Solution infonuagique SaaS
Nexam est une plateforme en ligne offerte en mode SaaS (Software as a Service). Elle ne requiert aucune installation ni programmation et évolue en continu grâce à des mises à jour régulières, accessibles à tous les clients selon un calendrier de développement.
Contrôle des accès et authentification
Les permissions sont définies en fonction des rôles attribués aux utilisateurs. L’accès à la plateforme est protégé par des connexions sécurisées, incluant :
le service Turnstile, qui valide l’activité humaine
le protocole de chiffrement TLS 1.3, qui protège la confidentialité et l’intégrité des données
l’authentification à deux facteurs (2FA) pour les comptes à privilèges élevés
la prise en charge de l’authentification OAuth 2.0 (Google et Microsoft)
Protection des sessions et des connexions
Chaque session utilisateur est automatiquement déconnectée après sept jours d’inactivité. Lors d’une déconnexion ou d’une expiration, le jeton de session est invalidé, empêchant le retour à une session authentifiée via le bouton précédent du navigateur.
Hébergement et sécurité des données
Les données sont principalement hébergées au Canada. Des copies de sauvegarde sont réalisées régulièrement, et un calendrier de suppression automatisée est appliqué selon le type de données. La plateforme est aussi protégée contre les attaques DoS et DDoS.
Nexam respecte un processus rigoureux de gestion des incidents et applique sa politique de sécurité de l’information conformément à la norme ISO/IEC 27001:2022.
Journalisation et surveillance
Les événements, actions et comportements des utilisateurs sont enregistrés dans des journaux d’activité consultables et téléchargeables par les administrateurs autorisés.
Mise à jour en temps réel
L’interface utilisateur se rafraîchit automatiquement lorsqu’une modification est apportée à la structure d’une évaluation, à la configuration des séances, au statut d’une copie ou à la durée de rédaction.