TTech OneStop · La plateforme

Sécurité et confiance

Vos données au Canada, sous votre propre clé, ouvertes à notre personnel seulement avec votre code, et chaque changement enregistré là où vous pouvez le vérifier.

Le problème à régler

Les données d’opération sont sensibles, et votre comité de sécurité posera des questions.

Où sont les données? Qui chez le fournisseur peut les voir? Peut-on les verrouiller? Qui a changé quoi?

Une plateforme Web pour la mine doit répondre clairement à chaque question, et le prouver.

  • Démo sur dix mines simulées
  • Français et anglais
  • Hébergé au Canada
  • Votre connexion Microsoft
La page Sécurité et vie privée de TTech OneStop
Section Démo, données simulées.
  • CanadaHébergé sur Microsoft Azure au Canada, copies de sauvegarde au Canada.
  • Votre cléUne clé par entreprise, et une phrase de passe que vous seuls connaissez.
  • Votre codeNotre personnel voit vos données seulement avec un code que vous donnez.
  • Piste d’auditChaque changement enregistré, scellé et vérifiable.
Ce qui change

Ce qui change pour votre équipe.

  • Des réponses pour le questionnaire

    AvantDes semaines d’allers-retours avec le fournisseur.

    Avec OneStopUn résumé publié de la sécurité et de la vie privée, en français et en anglais.

  • Le contrôle reste chez vous

    AvantLe fournisseur voit tout, tout le temps.

    Avec OneStopVos codes d’accès, vos approbations, votre phrase de passe.

  • Des preuves pour vos audits

    AvantDes journaux que vous ne voyez pas.

    Avec OneStopVotre piste d’audit, filtrée, exportée, vérifiée et lue depuis votre SIEM.

Comment ça marche

Quatre contrôles, tous entre vos mains.

  1. Votre connexion

    Vos gens se connectent avec le compte Microsoft de travail de votre organisation; votre MFA et votre accès conditionnel s’appliquent.

  2. Votre entreprise à part

    L’entreprise vient de la connexion, jamais de l’adresse; des tests automatisés vérifient avant chaque version qu’aucune entreprise n’atteint les données d’une autre.

  3. Votre clé, votre verrou

    Les renseignements personnels et le texte libre sont chiffrés avec la clé propre à votre entreprise; vos administrateurs peuvent la verrouiller avec une phrase de passe.

  4. Vos yeux dessus

    Codes d’accès, approbations par deux administrateurs et une piste d’audit vérifiable.

Dans l’application

Les écrans qu’utilisent vos équipes.

Chaque écran ci-dessous vient de la section Démo de OneStop, sur une mine simulée. Demandez-nous une visite pour les essayer vous-même.

La page Sécurité et vie privée de TTech OneStop
Section Démo, données simulées.
01 · Publié

Sécurité et vie privée, écrit pour votre comité.

Où sont les données, comment les gens se connectent, comment les entreprises sont séparées, le chiffrement, les copies de sauvegarde, la vie privée et les sous-traitants, sur une page dans OneStop.

  • Le même texte en français et en anglais.
Le détail de la page Sécurité et vie privée de TTech OneStop
Section Démo, données simulées.
02 · En détail

Chaque réponse, avec son détail.

Les durées de conservation, les sous-traitants et le rôle de chacun, et comment faire une demande liée à la vie privée.

  • Aucun témoin de suivi ni de publicité.
Ce qu’elle fait

Tout ce qu’elle fait.

  • Hébergé au Canada

    Microsoft Azure dans la région Canada Est; copies hors site dans Canada Centre, et la copie géoredondante reste au Canada.

  • Votre connexion Microsoft

    Aucun mot de passe dans OneStop; votre MFA et votre accès conditionnel s’appliquent; les sessions se terminent après 12 heures au plus.

  • Votre clé et votre phrase de passe

    Une clé par entreprise pour les renseignements personnels et le texte libre. Verrouillez-la avec une phrase de passe : verrouillées, ces données ne peuvent être lues par personne, notre personnel compris. Nous ne gardons aucune copie de la phrase de passe.

