+1 888 285 9583
+33 4 12 39 27 40
Centre de confiance
Sécurité, conformité Loi 25 et hébergement : nos engagements.
io4 est Microsoft Solutions Partner, conforme à la Loi 25 et au RGPD, et applique des pratiques de sécurité de niveau grande entreprise. Voici comment.
Microsoft Solutions Partner
Modern Work · Azure Infrastructure · Security · Data & AI
ISO 27001
Système de management de la sécurité de l'information (en cours d'audit)
Loi 25 et RGPD
Conformité interne et accompagnement client
Hébergement Canada et France
Régions Microsoft Canada Central et Canada Est, ou France pour nos clients européens
Nos pratiques internes
Six règles que nous appliquons à nous-mêmes.
Authentification forte
MFA obligatoire pour tout accès aux environnements clients.
Principe du moindre privilège
Accès clients granulaires, audités, révoqués automatiquement à la fin du mandat.
Chiffrement au repos et en transit
Données client chiffrées au repos et en transit. Coffre-fort de secrets centralisé.
Audit et journalisation
Toute action d'un expert io4 sur un environnement client est journalisée et auditable.
Tests d'intrusion réguliers
Notre infrastructure et nos processus sont audités par des tiers chaque année.
Sous-traitants vérifiés
Tous nos sous-traitants signent des engagements de confidentialité et de conformité à la Loi 25 et au RGPD.
Hébergement et juridiction
Vos données hébergées au Canada ou en France.
Par défaut, nous hébergeons vos données dans les régions Microsoft Canada Central et Canada Est, ou France pour nos clients européens. Toute autre région fait l'objet d'un accord écrit. Les outils internes io4 (CRM, projets, communications) utilisent les mêmes régions canadiennes. Nos sous-traitants sont vérifiés et s'engagent contractuellement à respecter la Loi 25 et le RGPD.
Demander notre dossier sécuritéQuestions fréquentes
Questions fréquentes sur la sécurité et la conformité.
Une autre question ? Écrivez-nous.
La certification est en cours d'audit. Nos pratiques sont déjà alignées sur le référentiel ; nous afficherons la certification dès son obtention.
Uniquement les personnes affectées à votre mandat, avec des accès nominatifs, limités au périmètre nécessaire et révoqués à la fin. Le principe du moindre privilège s'applique aussi aux comptes d'administration délégués sur votre tenant.
Vous êtes notifié immédiatement, avec les faits établis. io4 documente l'incident au format attendu par la Commission d'accès à l'information et vous fournit ce dont votre responsable a besoin pour tenir son registre.
Voir l'accompagnement Loi 25Oui. Les questionnaires de sécurité fournisseur sont traités sous cinq jours ouvrables. Pour un audit sur pièces, io4 fournit l'architecture, les politiques internes et la liste des sous-traitants ayant accès aux données.
Microsoft comme hébergeur principal, avec les régions canadiennes ou françaises selon le client. La liste complète des sous-traitants ayant un accès potentiel est fournie sur demande, avant signature, et tenue à jour pendant le mandat.
30 minutes pour cadrer ce qui compte.
Un échange avec un de nos experts : gratuit, direct et concret. Vous repartez avec un point de vue argumenté sur votre situation.
