Pourquoi un registre de syndicat n'est pas un dossier Google Drive

La question revient à chaque démo. « On a déjà un Google Drive partagé, pourquoi on aurait besoin d'un registre séparé ? » C'est une bonne question, et la réponse courte est : parce que votre Google Drive ne sait pas qu'il est un registre de syndicat, et votre syndicat, lui, a des obligations légales que Drive n'a jamais été conçu pour respecter.

Cette semaine on a déployé la version 2 du registre CondoAide. On a pris la liste complète des choses qui différencient un vrai registre de copropriété d'un dossier de fichiers partagé, et on a construit chacune d'elles. Voici ce que ça change.

1. Les niveaux d'accès ne sont pas un compromis

Sur Google Drive, vous avez trois choix pour chaque fichier : public, privé, ou partagé avec des personnes nommées. Pour un syndicat de 40 copropriétaires, ça veut dire une de trois choses :

• Vous partagez tout avec tout le monde, et le conseil n'a pas de zone de travail privée.
• Vous gardez tout privé au CA, et les copropriétaires doivent faire une demande à chaque fois qu'ils veulent consulter un document — ce qui viole leurs droits d'accès sous l'article 1070.1 CCQ
• Vous gérez manuellement une liste de permissions, document par document, avec 40 adresses courriel. En pratique, personne ne le fait.

Dans CondoAide, les rôles existent au niveau du modèle, pas au niveau du fichier. Un administrateur voit tout ce que le CA voit. Un copropriétaire voit les documents que le CA a rendus visibles à la collectivité — automatiquement, sans qu'on ait à nommer chaque utilisateur. Les PV d'assemblée, la déclaration, les états financiers : visibles à tous par défaut. Les contrats en négociation, les avis juridiques, les discussions internes : visibles au CA seulement.

Quand un nouveau copropriétaire s'inscrit, il voit immédiatement les documents auxquels il a droit. Quand un administrateur quitte le CA, il perd l'accès aux documents privés. Aucune gestion manuelle, aucune liste à maintenir.

2. L'empreinte SHA-256 sur chaque document

C'est la fonctionnalité dont personne ne pense avoir besoin, jusqu'au jour où elle devient indispensable.

Chaque fichier téléversé dans le registre CondoAide se voit calculer une empreinte SHA-256 au moment du téléversement. C'est une suite de 64 caractères qui identifie le contenu du fichier de manière unique. Un seul octet modifié — même un espace ajouté — produit une empreinte complètement différente.

Pourquoi c'est utile dans la vraie vie :

Détection de corruption silencieuse. Les fichiers se corrompent. Pas souvent, mais ça arrive — un disque qui faiblit, une migration qui tourne mal, un transfert interrompu. Sur Google Drive, vous ne saurez jamais qu'un PDF critique a perdu une page, jusqu'au jour où vous essayez de l'ouvrir devant la Régie du logement. Dans CondoAide, un bouton « Vérifier l'intégrité » vous le dit en deux secondes. Un cron hebdomadaire vérifie automatiquement tous les documents en conservation permanente et alerte le CA si quelque chose cloche.

Preuve de non-altération. Si un copropriétaire conteste le contenu d'un PV deux ans après son adoption, l'empreinte SHA-256 prouve que le document n'a pas été modifié depuis son enregistrement. Aucune solution de stockage de fichiers grand public ne vous offre ça.

Chaîne de preuve avec les signatures. Quand un document est signé électroniquement via CondoAide, l'empreinte du PDF signé devient l'ancre d'intégrité officielle. Le registre et le module de signature partagent la même empreinte, et une page publique à condoaide.ca/verifier permet à n'importe qui — un notaire, un acheteur, un avocat — de vérifier l'authenticité d'un document signé sans avoir besoin d'un compte. On a couvert ce module en détail dans notre article sur les signatures électroniques et la vérification publique.

3. Les documents supprimés ne disparaissent pas

Sur Google Drive, quand quelqu'un clique sur « Supprimer », le fichier va dans la corbeille pour 30 jours, puis il est perdu. Si c'était le PV de l'AGA de 2019, vous avez un problème — parce que l'article 1070 CCQ vous oblige à conserver les PV de façon permanente, et la Loi 16 rend cette obligation non-négociable.

Dans CondoAide, il n'y a pas de suppression définitive. Pour qui que ce soit. Jamais.

Ce qu'on a construit à la place :

Suppression douce (« soft delete »). Un administrateur peut « supprimer » un document pour le retirer de la vue courante, mais le fichier, ses métadonnées, et tout son historique restent conservés. Un onglet « Documents supprimés » visible par le CA permet de les voir, avec qui les a supprimés, quand, et surtout pourquoi — la raison de suppression est un champ obligatoire (minimum 10 caractères). N'importe quel administrateur peut restaurer un document supprimé en un clic.

