Où sont vos données, qui y a accès, et ce qui se passe quand ça tourne mal.
C'est la première question d'un acheteur québécois, et elle mérite une réponse précise plutôt qu'une page de logos de conformité.
Où
- Votre système 3CX tourne sur un serveur virtuel dédié à votre entreprise, dans un centre de données à Beauharnois, au Québec. Aucun autre client n'y a d'accès.
- Vos enregistrements et boîtes vocales restent sur ce serveur, puis sont archivés chaque jour vers un stockage de sauvegarde dédié, au Canada, par transfert chiffré.
- Rien n'est hébergé aux États-Unis ni ailleurs. Les appels transitent par nos opérateurs canadiens.
Qui a accès
- Notre équipe technique, par des comptes nominatifs protégés par authentification à deux facteurs.
- Vous, par le portail et les applications 3CX, avec les rôles que vous définissez (direction, facturation, technique, RH).
- Personne d'autre. Nous ne vendons, ne partageons ni n'analysons vos données pour un tiers. Les fonctions d'IA (IQ Center, suite IA 3CX) ne sont activées que si vous les choisissez.
Rétention
Vous choisissez combien de temps les enregistrements et journaux d'appels sont conservés. La valeur habituelle est un an ; une conservation plus longue, ou indéfinie, est possible.
À la fin de l'entente, vos données vous sont remises puis effacées.
Mesure par mesure
| Mesure | Détail |
|---|---|
| Chiffrement en transit | Certificat TLS sur chaque serveur, renouvelé automatiquement et surveillé (alerte à 21 jours, rouge à 7) — et vérification que le certificat servi est bien le nouveau |
| Blocage des intrusions | Les tentatives d'intrusion détectées sur un serveur sont bloquées sur toute notre flotte |
| Pare-feu | Seuls les ports nécessaires sont ouverts ; l'administration est limitée à nos adresses |
| Sauvegardes | Quotidiennes, hors site, au Canada |
| Supervision | Agent sur chaque serveur : santé, certificat, licence, qualité des liens, sauvegardes |
| Mises à jour | Correctifs 3CX et système appliqués par notre équipe |
| Reprise après sinistre | Reconstruction du serveur à partir de la dernière sauvegarde, comprise dans le forfait |
Ce qu'on ne prétend pas
Nous ne publions pas de certification ni d'attestation de conformité à la Loi 25 du Québec que nous ne détenons pas. Ce que nous faisons : hébergement au Canada, accès nominatifs, chiffrement, rétention définie par vous, remise et effacement en fin d'entente. Si votre organisation a un questionnaire de sécurité, envoyez-le-nous : un technicien y répond par écrit, point par point.
Une question précise sur la sécurité ?
Écrivez à info@uc365.ca. Un technicien, pas un vendeur, vous répond.