Où se trouvent les données, qui y a accès et comment les modifier.

Une instance et une base de données par client. L'isolation correspond à une limite de déploiement.

• Un serveur, une base de données et une licence par client. Pas de couche applicative partagée ni de base de données partagée.
• Hébergé dans le pays de votre choix, auprès d'un fournisseur qui y est domicilié. Les données restent dans ce pays. Pour la clientèle canadienne, il s'agit de centres de données canadiens auprès d'un fournisseur à propriété canadienne.
• Un déploiement en auto-hébergement sur votre propre infrastructure est disponible.
• Les régimes municipaux et provinciaux en matière de protection de la vie privée dépendent du lieu où sont conservés les documents et des personnes qui y ont accès : la MFIPPA et la FIPPA en Ontario, la FOIPPA en Colombie-Britannique, ainsi que la loi sur la protection de la vie privée de l'Alberta. Les analyses d'impact sur la vie privée sont réalisées par écrit.
• Ces données vous appartiennent. Les données sont exportées dans un format convenu, sur demande ou à la fin de la période de contrat, et ne sont utilisées que pour l'exploitation de votre instance.
• La suppression est une suppression temporaire assortie d'une période de conservation, et les délais de destruction sont fixés dans le contrat.

• Une instance par client
• Centres de données canadiens
• Option d'hébergement autonome
• MFIPPA et FIPPA
• Exportation des données sur demande

Le contrôle d'accès est appliqué au niveau de la couche de requête.

• Les droits sont accordés par type d'enregistrement et par opération. Le serveur rejette la requête plutôt que de masquer le contrôle.
• Les restrictions au niveau de l'enregistrement s'appliquent en plus des droits liés aux rôles.
• Authentification unique (SSO) via SAML 2.0 et OIDC, y compris Microsoft Entra ID. L'URL d'authentification et le certificat de signature de votre fournisseur d'identité sont collés dans la configuration de l'instance et appliqués au redémarrage, avec une couche de mappage des revendications au-dessus.
• Les groupes de fournisseurs d'identité sont mis en correspondance avec les rôles Aptli. Si cette configuration n'est pas définie, cela n'a aucun effet, et la mise en correspondance n'accorde que les droits déjà associés au rôle.
• Les comptes du personnel utilisent une application d'authentification ou des SMS. Des codes de récupération à usage unique sont générés lors de l'inscription et stockés sous forme hachée.
• Les contributeurs externes utilisent un mot de passe ainsi qu'un code à usage unique envoyé par e-mail, indépendamment du système d'authentification unique interne.
• TLS en transit. Les identifiants d'intégration stockés sont chiffrés au repos à l'aide de l'algorithme AES-256-GCM.

• Droits au niveau de la couche de requête
• Des restrictions d'une ampleur sans précédent
• SAML 2.0
• OIDC
• Entra ID
• Application d'authentification
• Codes de récupération
• AES-256-GCM

Ce qu'il faut pour changer un disque, et ce que cela laisse derrière soi.

• Les modifications sont enregistrées dans une version nommée. Comparez deux versions côte à côte, supprimez l'une d'elles ou rétablissez un état antérieur.
• Les fonctions « Annuler » et « Refaire » s'appliquent à l'ensemble d'une session d'édition avant que les modifications ne soient validées.
• Les modifications apportées sur le terrain, les importations, les soumissions publiques et les rapports finalisés sont soumis à révision au lieu d'être directement enregistrés dans le dossier. Un réviseur les approuve, les rejette ou les renvoie accompagnés de commentaires.
• Le journal d'audit est un fichier à écriture seule et peut être exporté aux formats CSV, JSON et XLSX. Il consigne les actions effectuées, leur auteur, la date à laquelle elles ont été réalisées et si elles ont abouti.
• Les droits de création, de modification et de suppression sont définis par type d'enregistrement et par opération. La responsabilité d'une classe d'actifs incombe à un rôle spécifique.

• Versions nommées
• Annuler et refaire
• Une validation avant que cela ne compte vraiment
• Journal d'audit à ajout uniquement
• Droits par type

Les navires auxiliaires sont mis hors tension, et les identifiants sont supprimés avant que quoi que ce soit ne quitte les lieux.

