Managed Data Privacy Hosting

Une infrastructure managée pensée pour la confidentialité

HDCE conçoit, opère et protège, dans ses centres de données au Québec, des environnements souverains pour vos charges de travail sensibles, en combinant sécurité, conformité et résilience.

Vos données.
Notre expertise.
Souveraineté
garantie
Confiance durable
pour vos métiers

Pourquoi ?

Un bouclier avec un cadenas et une feuille d'érable devant des serveurs : stockage chiffré, réplication multi-sites, site principal à Montréal et site de reprise en région secondaire.

Conformité : cadres et exigences pris en charge

ISO 27001Sécurité de l'information
SOC 2Contrôles et confiance
HIPAADonnées de santé
PCI DSSDonnées de paiement
NISTCadres et bonnes pratiques

Nos pratiques s’appuient sur ces cadres reconnus. Les attestations disponibles et leur périmètre sont communiqués sur demande.

Une offre complète pour vos environnements sensibles

Un hébergement managé, souverain et structuré, qui intègre nativement les meilleures pratiques de confidentialité, de sécurité et de résilience.

01
Architecture managée

Infrastructure conçue, déployée et opérée par nos experts, selon les meilleures pratiques de sécurité et de confidentialité.
- Configuration sur mesure
- Supervision 24/7
- Patching et durcissement
02
Segmentation réseau

Isolation des environnements, contrôle des flux et micro-segmentation pour limiter les risques d'exposition.
- Réseaux privés dédiés
- Pare-feu et politiques granulaires
- Accès sécurisés (VPN, Bastion)
03
Haute disponibilité

Des infrastructures redondantes pour assurer la continuité de vos services et la disponibilité de vos données.
- Redondance multi-site
- Stockage répliqué
- Objectifs de RTO/RPO définis
04
Reprise après sinistre

Des plans de continuité et de reprise testés régulièrement pour garantir la résilience de vos activités.
- Site de reprise dédié
- Réplication continue des données
- Tests et exercices planifiés

Des cas d'usage pour les secteurs réglementés

Une infrastructure adaptée à vos exigences métier et réglementaires.

Protection des renseignements personnels

Conformité à la Loi 25 et souveraineté des données

L’endroit où vos données sont hébergées fait partie de vos obligations. Au Québec, la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) encadre la façon dont les entreprises recueillent, utilisent, communiquent et confient des renseignements personnels. Au fédéral, la LPRPDE (en anglais, PIPEDA) s’applique aux renseignements personnels traités dans le cadre d’activités commerciales.

Ce que la Loi 25 implique

Avant de communiquer des renseignements personnels à l’extérieur du Québec, par exemple à un fournisseur infonuagique étranger, une entreprise doit réaliser une évaluation des facteurs relatifs à la vie privée (EFVP). Elle tient compte notamment de la sensibilité des renseignements, de la finalité de leur utilisation, des mesures de protection prévues et du régime juridique de l’endroit où ils seront communiqués.

Confier des renseignements à un prestataire exige aussi une entente écrite qui précise les mesures de protection.

LPRPDE et lois étrangères

La LPRPDE rend l’organisation responsable des renseignements qu’elle confie à un tiers : elle doit assurer, par contrat ou autrement, un niveau de protection comparable.

Un fournisseur assujetti à des lois étrangères, comme le CLOUD Act américain, peut être tenu de remettre des données sous son contrôle aux autorités de son pays, même si elles sont stockées au Canada. Confier vos données à un hébergeur canadien qui opère au Québec permet d’éviter cette exposition.

Ce que HDCE met en place

Données au Québec : hébergement et réplication dans nos centres de données au Québec, dont notre centre de données à Montréal.
Entreprise canadienne : HDCE est une entreprise québécoise, établie à Montréal.
Contrôle des accès : accès restreints au personnel autorisé, selon le principe du moindre privilège.
Journalisation : journaux d’accès et d’activité pour appuyer vos audits et la gestion des incidents.
Contrats : ententes écrites sur l’emplacement des données et les mesures de protection, pour appuyer votre propre évaluation.

Héberger au Québec simplifie votre démarche, sans remplacer vos autres obligations (responsable de la protection des renseignements personnels, consentement, gestion des incidents de confidentialité). Ce contenu est informatif et ne constitue pas un avis juridique.

Un investissement supérieur, une valeur incomparablement plus grande

Notre offre managée inclut tous les éléments essentiels pour garantir la confidentialité, la performance et la résilience de vos environnements.

Machine standard 100 $ / mois

Ressources de calcul
Stockage de base
Connectivité standard

Managed Data Privacy Hosting À partir de 250 $ / mois

Architecture redondante et haute disponibilité
Réplication des données et reprise après sinistre
Conformité et sécurité managées
Accompagnement par des experts

+150%de valeur
incluse

Pourquoi « à partir de » ? Parce que vos serveurs et vos données sont répliqués quatre fois. Cette redondance coûte plus cher qu'une machine standard, mais elle vient avec toutes les conformités nécessaires pour héberger vos infrastructures. Voir comment votre environnement est protégé

Questions fréquentes

L’hébergement chez HDCE aide-t-il à respecter la Loi 25 ?

Il y contribue, sans s’y substituer. Vos données restent au Québec, ce qui simplifie l’évaluation exigée avant une communication hors Québec, et nos ententes précisent l’emplacement des données et les mesures de protection. Les autres obligations (responsable de la protection des renseignements personnels, consentement, gestion des incidents) demeurent les vôtres. Ce contenu est informatif et ne constitue pas un avis juridique.

Où sont hébergées mes données ?

Dans nos centres de données au Québec : le site principal est à Montréal, et un site de reprise distinct reçoit la réplication pour la reprise après sinistre. Vos données restent au Canada.

Comment la haute disponibilité est-elle assurée ?

Vos serveurs et vos données sont répliqués quatre fois sur une architecture redondante répartie entre plusieurs sites, avec des objectifs de reprise (RTO et RPO) définis avec vous. Les plans de reprise sont testés régulièrement.

Pouvez-vous migrer notre environnement actuel ?

Oui. Nos experts planifient la migration avec vous : inventaire, ordre de bascule, tests et fenêtre d’intervention, pour limiter l’interruption de vos services. Parlez-nous de votre environnement pour obtenir un plan adapté.

Une infrastructure critique mérite une vraie personne.

Un expert HDCE vous rappelle en 15 à 25 minutes. Nous avons toujours quelqu'un de disponible, parce que votre santé numérique nous tient à cœur.