Une base de données par client
Pas un schéma dans une base commune, pas une colonne d'identifiant de locataire : un contenant distinct par client. La séparation est structurelle, pas applicative.
Sécurité et hébergement
La question que pose un vérificateur n'est pas « est-ce chiffré ? », c'est « où sont les données, qui y a accès, et comment savez-vous qu'un autre client ne peut pas les voir ? ». Voici nos réponses.
Pas un schéma dans une base commune, pas une colonne d'identifiant de locataire : un contenant distinct par client. La séparation est structurelle, pas applicative.
Votre instance vit ici. Aucune dépendance à un hébergeur américain pour faire fonctionner le produit, et aucun transfert de vos dossiers hors du Québec pour l'exploiter.
Loi 96 : l'interface, les gabarits de documents et le soutien sont en français d'abord. L'anglais existe à parité dans le produit, pour vos clients qui en ont besoin.
Loi 25, Loi 96
Chaque client a sa base de données. Pas un schéma dans une base commune, pas une colonne « tenant_id » : une base à lui. Aucune requête mal formée, aucun filtre oublié et aucun accès mal configuré ne peut faire fuir vos dossiers chez le voisin, parce qu'ils ne sont pas dans le même contenant.
Pour un exercice de conformité à la Loi 25, c'est la différence entre une explication technique et une garantie structurelle. Et pour la Loi 96, l'interface est en français par défaut, pas traduite après coup, pas en option.
Le modèle habituel
Une base partagée
Vos dossiers voisinent ceux des autres. La séparation dépend du code.
Chez OKTO
Une base par client
Contenants séparés. La séparation ne dépend pas du code.
Votre instance et votre base tournent dans leur propre conteneur, sur un hôte partagé au Québec. C'est le mode par défaut.
Votre instance seule sur sa propre VM. Pour les clients dont la politique interne l'exige.
Export complet de vos données sur demande, en tout temps. Vous n'êtes jamais pris en otage par le produit.
Comment ça marche
Trois étapes, sans surprise, avec un humain de Trois-Rivières au bout du fil.
Un conteneur dédié, ou une machine virtuelle dédiée si votre politique interne l'exige. Votre base est créée vide, pour vous seuls.
Depuis vos chiffriers ou depuis votre PSA actuel. C'est nous qui faisons le transfert et qui validons le résultat avec vous avant la bascule.
Vos données sont exportables en tout temps, dans un format lisible, sur simple demande et sans frais.
L'entente de traitement des données, les conditions d'utilisation et l'engagement de service précisent les accès, les délais et les responsabilités de chacun.
Sécurité, questions
Celles qu'un responsable de la conformité pose en premier.
Votre question n'est pas là ?
Écrivez-nous. C'est une personne de Trois-Rivières qui répond, pas un robot conversationnel, et la réponse arrive en moins d'un jour ouvrable.
Poser votre questionMachine virtuelle dédiée, installation sur vos serveurs, encadrement contractuel précis : parlons-en avant de signer, pas après.
OKTO Solutions, Trois-Rivières, Québec