Dans ce document
1. Notre approche
La sécurité des renseignements est une priorité. Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables, adaptées à la sensibilité des renseignements. Aucun système n’est toutefois exempt de risque ; nous améliorons nos mesures de façon continue.
2. Contrôle des accès
L’accès aux données est encadré par un contrôle fondé sur les rôles et par un cloisonnement des données par client et par projet. Les renseignements de santé d’urgence, lorsqu’ils sont activés, ne sont accessibles qu’aux Utilisateurs autorisés du Client selon leurs rôles ; nous renforçons progressivement les mesures qui encadrent ces accès.
3. Hébergement et données
Les données opérationnelles des chantiers sont principalement hébergées au Canada. Certaines données de paiement sont transmises à Stripe et peuvent être traitées à l’extérieur du Québec et du Canada. D’autres fournisseurs peuvent traiter des renseignements à l’extérieur du Québec ; le recours à ces fournisseurs est encadré par leurs conditions et ententes applicables (voir la page Sous-traitants).
4. Chiffrement des échanges
Les échanges entre votre appareil et le Service sont chiffrés en transit au moyen des protocoles sécurisés standard du Web.
5. Fournisseurs
Le recours à nos fournisseurs techniques est encadré par leurs conditions de service, leurs ententes de protection des données ou d’autres engagements de sécurité et de confidentialité. La liste est maintenue à la page Sous-traitants.
6. Sauvegardes et continuité
Des sauvegardes sont réalisées dans le cadre de l’infrastructure d’hébergement. Comme indiqué aux Conditions générales, les sauvegardes techniques ne constituent pas un archivage légal permanent et il appartient au Client de conserver ses propres copies des documents qu’il juge critiques.
7. Amélioration continue
Nous faisons évoluer nos mesures de sécurité de façon continue. Les descriptions ci-dessus sont générales et ne divulguent pas de détails susceptibles de nuire à la sécurité du Service.