Sécurité & données

La base de données et les fichiers sont hébergés au Canada (Supabase, région AWS ca-central-1, Montréal), avec sauvegardes quotidiennes automatiques. Certains sous-traitants traitent des données aux États-Unis : Anthropic (IA), Vercel (hébergement de l'application), Stripe (paiements) et Resend (courriels). Anthropic n'utilise pas les données de son API commerciale pour entraîner ses modèles. Liste complète : politique de confidentialité.

Oui, à tout moment et sans frais. Un export complet du compte (soumissions, projets, clients, contacts, employés, factures, sous-traitants) se fait en un clic. S'ajoutent des exports CSV ou Excel par module, des exports comptables Acomba et Sage 50, et un ZIP par soumission (PDF et pièces jointes).

Votre compte repasse au plan Gratuit : vos données ne sont pas effacées à l'annulation et restent consultables et exportables. Si vous fermez votre compte, vous avez 30 jours pour exporter vos données avant leur suppression définitive.

Oui. Les données sont chiffrées au repos (AES-256, infrastructure AWS de Supabase) et en transit (TLS). Les jetons de connexion aux services tiers (Gmail, QuickBooks, etc.) sont en plus chiffrés par SubmitX (AES-256-GCM). Les numéros de carte ne sont jamais stockés par SubmitX : ils sont traités par Stripe (PCI DSS niveau 1).

Chez vous : chaque entreprise est isolée au niveau de la base de données (Row-Level Security), et vous choisissez l'accès de chaque employé, module par module. L'authentification à deux facteurs (2FA) peut être rendue obligatoire pour les rôles sensibles, et un journal d'audit trace les modifications. Chez SubmitX : accès seulement pour le support, à votre demande. Un responsable de la protection des renseignements personnels est désigné conformément à la Loi 25.

Oui. Signalez toute vulnérabilité à support@submitx.ca avec l'objet « Sécurité ». Nous accusons réception, corrigeons en priorité et coordonnons la divulgation avec vous.