Les données syndicales sont parmi les plus sensibles qui soient. Voici comment nous les protégeons.
Unionsuite détient des salaires, des coordonnées et des griefs. Voici exactement comment ces données restent en sécurité : où elles résident, qui y touche et comment vous les récupérez.
Rapport de sécurité et de conformité des données
Notre architecture de sécurité complète et notre environnement de contrôle — isolation à locataire unique, chiffrement en transit et au repos, contrôle d'accès sans mot de passe, journaux d'audit par enregistrement et cycle de vie complet des données — mis en correspondance, contrôle par contrôle, avec les critères SOC 2 et la norme ISO/IEC 27001:2022, sur une infrastructure canadienne certifiée.
Architecture et isolation à locataire unique
- Chaque syndicat reçoit sa propre base de données, son propre stockage de fichiers et sa propre adresse web, isolés. Rien n'est mélangé aux données d'un autre syndicat dans une table ou un dépôt partagé.
- L'isolation est architecturale, et non un réglage de politique : la configuration, l'import ou l'erreur d'un autre syndicat ne peut atteindre vos données.
- Chaque espace se met à jour selon son propre calendrier, de sorte que le changement d'un syndicat ne dérange jamais celui d'un autre.
Authentification et contrôle d'accès
- Connexion sans mot de passe : vous recevez par courriel un code à usage unique à débit limité, aucun mot de passe à divulguer, à réutiliser ou à hameçonner. Seules les adresses figurant sur la liste d'accès de votre syndicat peuvent demander un code.
- Permissions par rôle : 4 rôles de base raffinés par 47 capacités précises, jusqu'aux blocs du profil de membre que quelqu'un peut voir, de sorte qu'un rôle peut modifier les coordonnées sans jamais voir le salaire.
- Le serveur applique qui voit quoi, la délimitation régionale est appliquée à chaque liste et export, pas seulement masquée à l'écran, et une deuxième étape de connexion optionnelle est offerte.
Protection des données
- Chiffrement en transit et au repos.
- Sécurité au niveau des lignes dans la base de données, de sorte que les dossiers sont filtrés à la couche des données, peu importe la requête.
- Sauvegardes automatiques, plus une copie sauvegardée à la main avant chaque opération en masse, et liens signés à durée limitée pour l'accès aux fichiers.
- 99,9 % de disponibilité, garantie par écrit. Aucune panne imprévue depuis le lancement, sur des systèmes de niveau entreprise (Supabase + Vercel).
Hébergement au Canada
- Les données personnelles des membres sont stockées au Canada, dans un centre de données canadien, pour tous les forfaits, pas seulement Entreprise.
- Des données d'exploitation limitées (comme les diagnostics d'erreurs) peuvent être traitées par des sous-traitants hors du Canada sous leurs garanties contractuelles; les dossiers des membres demeurent hébergés au Canada.
Sous-traitants et leurs certifications
- Supabase, base de données Postgres gérée, stockage de fichiers et authentification, dans une région canadienne; fonctionne sur une infrastructure certifiée SOC 2 / ISO 27001.
- Vercel, hébergement de l'application et CDN; fonctionne sur une infrastructure certifiée SOC 2.
- Resend, envoi de courriels transactionnels et de masse. Sentry, surveillance des erreurs et des performances.
- Anthropic (Claude), alimente l'assistant IA optionnel. Chaque sous-traitant est lié par contrat et ne peut utiliser vos données que pour nous fournir son service; nous donnons un préavis avant de changer un sous-traitant qui traite des données de membres.
Surveillance, journaux d'audit et feuille de route des certifications
- Les journaux d'audit par dossier rattachent chaque création, modification et suppression à une personne, avec qui, quoi et quand; les dossiers de griefs tiennent leur propre historique.
- Nous surveillons les erreurs et les performances en continu pour attraper les problèmes tôt.
- Unionsuite est hébergé sur une infrastructure certifiée SOC 2 / ISO 27001 (Supabase, Vercel). La certification indépendante d'Unionsuite lui-même par un tiers est prévue; nous n'affirmons pas qu'Unionsuite détient SOC 2 ou ISO 27001 aujourd'hui. Notre traitement est aligné sur la LPRPDE.
Traitement des données par l'IA
- L'assistant IA optionnel lit uniquement la documentation du produit Unionsuite : le manuel d'aide et les pages publiques de tarification et d'offre. C'est là toute l'étendue de ce qu'il peut voir.
- Il n'a aucun accès aux données de votre syndicat. Il ne peut ni lire ni consulter les dossiers de membres, les griefs, les messages, les fichiers ou les journaux d'audit, et il ne prend aucune décision automatisée à propos des membres.
- Les données des membres ne sont jamais transmises, partagées, ni utilisées pour entraîner les modèles d'Anthropic ou de tout autre tiers.
- L'IA est entièrement optionnelle. Si votre syndicat préfère ne pas l'utiliser, nous la laissons désactivée, et la plateforme fonctionne pleinement sans elle.
Divulgation responsable et notification des atteintes
- Vous avez trouvé une vulnérabilité ? Signalez-la à security@unionsuite.net et nous travaillerons avec vous pour la confirmer et la corriger.
