Vos dossiers contiennent des données sensibles : baux, preuves, communications privées, documents juridiques. DossierHQ les protège avec une architecture de sécurité conçue dès le premier jour.
La plupart des outils de gestion stockent vos données sur des serveurs américains, sans chiffrement applicatif, sans audit vérifiable. Au Québec, c'est un risque juridique réel.
Données hébergées aux États-Unis, soumises au CLOUD Act et au Patriot Act
Données stockées en clair — un employé du fournisseur peut tout lire
Aucun journal d'audit vérifiable en cas de litige ou d'enquête
Non-conformité à la Loi 25 : amendes jusqu'à 25 M$ ou 4% du CA
Aucun contrôle sur qui accède à quoi — pas de granularité
Pas de plan de reprise : si le fournisseur ferme, vos données disparaissent
Au Québec, depuis septembre 2023, la Loi 25 impose des obligations strictes : consentement explicite, registre des incidents, évaluation des facteurs relatifs à la vie privée (EFVP), responsable de la protection des renseignements personnels. La majorité des outils SaaS américains ne respectent pas ces exigences.
Chaque couche de DossierHQ est conçue pour protéger vos données. Ce n'est pas un module qu'on active — c'est l'architecture elle-même.
TLS 1.3 obligatoire sur toutes les connexions. HSTS activé. Certificats renouvelés automatiquement. Aucune donnée ne circule en clair, jamais.
Toutes les données sensibles sont chiffrées avec AES-256-GCM avant d'être écrites en base de données. Les clés de chiffrement sont gérées par un KMS dédié avec rotation automatique tous les 90 jours.
Rôles personnalisables, permissions par dossier, par entité, par action. Un technicien ne voit que ses dossiers assignés. Un gestionnaire voit son portefeuille. Un auditeur voit les logs sans modifier les données.
Chaque action est enregistrée : qui, quoi, quand, depuis quelle IP, quel appareil. Le journal est append-only — personne ne peut modifier ou supprimer une entrée, pas même un administrateur.
Toutes les données sont stockées exclusivement dans des centres de données canadiens. Aucun transfert transfrontalier. Vos données restent sous juridiction québécoise et canadienne.
La Loi 25 du Québec impose des obligations strictes aux entreprises qui collectent des renseignements personnels. DossierHQ vous rend conforme sans effort supplémentaire.
Registre automatique de tout incident de confidentialité. Notifications à la CAI et aux personnes concernées en un clic. Délai de 72h respecté par design.
Formulaires de consentement intégrés aux dossiers. Historique des consentements horodaté. Retrait du consentement traçable et exécutable.
Portail self-service pour les personnes concernées. Export de toutes les données en un clic. Rectification traçable avec historique des modifications.
Suppression vérifiable des données personnelles. Propagation aux sauvegardes dans les 30 jours. Certificat de destruction généré automatiquement.
Modèle d'EFVP pré-rempli pour votre organisation. Mise à jour automatique quand vous ajoutez un nouveau type de données. Documentation exportable pour la CAI.
Tableau de bord dédié au responsable de la protection des renseignements personnels. Vue consolidée des risques, incidents et demandes d'accès.
Chaque action dans DossierHQ est tracée. Voici ce que voit un auditeur ou un responsable conformité.
Chaque entrée est immuable — impossible à modifier ou supprimer, même par un administrateur. Le journal est exportable en PDF certifié pour utilisation en preuve devant un tribunal ou la Commission d'accès à l'information (CAI).
La localisation de vos données détermine quelles lois s'appliquent. Ce n'est pas un détail technique — c'est une décision juridique.
| SaaS américain typique | DossierHQ | |
|---|---|---|
| Hébergement | 🇺🇸 AWS us-east-1 (Virginie) | 🇨🇦 Canada exclusivement |
| Juridiction | CLOUD Act, Patriot Act, FISA 702 | PIPEDA, Loi 25, LPRPDE |
| Accès gouvernemental | FBI/NSA peuvent exiger l'accès sans mandat canadien | Mandat canadien obligatoire |
| Chiffrement applicatif | ❌ Rarement (données en clair en DB) | ✓ AES-256-GCM sur champs sensibles |
| Journal d'audit | ⚠️ Basique, modifiable, non certifié | ✓ Immuable, horodaté, exportable |
| Conformité Loi 25 | ❌ Non garanti (transfert transfrontalier) | ✓ Conforme par design |
| Portabilité des données | ⚠️ Export limité, formats propriétaires | ✓ Export complet JSON/CSV/PDF |
| Suppression vérifiable | ❌ « Nous allons supprimer » (sans preuve) | ✓ Certificat de destruction |
Quand un locataire exerce son droit d'accès sous la Loi 25, vous devez répondre en 30 jours avec l'ensemble des données le concernant. Avec DossierHQ, c'est un clic. Avec 6 outils différents hébergés aux États-Unis? Bonne chance.
