Dossier sécurité
Où les données vivent, qui peut les voir, ce qui se verrouille après 15 minutes, et à qui écrire si quelque chose cloche. Le détail opérationnel — la politique légale est sur la page Confidentialité.
ca-central-1 · Beauharnois
L'application tourne chez OVH Canada. La base de données est chez Supabase, région ca-central-1 (Montréal, Beauharnois). Les dossiers clients ne sont pas répliqués hors du Canada.
Exception documentée : les paiements passent par Stripe (États-Unis). FlowDesk ne stocke aucune donnée de carte. C'est le seul transfert hors Canada, encadré par des clauses contractuelles.
TLS 1.2+ · AES-256
Transit chiffré en TLS 1.2 ou plus. Renseignements personnels chiffrés au repos en AES-256. Les mots de passe sont hachés — jamais stockés en clair.
MFA · RLS
Chaque compte ne voit que ses propres données (Row Level Security). La MFA est disponible dès maintenant, et sera exigée à partir du 1er juin 2026.
15 minutes
Sans activité, la session se verrouille au bout de 15 minutes. Il faut le mot de passe du compte pour reprendre — un rafraîchissement de page ne contourne pas cette étape.
Loi 25 · LPRPDE
Mikaël Leblond est le responsable de la protection des renseignements personnels. Demandes d'accès, de rectification ou d'effacement : réponse sous 30 jours. Un incident à risque de préjudice sérieux est déclaré à la CAI.
L'effacement et l'export se font aussi dans l'application (Paramètres), sans ouvrir un dossier support.
12 mois
Les actions sensibles sont consignées (Paramètres → Journal) et conservées 12mois. C'est la piste que vous pouvez montrer si un inspecteur pose la question.
Divulgation responsable
Décrivez ce que vous avez observé. Chaque signalement arrive directement à Mikaël Leblond — rien ne se perd dans un centre d'appels.
