Centre de confiance
Les cadres sur lesquels repose Dealer Suite 360.
La sécurité, la confidentialité, la gouvernance de l’IA et l’accessibilité ne sont pas des options. Voici les cadres reconnus selon lesquels nous concevons et exploitons la plateforme — et comment nous appliquons chacun.
Dealer Suite 360 est conçu et exploité en conformité avec ces cadres. Cette conformité ne constitue pas une certification officielle.
Sécurité
SOC 2 — Critères des services de confiance
SOC 2 est un cadre de rapport de l’American Institute of CPAs (AICPA). Il évalue les contrôles d’un fournisseur de services selon les critères des services de confiance : sécurité, disponibilité, intégrité du traitement, confidentialité et protection des renseignements personnels. Un rapport SOC 2 est émis par un cabinet comptable indépendant après un examen.
Notre application
ISO/IEC 27001 — Gestion de la sécurité de l’information
ISO/IEC 27001 est la norme internationale relative au système de management de la sécurité de l’information (SMSI) : une démarche structurée pour cerner les risques et les traiter par des mesures. Son annexe A énumère des mesures organisationnelles, humaines, physiques et technologiques. La certification est accordée par des organismes accrédités après un audit.
Notre application
Cadre de cybersécurité du NIST 2.0
Le cadre de cybersécurité (CSF) 2.0 du National Institute of Standards and Technology des États-Unis, publié en 2024, organise la cybersécurité en six fonctions : gouverner, identifier, protéger, détecter, répondre et rétablir. Il est volontaire et utilisé par des organisations de toutes tailles.
Notre application
Norme de vérification de la sécurité des applications de l’OWASP
L’ASVS de l’OWASP est une norme ouverte de la fondation OWASP qui énumère les exigences de sécurité d’une application Web — authentification, gestion des sessions, contrôle d’accès, traitement des entrées, cryptographie, journalisation — selon trois niveaux d’assurance.
Notre applicationConfidentialité
ISO/IEC 27701 — Gestion des renseignements personnels
ISO/IEC 27701 définit un système de management de la protection de la vie privée (PIMS). Elle précise comment les organisations qui agissent comme responsables ou sous-traitants de renseignements personnels doivent les encadrer, les protéger et en rendre compte, et elle s’arrime aux lois sur la protection de la vie privée dans le monde.
Notre application
LPRPDE — Loi canadienne sur la protection des renseignements personnels
La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) est la loi fédérale canadienne qui encadre le secteur privé. Elle repose sur dix principes relatifs à l’équité dans le traitement de l’information, dont la responsabilité, le consentement, la limitation de la collecte et de l’utilisation, les mesures de sécurité, la transparence et l’accès.
Notre application
Loi 25 du Québec — Protection des renseignements personnels
La Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) a mis à jour, par étapes de 2022 à 2024, la loi québécoise applicable au secteur privé. Elle exige un responsable de la protection des renseignements personnels, des évaluations des facteurs relatifs à la vie privée, la déclaration des incidents de confidentialité à la Commission d’accès à l’information, un consentement clair, la transparence et la portabilité des données.
Notre applicationIA responsable
ISO/IEC 42001 — Système de management de l’IA
ISO/IEC 42001 est la première norme internationale pour un système de management de l’intelligence artificielle (SMIA). Elle aide les organisations qui conçoivent ou utilisent l’IA à en gérer les risques et les occasions de façon responsable — reddition de comptes, transparence, qualité des données et supervision humaine.
Notre application
Cadre de gestion des risques liés à l’IA du NIST
Le cadre de gestion des risques liés à l’IA du NIST (AI RMF 1.0) aide les organisations à concevoir et à utiliser l’IA de façon digne de confiance. Il s’articule autour de quatre fonctions — gouverner, cartographier, mesurer et gérer — et de caractéristiques comme la validité, la sécurité, la transparence, la confidentialité et l’équité.
Notre application
Des questions de sécurité ou de confidentialité?