Sécurité et confidentialité
Conçu pour que les données de votre entreprise restent les vôtres — et restent au Canada.
Les mêmes protections s’appliquent dans chaque application Nextia, parce que toutes reposent sur le même compte et la même plateforme.
Données hébergées au Canada
- Les bases de données de Nextia (Azure Database for PostgreSQL) et le stockage de fichiers (Azure Blob Storage) se trouvent dans la région Canada Central de Microsoft Azure.
- Le répertoire de connexion (Microsoft Entra External ID) a été créé dans la région Canada Central.
- Les sauvegardes sont conservées dans la région canadienne jumelée d’Azure.
- Les services que vous choisissez de connecter — comme Google Agenda, Microsoft 365, Zoom ou Stripe — traitent les données selon leurs propres conditions et sont nommés dans notre politique de confidentialité.
Connexion et authentification multifacteur
- Connectez-vous avec un courriel et un mot de passe, ou avec votre compte Google, Microsoft ou Apple.
- L’authentification multifacteur est exigée pour chaque compte client, avec un code à usage unique envoyé par courriel.
- Nextia ne conserve jamais votre mot de passe : l’authentification est assurée par Microsoft Entra External ID.
- Votre compte est lié à votre identité de connexion, et non à votre adresse courriel — changer de courriel ne crée donc jamais un deuxième compte.
Chaque entreprise est cloisonnée
- Chaque demande de données d’entreprise est vérifiée selon l’entreprise concernée et le rôle de la personne dans celle-ci.
- Chaque application a une suite de tests d’isolation automatisée qui bloque la compilation si des données pouvaient être lues d’une entreprise à l’autre.
- Les clients sont partagés entre vos propres applications Nextia — jamais entre entreprises.
Identifiants et paiements
- Les jetons des agendas et fournisseurs de réunions connectés, ainsi que les identifiants des fournisseurs de paiement, sont chiffrés au repos.
- Les abonnements sont facturés par Stripe; Nextia conserve l’état de l’abonnement, jamais les numéros de carte.
- Les règles de journalisation de Nextia interdisent de consigner mots de passe, jetons, identifiants de paiement ou données client au-delà des identifiants.
Une responsabilité vérifiable
- Les actions importantes sont consignées dans une piste d’audit.
- Si le soutien de Nextia doit agir dans votre compte pour vous aider, il doit indiquer un motif et chaque session est consignée.
- Le propriétaire de l’entreprise contrôle les données de l’entreprise, y compris le retrait de l’accès d’un membre de l’équipe.
Aucun traceur dans les applications
- Les applications Nextia ne déposent aucun témoin d’analyse et n’exécutent aucun traceur tiers; le seul état de connexion conservé est celui de Microsoft Entra.
- Le courriel de résumé hebdomadaire facultatif est désactivé tant que vous ne l’activez pas.
Questions de confidentialité
Pour une demande d’accès, de rectification ou de suppression concernant votre compte Nextia, écrivez à privacy@nextia-ai.com.
Si une entreprise vous a réservé un rendez-vous ou facturé par l’entremise de Nextia, c’est elle qui est responsable de vos renseignements — communiquez d’abord avec elle.
Commencez avec une application. Ajoutez les autres au besoin.
Le même compte, la même équipe, les mêmes clients — dans chaque application Nextia.
Un seul compte Nextia · Forfait gratuit dans chaque application · Données hébergées au Canada