Sécurité par conception
La Boussole Municipale a été conçue dès le départ avec la protection des données comme priorité fondamentale. Nos mesures de sécurité respectent et dépassent les standards de l'industrie.
100%
Chiffrement HTTPS
0
Fuite de données
RGPD
Conformité complète
Mesures de sécurité techniques
Chiffrement de bout en bout
- HTTPS/TLS 1.3 : Toutes les communications chiffrées
- Chiffrement AES-256 : Données au repos sécurisées
- Certificats SSL : Vérification d'identité du serveur
- HSTS : Protection contre les attaques de rétrogradation
🔒 Niveau militaire
Infrastructure sécurisée
- Supabase : Base de données certifiée SOC 2
- Vercel : Hébergement avec protection DDoS
- CDN global : Distribution sécurisée des contenus
- Sauvegarde automatique : Réplication multi-région
⚡ Haute disponibilité
Contrôle d'accès
- Sessions chiffrées : Tokens JWT sécurisés
- Expiration automatique : Sessions à durée limitée
- Principe du moindre privilège : Accès minimal nécessaire
- Audit des accès : Journalisation complète
🔑 Accès contrôlé
Protection des données
- Anonymisation : Aucune donnée personnelle par défaut
- Pseudonymisation : Identifiants non-réversibles
- Chiffrement des champs : Données sensibles protégées
- Purge automatique : Suppression programmée
🛡️ Privacy by design
Conformité et standards
RGPD/GDPR
Conformité complète au Règlement Général sur la Protection des Données
PIPEDA
Respect de la Loi sur la protection des renseignements personnels du Canada
Loi 25
Conformité à la Loi modernisant des dispositions du Québec
Vos droits sur vos données
Droits garantis
- Droit d'accès : Consulter toutes vos données
- Droit de rectification : Corriger vos informations
- Droit à l'effacement : Supprimer vos données
- Droit à la portabilité : Récupérer vos données
- Droit d'opposition : Refuser certains traitements
- Droit de retrait : Annuler vos consentements
Exercer vos droits
Vous pouvez exercer ces droits à tout moment, gratuitement et sans justification.
Transparence totale
Nos engagements
✅ Ce que nous faisons
- • Chiffrement de toutes vos données
- • Anonymisation par défaut
- • Audits de sécurité réguliers
- • Suppression automatique des sessions
- • Notifications en cas d'incident
❌ Ce que nous ne faisons jamais
- • Vendre vos données sans consentement
- • Partager avec des tiers malveillants
- • Utiliser des cookies de tracking
- • Conserver des données inutilement
- • Accéder à vos données sans raison
Questions de sécurité ?
Vous avez identifié une vulnérabilité ou avez des questions sur nos pratiques de sécurité ?