Sécurité

Où vivent vos données, et qui peut y accéder.

On vous demande de confier des dossiers critiques pour un rappel à un logiciel bâti par une petite entreprise. Cette page énonce ce qui est vrai aujourd’hui, y compris les parties qui ne sont pas terminées.

Dernière mise à jour : 14 octobre 2026. Tray ERP est exploité par IT-TECH, Montréal, Québec.

Hébergement et localisation des données

Application et données clients: L’application Tray ERP et vos données opérationnelles — produits, lots, recettes, fournisseurs, clients, dossiers de production et piste de vérification — sont hébergés dans une région canadienne.
Ce site web: trayerp.com est servi par Cloudflare comme site statique. Il ne contient aucune donnée client. L’analyse ne tourne que si vous l’acceptez ; voyez la Politique de confidentialité et de témoins.
Ce qu’une région canadienne ne couvre pas: Certains services d’infrastructure sont mondiaux par conception. Une région d’hébergement régit l’endroit où vos dossiers sont stockés et traités ; elle ne signifie pas en soi que chaque requête ou chaque fonction reste à l’intérieur du Canada. L’exception qui s’applique à Tray est plus bas, et on préfère la nommer plutôt que vous la laisser découvrir.

L’assistant IA, et où il tourne

« Demandez à votre entrepôt » répond à des questions en langage courant à partir d’une requête en lecture seule sur vos propres données. Répondre signifie envoyer votre question, et les lignes que cette requête a retournées, à un fournisseur de modèle tiers hébergé hors du Canada. C’est la seule partie de Tray qui ne reste pas au pays, et c’est pourquoi cette section existe plutôt qu’une phrase disant que tout est canadien.

Vos données sortent-elles du Canada quand vous l’utilisez ?: Oui, pour cette requête-là. La question que vous avez tapée et les lignes nécessaires pour y répondre sont traitées hors du Canada, et la réponse revient. Les données au repos — vos dossiers, journaux et configuration — restent au Canada, et l’assistant n’écrit rien dans votre base. Si cette frontière ne convient pas à votre revue de conformité, on désactive l’assistant pour votre site et le reste de Tray n’est pas touché.
Ce que nous n’avons pas fini de vérifier: Le fournisseur déclare qu’il n’utilise pas les données clients pour entraîner ses modèles, et la connexion est chiffrée en transit. Nous n’avons pas encore examiné son entente de traitement des données quant aux durées de conservation, donc nous ne vous citerons pas une limite que nous n’avons pas lue. Si vous avez besoin de ça par écrit avant d’activer l’assistant, demandez-le : on l’obtiendra ou on laissera la fonction désactivée pour vous.
Il ne fait que lire, et seulement à travers des vues de rapport: L’assistant se connecte avec un identifiant en lecture seule qui atteint un ensemble fixe de vues de rapport plutôt que vos tables. Il ne peut ni insérer, ni modifier, ni supprimer. Quand une fonction préremplit quelque chose — un nombre de morceaux lu dans une description de produit, un brouillon de commande lu dans un courriel de bon de commande — l’arithmétique est revérifiée sur notre propre serveur et une personne l’approuve dans un aperçu avant que quoi que ce soit soit enregistré.
Le texte saisi par votre personnel est traité comme non fiable: Une note de produit ou une ligne de texte peut contenir n’importe quoi que quelqu’un y a tapé. On assainit les lignes avant que le modèle les voie et on filtre la réponse ensuite, pour qu’une instruction cachée dans une description ne devienne pas une instruction pour l’assistant.
Il est encore en bêta, et il est optionnel: On l’étiquette ainsi parce qu’il change encore. Il n’est pas requis pour utiliser Tray. Si vous préférez qu’il soit désactivé pour votre site, écrivez à [email protected] et on le désactivera.
Ce qu’il vous montre: Chaque réponse montre la requête exécutée et les lignes lues, pour que vous puissiez vérifier le chiffre plutôt que de lui faire confiance. Quand vos données ne peuvent pas répondre à la question, il le dit au lieu de produire un nombre.

Cette page disait autre chose jusqu’au 19 octobre 2026. Elle nommait un service de modèle en région canadienne et répondait « non » à la question ci-dessus. C’était faux, on l’a trouvé nous-mêmes, et le corriger vaut plus pour vous que ne valait l’affirmation.

Sauvegardes

Sauvegardes automatiques quotidiennes, chiffrées.
Une restauration a été effectuée et vérifiée. On le précise parce qu’une sauvegarde non testée est une hypothèse, et la plupart des fournisseurs ne disent pas laquelle ils ont.

Accès

Tray est multi-tenant. Vos données sont isolées dans votre tenant, et l’accès par rôle contrôle lesquels de vos propres gens voient la réception, la production, les rapports et l’administration.

De notre côté, l’accès aux systèmes de production est limité au personnel d’IT-TECH qui en a besoin pour exploiter et soutenir le service. IT-TECH est une petite entreprise ; si vous devez savoir exactement combien de personnes ça représente et qui, demandez-le et on vous le dira par écrit.

Vos données vous appartiennent, et vous pouvez les emporter

Chaque enregistrement — produits, lots, nomenclatures, commandes et piste de vérification — est exportable en CSV ou en sauvegarde complète de la base, à tout moment, sans frais, y compris si vous partez. On n’utilise pas vos recettes ni vos données de production pour entraîner des modèles, et on ne les partage pas avec d’autres clients.

Vie privée et Loi 25 du Québec

Tray ERP est exploité depuis le Québec et est assujetti à la loi québécoise sur la protection des renseignements personnels dans le secteur privé (Loi 25). En cas d’incident de confidentialité touchant vos données, on vous avisera. La façon dont nous traitons les renseignements recueillis par ce site est décrite dans la Politique de confidentialité et de témoins.

Ce que nous n’avons pas encore fait

Une page de sécurité qui ne liste que des forces, c’est du marketing. Voici ce qui reste ouvert :

Aucune certification de sécurité par un tiers. Nous n’avons ni SOC 2, ni ISO 27001, ni attestation équivalente, et nous n’en revendiquons aucune.
Aucune page d’état ni historique de disponibilité publié. On a déjà annoncé une cible de disponibilité de 99,9 % sans la mesurer. Cette affirmation a été retirée du site, et une surveillance est mise en place avant qu’elle revienne.
Aucun test d’intrusion formel par une firme externe.
L’entente de traitement des données du fournisseur d’IA n’a pas été lue. On sait que l’assistant envoie des données hors du Canada et on le dit plus haut. On n’a pas encore lu l’entente du fournisseur quant à ses durées de conservation, donc on n’en cite aucune.
Risque d’un seul exploitant. IT-TECH est petite. Si ça compte pour votre processus d’approvisionnement, ça devrait, et on préfère en discuter directement.

Signaler une vulnérabilité

Écrivez à [email protected] avec assez de détails pour la reproduire. On accusera réception dans les deux jours ouvrables. On n’intentera aucune poursuite contre quiconque signale une vulnérabilité de bonne foi et n’accède ni ne modifie les données d’autres clients.

Les questions qu’un évaluateur en approvisionnement devrait poser

Si vous évaluez Tray et avez besoin de quelque chose que cette page ne couvre pas — une entente signée de traitement des données, les détails de l’hébergement, des certificats d’assurance, ou la liste exacte des sous-traitants — demandez-le. Si la réponse honnête est qu’on ne l’a pas encore, c’est la réponse que vous aurez.

[email protected]