Un cabinet comptable confie à sa plateforme ce qu'il a de plus sensible : les états financiers, les données fiscales et les renseignements personnels de ses clients. La Loi 25 encadre cette responsabilité ; votre ordre professionnel aussi. Cette page décrit, concrètement et sans superlatif, comment CabFlow répond à ces exigences — chaque affirmation ci-dessous correspond à un choix d'architecture réel de la plateforme.
Hébergé au Canada, de bout en bout
Toute l'infrastructure de CabFlow réside dans la région Microsoft Azure Canada Central (Toronto) : les applications, les bases de données, le stockage des documents et la télémétrie technique.
Cela inclut les courriels. Les avis, invitations, factures et états de compte que la plateforme transmet aux clients de votre cabinet sont acheminés par une infrastructure d'envoi dont les données résident au Canada — pièces jointes comprises. Aucun document, aucun état financier et aucune donnée fiscale ne sort du Canada. Les deux seules exceptions, étroites et documentées, concernent l'application mobile (le contenu des notifications poussées et les rapports de plantage) ; elles sont décrites précisément dans notre politique de protection des renseignements personnels.
Une base de données par cabinet
Chaque cabinet dispose de sa propre base de données, physiquement distincte de celles des autres cabinets. Ce n'est pas une simple colonne « tenant » dans une base partagée : une requête émise pour votre cabinet ne peut tout simplement pas atteindre les données d'un autre, parce qu'elles ne cohabitent pas.
Cette isolation vaut aussi pour les documents : chaque cabinet a son propre compte de stockage pour ses dossiers, pièces et documents de travail.
Chiffrement et contrôle des accès
- En transit : TLS 1.3 pour toutes les communications ;
- Au repos : chiffrement AES-256 des bases de données et du stockage ;
- Comptes d'administration : authentification à plusieurs facteurs obligatoire ;
- Principe de moindre privilège : chaque accès est limité à ce qui est nécessaire à la tâche ;
- Secrets : les clés et chaînes de connexion vivent dans un coffre (Azure Key Vault), jamais dans le code.
L'authentification, confiée à Microsoft
L'ouverture de session — pour votre équipe comme pour les clients de votre portail — s'effectue auprès de Microsoft Entra. Les mots de passe sont saisis chez Microsoft et n'atteignent jamais nos serveurs. Votre cabinet bénéficie ainsi des mêmes mécanismes de protection de compte que Microsoft 365, que votre équipe utilise déjà.
La signature électronique, sans intermédiaire
La cérémonie de signature des lettres de mission et des documents est exécutée par la plateforme elle-même, sur la même infrastructure canadienne que le reste de vos données. Le document à signer n'est pas confié à un service de signature tiers.
La Loi 25, opérationnalisée
La conformité ne s'arrête pas à une politique publiée. Dans CabFlow :
- un responsable de la protection des renseignements personnels est désigné et joignable (confidentialite@cabflowapp.com) ;
- la politique de protection des renseignements personnels décrit précisément ce qui est recueilli, où c'est conservé et pendant combien de temps — y compris pour l'application mobile ;
- les clients de votre cabinet peuvent exporter leurs données et demander la suppression de leur compte directement depuis le portail et l'application mobile, sans avoir à écrire à qui que ce soit ;
- chaque cabinet garde la maîtrise de son propre encadrement : votre politique, votre site et vos coordonnées sont affichés à vos clients.
Transparence
Le domaine publie un fichier security.txt (RFC 9116) pour que les chercheurs en sécurité sachent comment nous joindre, et impose le HTTPS strict (HSTS avec préchargement). Les contrôles de la certification SOC 2 sont en cours d'implantation — nous l'écrirons ici lorsque la certification sera obtenue, pas avant.
Des questions ?
Votre comité de gestion ou votre responsable de la conformité veut creuser un point précis ? Écrivez-nous à info@cabflowapp.com — un fondateur répond personnellement. Et si vous évaluez une plateforme pour votre cabinet, inscrivez-vous à la liste d'attente : les cabinets pionniers seront accompagnés directement par l'équipe.