Politique de sécurité
Dernière mise à jour : 12 octobre 2026
Les feuillets fiscaux comptent parmi les renseignements les plus sensibles qui soient. Cette page décrit concrètement comment DaxioOS Solutions Inc. protège DaxioOS Agent Fiscal et les données que les cabinets lui confient.
1. Hébergement au Canada
- La base de données est hébergée à Montréal (Amazon Web Services).
- Les feuillets sont lus par intelligence artificielle à Toronto (Microsoft Azure).
- Les feuillets et les données fiscales ne sont jamais hébergés à l'extérieur du Canada.
- Nos fournisseurs d'infrastructure détiennent des certifications de sécurité indépendantes reconnues, comme SOC 2 ou ISO 27001.
2. Chiffrement
- Toutes les communications entre l'application, nos serveurs et nos fournisseurs sont chiffrées (HTTPS/TLS).
- La base de données et ses sauvegardes sont chiffrées au repos.
- La session enregistrée sur votre poste est chiffrée par Windows.
3. Accès et authentification
- Second facteur obligatoire : chaque connexion demande, en plus du mot de passe, un code à 6 chiffres généré par une application d'authentification.
- Mots de passe robustes : au moins 12 caractères de quatre types ; les mots de passe connus pour avoir fuité sont refusés.
- Un compte par personne, ouvert et fermé à la demande de l'administrateur du cabinet.
- Séparation stricte des cabinets : chaque cabinet ne voit que ses propres données. La règle est appliquée par la base de données elle-même, pas seulement par l'application.
- Accès internes limités : seule la fondatrice a accès à l'administration des systèmes, avec un second facteur sur chaque compte ; ses accès sont journalisés.
4. Le moins de données possible
La meilleure protection d'une donnée, c'est de ne pas la garder.
- Les feuillets sont lus puis ne sont pas conservés sur nos serveurs.
- Ni le nom ni le numéro d'assurance sociale lus sur les feuillets ne sont enregistrés dans notre base de données.
- Les montants extraits sont détruits automatiquement après 90 jours.
- Le fichier d'import est envoyé directement à l'ordinateur du cabinet et n'est pas conservé sur nos serveurs.
5. Une application de bureau verrouillée
- L'application ne lit que les fichiers que l'utilisateur choisit lui-même.
- Elle ne charge aucun contenu extérieur et fonctionne avec les protections d'isolation de son moteur activées.
- Les mises à jour sont distribuées par DaxioOS et installées depuis l'application.
6. Développement et surveillance
- Chaque modification passe des tests automatisés et une revue avant d'être mise en production.
- Le code fait l'objet d'audits de sécurité, et les écarts relevés sont corrigés.
- Aucune donnée réelle de client n'est utilisée dans le code.
- Les actions sensibles sont inscrites dans un journal qui ne peut pas être modifié, conservé 1 an.
- La base de données est sauvegardée chaque jour.
7. En cas d'incident
Nous suivons une procédure écrite. Si un incident touche les données d'un cabinet, nous l'avisons sans délai, nous prenons les mesures pour limiter le préjudice et nous l'aidons à aviser ses clients et les autorités s'il y a lieu. Chaque incident est inscrit dans un registre conservé au moins 5 ans.
8. Ce que nous vous demandons
La sécurité se partage. Nous comptons sur chaque cabinet pour :
- ne jamais partager un compte ni un code d'authentification ;
- nous demander rapidement de fermer le compte de toute personne qui quitte le cabinet ;
- verrouiller les postes (session Windows) et garder l'antivirus et Windows à jour ;
- protéger les fichiers d'import enregistrés sur ses postes ;
- nous écrire immédiatement en cas de doute sur un compte ou un poste.
9. Nous joindre
Pour une question de sécurité ou pour nous signaler une vulnérabilité : contact@joindaxioos.com. Nous répondons rapidement et remercions toute personne qui nous signale un problème de bonne foi.
Pour en savoir plus sur vos renseignements personnels, consultez notre Politique de confidentialité.