Pensé pour votre travail
Sécurité
et confiance
Une bonne sécurité commence par savoir où circulent les renseignements. Nous examinons les accès, l’hébergement, les fournisseurs connectés et la supervision humaine pour chaque projet. Le site public utilise des services externes d’IA, de courriel et d’hébergement.
Dans cette page
● Fondation
Six piliers de protection
La sécurité de classe entreprise n'est pas une simple fonction — c'est l'architecture même. Chaque couche est construite avec une défense en profondeur.
Chiffrement partout
Chiffrement AES-256 au repos. TLS 1.2+ pour chaque octet en transit. Vos données sont illisibles sans autorisation — point final.
Choix d’hébergement
Les lieux de stockage et de traitement dépendent des fournisseurs choisis et de la configuration du projet. Un hébergement canadien ou un traitement local peut faire partie du mandat; le traitement sur le site public n’est pas limité au Canada.
Contrôle d'accès
Accès basé sur les rôles avec le principe du moindre privilège. Authentification multi-facteurs pour tout accès administratif. Accès au besoin seulement.
Surveillance continue
Surveillance de sécurité en temps réel, détection d'intrusion et rétention des journaux de 90 jours. Les menaces sont détectées avant de devenir des incidents.
Sauvegardes chiffrées
Sauvegardes chiffrées automatisées avec procédures de restauration testées. Les besoins de continuité et les essais de restauration sont définis dans le périmètre du projet.
Réponse aux incidents
Procédures de réponse aux incidents documentées avec notification de brèche sous 72 heures. Si quelque chose arrive, vous le saurez en quelques heures.
● Conformité
Conçu pour la réalité réglementaire
Nous ne nous contentons pas de répondre aux exigences de conformité — nous les surpassons. Chaque cadre est mis en œuvre selon les meilleures pratiques du secteur.
PIPA
ConformePleine conformité à la Loi sur la protection des renseignements personnels de l'Alberta (S.A. 2003, c. P-6.5). Tout traitement de données suit les exigences de la LPRP.
LPRPDE
ConformeConformité à la Loi sur la protection des renseignements personnels et les documents électroniques fédérale. Mise en œuvre des 10 principes relatifs à l'équité des renseignements.
SOC 2 Type II
AlignéContrôles de sécurité alignés sur les critères des services de confiance SOC 2 — sécurité, disponibilité, intégrité, confidentialité et vie privée. Certification formelle à venir.
Traitement des données
Prêt pour ATDAccords de traitement des données (ATD) complets pour chaque client entreprise. Rôles clairs de responsable/sous-traitant et contrôle des sous-traitants ultérieurs.
● Spécifications techniques
Sous le capot
La transparence renforce la confiance. Voici exactement ce qui protège vos données à chaque couche de notre pile technologique.
● Spécificités IA
Engagement pour une IA responsable
Les services du site public et les déploiements privés des clients ont des parcours de données différents. Examinez les fournisseurs, le stockage et les paramètres d’utilisation des données du service choisi.
Fournisseurs d’IA et données
Le Bureau IA public peut transmettre votre message et la conversation récente à OpenAI ou à OpenRouter et au fournisseur du modèle choisi. Répondre à une demande est distinct de l’entraînement d’un modèle. La conservation et l’utilisation des données dépendent du service configuré; un travail d’entraînement pour un client exige un mandat distinct.
Supervision humaine toujours
Les sorties de l'IA sont des recommandations, pas des décisions. Toutes les décisions commerciales importantes restent sous contrôle humain. Pas de prise de décision entièrement automatisée avec des effets juridiques.
Traitement IA auditable
Les événements à consigner et leur durée de conservation sont définis pour chaque flux client. Le Bureau IA public ne conserve pas les conversations comme une piste d’audit complète de chaque entrée et sortie du modèle.
Environnements clients isolés
Les limites d’accès, le stockage et les fournisseurs connectés sont définis pour chaque déploiement. Un environnement privé ou local est un choix de projet; le clavardage du site public n’est pas un environnement client isolé.
Les demandes envoyées sur le site peuvent être stockées dans Netlify Blobs et Netlify Forms. Les notifications natives de formulaire peuvent avertir notre messagerie professionnelle. Consultez le traitement des données du site avant d’envoyer des renseignements sensibles.
Des questions sur la
sécurité?
Nous serons ravis de passer en revue nos pratiques de sécurité en détail, de vous fournir notre ATD ou de discuter de vos exigences de conformité spécifiques.
Une conversation pour commencer