Cybersécurité pour PME & SaaS · Edmonton, Alberta
Préparation à la conformité, évaluation de sécurité et tests d'intrusion pour PME et SaaS — pour répondre aux exigences de vos clients, assureurs et partenaires.
Notre différence : nous développons aussi les systèmes que nous testons.
01 — Ce que nous faisons
Savoir où vous en êtes avant que quelqu'un d'autre vous le dise. Analyse d'écart sur un référentiel, inventaire des contrôles, feuille de route priorisée et modèles de politiques.
SOC 2 · ISO 27001 · PIPA · PIPEDA (selon le contexte) · PCI-DSS (paiements) · Questionnaires clients
Ce qu'un attaquant voit de votre organisation depuis l'extérieur — exposition, services, configuration. Aucun test intrusif.
Exposition internet · DNS · TLS · Technologies · Configuration
Test d'intrusion applicatif complet, méthodologie en sept phases. Périmètre écrit, prix ferme, rapport exploitable.
OWASP Top 10 · API REST / GraphQL · Multi-tenant & IDOR · Logique métier · CVSS 3.1
02 — Pourquoi Kemain
Nous développons et nous testons. La remédiation est livrée, pas seulement la faille.
Sept phases, OWASP / PTES / NIST. Un périmètre défini par écrit, pas d'improvisation.
Basés à Edmonton, disponibles sur rendez-vous. Un interlocuteur unique.
Service bilingue en français et en anglais — rare sur ce marché.
03 — Développement
Du portail client au SaaS complet, avec les fondations cloud qui vont avec. Sécurisé dès la conception — pas audité après coup. C'est notre avantage, pas notre message d'ouverture.
SaaS B2B · Portails clients · APIs REST & GraphQL · Multi-tenant · Next.js · Cloudflare · CI/CD
04 — Réalisations
2025 · SaaS B2B · Immobilier
Plateforme multi-modules pour un opérateur immobilier gérant des centaines de lots. Tableau de bord temps réel, gestion des bornages, accès route, extraits topographiques et workflow commercial — le tout unifié en une interface.
2025–2026 · SaaS B2C · Éducation · Produit propriétaire
Notre produit SaaS dédié à la communication école-parents. Présences, notes, messages — tout arrive sur le WhatsApp des parents, dans un format optimisé pour les contraintes locales.
2025 · Web + audit · Divertissement
Site institutionnel et application Android pour une plateforme de jeu en ligne. La mission ne s'est pas arrêtée au développement : un audit de sécurité complet en sept phases, suivi d'un plan de remédiation priorisé remis au client.
2025 · SaaS B2C · Généalogie
Plateforme web de généalogie familiale — construire, partager et préserver son arbre. Récits, photos et dates se transmettent entre générations, chaque proche enrichissant l'arbre à distance, même en connexion faible. Conception, développement, puis évaluation de sécurité selon notre méthodologie.
2026 · Web · Service à domicile · Edmonton, Alberta
Site bilingue pour un service de garde d'enfants à domicile d'Edmonton, aux horaires atypiques — soir, nuit, fin de semaine, congés scolaires. Présentation des cinq volets de service, demande en ligne et liste d'attente ; le site ne prend aucun paiement et ne confirme aucune place automatiquement.
05 — Notre approche
Chaque projet suit la même discipline : comprendre le métier, modéliser correctement, développer avec rigueur, auditer avant production, accompagner après le lancement.
Discovery structurée. Nous identifions vos enjeux réels avant de proposer la moindre solution technique.
Architecture, données, sécurité, scalabilité — pensées ensemble dès le départ, pas après coup.
Stack moderne, secure coding, revues, tests. Le code que nous écrivons est conçu pour durer.
Méthodologie en sept phases : reconnaissance, authentification et sessions, contrôles d'accès, OWASP Top 10, API, logique métier, journalisation et détection.
Infrastructure cloud sécurisée, CI/CD, monitoring actif. Vous lancez sereinement.
Maintenance, évolutions, veille sécurité. Nous restons partenaires après la livraison initiale.
Toutes les phases ne s'appliquent pas à tous les mandats. Le périmètre — ce qui est testé et ce qui ne l'est pas — est défini par écrit avant chaque intervention.
06 — Expertise & technologies
07 — Contact
Que vous ayez besoin d'une plateforme à concevoir, d'un audit de sécurité sur une application existante, ou simplement d'un avis structuré sur une décision technique — nous prenons le temps de comprendre avant de proposer.