Comment les données sont-elles saisies, qui peut les modifier et qu’est-ce qui garantit leur intégrité ?

Une instance et une base de données par client. L'isolation correspond à une limite de déploiement.

• Chaque client utilise sa propre base de données sous sa propre licence.
• Hébergé dans la juridiction de votre choix. Les données restent dans ce pays. Un déploiement chez un fournisseur canadien, dans des centres de données situés au Canada, est possible.
• Un déploiement en auto-hébergement sur votre propre infrastructure est disponible.
• Les régimes municipaux et provinciaux en matière de protection de la vie privée dépendent du lieu où sont conservés les documents et des personnes qui y ont accès : la MFIPPA et la FIPPA en Ontario, la FOIPPA en Colombie-Britannique, ainsi que la loi sur la protection de la vie privée de l'Alberta. Les analyses d'impact sur la vie privée sont réalisées par écrit.
• Ces données vous appartiennent. Les enregistrements sont exportés dans un format convenu, sur simple demande ou à la fin du contrat, et ne sont utilisés que pour l'exploitation de votre instance.
• La suppression est une suppression temporaire assortie d'une période de conservation, et les délais de destruction sont fixés dans le contrat.

• Une instance par client
• Centres de données canadiens
• Option d'hébergement autonome
• MFIPPA et FIPPA
• Exportation des données sur demande

Le contrôle d'accès est appliqué au niveau de la couche de requête.

• Les droits sont accordés par type d'enregistrement et par opération. Le serveur refuse la requête.
• Les restrictions au niveau de l'enregistrement s'appliquent en plus des droits liés aux rôles.
• Authentification unique SAML 2.0 et OIDC, y compris Microsoft Entra ID. L'URL de connexion et le certificat de signature de votre fournisseur d'identité sont copiés-collés dans la configuration de l'instance et pris en compte au redémarrage. Une couche de mappage des revendications vient s'ajouter à ces éléments.
• Les groupes de fournisseurs d'identité sont mis en correspondance avec les rôles Aptli. Si cette configuration n'est pas définie, cela n'a aucun effet, et la mise en correspondance n'accorde que les droits déjà associés au rôle.
• Les comptes du personnel utilisent une application d'authentification ou des SMS. Des codes de récupération à usage unique sont générés lors de l'inscription et stockés sous forme hachée.
• Les contributeurs externes utilisent un mot de passe ainsi qu'un code à usage unique envoyé par e-mail, indépendamment du système d'authentification unique interne.
• TLS en transit. Les identifiants d'intégration stockés sont chiffrés au repos à l'aide de l'algorithme AES-256-GCM.

• Droits au niveau de la couche de requête
• Des restrictions d'une ampleur sans précédent
• SAML 2.0
• OIDC
• Entra ID
• Application d'authentification
• Codes de récupération
• AES-256-GCM

Ce qu'il faut pour changer un disque, et ce que cela laisse derrière soi.

• Les modifications sont intégrées dans une version nommée. Comparez deux versions côte à côte et supprimez l'une d'entre elles.
• Restaurer une version validée crée un brouillon contenant son état précédent, soumis à la même relecture.
• Les fonctions « Annuler » et « Rétablir » s'appliquent à l'ensemble d'une session d'édition de carte avant que les modifications ne soient validées.
• Les modifications sur le terrain et les soumissions publiques sont soumises à examen avant d'être intégrées au dossier. Un examinateur les approuve, les rejette ou les renvoie accompagnées de commentaires, et le rapport final comporte son propre verdict : « approuvé », « refusé » ou « à réviser ».
• Le journal d'audit est un journal à ajout uniquement et peut être exporté aux formats CSV, JSON et XLSX. Il consigne les actions effectuées, ainsi que leur auteur et leur date.
• Les droits de création, de modification et de suppression sont définis par type d'enregistrement et par opération. La responsabilité d'une classe d'actifs incombe à un rôle spécifique.

• Versions nommées
• Annuler et refaire
• Une validation avant que cela ne compte vraiment
• Journal d'audit à ajout uniquement
• Droits par type

Les navires auxiliaires sont mis hors tension, et les identifiants sont supprimés avant que quoi que ce soit ne quitte les lieux.

