Sécurité

1. Notre approche

La sécurité est intégrée à la conception d'UnicyVinci. Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger la confidentialité, l'intégrité et la disponibilité de vos données.

2. Hébergement et infrastructure

La plateforme est hébergée sur une infrastructure infonuagique reconnue (DigitalOcean, Canada). L'infrastructure est gérée selon les bonnes pratiques de l'industrie.

3. Chiffrement

Les communications avec la plateforme sont chiffrées en transit (TLS/HTTPS).

4. Cloisonnement des données (architecture multi-locataires)

Les données de chaque client sont isolées au moyen d'une architecture multi-locataires à schéma séparé, de sorte qu'un client ne peut accéder aux données d'un autre.

5. Contrôles d'accès

L'accès aux systèmes est limité au personnel autorisé, selon le principe du moindre privilège. Les actions sensibles sont journalisées.

6. Paiements

Les paiements sont traités par Stripe, certifié PCI-DSS. Nous ne stockons pas les numéros de carte de crédit sur nos serveurs.

7. Sauvegardes et continuité

Des sauvegardes régulières sont effectuées. Nous visons à pouvoir restaurer le service en cas d'incident.

8. Gestion des incidents

En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous appliquons un processus de réponse, avisons les personnes concernées et l'autorité compétente, et consignons l'incident, conformément à la Loi 25.

9. Divulgation responsable

Si vous découvrez une vulnérabilité, signalez-la de façon responsable à admin@unicyvinci.com. Nous examinerons votre signalement et y répondrons dans un délai raisonnable. Veuillez ne pas exploiter la vulnérabilité ni accéder à des données qui ne vous appartiennent pas.

10. Nous joindre

admin@unicyvinci.com — Unicy, Montréal (Québec), Canada