délibérée.
Les renseignements personnels en conseil financier vont loin. Revenus, antécédents médicaux derrière une proposition d’assurance, structure familiale, intentions testamentaires. Une seule révision annuelle génère plus de données sensibles que la plupart des transactions de détail en un an. Les exigences de conformité pour les conseillers portent donc sur l’hébergement et les mesures de sécurité, pas sur les bandeaux de témoins et les liens de désabonnement.
Hébergement des données
Hébergement au Canada: les données de vos clients restent ici
La LPRPDE n’exige pas explicitement que les données demeurent au Canada. Posez la question à un responsable de la conformité dans un AGA québécois et voyez si ça règle le débat. Les serveurs étrangers déclenchent des obligations de divulgation, une exposition aux lois d’accès étrangères et une discussion de compétence que personne ne veut avoir en plein contrôle.
Bloks héberge les données clients au Canada. L’hébergement canadien est le réglage par défaut ici, pas une option de forfait Entreprise, et c’est pourquoi un cabinet répond à la question de la résidence des données en une phrase plutôt qu’en questionnaire fournisseur. Marc Gingras a écrit sur l’importance de la souveraineté des données canadiennes, au-delà de toute plateforme en particulier.
Revue de sécurité · siège social
Répondu
Hébergement des données
Données clients hébergées au Canada
Canada
SOC 2 Type II
Vérifié de façon indépendante
Attesté
Entraînement de l’IA
Jamais, et c’est écrit dans l’addendum
Par écrit
Chiffrement
En transit et au repos, de bout en bout
Chiffré
Consentement
Recueilli par client, avant la rencontre
Flexible
Chaque réponse s’appuie sur un document.
Une infrastructure SOC 2 Type II, auditée de façon indépendante
L’attestation SOC 2 Type II sépare une page sécurité d’une véritable posture de sécurité. Le Type I décrit des contrôles à une date donnée. Le Type II démontre que les contrôles de sécurité ont fonctionné sur une période surveillée, vérifiés par un tiers plutôt qu’autodéclarés. Les équipes de sécurité la lisent comme elles lisent ISO 27001 et PCI DSS: une attestation que quelqu’un d’autre a signée.
Bloks fait l’objet d’un audit indépendant SOC 2 Type II. Jean-Philippe Lespinasse, cofondateur, est responsable de la confidentialité et de la sécurité: la personne qui répond à vos questionnaires a bâti ce sur quoi on l’interroge. Notre réponse de sécurité complète documente les rapports d’audit et les sous-traitants. Les sauvegardes, les procédures de reprise après sinistre et la réponse aux incidents y sont couvertes aussi, avec le niveau de détail qu’exigent les secteurs réglementés.
Chiffrement, contrôles d’accès et les mesures derrière chaque note de rencontre
Les mesures de sécurité forment le septième principe, et c’est là que le langage des fournisseurs devient flou. Les contrôles concrets derrière chaque note de rencontre:
Chiffrement en transit et stockage chiffré au repos, de bout en bout
Accès par rôle: une licence d’adjointe ne voit que ce qu’une adjointe doit voir
Piste de vérification sur chaque dossier, journalisée et traçable jusqu’à la rencontre source
Captation sans robot: aucun enregistreur tiers ne se joint à l’appel ni n’apparaît dans la liste des participants
Règles de conservation fixées par le cabinet, jamais héritées d’un réglage fournisseur
Détection des incidents de confidentialité et procédures d’avis documentées à l’avance
La quatrième ligne fait un vrai travail de conformité. Un robot dans la liste des participants est un quatrième intervenant. Les clients le remarquent.
Questions de sécurité
FAQ sécurité
Voyez comment Bloks gère l’hébergement des données au Canada
Toutes les réponses dont votre équipe de conformité a besoin, au même endroit. La FAQ couvre la résidence des données, les certifications et les contrôles d’accès, sans appel de vente.
Entraînement de l’IA
Les données de vos clients ne servent jamais à entraîner des modèles d’IA
Voici la question qui bloque l’adoption. Si un logiciel de conformité lit le dossier de mon client, ce dossier se retrouve-t-il dans le modèle de quelqu’un? Chez la plupart des produits d’IA grand public, la réponse prend un paragraphe. Chez Bloks, elle prend un mot. Non.
Les données clients ne servent jamais à l’entraînement de l’IA. Ni entraînement de modèle, ni réglage fin, ni recherche produit. L’engagement est contractuel, inscrit dans l’addendum sur le traitement des données que le conseiller juridique de votre cabinet lira avant tout le reste de cette page, avec les clauses sur la surveillance des fournisseurs et les sous-traitants qu’exige le principe de responsabilité.
