Le fournisseur déclare lui-même que des données résident ou sont traitées à l'extérieur du Canada. Sous la Loi 25, cette communication hors Québec doit faire l'objet d'une évaluation avant d'y confier des renseignements personnels.
Ce que le fournisseur déclare — Les fiches de Sirop vivent dans Teable Cloud, qui déclare héberger ses données sur Amazon Web Services dans la région US-Ouest (Oregon), aux États-Unis. Le site est publié sur Vercel : la requête entre par le point de présence de Montréal, mais le rendu des pages s'exécute dans la région de Washington — vérifié sur l'en-tête de réponse du site. Il n'y a ni compte, ni connexion, ni outil de mesure d'audience installé; le formulaire de soumission recueille un nom et un courriel, qui aboutissent au même endroit, aux États-Unis. Teable offre une installation auto-hébergée pour qui a des exigences de résidence — Sirop ne l'utilise pas aujourd'hui. C'est exactement le genre de constat que l'annuaire publie sur les autres, et il n'y a pas de raison de s'en exempter.