Sécurité, confidentialité et lieu de vos données
Cette page énonce ce qui est vrai aujourd'hui. Lorsqu'une chose est prévue plutôt que construite, elle le dit. Meravor ne détient aucune certification de sécurité de tierce partie — ni SOC 2, ni ISO 27001, ni test d'intrusion publié — et nous ne laisserons rien entendre d'autre.
Où sont les données
- Au Canada. Les dossiers sont conservés et traités dans la région de Montréal de Google Cloud.
- Conçu pour la Loi 25 et la LPRPDE, les régimes de protection des renseignements du Québec et du Canada.
- Une attestation imprimable portant sur la résidence des données et la sécurité est disponible dans le tableau de bord professionnel, pour la diligence raisonnable d'un partenaire.
Comment elles sont protégées
- Chiffrement AES-256-GCM au niveau du champ au repos pour le texte libre sensible.
- Empreintes de mots de passe PBKDF2-SHA256, salées. Les mots de passe ne sont jamais conservés de façon récupérable.
- Chiffrées en transit, avec HSTS et une politique de sécurité du contenu stricte qui n'autorise aucun script en ligne.
- Vérification en deux étapes obligatoire sur chaque compte professionnel.
Qui peut voir quoi
- Refus par défaut. Un professionnel voit la vue de planification et rien d'autre tant que la famille n'accorde pas un palier nommément.
- Accès par paliers, révocables. Les emplacements d'accès, les renseignements de santé, les comptes numériques et les dernières volontés s'accordent séparément et se retirent séparément.
- Les partenaires voient l'engagement, jamais le contenu. Invité, commencé, activé, successeur nommé, révision à faire — et rien sur les actifs, les soldes, les bénéficiaires ou les instructions.
- Aucun stockage de fichiers. Meravor consigne où les choses sont conservées. Elle ne détient pas les documents eux-mêmes, donc il n'y a aucun dépôt de documents à compromettre.
Si vous cessez de payer, ou partez
- L'exportation, toujours. Une exportation complète et un cartable d'urgence imprimable, en tout temps.
- Suppression en libre-service avec une fenêtre de 30 jours et un lien de restauration avant la purge.
- Garantie de remboursement de 30 jours sur tout achat payé.
Meravor est exploité par une vraie société canadienne, pas par une application passagère. Mais s'il fallait un jour mettre fin aux activités, nous donnerions au moins 90 jours de préavis écrit, garderions les exportations fonctionnelles tout ce temps et — avant de fermer quoi que ce soit — enverrions par courriel à chaque compte une copie de son propre cartable imprimable, pour que le dossier nous survive. L'information de votre famille lui appartient; notre fin ne l'emporte pas avec elle.
Qui l'exploite
Meravor est exploité par Purefox Holdings Ltd., une société immatriculée en Alberta, au Canada. Google Cloud Platform est le sous-traitant d'hébergement et de base de données; Stripe traite les paiements; Resend achemine les courriels transactionnels. Les questions à ce sujet atteignent une personne, pas une file d'attente.
Cette page est de l'information générale sur le service, et non un conseil juridique, fiscal, financier ou en assurance. Meravor n'est pas un cabinet d'avocats. Meravor est exploité par Purefox Holdings Ltd., une société immatriculée en Alberta, au Canada — PO Box 88044, RPO Walden, Calgary, AB T2X 4V6. Vous nous joignez directement à help@meravor.ca, et nous répondons en un jour ouvrable.