Vos dossiers sont sensibles.
Leur sécurité ne doit pas être optionnelle.
Adresses, photos de l'intérieur de maisons, contrats, signatures, paiements : nous vous devons des mécanismes vérifiables, et l'honnêteté sur ce qui n'est pas encore là. Cette page contient les deux.
Infrastructure
- Chiffrement en transit (HTTPS) et au repos (hébergeur)
- Isolation entre organisations, prouvée par test
- Sauvegardes gérées par l'hébergeur (plan professionnel)
- Hébergement infonuagique chiffré — région canadienne en cours de confirmation
Accès
- Authentification multifacteur (MFA TOTP)
- Connexion Google et Microsoft
- Rôles nommés et cumulables
- Journal d'audit des actions
- Aucune clé secrète côté client
Partage et intégrité
- Liens de portail révocables
- Empreinte SHA-256 sur contrats et rapports
- Factures immuables une fois payées
- Politiques de rétention (module Loi 25)
Prouvé, en place, non promis
Trois registres distincts : ce qui est démontré par un test, ce qui est en place, ce que nous n'affirmons pas.
| Domaine | État | Détail |
|---|---|---|
| Isolation entre organisations | Prouvé par test | Politiques RLS PostgreSQL ; un utilisateur étranger voit 0 ligne et ne peut rien insérer |
| Authentification | En place | MFA TOTP ; connexion Google et Microsoft |
| Secrets | En place | Aucune clé secrète côté client |
| Traçabilité | En place | Journal d'audit ; empreintes SHA-256 sur contrats et rapports ; factures immuables une fois payées |
| Partage | En place | Liens de portail révocables |
| Chiffrement | En place | En transit (HTTPS) et au repos (hébergeur) |
| Qualité logicielle | En place | 44 tests unitaires, suite d'isolation, CI (typage, lint, build, 24 tests de bout en bout), test nocturne, staging séparé — chiffres du 21 septembre 2026 |
| Sauvegardes | Par l'hébergeur | Plan professionnel ; aucun RPO ni RTO chiffré promis |
| Hébergement | En confirmation | Infonuagique chiffré ; région canadienne : en cours de confirmation |
| Loi 25 | Outillé | Consentements, demandes d'accès (30 jours), incidents, rétention, responsable désigné — détails → |
| Certifications | Aucune revendiquée | — |
Ce que nous ne promettons pas
C'est cette liste qui rend le reste crédible.
- Un hébergement au Canada (en cours de confirmation)
- Un RPO ou un RTO chiffré
- Une certification SOC 2 ou ISO 27001
- Un export libre-service complet (sur demande aujourd'hui ; planifié)
- Le SSO SAML, une API publique, des connecteurs (planifiés)
- La conformité juridique automatique de votre entreprise : DomiSpect outille ; il ne rend pas conforme
- Le « zéro incident »
- L'approbation d'un organisme (RBQ, BNQ, association, assureur)
Vos données vous appartiennent
Clients, propriétés, inspections, rapports, contrats, factures : tout reste la propriété de votre entreprise. Chaque organisation est isolée des autres, et cette isolation est prouvée par test.
Export : sur demande auprès de notre équipe, aujourd'hui. Un export libre-service complet est planifié — non disponible aujourd'hui, sans date.
Responsable de la protection des renseignements personnels : joignable via la page contact. Voir la politique de confidentialité et les conditions d'utilisation.
Une question précise sur la sécurité ?
Posez-la avant de signer, pas après. Nous répondons avec ce qui est prouvé, ce qui est en place et ce qui est planifié — dans cet ordre.
Contrôles avant signature → · DomiSpect et la Loi 25 → · Intégrations →
DomiSpect structure ses rapports selon les référentiels québécois et intègre des contrôles avant signature. Le logiciel n'est ni certifié ni approuvé par le BNQ, par ASTM International ou par la RBQ. La conformité d'une inspection relève de la pratique professionnelle de l'inspecteur.