Protection permanente pour les documents sensibles. Certains documents ne peuvent tout simplement pas être supprimés, même en douceur. La déclaration de copropriété, les PV d'assemblée et du CA, les résolutions écrites, les études de fonds de prévoyance, le carnet d'entretien, les plans de l'immeuble : tous marqués permanent et protégés par un déclencheur de base de données qui refuse l'opération, peu importe qui la demande. Une petite icône de cadenas apparaît à côté de ces documents dans l'interface, avec le texte « Conservation permanente — art. 1070 CCQ »

Période de conservation respectée. Pour les documents avec une durée légale (factures professionnelles : 6 ans, documents fiscaux : 7 ans, contrats de service : 6 ans), l'application connaît la date d'échéance. Avant l'échéance, un avertissement apparaît si quelqu'un essaie de supprimer : « Ce document est soumis à un délai de conservation de 6 ans jusqu'au 2031-04-15. Êtes-vous certain ? » Après l'échéance, un badge « Conservation échue — peut être archivé » devient visible, mais l'application ne supprime jamais automatiquement. Un humain doit toujours décider.

Le scénario de l'administrateur en colère. Il arrive qu'un administrateur perde une élection, démissionne sur un différend, et cherche à effacer ses traces avant de partir. Sur Google Drive, il peut vider un dossier en 30 secondes. Dans CondoAide, il n'y arrivera tout simplement pas : les documents critiques sont protégés au niveau de la base de données, et les autres laissent une trace complète avec son nom, l'heure, et la raison qu'il a donnée. C'est exactement le genre de protection qui justifie d'avoir un outil dédié plutôt qu'un dossier partagé.

4. Le partage automatique avec les copropriétaires

Un copropriétaire a le droit, sous l'article 1070.1 CCQ, de consulter le registre du syndicat. En pratique, dans la plupart des syndicats, ça donne : le copropriétaire envoie un courriel, l'administrateur qui le reçoit cherche le document, le scanne s'il est sur papier, l'envoie en pièce jointe. Si l'administrateur est en vacances, le copropriétaire attend.

Dans CondoAide, chaque copropriétaire a un compte avec son unité. Dès qu'un document est téléversé dans le registre et marqué comme visible à la collectivité, il est immédiatement accessible dans le portail du copropriétaire — pas de courriel à envoyer, pas d'attente. Le copropriétaire se connecte, télécharge son PV, vérifie son état financier annuel, consulte le carnet d'entretien avant de vendre son unité. Exactement ce que la loi prévoit, sans friction administrative.

Le CA garde le contrôle de ce qui est visible. Un document en mode « conseil seulement » reste invisible aux copropriétaires jusqu'à ce qu'un administrateur change son niveau d'accès — moment auquel le changement est lui-même enregistré dans le journal.

5. Un journal d'activité complet et immuable

Chaque action sur le registre est enregistrée dans un journal en mode ajout seul (append-only) : ajout de document, téléchargement, modification, suppression, restauration, changement de catégorie, vérification d'intégrité, export. Même l'administrateur système n'a pas la permission de modifier ou d'effacer une entrée du journal — un déclencheur de base de données rejette toute tentative.

La page « Journal du registre » liste ces événements avec des filtres (par type d'événement, par période, par acteur, par document) :

16 avril 2026, 14h32 — Jean Dupont a supprimé « Facture plomberie 2024.pdf ». Raison : « Doublon — même facture déjà classée dans Contrats » Catégorie : Contrats | Rétention : 6 ans

Les copropriétaires voient leurs propres actions (leurs consultations, leurs téléchargements) mais pas celles des autres. Le CA voit tout. Si un copropriétaire exerce son droit d'accès sous 1070.1 et demande à savoir qui a consulté un document particulier, la réponse existe.

6. Un export complet en un clic

Vendez votre immeuble. Changez de gestionnaire. Quittez CondoAide. Peu importe la raison, vous devez pouvoir récupérer tout votre registre dans un format que quelqu'un d'autre peut ouvrir, sans nous.

Le bouton « Exporter le registre complet » produit un fichier ZIP organisé par catégorie légale, avec :

• Un index.html navigable (table des matières cliquable)
• Un index.csv lisible par machine (pour import dans un autre système)
• Un metadata.json avec les informations du syndicat et la date d'export
• Tous les documents, organisés en sous-dossiers par catégorie (01_declaration_copropriete/, 02_reglements/, 03_pv_assemblees/, etc.)
• Le journal d'activité complet en CSV
• Un manifeste SHA-256 — une liste de toutes les empreintes, qui permet au destinataire de vérifier qu'aucun fichier n'a été altéré après l'export

C'est la pièce qu'aucun service de stockage grand public ne fournit : un export qui se vérifie tout seul.

En résumé : ce qu'un registre fait qu'un dossier ne fait pas

Ça ne veut pas dire que Drive ou Dropbox ne sont pas utiles — ils le sont pour plein de choses. Mais un registre de copropriété n'est pas un dossier de fichiers. C'est un instrument légal, avec des obligations de conservation, des droits d'accès nommés dans la loi, et une valeur probante qui doit tenir dans vingt ans. Ces contraintes ne se satisfont pas avec du stockage générique.

