Aligné sur la Loi 25
Vous gardez le contrôle sur vos données: accès, rectification, suppression et portabilité. La collecte reste minimale et les comptes supprimés sont anonymisés puis purgés.
Politique de confidentialitéLa sécurité au coeur de chaque décision
Dernière mise à jour: 9 septembre 2026
Intégrité certifiée par cryptographie
[Entree 1] -> [Hash SHA-256] -> [Entree 2] -> [Hash SHA-256] -> ...
Chaque enregistrement contient l'empreinte cryptographique du précédent. Toute modification brise la chaîne et rend la falsification détectable.
Ce rapport peut être présenté devant le Tribunal de la famille du Québec.
Vos données restent au Canada
Serveurs PostgreSQL sur Supabase Pro (ca-central-1, Montreal, Canada), sauvegardes quotidiennes et architecture pensée pour la conformité Québec.
Hébergement : Supabase Pro · Région : ca-central-1 (Montréal, Canada)
Conçu pour collaborer avec votre avocat
Les fonctions Legal Pack arriveront à l'automne 2026, pas avant.
legal@2toits.ca
Rapport de vérification
Un rapport détaillé. Tout est tracé, ligne par ligne.
Le rapport de vérification d’intégrité de 2Toits est volontairement détaillé : chaque événement, chaque création, chaque modification et chaque suppression est horodatée, liée à son auteur et signée cryptographiquement dans une chaîne SHA-256.
- ✓ Historique complet ligne par ligne (tête, corps, hash précédent, hash courant).
- ✓ Auteur, action et horodatage pour chaque enregistrement.
- ✓ Chaîne SHA-256 vérifiable : toute modification brise le lien et devient visible.
- ✓ Export PDF certifié pour transmission à un avocat, un médiateur ou au Tribunal de la famille.
Mesures de sécurité techniques
- ✓ TLS 1.3 (chiffrement en transit)
- ✓ Chiffrement au repos (Supabase Pro)
- ✓ Contrôle d'accès par ligne RLS PostgreSQL
- ✓ Authentification et gestion des mots de passe via Supabase Auth
- ✓ Jetons d'authentification courts et renouvelables
- ✓ iOS Keychain / Android Keystore
- ✓ Chaîne d'intégrité SHA-256 anti-falsification
- ✓ Helmet.js (en-têtes HTTP de sécurité)
- ✓ Limitation de débit anti-force-brute
- ✓ Validation des entrées par schéma Zod
- ✓ 1000+ tests automatisés (backend + mobile)