Sécurité et données

Chaque organisation dans son espace

Vos données sont rattachées à votre organisation. Les règles de sécurité appliquées directement dans la base de données filtrent chaque lecture et chaque écriture selon l’organisation et le rôle de la personne connectée. Une organisation ne voit pas les données d’une autre.

Accès et rôles

Les accès sont accordés par rôle : propriétaire, collaborateur, membre. Les contenus verrouillés d’un Cercle ou d’un Parcours sont vérifiés côté serveur, pas seulement masqués à l’écran : sans droit d’accès, le contenu n’est pas transmis au navigateur.

Connexion

L’authentification passe par un service géré : mots de passe conservés sous forme chiffrée, liens de connexion à usage unique, sessions révocables. Nous vous recommandons un mot de passe unique et long.

Données privées par défaut

Une page, un événement, une publication ou un Parcours n’est visible publiquement que si vous le publiez. Fichiers, documents et enregistrements audio sont stockés dans des espaces dont l’accès est contrôlé et servi par liens temporaires lorsque le contenu est privé.

Paiements

Les paiements passent par Stripe. Aucun numéro de carte ne circule dans SessionHub HQ ni n’est stocké chez nous. Vos ventes sont encaissées sur votre propre compte Stripe.

Chiffrement et transport

Les échanges entre votre navigateur et SessionHub HQ sont protégés par HTTPS/TLS. Les données hébergées dans l’infrastructure de base de données sont chiffrées au repos par le fournisseur d’hébergement.

SessionHub HQ utilise également des contrôles d’accès et des règles de sécurité afin de limiter l’accès aux données aux personnes et services autorisés.

Sauvegardes et continuité

L’infrastructure utilisée par SessionHub HQ prévoit des mécanismes de sauvegarde et de restauration de la base de données. La fréquence et la durée de conservation de ces sauvegardes peuvent varier selon la configuration et les services d’hébergement utilisés.

Ces mécanismes visent à réduire les risques de perte de données en cas d’incident, sans constituer une garantie qu’aucune donnée ne puisse jamais être perdue.

Hébergement

SessionHub HQ est hébergé sur une infrastructure infonuagique sécurisée qui fournit notamment l’application, la base de données, l’authentification, le stockage de fichiers et les fonctions serveur.

Cette infrastructure s’appuie sur des fournisseurs technologiques spécialisés et applique des mesures de sécurité adaptées, notamment pour le chiffrement, les contrôles d’accès et la disponibilité du service.

Certaines données peuvent être traitées à l’extérieur du Canada selon les fournisseurs utilisés et leur région d’hébergement. Lorsque requis, ces traitements sont encadrés par les mesures contractuelles et de sécurité applicables.

Fournisseurs

Nous nous appuyons sur un petit nombre de services externes : l’infrastructure d’hébergement et de base de données, Stripe pour les paiements, le service d’envoi de courriels du service, la passerelle d’intelligence artificielle pour les fonctions d’assistance, et les plateformes vidéo que vous choisissez d’intégrer. La liste détaillée figure dans la politique de confidentialité.

Confidentialité

Nous ne vendons pas vos données, ne les louons pas et ne les utilisons pas pour de la publicité. Les statistiques servent à vous informer et à améliorer le produit.

Ce que nous ne promettons pas

Aucun service en ligne ne peut garantir une sécurité absolue ni une disponibilité sans interruption. Nous travaillons à réduire les risques, à corriger rapidement ce qui doit l’être et à vous informer si un incident vous concerne.

Signaler une faille

Si vous découvrez une vulnérabilité, écrivez à hello@sessionhubhq.com avec les détails nécessaires pour la reproduire. Merci de ne pas la divulguer publiquement avant que nous ayons pu la corriger.