Sécurité et hébergement

En bref

• Depuis le 29 septembre 2026, Plexago est hébergé chez Amazon Web Services (AWS), à Montréal.
• Une sauvegarde vérifiée chaque jour; les 14 dernières sont gardées.
• Connexion obligatoire, double authentification offerte, et chacun ne voit que ce que son rôle permet.
• Vos locataires entrent dans leur espace avec le code d'invitation de leur bail, sans mot de passe, et n'y voient que ce bail.
• L'IA, les courriels et les SMS de l'application restent bloqués tant que votre EFVP n'est pas consignée.

Hébergement

Depuis le 29 septembre 2026, l'application Plexago (app.plexago.ca) tourne chez Amazon Web Services, dans sa région Canada (Centre), à Montréal (ca-central-1). La base de données, vos baux, vos documents et vos photos y sont conservés ensemble, dans le dossier de données de l'application.

L'application tourne dans un conteneur, sous un compte sans privilèges. Le code du logiciel est gardé dans un dépôt privé qui ne contient aucune donnée de client.

Sauvegardes

Chaque jour, Plexago sauvegarde automatiquement la base de données et les fichiers, et garde les 14 dernières sauvegardes. Chaque sauvegarde est rouverte et comparée à l'original (intégrité, nombre de lignes); chaque mois, la plus récente est restaurée à part, pour vérifier qu'elle fonctionne. Ces sauvegardes sont conservées sur le même serveur, à Montréal.

En tout temps, vous pouvez aussi exporter vos listes et vos rapports, et un administrateur peut télécharger toutes vos données : Télécharger l'export complet (ZIP), dans Confidentialité.

Connexion et accès

• Connexion obligatoire. En ligne, l'écran de gestion de Plexago ne s'ouvre jamais sans compte. Une installation neuve ne s'ouvre qu'avec un code à usage unique, que seuls les responsables de l'hébergement peuvent lire.
• Mots de passe. Gardés sous forme hachée (scrypt), jamais en clair. Après 5 essais ratés en 15 minutes, la connexion à ce compte est suspendue pendant 15 minutes.
• Double authentification. En plus du mot de passe, un code à 6 chiffres de l'application d'authentification de votre téléphone, avec des codes de secours. Les codes sont calculés sur le téléphone : aucun SMS, rien ne quitte le Québec. Chacun l'active dans Réglages›Sécurité du compte; un administrateur peut l'exiger pour toute l'équipe de gestion.
• Rôles. Chaque personne a son propre compte et ne voit que ce que son rôle permet : un concierge, par exemple, n'ouvre que les signalements de ses immeubles, et un locataire, que son propre bail.
• Sessions. Vérifiées à chaque requête : changer un mot de passe ou un rôle ferme les sessions ouvertes. Le témoin de connexion est hors de portée des scripts des pages.
• Journal d'accès. Chaque consultation est notée (personne, page, adresse IP) pour pouvoir enquêter sur un incident; le journal est effacé après 12 mois.

Espace locataire

Vos locataires entrent dans leur espace sans mot de passe, avec le code d'invitation de leur bail. Ce code ouvre ce bail seulement, et rien d'autre dans Plexago.

• Le code. 16 lettres et chiffres, propres au bail. Les essais sont limités, par adresse IP et au total : après quelques codes erronés, il faut attendre. Le code cesse de fonctionner à la fin du bail, et Révoquer l'accès, sur la fiche du logement, le remplace aussitôt, dans l'espace comme dans l'app.
• Le code QR. Dans l'adresse du code QR de la lettre, le code suit le « # » : le navigateur ne l'envoie jamais tel quel au serveur, et il n'apparaît dans aucun journal. La page l'efface de la barre d'adresse et de l'historique avant de l'envoyer.
• La session. Un témoin signé, hors de portée des scripts des pages, valable 30 jours après la dernière visite et jamais au-delà de la fin du bail. Chaque page revérifie que le bail est en cours et que son code n'a pas été remplacé.
• Ce qu'on y voit. Seulement ce bail : un reçu, un avis ou une question d'un autre bail répond comme s'il n'existait pas. Les colocataires partagent le code, donc leurs courriels, téléphones et adresses y sont en partie masqués. Les pages de gestion restent fermées, même avec un code.
• Ce qui est noté. La visite, au jour près : ni l'heure, ni l'adresse IP, ni l'appareil. Les données de l'espace restent sur le serveur de Montréal; comme dans l'app, seul un signalement urgent peut alerter votre équipe par SMS, si vous avez activé les SMS.

Protection de l'application

• Chaque page n'exécute que les scripts de Plexago, marqués d'un jeton neuf à chaque requête (politique de sécurité du contenu stricte).
• Chaque action et chaque accès à un fichier vérifient les droits de la personne, et les requêtes à la base de données sont toujours paramétrées. Des tests automatiques le vérifient à chaque changement du code.
• Un document téléversé n'est jamais affiché comme une page : un fichier HTML ou d'un type inconnu est téléchargé, et une photo est reconnue par son contenu réel.
• À chaque changement du code, et de nouveau chaque lundi, des vérifications automatiques repassent : tests de sécurité, recherche de clés secrètes dans le code, failles connues des composants.
• Un test d'intrusion léger a été fait le 27 septembre 2026 : une revue manuelle des points d'entrée, et une analyse automatique (OWASP ZAP) refaite chaque semaine. Il n'a trouvé aucune faille permettant à un locataire ou à un concierge de lire ou de modifier les données d'un autre. Ce n'est pas un test professionnel : un test par une firme externe est prévu avant d'accueillir des clients au-delà du programme pilote.

Ce qui pourrait quitter le Québec

Vos données restent à Montréal. Les fonctions qui font appel à un fournisseur situé à l'extérieur du Québec restent bloquées tant que votre évaluation des facteurs relatifs à la vie privée (EFVP) n'est pas consignée dans Plexago (EFVP complétée le), comme l'exige la Loi 25 (art. 17) :

• L'intelligence artificielle. La lecture des baux, des factures et des documents téléversés fait appel à Claude, d'Anthropic, un fournisseur situé aux États-Unis. Dans Téléverser vos informations, l'IA ne sert que si vous cochez sa case à l'envoi, et les courriels et numéros de téléphone des tableaux sont masqués avant l'envoi. Chaque réponse de l'IA est revérifiée, champ par champ, avant d'entrer dans vos dossiers. Le traitement se fait aux États-Unis; chaque page lue est comptée, sans le nom ni le contenu du fichier, et un plafond mensuel arrête l'IA avant tout envoi une fois atteint.
• Les courriels et les SMS que l'application envoie.

Et vous?

Plexago vous donne les outils de la Loi 25 : responsable, EFVP, durées de conservation, registre des incidents, demandes d'accès. La conformité reste toutefois la responsabilité de votre entreprise : voir le guide Configurer la Loi 25 dans Plexago. Une question sur la sécurité, ou un problème à signaler? Écrivez-nous à support@plexago.ca.

Dernière mise à jour : 30 septembre 2026.