Isolation par client
Les accès aux données sont limités à l’organisation et aux permissions du membre.
OpsSecureHub
Sécurité de la plateforme
Découvrez nos contrôles d’accès, d’intégrité et de collecte. Les modalités d’hébergement et de traitement sont précisées avant votre engagement.
05 / SÉCURITÉ DE LA PLATEFORME
La confiance se démontre, elle ne se proclame pas.
Isolation par client, accès sur invitation, double authentification et journal d’audit chaîné. Minimisation de la collecte : aucun texte d’invite ni contenu de fichier n’est transmis — seulement des types, des nombres, des noms et des métadonnées. Des contrôles concrets, pas une promesse de protection contre toutes les attaques.
Accès sur invitation
Une adresse approuvée est nécessaire. Les rôles encadrent chaque action sensible.
Double authentification
Enrôlement TOTP disponible ; administration protégée par un second facteur.
Journal d’audit chaîné
Empreintes SHA-256 et journal en ajout seulement pour préserver la traçabilité.
Données au Canada
La résidence, les traitements IA et les services inclus sont documentés avant l’activation de votre environnement.
Pas de valeur de secret
L’agent signale les noms et la présence de secrets, pas leurs valeurs. N’envoyez jamais de secret dans un import ou une demande.
Double approbation et continuité
Les actions sensibles exigent une approbation. La double approbation, les suppléants et les délégations encadrent la continuité selon les permissions et les règles du compte.
Chaque action est auditée
Demandes, approbations, annulations et résultats sont tracés avec leur auteur et leur date dans le journal d’audit.
Identifiants jamais réaffichés
Les identifiants des outils de tickets sont conservés dans un coffre chiffré. La console affiche leur date d’enregistrement, jamais les secrets.
Courriels minimisés et désabonnement
Les courriels ne contiennent que les faits minimisés nécessaires ; les détails restent dans la console. Les adresses externes donnent leur consentement exprès et peuvent se désabonner, y compris des alertes critiques. Les avis internes obligatoires restent encadrés par vos règles.
OpsSecureHub
Votre prochaine décision de sécurité commence par une vue claire.
Parlons de vos usages IA, de vos outils et de votre préparation LPCSC.