Numéros d'assurance sociale, revenus, dossiers de crédit.
Vous êtes un service financier réglementé. La sécurité et la gouvernance ne sont pas une section de fin de document — elles déterminent l'architecture. Voici les engagements, et comment ils sont tenus techniquement.
Quatre couches. Chacune avec ses propres contrôles.
Le portail client est une surface exposée : des clients externes y téléversent des pièces sensibles. L'architecture isole cette surface du reste du système.
Où vivent les données, et qui peut légalement y toucher.
Deux notions souvent confondues. La distinction compte pour un courtier assujetti à l'AMF et à la Loi 25.
Base de données, fichiers téléversés et sauvegardes hébergés en région canadienne. Aucune pièce contenant un NAS ou un talon de paie ne quitte le pays au repos.
L'infrastructure est ouverte sous votre entité. Vous détenez les identifiants administrateur dès le premier jour. Notre accès développeur peut être révoqué à tout moment, sans interrompre le service.
La transcription et l'extraction d'appel impliquent un traitement par un modèle. Deux choix s'offrent à vous, et ils seront tranchés en Phase 0 selon votre tolérance : un service infonuagique en région canadienne avec entente de non-conservation, ou un modèle auto-hébergé sur votre propre infrastructure. Le second coûte plus cher à opérer, le premier est plus simple. Dans les deux cas, le compte est à votre nom et l'usage vous est facturé directement, sans marge de notre part.
L'isolation des dossiers est appliquée en base, pas dans l'interface.
Un contrôle d'accès qui vit dans le front-end se contourne. Ici, chaque requête est filtrée au niveau de la base de données selon le rôle de l'utilisateur. Un client ne peut pas voir le dossier d'un autre client, même en manipulant l'adresse.
Chaque changement de permission et chaque approbation de porte de validation est journalisé, horodaté et attribué à une personne. C'est ce qui rend un audit AMF défendable.
Les interrupteurs sont fonctionnels. Regardez le journal.Ce que vous pourrez affirmer, et à partir de quand.
Une posture de conformité se construit par étapes. Voici ce qui devient défendable à chaque phase — et ce qui ne l'est pas encore.
Ces éléments deviennent pertinents au moment de vendre à d'autres cabinets, pas pour un usage interne. Nous les nommons ici plutôt que de les laisser sous-entendus.
Un actif qui vous appartient, pas une dépendance envers nous.
Vous avez déjà vécu l'inverse : une idée développée par quelqu'un d'autre, un associé parti avec le travail, un développeur dont vous dépendez sans pouvoir avancer. La structure de cette entente est écrite pour que ça ne se reproduise pas.
Aucune participation au capital n'est recherchée. Welcome OS est votre produit ; nous le bâtissons.
Chaque engagement de cette page correspond à un contrôle concret dans le build.
Suite : l'échéancier, la stack, l'équipe — et la réponse à chacun des points de votre document de cadrage.