Bloks
Un fournisseur incapable de répondre en une phrase à la question de l’entraînement prend un paragraphe pour une raison.
Un consentement client flexible, recueilli avant le début de la rencontre
Un consentement client flexible, ça veut dire que le cabinet décide comment le consentement est recueilli, parce qu’un conseiller en sécurité financière au Québec et un gestionnaire de portefeuille transfrontalier font face à des attentes différentes. Certains conseillers annoncent l’enregistrement de vive voix. D’autres obtiennent un consentement explicite à l’ouverture de dossier. D’autres désactivent complètement la captation pour une relation donnée.
Le logiciel suit la pratique. Le retrait du consentement fonctionne pareil: le client vous demande d’arrêter, le réglage change pour cette relation, sans billet de soutien ni escalade à l’équipe de confidentialité. C’est le client qui décide. Notre billet sur l’usage de l’IA sans compromettre la confidentialité contient le script que les conseillers utilisent.
Conservation, droit d’accès et demandes de retrait
Les règles de conservation déterminent combien de temps un enregistrement, une transcription et un résumé survivent. Le cabinet configure cette fenêtre. Les régulateurs provinciaux et les règles de tenue de dossiers des courtiers s’entendent rarement sur un chiffre unique. Les institutions financières fixent souvent un plancher plus long que la loi elle-même.
Le droit d’accès est le principe derrière les demandes que vous finirez par recevoir: un client qui veut savoir ce que vous détenez sur lui, et la rectification de tout ce qui est inexact. La loi lui donne ces droits et vous donne environ 30 jours. Comme chaque document remonte à sa rencontre source, produire le dossier relève de la requête, pas de la fouille archéologique. Notre politique de confidentialité décrit le parcours des renseignements personnels dans le produit.
Documentation
Un logiciel de conformité qui produit la paperasse au lieu de l’exiger
La plupart des logiciels de conformité ajoutent du travail de documentation. Ils demandent au conseiller de consigner, d’étiqueter, d’attester et de classer, puis rendent compte de sa diligence. Le conseiller en absorbe le coût, une soirée de paperasse à la fois.
1
rencontre source derrière chaque lettre de connaissance du produit et chaque note de conformité
Documentation · rédigée à partir de la rencontre
En direct
HF
Lettre de connaissance du produit, révision annuelle
Famille Harris · Rencontre du 12 mars
Brouillon prêt
SL
Notes de rencontre
Sara Lecavalier · Transcription et audio liés
Classé
MT
Registre de consentement
Marcus Thorne · Recueilli avant l’appel
Consigné
JT
Changement de bénéficiaire
Jonah Tremblay · Traçable jusqu’à la rencontre source
Piste de vérification
Bloks inverse l’équation. Le produit génère la documentation réglementaire à partir de la conversation qui a déjà eu lieu: la paperasse devient un résultat de la rencontre plutôt qu’une taxe sur celle-ci. Aucun gabarit, aucun formulaire de saisie.
Lettres de connaissance du produit et documentation réglementaire traçables jusqu’à la rencontre source
Les lettres de connaissance du produit et la documentation de convenance sont rédigées à partir de ce qui a été dit. Ces obligations exigent une trace du raisonnement derrière une recommandation, et ce raisonnement vit dans la rencontre, pas dans un formulaire rempli quatre jours plus tard de mémoire.
Chaque document renvoie à sa rencontre source, avec la transcription et l’audio derrière. La piste de vérification transforme une note en dossier défendable, sujet de notre texte sur les notes de rencontre prêtes pour un audit. Les contrôles de conformité cessent d’être des fouilles.
Ce que les responsables de la conformité demandent avant d’approuver un outil d’IA
La vérification diligente du siège social suit un ordre prévisible:
1
Où les données sont-elles hébergées, et sous quelle compétence?
2
Quelles certifications existent, et ont-elles été vérifiées de façon indépendante?
3
Les données clients servent-elles à entraîner des modèles, et est-ce écrit?
4
Comment le consentement est-il recueilli, et peut-on le retirer client par client?
5
Qui sont les sous-traitants, et que dit l’entente de traitement des données?
Bloks répond aux cinq avec des documents plutôt qu’avec des assurances: le rapport SOC 2 Type II, l’addendum, la réponse de sécurité, et un cofondateur responsable de la sécurité qui prend l’appel. Les cabinets dotés d’un programme de gouvernance des renseignements personnels peuvent reporter ces réponses directement dans leur registre des activités de traitement.
