Aller au contenu
    CovioIQ

    Confidentialité et sécurité

    CovioIQ est conçu dès le départ pour protéger les données de vos clients et pensé pour s'aligner sur le droit canadien de la protection des renseignements personnels. Vos dossiers sont stockés au Canada et chaque table est protégée par une sécurité au niveau des lignes.

    Conformité à la LPRPDE

    La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est la loi fédérale canadienne sur la protection des renseignements personnels. Les pratiques de CovioIQ sont bâties autour de ses 10 principes d'équité en matière d'information; voici comment chacun est traité :

    Consentement (4.3) : Les données de vos clients ne servent qu'aux opérations de courtage d'assurance. Nous ne les vendons ni ne les partageons jamais.
    Mesures de sécurité (4.7) : Toutes les données sont chiffrées au repos (AES-256) et en transit (TLS 1.3).
    Conservation (4.5) : Les données ne sont conservées que le temps nécessaire. Vous pouvez les supprimer en tout temps.
    Accès (4.9) : Vos clients peuvent demander leurs données ou des corrections en tout temps.

    Normes de chiffrement

    Données au repos : AES-256

    Toutes les données de contact, les polices et les renseignements personnels stockés dans notre base de données sont chiffrés avec AES-256, la norme utilisée par les banques et les gouvernements.

    Données en transit : TLS 1.3

    Toute communication entre votre navigateur et nos serveurs utilise le chiffrement TLS 1.3. Aucune donnée n'est jamais transmise sans chiffrement.

    Stockage et emplacement des données

    Hébergé au Canada : Toutes les données clients sont stockées sur des serveurs canadiens exploités par Supabase (région AWS ca-central-1, Montréal).

    Traitement à l'extérieur du Canada : Le stockage est canadien, mais certains fournisseurs de services traitent des données limitées à l'extérieur du Canada — le fournisseur du modèle d'IA pour les fonctions d'IA facultatives, le fournisseur de SMS, le traitement des paiements et le courriel transactionnel. Chacun, ce qu'il traite et où il se trouve, est indiqué sur notre page des sous-traitants.

    Sauvegardes : Sauvegardes chiffrées quotidiennes conservées 30 jours. Restauration à un point dans le temps offerte.

    Contrôle d'accès : Le contrôle d'accès fondé sur les rôles (RBAC) fait en sorte que les courtiers ne voient que les données de leur propre cabinet. La sécurité au niveau des lignes (RLS) dans la base de données empêche tout accès non autorisé.

    Certifications par des tiers. CovioIQ n'a pas encore complété d'audits de certification comme SOC 2 ou ISO 27001. Nous présentons volontiers nos contrôles de sécurité actuels et notre feuille de route de certification aux prospects d'entreprise.

    Pour les clients d'entreprise qui exigent une entente d'associé commercial (BAA) ou une résidence des données sur mesure, écrivez à compliance@covioiq.com.

    Des questions sur nos pratiques de sécurité?

    Politique de confidentialitéConditions d'utilisationSignaler un problème de sécurité