Un outil de conformité à la vie privée qui externaliserait vos données aux États-Unis serait une contradiction ambulante. Voici, concrètement et sans jargon, comment vos données sont protégées — avec ce qui est réellement en place aujourd'hui, pas ce qu'on aimerait vous vendre.
La plupart des services « Made in Quebec » reposent sur un cloud américain en coulisse. Nous auto-hébergeons notre propre pile, sans dépendre d'un fournisseur de base de données ou d'authentification tiers pour vos données.
Hébergement OVHcloud, région Beauharnois (Québec). Aucune donnée ne transite ni ne repose aux États-Unis.
Physiquement au QuébecChaque requête est filtrée au niveau de la base de données (Row Level Security PostgreSQL) : une organisation ne peut techniquement pas accéder aux données d'une autre.
Vérifié par auditSauvegardes quotidiennes chiffrées (GPG asymétrique — la clé privée ne réside jamais sur nos serveurs) et réellement restaurées en test, pas juste promises sur papier.
Restauration vérifiéeTraduction : en cas d'incident, vos données restent au Canada, isolées des autres clients, et récupérables — parce qu'on a vérifié que ça fonctionne, pas juste écrit que ça devrait fonctionner.
Nous ne prétendons pas ne jamais pouvoir techniquement accéder à vos données — ce serait faux. Ce qu'on vous garantit, c'est que personne d'autre ne le peut, et que l'accès interne est limité et surveillé.
Serveurs et sauvegardes chiffrées à Beauharnois, au Québec. Aucune donnée ne transite ni ne repose aux États-Unis — pas de Cloud Act, pas de zone grise juridique.
Notre modèle d'affaires est l'abonnement, point. Pas de publicité, pas de partage avec des tiers, pas de « partenaires marketing ».
Exportation complète en tout temps, dans des formats ouverts. Si vous partez, vous partez avec tout — et la suppression de votre compte est réelle et définitive.
Nous appliquons la Loi 25 à nous-mêmes avec notre propre outil : responsable désigné, registres tenus, politique claire. Le cordonnier est bien chaussé.
Chaque table sensible (registres, EFVP, incidents) applique une policy PostgreSQL Row Level Security scopée à votre organisation — le filtrage se fait au niveau de la base de données, pas seulement dans le code applicatif. Cette isolation a été spécifiquement auditée et deux failles trouvées lors de cet audit ont été corrigées.
Chiffrées avec une paire de clés GPG asymétrique — la clé privée capable de les déchiffrer ne réside jamais sur nos serveurs. Et contrairement à beaucoup de politiques de backup qui ne sont jamais vérifiées, nous avons réellement exécuté une restauration complète en environnement de test pour confirmer que les données sont intactes et récupérables.
Infrastructure québécoise : hébergement chez OVHcloud à Beauharnois, sauvegardes chiffrées GPG sur OVH Object Storage, aussi à Beauharnois. Nous documentons la chaîne complète des sous-traitants dans notre politique de confidentialité — c'est exactement ce que la Loi 25 exige de vous, alors nous nous l'imposons aussi.
Comme la loi le prescrit : registre des incidents, évaluation du risque de préjudice sérieux, notification à la CAI et aux personnes concernées si requis. Nous effectuons aussi des audits de sécurité internes réguliers (revue OWASP Top 10, surveillance des dépendances, monitoring des erreurs en temps réel) pour réduire le risque qu'un incident survienne en premier lieu.
Oui. En tant qu'entreprise assujettie, vous devez encadrer vos fournisseurs — nous y compris. Une entente type de protection des renseignements personnels est disponible dans votre compte, prête à verser à votre registre des communications à des tiers.
Aucune inscription requise, aucune donnée personnelle recueillie lors du scan — évidemment.
Scanner mon site