Sécurité

Waahlex repose sur une architecture multi-tenant avec séparation stricte des cabinets, API sécurisée, authentification MFA et hébergement cloud enterprise.

MFA disponible, sessions sécurisées pour les équipes cabinet, expiration automatique des sessions inactives et OTP pour le portail client.

TLS en transit pour toutes les communications. Chiffrement au repos sur les volumes de stockage et sauvegardes chiffrées.

RBAC par rôle (admin plateforme, propriétaire, préparateur, réviseur, client), permissions au niveau dossier, validation stricte des entrées API.

Journal d'audit des actions sensibles, supervision plateforme pour les opérateurs, alertes et monitoring de santé des services.

Les données applicatives Waahlex sont hébergées sur une infrastructure cloud au Canada (région de Montréal).

Chiffrement TLS en transit, chiffrement au repos sur stockage objet chiffré et bases de données gérées. Sauvegardes chiffrées conservées dans la même région.

Les sous-traitants techniques (hébergeur cloud, envoi de courriels transactionnels) sont documentés et couverts par des ententes de traitement des données (DPA).

Signalez toute vulnérabilité à contact@waahlex.ca. Nous traitons les rapports responsables dans les meilleurs délais.