Six cadres réglementaires. Traités dans le logiciel.

Ce qui est exigé

Les concessionnaires sont des institutions financières au sens de la règle. Il vous faut un programme de sécurité écrit avec contrôles d'accès, chiffrement des renseignements clients au repos et en transit, authentification multifacteur pour l'accès aux données clients, surveillance et détection des accès non autorisés.

Ce que Quikdealer fait

• Contrôle d'accès par rôles avec plus de 160 permissions distinctes
• Chiffrement en colonne des numéros de permis et des secrets d'intégration, par concession
• Double authentification offerte à tous, avec interrupteur d'obligation pour l'organisation
• Chaque accès aux données sensibles inscrit dans un journal chaîné et inaltérable
• Cloisonnement imposé par des politiques de base de données par commande, pas par le code applicatif

Ce que vous pouvez montrer

Une exportation des accès montrant qui détient quelle permission, et une exportation d'audit montrant chaque accès aux données financières avec horodatage, auteur et adresse IP.

Ce qui est exigé

Vous devez avoir un programme écrit de prévention du vol d'identité qui détecte, prévient et atténue le vol d'identité — et la preuve que les cas signalés ont réellement été examinés par une personne.

Ce que Quikdealer fait

• Signaux d'alerte affichés sur le dossier client pendant le travail de la transaction
• Un bureau de conformité où les cas signalés s'accumulent pour examen
• Examinateur, décision et horodatage consignés au dossier
• Les transactions portent leur état de conformité : un signalement non examiné est visible

Ce que vous pouvez montrer

La liste de chaque client signalé avec qui a levé le signalement, quand et sur quelle base.

Ce qui est exigé

Lorsqu'un crédit est refusé ou offert à des conditions nettement moins favorables, le demandeur a droit à un avis énonçant les motifs précis et, si un rapport de solvabilité a servi, sa source — dans les délais prévus par la loi.

Ce que Quikdealer fait

• Avis de décision défavorable générés à partir de la transaction, avec les motifs consignés
• L'avis est un document de première classe dans le même moteur que le contrat de vente
• État de livraison et de signature suivi sur l'enveloppe
• La décision, ses motifs et l'avis sont chaînés au journal d'audit

Ce que vous pouvez montrer

L'avis produit, son registre de livraison et les entrées d'audit reliant la décision de crédit à l'avis qui a suivi.

Ce qui est exigé

Vous ne pouvez pas transiger avec des parties sanctionnées. La liste change constamment : filtrer contre une copie périmée est un manquement, même si le filtrage « passe ».

Ce que Quikdealer fait

• La liste SDN se rafraîchit par un travail quotidien
• Une alerte se déclenche si aucun rafraîchissement n'a réussi depuis 36 heures
• Les clients sont filtrés dans le flux de la transaction
• Les résultats, y compris les non-correspondances, sont inscrits au journal avec la version de la liste

Ce que vous pouvez montrer

Les résultats de filtrage par client avec horodatage, et l'historique de fraîcheur de la liste prouvant contre quoi vous avez filtré.

Ce qui est exigé

Les renseignements personnels ne peuvent être recueillis qu'avec un consentement valable à une fin déterminée, et toute personne peut demander ce que vous détenez à son sujet, l'obtenir et en demander l'effacement.

Ce que Quikdealer fait

• Texte du consentement conservé mot pour mot au moment de la saisie
• Finalité consignée avec le consentement
• Demandes d'accès et d'effacement traitées par un flux intégré, pas à la main dans la base
• Identifiants personnels chiffrés avec des clés propres à chaque concession

Ce que vous pouvez montrer

Le libellé exact du consentement accepté par un client donné, la date, et le registre de traitement de toute demande d'accès ou d'effacement.

Ce qui est exigé

Les contrats d'adhésion et les documents connexes doivent être fournis en français. Le client ne peut convenir de poursuivre dans une autre langue qu'après que la version française lui a été remise.

Ce que Quikdealer fait

• Rendu français d'abord pour les concessions du Québec, avec mises en page bilingues au besoin
• Le gabarit français est la source, pas une traduction automatique de l'anglais
• Tout le produit destiné au client — portail, signature, notifications — existe en français
• La langue est une propriété de l'établissement et du client : impossible de l'oublier à l'impression

Ce que vous pouvez montrer

Le document français tel qu'émis, issu du même moteur de rendu que la copie signée.