Sécurité
En placeIsolation des données par entreprise, contrôle d'accès vérifié par le serveur, mots de passe hachés, double authentification obligatoire pour tous les membres, chiffrement applicatif des secrets.
En savoir plusCentre de confiance Vigio
Où en est Vigio sur la sécurité, la confidentialité et la gestion de vos données. Nous indiquons clairement ce qui est en place et ce qui reste à faire.
Confidentialité
En partie en placeNotre politique de confidentialité explique quels renseignements nous recueillons, pourquoi, et comment exercer vos droits d'accès et de rectification.
En savoir plusGestion des accès
En placeCinq rôles aux permissions précises. Le propriétaire et les administrateurs invitent, modifient ou retirent les membres. Les actions sensibles sont journalisées.
En savoir plusGestion des incidents
Publié avant le lancementNotre procédure de réponse aux incidents sera publiée avant le lancement commercial. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, les personnes concernées et la Commission d'accès à l'information du Québec seront avisées, comme l'exige la loi.
Sauvegardes
Publié avant le lancementLa politique de sauvegarde et de restauration de l'environnement de production sera publiée ici une fois configurée et testée.
Sous-traitants technologiques
En partie en place- Supabase (PostgreSQL, AWS ca-central-1, Canada) : Base de données de l'application en production.
- Vercel (fonctions à Montréal, yul1) : Hébergement de l'application et journaux techniques.
- Cloudflare R2 (hors Canada) : Stockage des fichiers.
- Stripe : Paiement des abonnements Vigio.
- Resend (États-Unis, us-east-1) : Envoi des courriels (invitations, réinitialisation de mot de passe, factures, avis de support).
- ImprovMX (hors Canada) : Réception des courriels écrits aux adresses @vigio.ca (support, confidentialité, sécurité), transférés vers notre boîte.
- Flinks : Connexion bancaire, seulement si l'entreprise l'active (optionnel).
- Hébergement de l'application et région des données en production : Canada (Montréal) pour la base de données (Supabase, AWS ca-central-1) et l'application (Vercel, yul1) ; les fichiers sont chez Cloudflare R2, hors Canada.
Disponibilité du service
Publié avant le lancementLes engagements de disponibilité et la page d'état du service seront publiés avant le lancement commercial.
Politiques de données
En placeVous restez propriétaire de vos données. Export complet en un clic (toutes les données en CSV et tous les fichiers), même après la fin de l'abonnement. Suppression définitive de l'entreprise et du compte en libre-service.
En savoir plusVigio ne détient à ce jour aucune certification de sécurité (comme SOC 2 ou ISO 27001). Nous ne l'affirmerons jamais avant de l'avoir réellement obtenue.
Une question sur la sécurité ou la confidentialité? Écrivez-nous : confidentialite@vigio.ca.