Sécurité et incidents

Comment nous protégeons les données

Entre autres :

• chaque connexion est chiffrée (HTTPS), et les données sont chiffrées au repos par notre hébergeur;
• les données de chaque entreprise sont isolées de celles de toutes les autres au niveau de la base de données;
• à l'intérieur d'une entreprise, les rôles limitent qui peut voir et modifier quoi;
• les mots de passe sont gérés par notre fournisseur de connexion et ne sont jamais conservés en clair;
• les données de carte sont traitées par les fournisseurs de paiement, jamais par nous.

Votre rôle

Utilisez un mot de passe robuste que vous n'utilisez nulle part ailleurs, donnez à chaque personne son propre compte et retirez les personnes qui quittent votre entreprise.

Signaler une vulnérabilité

Écrivez à customerSupport@igotyoubruhh.ca en indiquant « Sécurité » dans l'objet et suffisamment de détails pour nous permettre de reproduire le problème. Veuillez ne pas accéder aux données d'autrui, ne pas perturber le service et ne pas divulguer le problème publiquement avant que nous l'ayons corrigé. Nous accuserons réception dans un délai de 5 jours ouvrables et vous tiendrons informé.

En cas d'atteinte à la confidentialité

Si des renseignements personnels sont perdus, consultés ou communiqués sans autorisation, nous agissons promptement pour limiter l'incident et en réduire le préjudice, et nous consignons chaque incident. S'il existe un risque de préjudice sérieux pour quiconque, nous avisons la Commission d'accès à l'information et le Commissariat à la protection de la vie privée du Canada, et nous informons les personnes concernées dès que possible, notamment de ce qui s'est passé et de ce qu'elles peuvent faire.