Chez DossierHQ, la sécurité n'est pas un ajout — c'est le socle sur lequel tout est construit. Chiffrement, audit, certifications : nous investissons massivement pour que vos données soient protégées par design.
Notre architecture de sécurité couvre chaque aspect : données au repos, données en transit, contrôle d'accès, audit et conformité réglementaire.
AES-256-GCM au repos, TLS 1.3 en transit. Clés gérées par KMS dédié avec rotation automatique tous les 90 jours.
Chaque action est tracée dans un journal append-only. Horodatage cryptographique. Exportable en PDF certifié pour preuve en justice.
Rôles personnalisables, permissions par dossier, principe du moindre privilège. SSO/SAML 2.0 et 2FA obligatoire.
Toutes les données stockées exclusivement dans des centres de données canadiens. Aucun transfert transfrontalier.
Pentests annuels par des firmes tierces indépendantes. Programme de bug bounty actif. Scans de vulnérabilités continus.
Sauvegardes chiffrées toutes les 6 heures. RPO < 6h, RTO < 1h. Tests de restauration mensuels documentés.
Pour une documentation technique complète de notre architecture de sécurité (couches de chiffrement, conformité Loi 25, comparaison avec les SaaS américains), consultez notre page Sécurité produit.
Nos certifications sont vérifiées annuellement par des auditeurs indépendants. Chaque rapport est disponible sur demande.
Audit annuel par une firme CPA indépendante. Couvre la sécurité, la disponibilité, l'intégrité du traitement et la confidentialité.
✓ CertifiéSystème de management de la sécurité de l'information (SMSI) certifié. Processus, politiques et contrôles documentés et audités.
✓ CertifiéConformité complète à la Loi sur la protection des renseignements personnels et les documents électroniques (fédéral canadien).
✓ ConformeConformité native aux exigences de la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels.
✓ ConformeNotre DPA définit clairement les responsabilités, les mesures de sécurité et les droits de chaque partie concernant le traitement des données personnelles.
Notre équipe sécurité est disponible pour répondre à vos questions, fournir nos rapports d'audit ou organiser une revue technique.
Essayez DossierHQ gratuitement pendant 14 jours. Aucune carte de crédit requise.