Revue de conformité
Parlez-nous
Réservez une revue de conformité de votre pratique
Apportez vos questions de conformité, pas seulement votre agenda. Un cofondateur fait le tour de l’hébergement, des certifications et du consentement avec votre équipe.
Avant de commencer
Questions que les conseillers et le siège social posent sur la conformité
Un outil d’IA hébergé aux États-Unis est-il conforme aux lois canadiennes?
Il peut l’être, mais il crée des obligations de divulgation que la plupart des pratiques préfèrent éviter. Vous devez le déclarer. Un transfert hors Canada signifie dire au client que ses renseignements personnels se trouvent sur des serveurs étrangers, accessibles à des tribunaux étrangers. Un outil de prise de notes IA pour conseillers financiers hébergé au Canada élimine la divulgation et les questions qui viennent avec.
La LPRPDE exige-t-elle que les données restent au Canada?
Non. La loi fédérale permet les transferts à l’étranger, à condition que l’organisation demeure responsable et divulgue la pratique. Les lois provinciales, les politiques de courtiers et les attentes des clients fixent souvent une barre plus haute que la loi, ce qui explique pourquoi l’hébergement canadien figure sur des questionnaires qui ne citent jamais la LPRPDE.
Que prouve réellement un rapport SOC 2 Type II?
Un vérificateur indépendant a testé les contrôles de sécurité pendant des mois et les a trouvés opérationnels tels que décrits. Le Type I est une photo. Le Type II est la séquence vidéo. Un logiciel de conformité qui revendique une posture sans attestation derrière vend du marketing.
Comment Bloks traite la Loi 25 et les lois provinciales?
La Loi 25 a relevé les exigences de consentement, de transparence et de déclaration pour les organisations québécoises au-dessus du plancher fédéral. Bloks a été conçu à Gatineau sous ce régime. L’Alberta et la Colombie-Britannique appliquent la PIPA aux données du secteur privé, les professionnels de la santé ontariens appliquent la LPRPS, et l’Alberta ajoute la HIA pour les renseignements médicaux. L’hébergement au Canada combiné au consentement par client satisfait le dénominateur commun de toutes ces lois.
Les conseillers transfrontaliers peuvent-ils répondre aux attentes de la SEC et de la FINRA?
Oui. Les pratiques qui servent des clients des deux côtés de la frontière relèvent d’une supervision américaine, et les exigences de tenue de dossiers de la FINRA s’ajoutent aux obligations canadiennes plutôt que de les remplacer. La piste de vérification, les règles de conservation et l’évaluation des risques ont été conçues pour les deux. Le RGPD et le CCPA, lorsqu’une pratique y est assujettie, reposent sur les mêmes mesures de sécurité.
Conçu au Canada
Un Un-CRM axé sur la confidentialité pour les conseillers canadiens
Bloks sert les cabinets de gestion de patrimoine, les conseillers en sécurité financière, les gestionnaires de portefeuille et les AGA et réseaux derrière eux, de Montréal à Toronto à Vancouver. SFL, Desjardins et Horizons Financiers l’utilisent. Cette architecture de confidentialité n’a jamais été greffée après coup sur un logiciel de conformité conçu pour le marché de quelqu’un d’autre. En 2026, Bloks a été nommée parmi les 100 meilleures startups en IA du Canada à ALL IN, et son cofondateur Marc Gingras s’est joint à Mila à titre d’entrepreneur en résidence.
L’assistant de rencontre IA pour conseillers s’occupe de la captation, de la documentation et des suivis. Votre cadre de conformité, lui, reste exactement où il est.
Zéro configuration, zéro saisie, aucun nouveau risque de conformité
Aucun champ. Aucun formulaire. Rien à configurer avant la première rencontre, parce que le système s’alimente tout seul. C’est tout l’intérêt d’un logiciel de conformité qui se documente lui-même.
Quatorze jours, toutes les fonctionnalités, sans restriction. Chaque forfait inclut toutes les fonctionnalités, au même prix en dollars canadiens et américains, et vos adjoints obtiennent leur propre licence sécurisée plutôt que de partager la vôtre.
Bloks
Chaque client, votre seul client.
Essai gratuit · 14 jours
Essai gratuit
Commencez votre essai gratuit de 14 jours
Chiffré de bout en bout. Vos données vous appartiennent. Installez Bloks avant votre prochaine rencontre client et voyez ce qui est capté.