Questions fréquentes

Un dossier Google Drive partagé peut-il servir de registre de syndicat? La loi n'impose aucun support en particulier. Elle impose un contenu et des conditions de consultation (art. 1070 et 1070.1 CCQ), pas une technologie. Un dossier partagé peut donc satisfaire l'obligation s'il contient tout ce que l'article 1070 énumère et si le syndicat peut en fournir copie. Ce qu'un dossier générique ne fait pas, c'est prouver qu'un document n'a pas changé depuis son dépôt, empêcher une suppression définitive, ou garder une trace de qui a consulté quoi.

Que doit contenir le registre du syndicat? L'article 1070 CCQ énumère notamment le nom et l'adresse postale de chaque copropriétaire, les procès-verbaux des assemblées et du conseil d'administration, les résolutions écrites, le règlement de l'immeuble et ses modifications, et les états financiers. S'y ajoutent la déclaration de copropriété, les copies des contrats auxquels le syndicat est partie, le plan cadastral, les plans et devis de l'immeuble bâti, les certificats de localisation s'ils sont disponibles, le carnet d'entretien et l'étude du fonds de prévoyance. Le registre contient enfin une description des parties privatives assez précise pour que les améliorations apportées par les copropriétaires soient identifiables.

Un copropriétaire peut-il consulter le registre quand il veut? Pas exactement. L'article 1070.1 CCQ prévoit que la consultation doit pouvoir se faire en présence d'un administrateur ou d'une personne désignée à cette fin par le conseil d'administration, à des heures raisonnables, et selon les modalités prévues par le règlement de l'immeuble. Un portail en ligne va au-delà de ce minimum : il rend les documents accessibles sans rendez-vous ni intermédiaire. La loi ne l'exige pas, mais rien n'empêche un syndicat d'offrir mieux que le minimum.

Le syndicat peut-il facturer les copies du registre? Oui. L'article 1070.1 CCQ donne à tout copropriétaire le droit d'obtenir copie du contenu du registre « moyennant des frais raisonnables ». La consultation elle-même n'est pas ce qui se facture : c'est la reproduction, et à un montant raisonnable.

Peut-on supprimer un document du registre? Rien dans le Code civil n'autorise un syndicat à retirer du registre un document que l'article 1070 exige qu'il contienne : s'il disparaît, le registre cesse d'être conforme. C'est pourquoi CondoAide n'offre aucune suppression définitive. Un administrateur peut retirer un document de la vue courante avec une raison obligatoire, et n'importe quel administrateur peut le restaurer. Les documents nommés à l'article 1070 sont en plus protégés au niveau de la base de données, qui refuse l'opération quel que soit le demandeur.

À quoi sert l'empreinte SHA-256 affichée sur chaque document? C'est une suite de 64 caractères calculée à partir du contenu du fichier au moment du téléversement. Un seul octet modifié produit une empreinte complètement différente. Elle sert à deux choses : détecter une corruption silencieuse, et démontrer qu'un fichier est bit pour bit celui qui a été déposé. Un contrôle hebdomadaire vérifie automatiquement les documents en conservation permanente et alerte le conseil si une empreinte ne correspond plus.

Comment démontrer qu'un procès-verbal n'a pas été modifié après son adoption? En comparant l'empreinte du fichier avec celle enregistrée au moment du dépôt. Si les deux correspondent, le contenu est identique à l'octet près. Pour un document signé électroniquement, l'empreinte du PDF signé sert d'ancrage et n'importe qui peut la vérifier sur condoaide.ca/verifier, sans compte. La valeur juridique d'un document en cas de litige reste une question d'appréciation qui dépasse l'outil : parlez-en à votre notaire ou à votre avocat.

Peut-on récupérer son registre en changeant de plateforme? Oui, en un clic et sans nous. L'export produit un fichier ZIP organisé par catégorie, avec un index navigable, un index lisible par machine, le journal d'activité, et un manifeste des empreintes SHA-256 qui permet au destinataire de vérifier qu'aucun fichier n'a été altéré après l'export. C'est la pièce qu'un service de stockage grand public ne fournit pas.

Ce qui s'en vient

Le registre V2 est en ligne dès aujourd'hui pour tous les comptes CondoAide. Les syndicats existants sont migrés automatiquement — aucune action requise de votre part, les documents actuels reçoivent leur catégorie de rétention par défaut et l'empreinte SHA-256 est calculée rétroactivement sur tout l'historique.

Prochaines étapes : le module procès-verbal d'assemblée qui s'intègre directement au registre avec signatures et vérification publique, puis une extension du journal d'activité pour documenter automatiquement les demandes d'accès 1070.1 des copropriétaires.

Connectez-vous à votre syndicat, allez dans l'onglet Registre, et regardez le nouveau « Journal du registre ». Vous verrez l'historique complet des documents depuis que vous utilisez CondoAide. C'est la différence entre gérer un syndicat à l'aveugle et avoir un vrai livre de bord.

Pas encore sur CondoAide ? Notre vérificateur de registre gratuit diagnostique en deux minutes si votre registre actuel respecte les exigences de l'article 1070 CCQ et de la Loi 16. Aucun compte requis, aucun document à téléverser — juste une dizaine de questions sur ce que vous conservez aujourd'hui.