Contents

Collecte de documents hébergée au Canada pour courtiers d’assurance

Collecte de documents hébergée au Canada pour courtiers d’assurance

Les dossiers clients des courtiers contiennent des renseignements personnels sensibles

Les courtiers d’assurance ontariens collectent couramment :

  • Pièces d’identité gouvernementales avec photo et permis de conduire
  • Relevés de conduite et dossiers de véhicules automobiles
  • Historiques de police et de sinistres antérieurs
  • États financiers sur les lignes commerciales
  • Photos FNOL et rapports de police

Ce sont des renseignements personnels au sens de la LPRPDE. Les entreprises d’assurance du secteur privé en Ontario n’ont pas de loi provinciale distincte sur la confidentialité — la LPRPDE fédérale s’applique (CIPVP Ontario).

Les clients font confiance aux courtiers avec ces données. Les cabinets font aussi confiance à leurs fournisseurs logiciels.

Ce que la LPRPDE attend (résumé pratique)

La LPRPDE exige que les organisations protègent les renseignements personnels avec des mesures de sécurité adaptées à la sensibilité des données — notamment :

  • Chiffrement et contrôles d’accès
  • Limitation de la collecte aux fins identifiées
  • Conservation seulement aussi longtemps que nécessaire
  • Responsabilité à l’égard des sous-traitants tiers

Héberger des documents clients sur un courriel non sécurisé, des appareils personnels ou des outils américains non évalués avec des conditions de partage larges crée un risque évitable — et des conversations gênantes avec les courtiers principaux et les assureurs E&O.

Posture de sécurité Hivi-X

Hivi-X publie ses engagements de confiance sur hivi-x.ca/trust :

  • Hébergé au Canada
  • Chiffrement AES-256-GCM au repos pour les champs sensibles
  • TLS en transit
  • IA auto-hébergée — données clients non envoyées à OpenAI, Google, Anthropic ni à d’autres fournisseurs d’IA tiers
  • Lien invité sécurisé fondé sur le consentement ou portail client my-id.ca

Cela appuie les conversations de cabinet sur l’évaluation des fournisseurs selon les directives RIBO sur l’IA responsable — pas seulement du marketing générique « on utilise le chiffrement ».

Hébergement canadien vs SaaS étranger

Beaucoup d’outils documentaires utilisent par défaut une infrastructure et des sous-traitants américains. Pour les cabinets ontariens, cela soulève :

  • Des questions de transfert transfrontalier de données sous la LPRPDE
  • Des préoccupations de confiance client (« où va la photo de mon permis? »)
  • Des lacunes de documentation d’évaluation de fournisseurs IA RIBO

L’hébergement canadien ne rend pas automatiquement un outil conforme — votre cabinet a toujours besoin de politiques, de consentement et de règles de conservation. Mais cela enlève une objection courante dans les évaluations des producteurs et du courtier principal.

La collecte de documents n’est pas la même chose que le SGC

Votre fournisseur SGC peut aussi héberger au Canada ou à l’étranger — vérifiez ses conditions séparément.

Hivi-X est la couche de collecte pré-émission : listes de contrôle, téléversements portail client, flux approuver/rejeter et export PDF. Il complète Applied Epic, Vertafore SIG et Power Broker — il ne remplace pas leurs certifications de sécurité ni leurs contrôles de comptabilité en fiducie.

Renseignements généraux seulement

Cette page résume les engagements de confiance Hivi-X publiés et les directives publiques sur la confidentialité. Ce n’est pas un conseil juridique. Consultez votre courtier principal, votre responsable de la confidentialité et un conseiller qualifié pour le programme LPRPDE de votre cabinet.

Commencer un essai gratuit sur une infrastructure hébergée au Canada.

Les réponses sont des renseignements opérationnels généraux seulement — pas un avis juridique, fiscal, réglementaire, clinique, relatif à la vie privée, à l’immigration ou professionnel. Les exigences varient selon le dossier, le client et l’organisme de réglementation.

Questions fréquentes

Où sont stockées les données Hivi-X?
Sur des serveurs hébergés au Canada. Voir la page confiance Hivi-X pour les détails d’infrastructure actuels.
Hivi-X utilise-t-il de l’IA tierce pour les dossiers clients?
Non. La transcription vocale et les résumés IA s’exécutent sur l’infrastructure que Hivi-X exploite. Les données clients ne sont pas envoyées à OpenAI, Google, Anthropic ni à des fournisseurs semblables.
L’hébergement canadien est-il exigé par RIBO?
RIBO n’impose pas spécifiquement l’hébergement canadien, mais la LPRPDE exige des mesures de protection appropriées pour les renseignements personnels. Les directives RIBO sur l’IA responsable s’attendent aussi à une évaluation des fournisseurs — l’hébergement canadien et l’IA auto-hébergée appuient ces conversations.

Organisez les dossiers clients sans course aux courriels

Hivi-X helps Ontario insurance brokers collect application documents with reusable checklists, a Canada-hosted client portal, self-hosted AI summaries, and exportable PDF packages for Applied, Epic, SIG, or your CRM. Hivi-X is document collection software. It does not replace your CRM or guarantee RIBO compliance.

Collecte de documents hébergée au Canada courtiers | hivi-x Docs