Ce que nous faisons de vos données, clairement.
Voici ce qui est en place aujourd’hui, ce qui viendra avec le signalement à son ouverture, et qui d’autre touche aux données.
En place aujourd’hui
- Chaque connexion est chiffrée en HTTPS.
- Les dossiers de chaque entreprise sont séparés. Chaque action du personnel vérifie l’adhésion et le rôle, et des tests automatisés tentent de passer d’une entreprise à l’autre.
- Une étiquette publique sert seulement à repérer une machine. Elle ne montre jamais les signalements passés, les noms ni les photos, et son code peut être remplacé s’il est copié là où il ne devrait pas l’être.
- L’application et sa base de données tournent sur un serveur au Canada.
- Aucun traceur publicitaire sur ce site, et seulement les témoins nécessaires à son fonctionnement. La page d’accueil et les écrans du personnel comptent les visites sans témoin, sur notre propre serveur, et ce comptage ne fonctionne jamais sur les pages qu’ouvre l’étiquette d’une machine ou un lien privé.
À venir avec le signalement
- Les photos sont stockées en privé, réencodées sans leurs métadonnées, et chaque téléchargement est vérifié selon le signalement concerné.
- Les liens de suivi sont longs et aléatoires, montrent seulement l’état d’un signalement et expirent après 180 jours.
- Les coordonnées des personnes qui signalent sont supprimées 90 jours après la fermeture d’un signalement, et les photos après 180 jours.
- Les sauvegardes sont chiffrées et expirent après 30 jours, et leur restauration est répétée.
- Les propriétaires peuvent exporter leurs dossiers et supprimer leur organisation.
Qui d’autre traite des données
Certains traitent des données à l’extérieur du Québec.
- Cloudflare : nom de domaine et connexions sécurisées.
- Resend : envoi des courriels.
- Zoho : notre propre boîte [email protected].
- Stripe : facturation, une fois les inscriptions ouvertes.
Vous avez trouvé un problème de sécurité?
Écrivez-nous et nous regarderons ça tout de suite. [email protected]