Pourquoi un registre de syndicat n'est pas un dossier Google Drive

La question revient à chaque démo. « On a déjà un Google Drive partagé, pourquoi on aurait besoin d'un registre séparé ? » C'est une bonne question, et la réponse courte est : parce que votre Google Drive ne sait pas qu'il est un registre de syndicat, et votre syndicat, lui, a des obligations légales que Drive n'a jamais été conçu pour respecter.

Cette semaine on a déployé la version 2 du registre CondoAide. On a pris la liste complète des choses qui différencient un vrai registre de copropriété d'un dossier de fichiers partagé, et on a construit chacune d'elles. Voici ce que ça change.

1. Les niveaux d'accès ne sont pas un compromis

Sur Google Drive, vous avez trois choix pour chaque fichier : public, privé, ou partagé avec des personnes nommées. Pour un syndicat de 40 copropriétaires, ça veut dire une de trois choses :

• Vous partagez tout avec tout le monde, et le conseil n'a pas de zone de travail privée.
• Vous gardez tout privé au CA, et les copropriétaires doivent faire une demande à chaque fois qu'ils veulent consulter un document — ce qui viole leurs droits d'accès sous l'article 1070.1 C.c.Q.
• Vous gérez manuellement une liste de permissions, document par document, avec 40 adresses courriel. En pratique, personne ne le fait.

Dans CondoAide, les rôles existent au niveau du modèle, pas au niveau du fichier. Un administrateur voit tout ce que le CA voit. Un copropriétaire voit les documents que le CA a rendus visibles à la collectivité — automatiquement, sans qu'on ait à nommer chaque utilisateur. Les PV d'assemblée, la déclaration, les états financiers : visibles à tous par défaut. Les contrats en négociation, les avis juridiques, les discussions internes : visibles au CA seulement.

Quand un nouveau copropriétaire s'inscrit, il voit immédiatement les documents auxquels il a droit. Quand un administrateur quitte le CA, il perd l'accès aux documents privés. Aucune gestion manuelle, aucune liste à maintenir.

2. L'empreinte SHA-256 sur chaque document

C'est la fonctionnalité dont personne ne pense avoir besoin, jusqu'au jour où elle devient indispensable.

Chaque fichier téléversé dans le registre CondoAide se voit calculer une empreinte SHA-256 au moment du téléversement. C'est une suite de 64 caractères qui identifie le contenu du fichier de manière unique. Un seul octet modifié — même un espace ajouté — produit une empreinte complètement différente.

Pourquoi c'est utile dans la vraie vie :

Détection de corruption silencieuse. Les fichiers se corrompent. Pas souvent, mais ça arrive — un disque qui faiblit, une migration qui tourne mal, un transfert interrompu. Sur Google Drive, vous ne saurez jamais qu'un PDF critique a perdu une page, jusqu'au jour où vous essayez de l'ouvrir devant la Régie du logement. Dans CondoAide, un bouton « Vérifier l'intégrité » vous le dit en deux secondes. Un cron hebdomadaire vérifie automatiquement tous les documents en conservation permanente et alerte le CA si quelque chose cloche.

Preuve de non-altération. Si un copropriétaire conteste le contenu d'un PV deux ans après son adoption, l'empreinte SHA-256 prouve que le document n'a pas été modifié depuis son enregistrement. Aucune solution de stockage de fichiers grand public ne vous offre ça.

Chaîne de preuve avec les signatures. Quand un document est signé électroniquement via CondoAide, l'empreinte du PDF signé devient l'ancre d'intégrité officielle. Le registre et le module de signature partagent la même empreinte, et une page publique à condoaide.ca/verifier permet à n'importe qui — un notaire, un acheteur, un avocat — de vérifier l'authenticité d'un document signé sans avoir besoin d'un compte. On a couvert ce module en détail dans notre article sur les signatures électroniques et la vérification publique.

3. Les documents supprimés ne disparaissent pas

Sur Google Drive, quand quelqu'un clique sur « Supprimer », le fichier va dans la corbeille pour 30 jours, puis il est perdu. Si c'était le PV de l'AGA de 2019, vous avez un problème — parce que l'article 1070 C.c.Q. vous oblige à conserver les PV de façon permanente, et la Loi 16 rend cette obligation non-négociable.

Dans CondoAide, il n'y a pas de suppression définitive. Pour qui que ce soit. Jamais.

Ce qu'on a construit à la place :

Suppression douce (« soft delete »). Un administrateur peut « supprimer » un document pour le retirer de la vue courante, mais le fichier, ses métadonnées, et tout son historique restent conservés. Un onglet « Documents supprimés » visible par le CA permet de les voir, avec qui les a supprimés, quand, et surtout pourquoi — la raison de suppression est un champ obligatoire (minimum 10 caractères). N'importe quel administrateur peut restaurer un document supprimé en un clic.

Protection permanente pour les documents sensibles. Certains documents ne peuvent tout simplement pas être supprimés, même en douceur. La déclaration de copropriété, les PV d'assemblée et du CA, les résolutions écrites, les études de fonds de prévoyance, le carnet d'entretien, les plans de l'immeuble : tous marqués permanent et protégés par un déclencheur de base de données qui refuse l'opération, peu importe qui la demande. Une petite icône de cadenas apparaît à côté de ces documents dans l'interface, avec le texte « Conservation permanente — art. 1070 C.c.Q. »

Période de conservation respectée. Pour les documents avec une durée légale (factures professionnelles : 6 ans, documents fiscaux : 7 ans, contrats de service : 6 ans), l'application connaît la date d'échéance. Avant l'échéance, un avertissement apparaît si quelqu'un essaie de supprimer : « Ce document est soumis à un délai de conservation de 6 ans jusqu'au 2031-04-15. Êtes-vous certain ? » Après l'échéance, un badge « Conservation échue — peut être archivé » devient visible, mais l'application ne supprime jamais automatiquement. Un humain doit toujours décider.