Qui peut voir quoi, modifier quoi, exporter quoi. Chaque permission est configurable, auditable et révocable.
Connexion via votre fournisseur d'identité existant : Azure AD, Google Workspace, Okta, OneLogin. Un seul mot de passe pour tout.
Authentification à deux facteurs par TOTP (Google Authenticator, Authy) ou clé physique (YubiKey, FIDO2). Configurable par rôle.
Créez des rôles sur mesure : gestionnaire, technicien, auditeur, client, sous-traitant. Chaque rôle a ses permissions exactes.
Multi-tenant strict. Les données d'une organisation sont physiquement isolées. Aucun risque de fuite entre clients.
Expiration automatique, détection d'anomalies (nouveau pays, nouvel appareil), déconnexion forcée à distance par l'admin.
Limitez l'accès à certaines plages IP (bureau, VPN). Bloquez les connexions depuis des pays non autorisés.
Configurez exactement qui peut faire quoi, sur quel type de dossier, dans quelle situation.
Vos dossiers sont disponibles quand vous en avez besoin. Notre infrastructure est conçue pour résister aux pannes.
Base de données répliquée en temps réel sur un second centre de données. Basculement automatique en moins de 30 secondes en cas de panne.
Sauvegardes automatiques toutes les 6 heures. Rétention 90 jours. Stockées dans un centre de données géographiquement séparé. Chiffrées AES-256.
Contenu statique distribué via un CDN avec points de présence à Montréal, Toronto et Vancouver. Latence minimale partout au Canada.
Mitigation DDoS automatique. Rate limiting intelligent. WAF (Web Application Firewall) avec règles personnalisées. Blocage géographique configurable.
Surveillance continue de tous les services. Alertes en temps réel. Équipe d'astreinte. Temps de réponse garanti selon votre plan SLA.
Pentests trimestriels par une firme indépendante. Programme de bug bounty. Scans de vulnérabilités automatisés quotidiens.
Nous ne demandons pas de nous faire confiance. Nous prouvons notre sécurité par des audits indépendants.
Audit annuel par une firme CPA indépendante. Couvre la sécurité, la disponibilité, la confidentialité et l'intégrité du traitement.
Système de management de la sécurité de l'information certifié. Processus documentés, revus et améliorés en continu.
Conforme à la loi fédérale canadienne sur la protection des renseignements personnels. Évaluation d'impact documentée.
Conformité complète aux trois phases de la Loi modernisant la protection des renseignements personnels (2022-2024).
Toutes les données sont hébergées exclusivement dans des centres de données situés au Canada (Montréal et Beauharnois, Québec). Aucune donnée ne transite par des serveurs situés à l'extérieur du Canada. Nos fournisseurs d'infrastructure sont des entreprises canadiennes soumises aux lois canadiennes.
Oui, DossierHQ est conçu pour la conformité à la Loi 25 dès le départ. Cela inclut : le registre des incidents de confidentialité, les mécanismes de consentement, le droit d'accès et de rectification, l'évaluation des facteurs relatifs à la vie privée (EFVP), et la nomination d'un responsable de la protection. Nous fournissons également un DPA (Data Processing Agreement) sur demande.
Personne chez DossierHQ ne peut lire vos données. Les champs sensibles sont chiffrés avec des clés propres à votre organisation. Notre équipe technique peut accéder à l'infrastructure pour la maintenance, mais les données applicatives sont chiffrées et illisibles sans votre clé. Tout accès infrastructure est journalisé et audité.
Vos données vous appartiennent. Vous pouvez exporter l'intégralité de vos dossiers à tout moment en JSON, CSV ou PDF. Après résiliation, nous conservons vos données 30 jours (pour vous laisser le temps de migrer), puis nous les supprimons définitivement avec certificat de destruction. Aucun lock-in.
Chaque action dans DossierHQ génère une entrée d'audit immuable : utilisateur, action, timestamp, IP, appareil, résultat. Le journal est append-only (impossible de modifier ou supprimer une entrée). Il est exportable en PDF certifié avec horodatage cryptographique, admissible comme preuve devant les tribunaux québécois et la CAI.
Oui. Nous mandatons une firme de sécurité indépendante pour des tests de pénétration trimestriels (boîte noire et boîte grise). Les résultats sont disponibles sur demande pour les clients Enterprise. Nous maintenons également un programme de bug bounty et effectuons des scans de vulnérabilités automatisés quotidiens.
Non. DossierHQ est une entreprise canadienne, hébergée au Canada, avec des serveurs au Canada. Le CLOUD Act s'applique aux entreprises américaines ou utilisant des infrastructures américaines. Vos données sont protégées par les lois canadiennes exclusivement. Un mandat canadien serait nécessaire pour tout accès gouvernemental.
Essayez DossierHQ gratuitement pendant 14 jours. Aucune carte de crédit requise.