• L'assistant est désactivé sur une nouvelle instance. Un administrateur l'active, puis sélectionne le fournisseur et le modèle.
• Les noms, adresses e-mail et numéros de téléphone sont remplacés par des jetons déterministes avant qu'une requête ne quitte l'instance. La table de correspondance inverse reste stockée dans votre propre base de données.
• Le système propose une modification, et c'est l'utilisateur qui décide de l'appliquer ou de la rejeter. Il n'effectue pas de modifications de lui-même.
• Il traite les données qui lui sont explicitement transmises, dans le cadre du même périmètre de rôle qui régit le reste du système.
• Il peut s'agir d'un fournisseur auto-hébergé ou régionalisé. Le traitement par inférence n'a pas besoin de sortir de l'infrastructure que vous contrôlez.

• Désactivé par défaut
• Identifiants pseudonymisés
• Il fait des propositions, mais ne s'engage jamais
• Option d'hébergement autonome

Restaurer à n'importe quel moment précis.

• Sauvegarde à un instant donné de MongoDB Atlas et instantanés réalisés tout au long de la journée.
• Les opérations de conservation ont lieu quotidiennement, hebdomadairement et mensuellement.
• Les restaurations sont testées à intervalles réguliers.
• Les objectifs de disponibilité sont fixés pour chaque contrat en fonction du niveau de service correspondant au financement du déploiement.

• Sauvegarde à un instant donné
• Snapshots planifiés
• Rétention par niveaux
• Restaurations vérifiées

Objectifs en matière de gravité, fixés par écrit.

• Les objectifs en matière de gravité et les délais de réponse sont fixés dans le contrat et consignés par écrit.
• L'abonnement comprend la maintenance, l'assistance et les mises à jour.
• Les signalements de bugs et les demandes d'aide effectués depuis l'application sont acheminés vers la même file d'attente qu'un ticket.
• La documentation en libre-service est mise à jour en parallèle avec le produit.

• Objectifs de gravité fixés par écrit
• Entretien compris
• Rapports intégrés à l'application
• Documentation mise à jour

Les versions sont vérifiées avant de vous être transmises, et les résultats restent reproductibles par la suite.

• Les publications sont vérifiées dans le cadre de cycles structurés et datés, sur l'ensemble de la plateforme, du portail public et du système de gestion de contenu.
• Chaque cycle est de type « ajout uniquement » : on effectue une vérification, on ajoute une ligne datée, sans modifier les lignes antérieures. Un résultat reste reproductible plusieurs mois plus tard.
• Une norme écrite à laquelle l'équipe se conforme.

• Cycles de vérification datés
• Enregistrements à ajout uniquement
• Norme écrite

Conforme à la norme AODA. Le statut actuel et les critères non satisfaits sont fournis sur demande.

• Un balayage automatisé parcourt les pages pré-rendues dans chaque langue, et un outil statique de contrôle du contraste vérifie les paires de premier plan et d'arrière-plan.
• Conformément au règlement provincial 191/11 de la Loi sur l'accessibilité pour les personnes handicapées de l'Ontario (AODA), la norme légale est celle des WCAG 2.0, niveau AA. La plateforme est conçue et évaluée selon les WCAG 2.2, niveau AA.
• Le statut actuel est « conformité partielle ». Les critères non satisfaits sont suivis, avec une indication de ce qu'ils concernent et de leur état d'avancement, et les résultats d'audit sont fournis sur demande. Une déclaration de conformité signée est fournie de la même manière.

• AODA
• WCAG 2.2, niveau AA
• Balayages automatisés

Les normes auxquelles la construction doit se conformer.

• Conformité aux WCAG 2.2 niveau AA, conformément à la loi AODA, sur l'ensemble de la plateforme, du portail public et du système de gestion de contenu.
• Principes « cloud-first » de GO-ITS 25.21.
• La résidence des données est déterminée par le lieu d'exécution de l'instance. Résidence canadienne pour les déploiements canadiens.

• WCAG 2.2 niveau AA
• GO-ITS 25.21
• Souveraineté des données