Trust center
Sécurité et conformité
Notre posture sécurité, nos sous-traitants, et nos engagements de conformité. Pour toute question : support@docentia-ai.com.
Statut conformité
Loi 25 QuébecConforme
PIPEDA CanadaConforme
RGPD UEConforme
SOC 2 Type IIEn cours
ISO 27001Planifié
Posture sécurité
- Chiffrement transport
- TLS 1.3 (HSTS)
- Chiffrement au repos
- AES-256 (Azure Storage + Postgres TDE)
- Isolation multi-tenant
- Garde-fou applicatif + RLS Postgres (policies passe-tout V1 + strict alongside)
- Authentification
- NextAuth v5 — mot de passe, lien magique, SSO Microsoft Entra et Google
- Journalisation audit
- Table audit_events — rétention 24 mois
- Sauvegardes
- Snapshots Postgres quotidiens, rétention 30 jours
- Récupération
- RPO 24h, RTO 4h (cible)
- Tests de pénétration
- Audit externe annuel (planifié H2 2026)
Sous-traitants
Liste exhaustive des entités traitant des données pour le compte de Docentia. Chacune signe un DPA conforme RGPD / Loi 25 / PIPEDA et figure dans notre registre des traitements.
| Sous-traitant | Usage | Région | DPA |
|---|---|---|---|
| Microsoft Azure | Hébergement applicatif (Container Apps), base Postgres, stockage Blob | Microsoft Azure (UE) | Lien |
| Microsoft Azure OpenAI | Génération de scripts pédagogiques, Q&A live (LLM) et embeddings (RAG) | Microsoft Azure (UE) | Lien |
| Microsoft Azure Speech | Synthèse vocale (TTS) des scripts de cours | Microsoft Azure (UE) | Lien |
| Anthropic | [Inactif en V1 — désactivé] Q&A live + insights (Claude) | US (transfert encadré) — non utilisé en V1 | Lien |
| ElevenLabs | [Inactif en V1 — désactivé] Synthèse vocale premium / clonage | US (transfert encadré) — non utilisé en V1 | Lien |
| Simli | Avatar streaming WebRTC temps réel | US (transfert encadré) | Lien |
| Tavus (+ Daily.co) | Avatar conversationnel temps réel (CVI) — sessions Q&A live | US (transfert encadré) | Lien |
| HeyGen | Avatar batch pré-rendu (optionnel par org) | US (transfert encadré) | Lien |
| Resend | Emails transactionnels (magic link, welcome, bounces) | EU | Lien |
| Stripe | Facturation et paiements CAD (TPS/TVQ automatiques) | CA (Stripe Canada) + EU | Lien |
| Sentry | Suivi des erreurs applicatives | US (transfert encadré, sans PII) | Lien |
| PostHog | Analyse produit (sans PII) | EU (eu.posthog.com) | Lien |