  • Des codes d’accès pour notre personnel

    Votre administrateur crée un code pour une durée donnée, pour toutes les applications ou certaines, et le révoque en tout temps. Chaque consultation par notre personnel est journalisée et vous est montrée.

  • Approbation par deux administrateurs

    Nous ne pouvons ajouter des gens, nommer des administrateurs, créer des clés d’API ou changer vos réglages sans l’approbation d’un de vos administrateurs.

  • Une piste d’audit vérifiable

    Chaque changement dans chaque application : qui, quoi, quand et le résultat. Scellée chaque jour, exportée en CSV, vérifiée, et lue depuis votre SIEM par l’API de données.

Normes et intégrations

Fondée sur les normes et les systèmes que vous utilisez déjà.

Normes

  • Loi 25 du Québec et LPRPDEDemandes d’accès, de rectification et de suppression suivies selon leur échéance; durées de conservation publiées.
  • TLS 1.2 et plus récentTout le trafic chiffré, HTTPS seulement.

Fonctionne avec

  • Microsoft Entra IDLa connexion de votre organisation, sa MFA et son accès conditionnel.
  • Votre SIEMLit la piste d’audit par l’API de données.
  • Votre AVEVA CONNECTUn seul identifiant que votre administrateur crée et peut révoquer.
Qui l’utilise

Faite pour ceux qui font tourner le site.

  • Sécurité et TIDes réponses pour le questionnaire, et des preuves pour les audits.
  • Responsables de la protection des renseignements personnelsDes demandes suivies selon leur échéance, et les incidents signalés en 72 heures.
  • Administrateurs de l’entrepriseCodes, approbations, chiffrement et piste d’audit, entre leurs mains.
Questions

Ce que nos clients nous demandent.

Où sont nos données?

Au Canada : Microsoft Azure Canada Est, avec des copies hors site dans Canada Centre. La copie géoredondante reste aussi au Canada.

Votre personnel peut-il voir nos données?

Seulement avec un code d’accès que votre administrateur donne, pour la durée et les applications permises; chaque consultation est journalisée et vous est montrée. La Surveillance et le Soutien, les services auxquels vous êtes abonnés, sont visibles par notre équipe sans code.

Qu’arrive-t-il à la fin du contrat?

Vos données sont supprimées dans les 30 jours.

Êtes-vous certifiés SOC 2 ou ISO 27001?

Pas aujourd’hui. Nous publions ce qui est en place, et la piste d’audit fournit des preuves pour vos propres audits. Écrivez-nous pour nos réponses de sécurité.

La façon OneStop

Chaque application suit les mêmes principes.

Ce qui est vrai de cette application l’est de toutes les applications de TTech OneStop : vos données, vos gens et votre langue d’abord.

  • Vos données restent les vôtres

    Les applications lisent vos données par votre propre AVEVA CONNECT et n’y écrivent que leurs propres résultats, dans leurs propres flux. Vos données existantes ne sont jamais modifiées.

  • Rien à installer au site

    OneStop fonctionne dans le navigateur. Votre administrateur configure une seule connexion à votre AVEVA CONNECT, une fois, et chaque application l’utilise.

  • Votre connexion Microsoft

    Vos gens se connectent avec leur compte professionnel Microsoft. Vos propres administrateurs décident qui utilise quelle application.

  • Expliqué, jamais une boîte noire

    Chaque note, chaque alerte et chaque réponse de l’IA donne sa raison et l’origine de ses chiffres, en mots simples.

  • Français et anglais

    Chaque écran, chaque message et chaque rapport, dans la langue que chacun choisit.

  • À la pièce

    Abonnez-vous aux applications dont vous avez besoin et ajoutez-en d’autres plus tard. Essayez chacune d’abord dans la démo, sur dix mines simulées.

Voyez-la sur vos données.

Réservez une démo sur nos mines simulées, ou dites-nous comment vous voulez l’utiliser sur les vôtres.