Sécurité des données
Prouver commence
par protéger.
Les organismes publics nous confient des renseignements personnels, parfois des renseignements de santé. Voici comment nous les protégeons, et ce que nous pouvons vous démontrer.
- HébergementMicrosoft Azure, au CanadaLa région exacte, les sauvegardes et la durée de conservation sont écrites au contrat.
- IsolationVos données sont séparées dans la base elle-mêmeChaque requête est filtrée par la base de données, pas seulement par l'application : un client ne peut pas lire les données d'un autre.
- ChiffrementEn transit et au reposConnexions chiffrées, données chiffrées au repos, clés gérées dans un coffre de clés.
- ConnexionVos comptes Microsoft Entra IDAuthentification unique, création et retrait automatiques des comptes, double authentification.
- JournalChaque consultation est journaliséeQui a consulté ou modifié un renseignement, et quand.
- PreuveHorodatage et signatureDocuments et rapports horodatés (RFC 3161), vérifiables par un tiers avec un lien ou un code QR.
- Loi 25Documents fournis sur demandeÉvaluation des facteurs relatifs à la vie privée et politique de conservation, pour votre projet.
- DivulgationUne faille ? Écrivez-nousNotre procédure de divulgation responsable est publiée ; chaque signalement reçoit une réponse.Procédure de divulgation responsable
Disponibilité
L'état de chaque service, en public.
La page d'état publie en temps réel la disponibilité de chaque service, les incidents en cours et les maintenances prévues. Elle est hébergée hors de notre infrastructure : elle reste accessible pendant une panne. Vous pouvez vous y abonner.
État des services Adresse courte : domilia.ca/statut
Ce que nous pouvons vous remettre
Pour votre analyse de sécurité, votre évaluation des facteurs relatifs à la vie privée ou un appel d'offres. Écrivez-nous à info@domilia.ca.
- Description du système
- Politique de conservation et de suppression des données
- Procédure de réponse aux incidents
- Évaluation des facteurs relatifs à la vie privée, pour votre projet
Demandez le dossier de sécurité.
Nous transmettons les documents dont votre équipe de sécurité a besoin, et nous répondons à ses questions.