Conçu pour les exigences les plus strictes au Canada

Sécurité & Conformité
Pour les courtiers canadiens

Les données des courtiers en assurance comptent parmi les plus sensibles au pays. Floapi a été conçu autour des lois canadiennes sur la protection de la vie privée, des cadres réglementaires provinciaux et des normes de sécurité que vos assureurs et mandants exigent avant d'approuver toute nouvelle technologie.

Floapi : Sécurité & Conformité
Loi 25 Loi sur la vie privée (QC)
Canadian Data Residency Montréal, Québec
RIBO Normes courtiers Ontario
AMF Régulateur courtiers QC
IBAC Normes nationales courtiers
Canadian Infrastructure
Montréal, Québec
Conforme Loi 25
Loi sur la vie privée (QC)
Aligné RIBO & AMF
Conformité provinciale
TLS Partout
Toutes les connexions chiffrées
Cadre réglementaire

L'environnement de conformité canadien multicouche : intégré, pas ajouté après coup

Les courtiers en assurance de dommages canadiens opèrent dans un environnement de conformité particulièrement complexe. La plupart des systèmes traitent la conformité comme une case à cocher : Floapi a été conçu pour satisfaire chaque couche simultanément, des régulateurs provinciaux aux assureurs et mandants qui approuvent votre pile technologique.

Loi 25 (QC) Conforme

La norme d'excellence

Limitation des finalités, minimisation des données, droits d'accès stricts et résidence garantie des données sur infrastructure canadienne sans conservation d'IPI.

PIPEDA / Projet C-27 Conforme

Vie privée fédérale

Modèle en transit seulement, règles de collecte minimale et responsabilité d'audit complète pour les courtages interprovinciaux, satisfaisant les 10 principes d'équité en matière d'information.

RIBO & AMF Aligné

Audit provincial des courtiers

L'audit IA applique les règles RIBO en Ontario et les exigences LDPSF de l'AMF au Québec, y compris les flux de travail en français.

IBAC Aligné

Normes nationales des courtiers

Aligné sur les normes nationales de l'IBAC pour la conduite des courtiers, la documentation et la gestion du service à la clientèle dans toutes les provinces.

Infrastructure principale

Modèle de données en transit seulement

Floapi lit depuis Applied Epic, traite et réécrit. Les renseignements personnels des clients ne transitent par l'environnement de traitement que pendant l'exécution de la tâche, sans jamais être stockés, archivés ou indexés. Le risque de violation est structurellement nul.

Souveraineté des données au Canada

Tous les intergiciels, moteurs de traitement IA et journaux d'audit fonctionnent sur infrastructure canadienne. Vos données ne franchissent jamais la frontière canadienne, contournent l'infrastructure américaine et évitent toute exposition au Patriot Act ou au CLOUD Act.

Chiffrement TLS sur toutes les connexions

Les communications entre Floapi, Epic, Microsoft 365, la téléphonie et les portails des assureurs sont strictement chiffrées par TLS. Les données ne transitent jamais en clair sur aucun point d'intégration.

Floapi AI Processing
Aucune donnée d'entraînement
Sécurité IA
Privé par défaut
Sécurité IA

La sécurité intégrée à chaque étape

Chez Floapi, la sécurité et la protection de la vie privée sont au cœur de nos solutions IA. Vos données ne sont jamais utilisées pour entraîner des modèles d'IA publics ou tiers, et toutes les informations restent entièrement protégées au sein de notre système.

Nous appliquons les meilleures pratiques du secteur et les normes d'IA responsable pour garantir que vos données sont traitées de manière sécurisée, professionnelle et en toute confidentialité.

Grâce à un engagement fort envers la transparence, la conformité et la protection des données, notre système vous permet de vous concentrer sur la croissance de votre entreprise en toute confiance, sachant que vos informations sont sécurisées à chaque étape.

FAQ Sécurité

Les questions que posera votre responsable conformité : avec les réponses

Oui. Floapi est conçu pour se conformer à la Loi 25 du Québec : la loi sur la protection des renseignements personnels du secteur privé la plus stricte au Canada. Floapi applique la limitation des finalités (les données sont utilisées uniquement pour la tâche demandée), la minimisation des données (seuls les champs strictement nécessaires sont consultés), l'application des droits d'accès et les obligations de transparence. Toute l'infrastructure fonctionne sur infrastructure canadienne. Aucun renseignement personnel n'est conservé sur les serveurs Floapi après l'achèvement de la tâche d'automatisation : le modèle en transit seulement satisfait les principes de minimisation et de conservation des données de la Loi 25 au niveau de l'infrastructure.
Tous les systèmes Floapi, le middleware FloapiConnect, les moteurs de traitement IA, le stockage des journaux d'audit et les bases de données de configuration, sont déployés sur une infrastructure cloud locale canadienne hautement sécurisée. Les données des clients ne sont jamais acheminées en dehors du territoire canadien, jamais exposées à l'infrastructure infonuagique américaine et jamais soumises au Patriot Act ou au CLOUD Act américains. La souveraineté des données canadiennes est maintenue dans toute la pile Floapi, non seulement pour les données au repos, mais pour tous les traitements et les transferts.
Non. Floapi ne conserve pas les renseignements personnels des clients. Le modèle d'automatisation est en transit seulement : Floapi lit les données depuis Applied Epic, exécute la tâche d'automatisation et réécrit les résultats dans Applied Epic. Les renseignements personnels ne transitent par l'environnement de traitement de Floapi que pendant l'exécution de la tâche et ne sont pas conservés par la suite. Le risque de violation des données clients au niveau de la couche Floapi est structurellement nul : car il n'y a aucune donnée à voler. Applied Epic demeure le seul dépositaire de toutes les IPI des clients en tout temps.
Oui. La solution d'audit de conformité et l'automatisation des flux de travail de Floapi sont conçus autour des normes de documentation RIBO, des exigences de divulgation, des obligations de tenue de registres d'activité et des exigences de gestion des dossiers. L'agent d'audit IA vérifie les dossiers des courtiers par rapport aux normes de dossier publiées par le RIBO et signale les lacunes de conformité avec des mesures correctives spécifiques référencées à la directive RIBO applicable. La piste d'audit complète est exportable pour les examens réglementaires du RIBO ou les processus d'approbation technologique des assureurs en E&O.
Révision de sécurité

Besoin d'informations supplémentaires ?

Notre équipe est disponible pour vous fournir des renseignements détaillés sur nos normes de sécurité et notre documentation.

Contacter notre équipe Réserver une démo

Floapi est basé à Montréal, Québec. Notre équipe répond dans un délai d'un jour ouvrable.