Sécurité et hébergement
Où sont vos données et comment elles sont protégées.
Hébergement
Les données des établissements québécois sont hébergées au Québec, avec des copies de sauvegarde conservées au Canada, sur une infrastructure qui n'appartient ni à une société américaine ni à l'une de ses filiales.
Séparation des établissements
Chaque établissement n'accède qu'à ses propres données. La séparation est appliquée à chaque requête et fait l'objet de contrôles automatisés.
Protection
Chiffrement des échanges et des données au repos, comptes nominatifs sans partage possible, journalisation de tous les accès, sauvegardes conservées séparément de l'environnement de production et procédures de restauration documentées.
Accès de notre personnel
Nous ne prétendons pas qu'un accès technique nous soit matériellement impossible : nous concevons le logiciel. Nous l'encadrons de façon à le rendre délibéré, visible et opposable. La consultation du contenu clinique requiert l'approbation du client, accordée pour une durée limitée. Un accès d'urgence existe pour les situations où aucune approbation ne peut être obtenue à temps : il exige un motif, déclenche une notification immédiate à l'établissement et fait l'objet d'une revue. Tous les accès sont journalisés et le journal est consultable par l'établissement.
Prestataires
Quelques fonctions périphériques — messagerie, envoi des avis, facturation — reposent sur des prestataires externes, liés par des engagements contractuels de confidentialité et de sécurité. Aucun n'accède au contenu clinique. Une évaluation des facteurs relatifs à la vie privée est réalisée avant toute communication de renseignements personnels à l'extérieur du Québec. L'identité de ces prestataires relève du secret d'affaires.
Vérification indépendante
Les logiciels font l'objet d'un test d'intrusion annuel conduit par une firme externe, réalisé avant toute mise en service commerciale puis reconduit chaque année.
Incidents de confidentialité
Nous tenons un registre des incidents. Tout incident touchant les données d'un établissement lui est signalé sans délai, afin qu'il puisse remplir ses propres obligations. Lorsqu'un risque de préjudice sérieux existe, les autorités compétentes et les personnes concernées sont avisées conformément à la loi.
La documentation détaillée — évaluations des facteurs relatifs à la vie privée, rapport du test d'intrusion, entente de traitement des renseignements personnels, plan de continuité — est remise aux clients et aux établissements en processus de sélection, sous entente de confidentialité. Écrivez à confidentialite@syskapa.com.
Dernière mise à jour : 17 septembre 2026