Sécurité et conformité
Les plateformes que nous opérons prennent en charge les clients, l'argent et les données d'autres entreprises. La posture de sécurité est intégrée dès le premier jour, et cette page l'énonce clairement.
Résidence des données
Les données des clients sont hébergées dans leur région. Pour les clients canadiens, cela signifie AWS ca-central-1 (Montréal) par défaut; autres régions sur demande.
Posture de conformité
Nous concevons selon les exigences de la LPRPDE, de la Loi 25 du Québec, du RGPD et de la DPDP indienne, et soutenons les programmes de préparation SOC 2 et ISO 27001 pour les clients qui en ont besoin — livrés avec des partenaires certifiés lorsque la profondeur l'exige.
Pratiques d'ingénierie
Chiffrement en transit et au repos, accès selon le principe du moindre privilège, SDLC sécurisé avec revue de chaque changement, surveillance et alertes sur chaque plateforme que nous opérons.
Déploiements sur place et IA souveraine
Pour les mandats sur place et d'IA souveraine, les responsabilités d'hébergement, d'accès, de maintenance, de surveillance et de soutien sont définies explicitement dans l'entente de mandat — y compris qui opère quelle couche. Un déploiement sur place ne garantit pas à lui seul la conformité ni la sécurité; les deux dépendent de la configuration, de l'exploitation et de la gouvernance du système.
NDA sur demande
Nous signons votre NDA avant le premier appel de découverte, ou fournissons le nôtre. Schémas d'architecture et documentation de sécurité sont partagés sous NDA.
Partenaires et technologie
Nos plateformes tournent sur AWS et intègrent notamment SAP, Unity et Stripe. Les badges de partenaire ne sont affichés que lorsque nous détenons réellement ce statut.