SOC 2 s’en vient. Voici ce qui est déjà vrai.
Vous nous confiez un accès en lecture à vos livres avant que nous puissions vous remettre un rapport SOC 2. Alors au lieu de vous demander de nous croire sur parole, cette page nomme le fournisseur, le chiffrement, les copies de sauvegarde et les contrôles. Pas de « sécurité de niveau bancaire » en guise de réponse.
Accès en lecture seule
Aucun rail de paiement
Verrouillage des périodes
Piste de vérification complète
En lecture seule, par conception
Nous nous connectons de la même façon que votre comptable le fait déjà. Nous pouvons voir les transactions, les relevés et les documents. Nous ne pouvons pas déplacer d’argent, jamais — il n’y a aucun rail de paiement branché dans cruisr. Pas un rail désactivé : un rail qui n’est pas construit.
Régi par des permissions, et journalisé
Séparation des tâches, approbations à seuil de montant, verrouillage des périodes et piste de preuves sur chaque écriture. Ce sont des fonctionnalités du produit, pas seulement des pratiques internes.
Loi 25, et révocable
Nous traitons les données financières et personnelles conformément à la Loi 25 du Québec. Vous pouvez révoquer notre accès depuis votre propre panneau d’administration QuickBooks ou Xero en tout temps, sans appel requis.
- Accès en lecture seule, toujours
- Séparation des tâches appliquée
- Approbations à seuil de montant
- Verrouillage des périodes
- Piste de vérification complète
- Conforme à la Loi 25 (Québec)
- SOC 2 Type II en cours, visé pour le T4 2026
Comment vos données sont protégées, et où elles vivent
Les détails, nommés. Chaque valeur de la grille est marquée « exemple » — ce sont des espaces réservés qui montrent la forme de la réponse, pas des valeurs confirmées, et chacune doit être remplacée par la vraie donnée avant la mise en ligne de cette page.
Contrôle des accès
[rôles/groupes nommés], moindre privilège, journalisé, revu [cadence], et révoqué au départ d’un employé.
Exercices de restauration
Une copie de sauvegarde ne vaut que ce qu’une restauration prouve. Exercices testés [cadence].
Révocable par vous
L’accès se révoque depuis votre propre panneau d’administration QuickBooks ou Xero, sans nous contacter.
Aucune permission de déplacer de l’argent
Ni demandée, ni détenue, ni construite. Il n’y a pas de rail de paiement dans le produit.
En transit
exampleTLS 1.3
Au repos
exampleAES-256
Hébergé sur
exampleAWS
Résidence des données
exampleCanada (ca-central-1)
Cadence des sauvegardes
exampleToutes les 24 heures
Rétention des sauvegardes
example30 jours
Le tissu de contrôle
Ce qui empêche des livres tenus par l’IA d’être un acte de foi
Chaque contrôle qu’un contrôleur exigerait, appliqué au travail préparé par l’IA.
Séparation des tâches
Le travail suit préparer → réviser → approuver, et la même personne ne peut jamais tenir deux de ces étapes sur un même élément.
Approbations à seuil de montant
Des seuils de montant déterminent ce qui exige un propriétaire plutôt qu’un contrôleur. Les droits sont définis par domaine financier, pas personne par personne à la main.
Verrouillage des périodes
Quand vous approuvez la clôture, la période se verrouille. En rouvrir une exige une approbation et laisse une trace : un mois clôturé ne peut pas changer en douce sous vos pieds.
Piste de vérification complète
Chaque écriture porte sa pièce justificative, qui l’a préparée, ce qui a changé et qui a approuvé. La preuve d’audit est un sous-produit du mois, pas un projet après coup.
Selon qui vous êtes
Les questions courantes, répondues directement
“Je suis teneur de livres et j’évalue cruisr pour un client”
Vous ne cédez pas la relation, et vous ne signez pas pour les erreurs de quelqu’un d’autre. cruisr travaille dans le QuickBooks ou le Xero du client, sous son administration — vous gardez votre accès, et vous voyez chaque écriture que cruisr comptabilise, avec le document et l’approbation derrière. Rien ne se comptabilise au-dessus d’un seuil sans qu’un humain nommé l’approuve : aucun travail non attribuable n’atterrit dans un dossier qui porte votre nom.
“Je suis propriétaire d’entreprise et je n’ai jamais fait ça”
La réponse honnête à « et si l’IA se trompe », c’est qu’elle se trompe, parfois — c’est pourquoi elle n’est pas la dernière étape. Chaque écriture porte un niveau de confiance, et les éléments à faible confiance ne sont jamais comptabilisés en silence : ils vont à une personne. Dans une nuit typique, c’est 9 transactions sur 1 820. Vous approuvez la clôture avant que la période se verrouille, et si quelque chose cloche après coup, la piste de vérification montre ce qui a changé et qui l’a changé.
“Je suis contrôleur ou chef des finances et j’évalue ceci pour le groupe”
Les mécanismes que vous voudrez tester sont ceux nommés sur cette page : connexions en lecture seule, séparation des tâches, approbations à seuil de montant, verrouillage des périodes, et forage d’une ligne consolidée jusqu’à la pièce justificative derrière elle. Si vous voulez les confronter à une vraie clôture plutôt que d’en lire la description, apportez-nous votre dernière.
Parlez-nous de votre clôture →
Divulgation
Les incidents de sécurité, divulgués
Nous n’avons aucun incident de sécurité à signaler. Si ça change, cette page le dira — avec ce qui s’est passé, ce que nous avons fait et quand — pas un correctif en douce.
Québec
Loi 25 et conformité québécoise
- Responsable de la protection des renseignements personnels nommé — [nom/titre]
- Données recueillies et utilisées uniquement aux fins que nous divulguons
- Mesures de protection proportionnelles à la sensibilité des données
- Notification des atteintes aux personnes concernées et à la CAI
- Droit d’accès, de rectification et de suppression de vos renseignements personnels
Le détail complet se trouve dans la politique de confidentialité.
Les questions qu’on reçoit des revues de sécurité
Voyez exactement à quoi nous aurions accès. Avant de connecter quoi que ce soit.
Le diagnostic gratuit se fait dans votre propre QuickBooks ou Xero, en lecture seule, et vous recevez le compte rendu, que vous achetiez ou non.