Comment AITicketInfo protège vos données, vos comptes et la confidentialité de votre cabinet. Transparence totale sur nos pratiques techniques.
Chaque requête passe par plusieurs mécanismes de sécurité indépendants. Si l'un échoue, les autres tiennent.
Aucun mot de passe n'est stocké en clair. Même nos propres administrateurs ne peuvent pas voir votre mot de passe. Attaque par force brute économiquement irréaliste.
En plus du mot de passe, les avocats entrent un NIP à 6 chiffres. Si votre mot de passe fuite, l'attaquant a besoin aussi du NIP. Double barrière.
Toutes les communications entre votre appareil et nos serveurs sont chiffrées en transit. Impossible d'intercepter vos données sur un Wi-Fi public ou un réseau compromis.
Votre session utilise un token cryptographiquement signé par notre serveur. Impossible à forger ou modifier sans détecter l'altération. Expiration automatique après 24h.
Chaque avocat ne voit QUE ses propres dossiers. Le filtre SQL est appliqué sur tous les endpoints CRM. Aucune fuite entre cabinets possible, même en cas de bug UI.
Vos données sont sauvegardées chaque nuit au Canada. En cas d'incident, restauration possible à n'importe quel point des 30 derniers jours.
Nous respectons les lois québécoises et canadiennes qui encadrent le traitement de vos données.
Au-delà des couches de base, voici les protections que nous avons implémentées.
Tests de santé du système de connexion exécutés à 08h et 20h UTC. Alerte email immédiate si un test échoue. 11 contrôles vérifiés à chaque passage.
Si un déploiement introduit un bug, un script de retour à l'état précédent s'exécute en 30 secondes, avec validation automatique par les 11 tests de santé.
Nombre de tentatives de connexion limité par IP. Attaque par force brute rendue impossible en pratique.
Authentification à 3 facteurs (email + mot de passe + NIP). Plus fort que la plupart des SaaS professionnels.
Après réception de vos identifiants initiaux, vous pouvez changer mot de passe et NIP en tout temps sur la page Sécurité du compte.
Nous n'utilisons pas AWS, Google Cloud ou Azure pour stocker vos données. VPS privé sous contrôle direct, infrastructure souveraine au Québec.
Nous répondons en moins de 48h à toute demande de détails techniques ou d'audit indépendant.
Nous écrire