Architecture de Confiance • Gouvernance & Normes
Politique de Sécurité et Conformité Réglementaire
Fast4u SaaS (Fast4u Security as a Service) — Un produit d'Informatique Fast4u, une division du Groupe Fast4u Inc.
Dernière révision officielle : 21 octobre 2026 • Alignée sur la Loi 25 du Québec et les standards cyber mondiaux
1. Cadre de Gouvernance et Organisation Responsable
La présente Politique de Sécurité et Conformité régit le déploiement et l'exploitation de Fast4u SaaS (Fast4u Security as a Service) et de son produit phare Fast4u SaaS Web Shield, opérés par Informatique Fast4u, une division du Groupe Fast4u Inc. (ci-après « Fast4u »), dont le siège corporatif est situé au 19 rue Nicholson, Suite 200, Salaberry-de-Valleyfield, Québec, Canada, J6T 4M4.
Notre mission est de procurer une vigie numérique permanente, une certification d'intégrité en temps réel et un bouclier défensif préventif aux entreprises, organisations et professionnels exploitant des actifs web connectés.
2. Chiffrement, Transport et Cloisonnement Technique
- Chiffrement des communications : L'ensemble des échanges entre le script client du badge, les serveurs d'API et les interfaces web est chiffré exclusivement via
TLS 1.3(avec repli strictTLS 1.2) et suites cryptographiques sécurisées avec Perfect Forward Secrecy (PFS). - Durcissement des en-têtes HTTP (Edge WAF) : Imposition systématique de
Strict-Transport-Security(HSTS max-age 31536000),X-Content-Type-Options: nosniff,X-Frame-Options: SAMEORIGINetReferrer-Policy: strict-origin-when-cross-origin. - Isolation Shadow DOM : Le badge embarqué
shield.jss'exécute dans un arbre Shadow DOM encapsulé, empêchant toute interaction malveillante avec le code CSS ou JavaScript du site hôte.
3. Neutralisation des Failles Critiques et Zéro-Jour (dont PHP2Shell)
Fast4u déploie des contre-mesures proactives applicatives et d'infrastructure pour neutraliser en amont les vecteurs d'exploitation majeurs :
Rapportée dans La Presse le 21 octobre 2026 (« Hécatombe sur l'internet : Une faille de sécurité critique menace 70 % des sites web »), cette vulnérabilité touche la corruption mémoire longjmp() sur frontières multipart anormales et l'injection d'état session.upload_progress. Le moteur Fast4u neutralise ces flux dès la couche serveur Apache/PHP-FPM avant tout amorçage applicatif.
Filtrage strict des directives de commande distantes (CGI/FPM) et des wrappers potentiellement dangereux (phar://, php://filter).
4. Conformité avec la Loi 25 du Québec et la LPRPDE / PIPEDA
Le badge Fast4u SaaS Web Shield est conçu dès l'origine selon le principe de Confidentialité par défaut (Privacy by Design) :
- Zéro profilage des visiteurs finaux : Le script du badge n'analyse et ne collecte aucune donnée relative aux visiteurs des sites clients. Il ne dépose aucun témoin publicitaire, n'utilise pas de pixel espion et ne suit aucune navigation.
- Télémétrie strictement technique : Seules les caractéristiques du serveur hébergeant le domaine (validité SSL, conformité des en-têtes HTTP, temps de réponse DNS, présence de pare-feu) sont auditées.
- Délégué à la protection des renseignements personnels : Informatique Fast4u a désigné une direction de la gouvernance joignable en tout temps à
direction@fast4u.co.
5. Sceau Cryptographique et Garantie d'Intégrité
Chaque domaine souscrit dispose d'un certificat d'audit signé numériquement par une empreinte SHA-256 unique délivrée par le moteur Fast4u Security Engine. Toute falsification du sceau ou du domaine hôte invalide instantanément le badge vers le statut d'alerte non conforme.