Déclaration des bonnes pratiques en sécurité informatique

1. Protection des données - Chiffrement des données : Toutes les données sensibles sont chiffrées au repos et en transit, utilisant des algorithmes de chiffrement à la pointe de la technologie. - Stockage sécurisé : Nos serveurs sont hébergés dans des centres de données sécurisés, avec des contrôles d'accès physiques et logiques stricts. 2. Gestion des accès - Principe du moindre privilège : Nous appliquons le principe du moindre privilège pour tous les accès aux systèmes et aux données. - Authentification forte : Nous utilisons l'authentification multifactorielle (MFA) pour tous les accès aux systèmes critiques. 3. Surveillance et détection - Surveillance continue : Nos systèmes sont surveillés 24/7 pour détecter toute activité suspecte. - Analyse des logs : Nous effectuons des analyses régulières des logs pour identifier et répondre rapidement aux incidents de sécurité potentiels. 4. Mises à jour et correctifs - Gestion des vulnérabilités : Nous effectuons des scans réguliers de vulnérabilités et appliquons rapidement les correctifs nécessaires. - Mises à jour de sécurité : Tous nos systèmes et logiciels sont maintenus à jour avec les derniers correctifs de sécurité. 5. Formation et sensibilisation - Formation des employés : Tous nos employés reçoivent une formation régulière sur la sécurité informatique et les meilleures pratiques. - Culture de la sécurité : Nous encourageons une culture de la sécurité dans toute notre organisation. 6. Tests et audits - Tests de pénétration : Nous effectuons des tests de pénétration réguliers pour identifier et corriger les failles potentielles. - Audits externes : Nous nous soumettons à des audits de sécurité externes réguliers pour valider nos pratiques. 7. Plan de réponse aux incidents - Équipe dédiée : Nous avons une équipe dédiée à la réponse aux incidents, prête à agir rapidement en cas de problème de sécurité. - Procédures documentées : Nous maintenons des procédures détaillées pour la gestion et la communication en cas d'incident de sécurité. 8. Conformité - Respect des normes : Nous adhérons aux normes de sécurité de l'industrie, y compris la loi 25. - Revue régulière : Nos politiques et pratiques de sécurité sont régulièrement revues et mises à jour pour rester en conformité avec les réglementations en vigueur. Nous nous engageons à maintenir et à améliorer continuellement ces pratiques de sécurité pour assurer la protection de vos données. Pour toute question concernant notre sécurité informatique, n'hésitez pas à contacter notre équipe de support. Dernière mise à jour : 23 octobre 2024 Déclaration sur la collecte minimale de données Chez ESPACE OBNL, nous nous engageons fermement à respecter et protéger votre vie privée. Notre approche de la collecte de données est fondée sur le principe de minimisation, conformément aux meilleures pratiques en matière de protection des données et aux réglementations en vigueur. Notre engagement Nous nous engageons à ne collecter que les données strictement nécessaires à l'utilisation de notre plateforme et à la fourniture de nos services. Cette approche minimale garantit que nous ne traitons que les informations essentielles pour vous offrir la meilleure expérience possible, tout en préservant votre vie privée. Principes de collecte de données 1.Nécessité : Chaque donnée collectée a un but spécifique et nécessaire au fonctionnement de nos services. 2. Proportionnalité : Nous veillons à ce que l'étendue des données collectées soit proportionnelle à la finalité de leur traitement. 3. Limitation de la durée de conservation : Nous ne conservons vos données que pour la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées. 4. Transparence : Nous vous informons clairement des données que nous collectons et de leur utilisation. Données collectées Voici un aperçu des types de données que nous collectons et pourquoi elles sont nécessaires : 1. Informations de compte : - Adresse e-mail : pour l'identification et la communication - Mot de passe (haché) : pour sécuriser votre compte 2. Données d'utilisation : - Logs de connexion : pour la sécurité et la détection des fraudes - Préférences d'utilisation : pour personnaliser votre expérience 3. Données techniques : - Adresse IP : pour la sécurité et la prévention des abus - Type de navigateur et d'appareil : pour optimiser notre service sur votre appareil Non-collecte de données Nous ne collectons pas : - Informations personnelles sensibles (comme la race, la religion, l'orientation sexuelle) - Données de localisation précises - Informations de paiement (traitées par nos prestataires de paiement sécurisés) - Toute donnée non essentielle à la fourniture de nos services Vos droits Vous avez le droit de : - Accéder à vos données personnelles - Rectifier vos données - Effacer vos données (droit à l'oubli) - Limiter le traitement de vos données - Vous opposer au traitement de vos données - Demander la portabilité de vos données Révision et mise à jour Nous révisons régulièrement nos pratiques de collecte de données pour nous assurer qu'elles restent minimales et nécessaires. Si des changements sont apportés à notre politique de collecte de données, nous vous en informerons et mettrons à jour cette déclaration en conséquence. Pour toute question concernant notre politique de collecte de données, veuillez contacter notre délégué à la protection des données à stephane.parent@espaceobnl.ca]. Dernière mise à jour : 23 octobre 2024