Sécurité et accès
Rôles, séparation des organisations et contrôles du logiciel.
Données et confidentialité
Propriété, hébergement, restitution et suppression.
IA et fournisseurs
Traitements externes, fonctions activées et vérification humaine.
Sauvegardes et continuité
Récupération de la base et des fichiers, exercices et limites.
Contrôles et évaluations
Synthèses datées, périmètre et suivi des vérifications.
Documents et demandes
Politiques officielles et demande de rapports détaillés.
Une revue de sécurité à préparer ?
Demander la documentation. Précisez votre organisation et les éléments nécessaires à votre décision. Les rapports détaillés sont communiqués après examen de la demande, selon les conditions de confidentialité applicables.Questions fréquentes
Où sont hébergées les données ?
Où sont hébergées les données ?
La base de production est configurée dans la région de Montréal. D’autres services peuvent traiter des données hors du Québec selon la fonction et sa configuration. Consultez le périmètre des traitements.
Une certification ou un test d’intrusion indépendant sont-ils annoncés ?
Une certification ou un test d’intrusion indépendant sont-ils annoncés ?
L’évaluation publiée est interne. Elle ne constitue pas une certification ni un test d’intrusion indépendant. Les synthèses des contrôles précisent ce qui a été vérifié et ce qui reste à examiner.
Mes médias restent-ils ma propriété ?
Mes médias restent-ils ma propriété ?
Oui. Leur dépôt ne transfère pas leur propriété à Mosaïque. Leur utilisation et leur partage dépendent des droits accordés et des engagements contractuels applicables.