Sécurité

KALK fonctionne chez des fournisseurs infonuagiques reconnus, aux États-Unis, au Canada et en Europe. Toutes les communications sont chiffrées en transit (HTTPS/TLS). La liste complète des fournisseurs et des lieux figure dans notre Politique de confidentialité.

Les données de chaque organisation sont isolées des autres, et chaque accès est vérifié sur nos serveurs. Au sein d'une organisation, les rôles et les permissions déterminent ce que chaque membre peut voir et faire. La connexion est gérée par un fournisseur spécialisé, et KALK ne conserve jamais votre mot de passe. Notre personnel n'accède aux comptes clients qu'au besoin, par un accès restreint réservé à des personnes nommées.

Les paiements sont traités par Stripe, un fournisseur certifié PCI DSS de niveau 1. Les numéros de carte n'atteignent jamais nos serveurs.

Vos documents sont analysés au moyen de services professionnels d'intelligence artificielle, utilisés uniquement pour produire vos résultats. Nos fournisseurs ne peuvent pas utiliser votre contenu pour entraîner leurs modèles, et nous n'utilisons pas votre contenu identifiable pour entraîner les nôtres.

Nos changements passent par une revue de code et des tests automatisés, et le développement, les essais et la production sont séparés. Les secrets ne sont jamais conservés dans notre code source. La base de données de l'application est sauvegardée automatiquement.

Si un incident touche le contenu de votre organisation, nous vous en avisons sans délai indu. Lorsque la loi l'exige, nous avisons aussi la Commission d'accès à l'information du Québec et les personnes concernées.

Vous avez trouvé un problème de sécurité? Écrivez-nous à info@kalk.ca. Laissez-nous un délai raisonnable pour le corriger avant de le rendre public, et n'accédez pas aux données d'autrui.