Sécurité et confiance
Sécurité et confiance
Nous nous engageons à développer des solutions technologiques sécuritaires et fiables pour les organisations du secteur public et du secteur commercial.
Notre approche privilégie la protection des données, une architecture de système sécuritaire, la gestion des accès et des pratiques de développement responsables.
Nous améliorons continuellement nos pratiques de sécurité à mesure que nos produits et nos activités gagnent en maturité. Les certifications officielles et les audits indépendants seront entrepris selon les besoins de l’entreprise et les exigences des clients.
Nous fournissons, sur demande, une information transparente et exacte sur notre situation en matière de sécurité et de conformité.
Hébergement
Voici notre architecture de déploiement. La production tourne dans AWS Canada Centre, à Montréal (ca-central-1). La copie de reprise est dans AWS Canada Ouest, à Calgary (ca-west-1). La préproduction et les sauvegardes restent au Canada.
Un modèle réel n'est dans la portée qu'au Canada, et seulement après confirmation du choix de résidence dans les paramètres. La région de la plateforme téléphonique est Canada Centre par défaut.
Sécurité des accès
L'accès est par rôle. Chaque direction a un profil de rôles, et une permission d'utilisateur peut limiter les bons de travail et les demandes de service à cette direction. Les résidents travaillent dans le portail, sur leurs propres demandes et factures.
Le numéro d'assurance sociale sur la fiche d'employé est visible pour la gestion des ressources humaines. L'IA OneCity utilise les mêmes permissions que l'écran.
Protection des données
Le site public et le service hébergé sont servis en TLS. Ce site envoie une politique de sécurité du contenu qui met à niveau les requêtes non sécurisées. Les navigateurs ne devraient recevoir que TLS 1.2 ou plus récent. Les disques et le stockage objet du design d'hébergement canadien sont chiffrés au repos par la plateforme infonuagique.
Les changements de dossiers conservent un historique de versions. L'IA OneCity écrit un journal d'interaction, avec un paramètre de conservation. Les consultations de dossiers de services sociaux, y compris par l'assistant, sont écrites dans le journal d'accès au dossier. Les écrans de paiement conservent la marque de carte et les quatre derniers chiffres.
Reprise après sinistre
Avant une mise à niveau de production, une sauvegarde complète est prise, fichiers compris. La version est restaurée et répétée sur une copie de préproduction, avec le courriel sortant coupé. Si la municipalité refuse la version, la version précédente est restaurée depuis cette sauvegarde.
La reprise du service est conçue entre les deux régions canadiennes : Montréal pour le principal, Calgary pour la reprise après sinistre.
Vie privée
Le produit est façonné pour la Loi fédérale sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Les lois provinciales se configurent pour la municipalité. En Ontario, cela comprend la Loi sur l'accès à l'information municipale et la protection de la vie privée, et l'évaluation des facteurs relatifs à la vie privée que l'Ontario exige sous la LAIMPV à compter du 1er janvier 2027. Les autres provinces utilisent leur propre loi municipale sur la vie privée.
Les paramètres des services sociaux portent un avis de collecte et un endroit pour joindre une évaluation des facteurs relatifs à la vie privée. Une évaluation pour un modèle d'IA réel — ce qui est envoyé, combien de temps le journal est conservé, qui peut le lire — est une étape que la municipalité fait avant d'activer ce modèle.
Accessibilité
Le site marketing et l'application sont décrits sur la page d'accessibilité : ce que chacun est conçu pour faire, pour les personnes qui utilisent un clavier, un lecteur d'écran, ou le français et l'anglais.
Contact sécurité
Pour une question de sécurité ou de vie privée au sujet d'OneCity Canada, écrivez à support@dailycheck.work.