- Si une atteinte touche les données de votre syndicat, nous vous aviserons sans délai indu, avec ce que nous savons et ce que nous faisons pour y remédier.
Six affirmations, et ce qui se trouve exactement derrière chacune.
Un réviseur ne devrait pas avoir à croire une liste de contrôle sur parole. Voici ce que chaque promesse de cette page signifie réellement.
Un syndicat, une installation
Chaque syndicat exécute sa propre installation séparée : sa propre base de données, son stockage de fichiers, son adresse web et son adresse courriel. Il n'y a aucune base de données partagée, donc l'installation d'un autre syndicat ne peut pas atteindre vos données. La séparation est structurelle, imposée par l'architecture plutôt que par une politique.
- Une base de données, un stockage et un hébergement juste pour votre syndicat, jamais partagés
- La base bloque tout accès direct par défaut; les navigateurs ne lisent ni n'écrivent rien tout seuls
- Adresses courriel vérifiées : chaque courriel part au nom de votre syndicat
- Chaque syndicat se met à jour de son côté : la mise à niveau d'un syndicat ne dérange jamais celle d'un autre
Connexion sans mot de passe
Le personnel se connecte avec un code à usage unique de 6 chiffres que nous envoyons par courriel. Aucun mot de passe à divulguer, à réutiliser ou à hameçonner. Seules les adresses figurant sur la liste d'accès du syndicat peuvent même demander un code, et des limites strictes sur les tentatives rendent les essais à répétition impraticables. « Faire confiance à cet appareil » garde une machine personnelle connectée 60 jours.
- Les demandes de code sont refusées pour tout courriel absent de la liste d'accès
- Limites : 5/min et 20/heure par réseau, 5 par 10 minutes par courriel
- Les appareils de confiance restent connectés 60 jours, et vous pouvez les révoquer en tout temps
- Une deuxième étape de connexion optionnelle pour les syndicats qui en veulent une
47 réglages d'accès, délimités par rôle, région et section
Quatre rôles de base, admin, VP régional, dirigeant de section, membre, raffinés par 47 réglages d'accès nommés, jusqu'aux blocs du profil de membre que quelqu'un peut voir. Un rôle peut modifier les coordonnées sans jamais voir le salaire. Les VP régionaux sont tenus à leur propre région par le serveur, dans chaque liste et chaque export, peu importe ce que la requête demande.
- Chaque bloc de profil contrôlé à part : salaire, adresse personnelle et dates sensibles chacun séparé
- Des changements par personne peuvent l'emporter sur les réglages du rôle, gérés en direct dans la gestion des rôles
- Les changements s'appliquent en une trentaine de secondes, sans reconstruction
- Le serveur applique qui voit quoi; ce n'est pas seulement masqué à l'écran
Tout laisse une trace
Chaque création, modification et suppression est rattachée à une personne. Les corrections à la main et les imports en masse aboutissent au même journal du membre, avec qui, quoi et quand. Les dossiers de griefs tiennent leur propre journal, prolongations d'échéances comprises. Avant qu'un import s'applique, la liste complète est sauvegardée en feuille de calcul à un emplacement daté, un point de récupération garanti.
- Journaux des membres et des sections; les imports sont rattachés à une personne comme les corrections à la main
- Un journal par dossier de grief; prolongations convenues estampillées et consignées
- Une copie de la liste sauvegardée avant chaque import en masse
- Une vérification de sécurité : l'application s'arrête si un collègue a modifié des données pendant votre révision
Hébergé au Canada
Les données des membres sont stockées au Canada, dans un centre de données canadien, brouillées pendant leur transport et pendant qu'elles reposent. Elles tournent sur une infrastructure gérée avec sauvegardes automatiques, plus des copies sauvegardées à la main avant chaque opération en masse. Aucune panne imprévue depuis le lancement.
- Centre de données canadien pour les données des membres
- Données brouillées pendant le transport et au repos
- Sauvegardes automatiques, plus des copies sauvegardées à la main avant les opérations en masse
- 99,9 % de disponibilité, garantie, sur une infrastructure de niveau entreprise
Si vous partez un jour, vous partez avec tout
Le départ est planifié, et l'ordre est délibéré : exporter d'abord, révoquer ensuite, supprimer en dernier. Vous recevez une copie complète de votre base de données, chaque fichier stocké et des fichiers que tout le monde peut ouvrir, remis et confirmés par écrit. Puis nous supprimons le tout à une date convenue. Bien avant ce jour-là, vous pouvez vous-même exporter n'importe quelle liste en feuille de calcul, Excel ou PDF, en tout temps.
- Un départ planifié : exporter d'abord, révoquer ensuite, supprimer en dernier
- Une exportation complète sur demande, en tout temps, sans frais, sans tracas
- Exportez vous-même n'importe quoi en feuille de calcul, Excel et PDF, en tout temps
- Suppression selon un calendrier convenu, confirmée par écrit
Posez-nous toutes vos questions, même les plus pointues.
Questionnaire fournisseur, examen de confidentialité ou conseil d'administration qui veut des précisions : une vraie personne répond, rapidement.