Le scénario de l'administrateur en colère. Il arrive qu'un administrateur perde une élection, démissionne sur un différend, et cherche à effacer ses traces avant de partir. Sur Google Drive, il peut vider un dossier en 30 secondes. Dans CondoAide, il n'y arrivera tout simplement pas : les documents critiques sont protégés au niveau de la base de données, et les autres laissent une trace complète avec son nom, l'heure, et la raison qu'il a donnée. C'est exactement le genre de protection qui justifie d'avoir un outil dédié plutôt qu'un dossier partagé.

4. Le partage automatique avec les copropriétaires

Un copropriétaire a le droit, sous l'article 1070.1 C.c.Q., de consulter le registre du syndicat. En pratique, dans la plupart des syndicats, ça donne : le copropriétaire envoie un courriel, l'administrateur qui le reçoit cherche le document, le scanne s'il est sur papier, l'envoie en pièce jointe. Si l'administrateur est en vacances, le copropriétaire attend.

Dans CondoAide, chaque copropriétaire a un compte avec son unité. Dès qu'un document est téléversé dans le registre et marqué comme visible à la collectivité, il est immédiatement accessible dans le portail du copropriétaire — pas de courriel à envoyer, pas d'attente. Le copropriétaire se connecte, télécharge son PV, vérifie son état financier annuel, consulte le carnet d'entretien avant de vendre son unité. Exactement ce que la loi prévoit, sans friction administrative.

Le CA garde le contrôle de ce qui est visible. Un document en mode « conseil seulement » reste invisible aux copropriétaires jusqu'à ce qu'un administrateur change son niveau d'accès — moment auquel le changement est lui-même enregistré dans le journal.

5. Un journal d'activité complet et immuable

Chaque action sur le registre est enregistrée dans un journal en mode ajout seul (append-only) : ajout de document, téléchargement, modification, suppression, restauration, changement de catégorie, vérification d'intégrité, export. Même l'administrateur système n'a pas la permission de modifier ou d'effacer une entrée du journal — un déclencheur de base de données rejette toute tentative.

La page « Journal du registre » liste ces événements avec des filtres (par type d'événement, par période, par acteur, par document) :

16 avril 2026, 14h32 — Jean Dupont a supprimé « Facture plomberie 2024.pdf ». Raison : « Doublon — même facture déjà classée dans Contrats » Catégorie : Contrats | Rétention : 6 ans

Les copropriétaires voient leurs propres actions (leurs consultations, leurs téléchargements) mais pas celles des autres. Le CA voit tout. Si un copropriétaire exerce son droit d'accès sous 1070.1 et demande à savoir qui a consulté un document particulier, la réponse existe.

6. Un export complet en un clic

Vendez votre immeuble. Changez de gestionnaire. Quittez CondoAide. Peu importe la raison, vous devez pouvoir récupérer tout votre registre dans un format que quelqu'un d'autre peut ouvrir, sans nous.

Le bouton « Exporter le registre complet » produit un fichier ZIP organisé par catégorie légale, avec :

• Un index.html navigable (table des matières cliquable)
• Un index.csv lisible par machine (pour import dans un autre système)
• Un metadata.json avec les informations du syndicat et la date d'export
• Tous les documents, organisés en sous-dossiers par catégorie (01_declaration_copropriete/, 02_reglements/, 03_pv_assemblees/, etc.)
• Le journal d'activité complet en CSV
• Un manifeste SHA-256 — une liste de toutes les empreintes, qui permet au destinataire de vérifier qu'aucun fichier n'a été altéré après l'export

C'est la pièce qu'aucun service de stockage grand public ne fournit : un export qui se vérifie tout seul.

En résumé : ce qu'un registre fait qu'un dossier ne fait pas

Ça ne veut pas dire que Drive ou Dropbox ne sont pas utiles — ils le sont pour plein de choses. Mais un registre de copropriété n'est pas un dossier de fichiers. C'est un instrument légal, avec des obligations de conservation, des droits d'accès nommés dans la loi, et une valeur probante qui doit tenir dans vingt ans. Ces contraintes ne se satisfont pas avec du stockage générique.

Ce qui s'en vient

Le registre V2 est en ligne dès aujourd'hui pour tous les comptes CondoAide. Les syndicats existants sont migrés automatiquement — aucune action requise de votre part, les documents actuels reçoivent leur catégorie de rétention par défaut et l'empreinte SHA-256 est calculée rétroactivement sur tout l'historique.

Prochaines étapes : le module procès-verbal d'assemblée qui s'intègre directement au registre avec signatures et vérification publique, puis une extension du journal d'activité pour documenter automatiquement les demandes d'accès 1070.1 des copropriétaires.

Connectez-vous à votre syndicat, allez dans l'onglet Registre, et regardez le nouveau « Journal du registre ». Vous verrez l'historique complet des documents depuis que vous utilisez CondoAide. C'est la différence entre gérer un syndicat à l'aveugle et avoir un vrai livre de bord.

Pas encore sur CondoAide ? Notre vérificateur de registre gratuit diagnostique en deux minutes si votre registre actuel respecte les exigences de l'article 1070 C.c.Q. et de la Loi 16. Aucun compte requis, aucun document à téléverser — juste une dizaine de questions sur ce que vous conservez aujourd'hui.