• L'assistant est désactivé sur une nouvelle instance. Un administrateur l'active, puis sélectionne le fournisseur et le modèle.
• Les noms, adresses e-mail et numéros de téléphone sont remplacés par des jetons déterministes avant qu'une requête ne quitte l'instance. La table de correspondance inverse reste stockée dans votre propre base de données.
• Le système propose une modification, et c'est l'utilisateur qui décide de l'appliquer ou de la rejeter. Il n'effectue pas de modifications de lui-même.
• Il traite les données qui lui sont explicitement transmises dans le cadre du même périmètre de rôle qui régit le reste du système.
• Il peut s'agir d'un fournisseur auto-hébergé ou régionalisé. Le traitement par inférence n'a pas besoin de sortir de l'infrastructure que vous contrôlez.

• Désactivé par défaut
• Identifiants pseudonymisés
• Il fait des propositions, mais ne s'engage jamais
• Option d'hébergement autonome

Restaurer à n'importe quel moment précis.

• La base de données s'appuie sur la sauvegarde continue de MongoDB Atlas, avec restauration à un instant précis et des instantanés réalisés tout au long de la journée.
• Les opérations de conservation ont lieu quotidiennement, hebdomadairement et mensuellement.
• Les restaurations sont testées à intervalles réguliers.
• Les objectifs de disponibilité sont fixés pour chaque contrat en fonction du niveau de service correspondant au financement du déploiement.

• Sauvegarde à un instant donné
• Snapshots planifiés
• Rétention par niveaux
• Restaurations vérifiées

Objectifs en matière de gravité, fixés par écrit.

• Les objectifs en matière de gravité et les délais de réponse sont fixés dans le contrat et consignés par écrit.
• L'abonnement comprend la maintenance, l'assistance et les mises à jour.
• Les signalements de bugs et les demandes d'aide effectués depuis l'application sont acheminés vers la même file d'attente qu'un ticket.
• La documentation en libre-service est mise à jour en parallèle avec le produit.

• Objectifs de gravité fixés par écrit
• Entretien compris
• Rapports intégrés à l'application
• Documentation mise à jour

Les versions sont vérifiées avant de vous être transmises, et les résultats restent reproductibles par la suite.

• Les publications sont vérifiées dans le cadre de cycles structurés et datés, sur l'ensemble de la plateforme, du portail public et du système de gestion de contenu.
• Chaque cycle est de type « ajout uniquement » : on effectue une vérification, on ajoute une ligne datée, sans modifier les lignes antérieures. Un résultat reste reproductible plusieurs mois plus tard.
• Une norme écrite à laquelle l'équipe se conforme.

• Cycles de vérification datés
• Enregistrements à ajout uniquement
• Norme écrite

Conforme à la norme AODA. Le statut actuel et les critères non satisfaits sont fournis sur demande.

• Un balayage automatisé parcourt les pages pré-rendues dans chaque langue, et un outil statique de contrôle du contraste vérifie les paires de premier plan et d'arrière-plan.
• Conformément au règlement provincial 191/11 de la Loi sur l'accessibilité pour les personnes handicapées de l'Ontario (AODA), la norme légale est celle des WCAG 2.0, niveau AA. La plateforme est conçue et évaluée selon les WCAG 2.2, niveau AA.
• Le statut actuel est « conformité partielle ». Les critères non satisfaits sont suivis, avec une indication de ce qu'ils concernent et de leur état d'avancement, et les résultats d'audit sont fournis sur demande. Une déclaration de conformité signée est fournie de la même manière.

• AODA
• WCAG 2.2, niveau AA
• Balayages automatisés

Les normes auxquelles la construction doit se conformer.

• Conformité aux WCAG 2.2 niveau AA, conformément à la loi AODA, sur l'ensemble de la plateforme, du portail public et du système de gestion de contenu.
• La résidence des données est déterminée par le lieu d'exécution de l'instance. Résidence canadienne pour les déploiements canadiens.

• WCAG 2.2 niveau AA
• Souveraineté des données