🏠 LocatifQC — Gestion immobilière 100% québécoise — Bêta gratuite — places limitées →
🔐 Sécurité

Sécurité et protection
de vos données

Infrastructure canadienne, chiffrement de bout en bout, conformité complète.

1. Infrastructure — Hébergement 100% canadien

Vos données ne quittent jamais le Canada. Notre infrastructure est entièrement hébergée dans des centres de données situés au Québec.

🇨🇦
Centres de données au Québec
Serveurs physiquement situés au Canada, dans la province de Québec.
🛡️
Aucune exposition Cloud Act
Vos données ne sont soumises à aucune législation étrangère (Cloud Act, PATRIOT Act).
⚡
Redondance et haute disponibilité
Infrastructure redondante avec basculement automatique en cas de panne.
🌿
Énergie renouvelable
Centres de données alimentés par l'hydroélectricité québécoise.

2. Chiffrement

Toutes les communications et données sensibles sont chiffrées selon les standards les plus élevés de l'industrie.

🔒
TLS 1.3 — Chiffrement en transit
Toutes les connexions entre votre navigateur et nos serveurs sont chiffrées avec TLS 1.3, le protocole le plus récent et le plus sécurisé. Les protocoles obsolètes (TLS 1.0, 1.1) sont désactivés.
🔑
bcrypt — Hachage des mots de passe
Les mots de passe ne sont jamais stockés en clair. Ils sont hachés avec l'algorithme bcrypt (coût adaptatif), rendant toute tentative de déchiffrement pratiquement impossible.
💾
Chiffrement au repos
Les sauvegardes et les données sensibles stockées sur disque sont chiffrées. Même en cas d'accès physique au serveur, vos données restent illisibles.

3. Authentification et contrôle d'accès

Plusieurs couches de protection empêchent tout accès non autorisé à votre compte.

🔐
Authentification à deux facteurs (2FA)
Protégez votre compte avec un code TOTP généré par une application d'authentification (Google Authenticator, Authy).
⏱️
Gestion des sessions
Sessions sécurisées avec expiration automatique. Déconnexion forcée après une période d'inactivité.
🚫
Protection contre le brute force
Verrouillage automatique après 5 tentatives de connexion échouées. Limitation de débit (rate limiting) sur toutes les routes sensibles.
👥
Contrôle d'accès par rôles (RBAC)
Définissez précisément qui dans votre équipe peut accéder à quelles données et fonctionnalités.

4. Journal d'audit complet

Chaque action effectuée sur la Plateforme est enregistrée dans un journal d'audit horodaté et immuable. Traçabilité complète pour vous et pour la conformité.

📋 Actions tracées
✓ Connexions et déconnexions
✓ Création et modification de comptes
✓ Ajout et modification de locataires
✓ Génération de formulaires TAL
✓ Modifications de baux et loyers
✓ Exports de données
✓ Changements de paramètres
✓ Actions de l'équipe (RBAC)

Les journaux d'audit sont conservés pendant toute la durée de vie de votre compte et sont disponibles en export.

5. Sauvegardes

Vos données sont sauvegardées automatiquement et régulièrement pour garantir leur disponibilité en toute circonstance.

💾
Quotidiennes
Sauvegardes automatiques chaque jour, chiffrées et stockées au Canada.
🔄
Rétention 30 jours
Les 30 dernières sauvegardes sont conservées pour permettre une restauration rapide.
🧪
Tests réguliers
Les sauvegardes sont testées régulièrement pour garantir leur intégrité.

6. Conformité réglementaire

LocatifQC est conçu pour respecter les cadres réglementaires applicables au Québec et au Canada.

🛡️
Loi 25 du Québec
Conformité complète à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels : consentement explicite, responsable désigné, registre d'incidents, droit d'accès, minimisation des données.
Canada
PIPEDA (LPRPDE)
Conformité à la Loi sur la protection des renseignements personnels et les documents électroniques du Canada. Principes de responsabilité, consentement, limitation de la collecte et transparence.

Pour en savoir plus, consultez notre page dédiée Conformité Loi 25.

7. Divulgation responsable (Responsible Disclosure)

La sécurité de nos utilisateurs est notre priorité. Si vous découvrez une vulnérabilité de sécurité dans LocatifQC, nous vous encourageons à nous la signaler de manière responsable.

🔍 Signaler une vulnérabilité
📧 Courriel : support@locatifqc.ca
📝 Objet : « Divulgation responsable — [description brève] »
Ce que nous demandons :
  • • Décrivez la vulnérabilité avec suffisamment de détails pour la reproduire
  • • Ne divulguez pas publiquement la vulnérabilité avant que nous ayons eu le temps de la corriger
  • • N'exploitez pas la vulnérabilité au-delà de ce qui est nécessaire pour la démontrer
  • • Ne tentez pas d'accéder aux données d'autres utilisateurs
Notre engagement :
  • ✓ Accusé de réception dans les 48 heures
  • ✓ Évaluation et plan de correction dans les 7 jours
  • ✓ Notification une fois la vulnérabilité corrigée
  • ✓ Aucune poursuite judiciaire pour les signalements de bonne foi

Résumé de nos mesures de sécurité

🇨🇦 Hébergement au Québec, Canada
🔒 Chiffrement TLS 1.3 en transit
🔑 Mots de passe hachés avec bcrypt
🔐 Authentification à deux facteurs (2FA)
⏱️ Sessions sécurisées avec expiration
🚫 Protection brute force et rate limiting
📋 Journal d'audit complet et immuable
💾 Sauvegardes quotidiennes chiffrées
👥 Contrôle d'accès par rôles (RBAC)
🛡️ Conforme Loi 25 et PIPEDA

Contact — Questions de sécurité

Pour toute question relative à la sécurité de vos données ou à nos pratiques de protection :

🏢 NHC Networks Inc. (LocatifQC)
📧 support@locatifqc.ca
📞 +1.514.297.3022
📍 410-9160 Boul. Leduc, Brossard, QC J4Y 0E3
🏠 Gestion immobilière québécoise

Vos immeubles.
Sous contrôle.

Bêta gratuite 3 mois. Aucune carte de crédit requise.

Rejoindre la bêta → Parler à un expert
✅ Données au Canada · ✅ Conforme Loi 25 · ✅ Formulaires TAL intégrés