Les bonnes données, pour les bonnes personnes.

Dernière mise à jour : septembre 2026

1. Contrôle des accès

Les utilisateurs doivent accéder uniquement aux données et fonctions autorisées pour leur compte, leur agent ou leur compagnie. Les permissions doivent être appliquées côté serveur et non seulement dans l’interface.

2. Séparation des données

Occaso vise une séparation logique des données par compagnie et par utilisateur afin de réduire le risque qu’un utilisateur accède à un contenu qui ne lui appartient pas.

3. Connexions externes

Les connexions sociales et autres intégrations doivent utiliser des mécanismes d’autorisation officiels lorsque disponibles. Les jetons et secrets d’accès doivent être protégés et ne pas être exposés dans l’interface publique.

4. Publication contrôlée

Le produit est conçu pour publier seulement vers des destinations autorisées et après validation humaine dans les workflows où cette validation est requise.

5. Journaux et surveillance

Des journaux techniques peuvent être conservés lorsqu’ils sont nécessaires à la sécurité, au diagnostic, à la traçabilité et à la prévention des abus, avec une durée de conservation proportionnée.

6. Incidents

Occaso doit disposer d’un processus de détection, confinement, analyse et notification des incidents de confidentialité ou de sécurité lorsque la loi l’exige.

7. Signalement

Pour signaler une vulnérabilité ou un incident potentiel : contact@occaso.ca. N’incluez pas de secret, mot de passe ou donnée sensible dans le premier message.