Skip to main content
Sécurité et conformité

Centre de confiance

Edimono s'engage à protéger les données de vos bâtiments. Consultez nos certifications de sécurité, nos documents de conformité et nos pratiques de traitement des données.

Chiffrement

AES-256-GCM au repos, TLS 1.3 en transit. Tous les identifiants sont chiffrés avec des clés propres à chaque organisation.

Isolation des organisations

Sécurité au niveau des rangées (RLS) appliquée au niveau de la base de données. Isolation complète des données entre organisations.

Infrastructure

Hébergement sur le réseau edge Vercel + Supabase (AWS). SLA de disponibilité de 99,9 %. Sauvegardes chiffrées quotidiennes.

Certifications et audits

Conforme
Conforme LPRPDE
Loi canadienne sur la protection des renseignements personnels et les documents électroniques — gestion du consentement, portabilité des données, notification d'incident

Prévu : Atteint

Conforme
Loi 25 (Québec)
Loi québécoise sur la protection des renseignements personnels (projet de loi 64) — ÉFVP, confidentialité par défaut, Responsable de la protection des renseignements personnels désigné

Prévu : Atteint

En cours
SOC 2 Type II
Trust Services Criteria : Sécurité, Disponibilité, Confidentialité — 12 contrôles mappés et mis en œuvre

Prévu : Q3 2026

En cours
CyberSécuritaire Canada
13 contrôles de cybersécurité de base d'ISDE — 10/13 mis en œuvre, 3 en cours

Prévu : Q3 2026

Aligné
ISO 27001
Système de gestion de la sécurité de l'information (SGSI) — mappage des contrôles complété

Prévu : Q4 2026

Prévu Q2 2026
Tests d'intrusion
Test d'intrusion annuel par un tiers de l'application web, des API et des points d'accès BMS

Prévu : Q2 2026

Documents de sécurité

Livre blanc de sécurité

Architecture, chiffrement, contrôle d'accès et aperçu de la protection des données

Politique de divulgation responsable

Comment signaler les vulnérabilités de sécurité à Edimono

Entente de traitement des données (DPA)

Clauses contractuelles standards pour le traitement des données

Rapport SOC 2 Type I

Évaluation de la conception des contrôles à un instant donné

Q2 2026

Sommaire du test d'intrusion

Sommaire exécutif des résultats du test d'intrusion annuel

Q2 2026

Sous-traitants

Supabase

Base de données et authentification

US (AWS)

Vercel

Hébergement d'application et livraison edge

Global (AWS)

Google Cloud (Gemini)

Inférence IA/ML

US

Stripe

Traitement des paiements

US/Ireland

Resend

Courriels transactionnels

US

Sentry

Surveillance des erreurs et performance

US

Des questions ?

Pour toute question de sécurité, contactez security@edimono.com

Pour signaler une vulnérabilité, consultez notre Politique de divulgation responsable

Centre de confiance | EdiMono