Protéger les données qui nous sont confiéesProtecting the data entrusted to usTravailler au cœur de vos systèmes impose une exigence absolue.Working inside your systems demands absolute rigour.

Conformité à la Loi 25Law 25 compliance

La Loi 25 a profondément renforcé la protection des renseignements personnels au Québec. Nous l’appliquons à nos propres activités et aidons nos clients à l’intégrer dans leurs projets de données et d’IA.

Law 25 has significantly strengthened the protection of personal information in Quebec. We apply it to our own activities and help our clients build it into their data and AI projects.

Nous désignons une personne responsable de la protection des renseignements personnels, tenons un inventaire de nos traitements et réalisons des évaluations des facteurs relatifs à la vie privée lorsque la situation l’exige.

We designate a person in charge of the protection of personal information, keep an inventory of our processing activities and carry out privacy impact assessments when required.

Confidentialité et minimisationConfidentiality and minimization

Chaque consultant signe un engagement de confidentialité. Nous accédons uniquement aux données nécessaires au mandat et pour la seule durée requise.

Every consultant signs a confidentiality agreement. We access only the data needed for the engagement, and only for as long as required.

Hygiène de sécurité au quotidienEveryday security hygiene

Notre expertise en cybersécurité s’applique d’abord à nous-mêmes. Des pratiques simples, appliquées sans exception, évitent la plupart des incidents.

Our cybersecurity expertise starts at home. Simple practices, applied without exception, prevent most incidents.

• Authentification multifacteur et gestion rigoureuse des mots de passeMulti-factor authentication and rigorous password management
• Chiffrement des postes de travail et des supportsEncryption of workstations and storage media
• Mises à jour régulières des systèmes et des logicielsRegular system and software updates
• Sensibilisation continue à l’hameçonnage et à l’ingénierie socialeOngoing awareness of phishing and social engineering
• Procédure claire de signalement et de gestion des incidentsA clear procedure for reporting and managing incidents

Fin de mandat : rien ne reste chez nousEnd of engagement: nothing stays with us

À la fin d’un mandat, nous restituons l’ensemble des accès et des équipements fournis par le client. Nous ne conservons aucune donnée client au-delà de la durée du mandat, sauf obligation contractuelle ou légale explicite.

At the end of an engagement, we return all access and equipment provided by the client. We keep no client data beyond the engagement, unless an explicit contractual or legal obligation requires it.

Une IA responsable et explicableResponsible and explainable AI

Les modèles d’IA que nous concevons doivent pouvoir être compris, contrôlés et contestés. Nous documentons les données utilisées, évaluons les biais possibles et maintenons une supervision humaine sur les décisions qui touchent des personnes.

The AI models we design must be understandable, controllable and open to challenge. We document the data used, assess potential bias and keep human oversight on decisions that affect people.