Engagement de confidentialité

Dernière mise à jour :

1. Pourquoi c'est important

Nos clients nous confient des détails sensibles sur leurs environnements, leurs vulnérabilités et leurs opérations. Protéger cette information n'est pas une formalité : c'est au cœur de notre travail et de notre réputation. À titre de partenaire officiel PECB, la confidentialité et la rigueur sont intégrées à notre façon d'intervenir.

2. Ce que nous traitons comme confidentiel

Nous traitons comme confidentielle toute information non publique qui nous est communiquée dans le cadre d'un mandat, notamment :

• les détails techniques : architecture, configurations, code source, identifiants et constats de vulnérabilités;
• les renseignements d'affaires : stratégie, contrats, finances et personnel;
• les renseignements personnels, traités conformément à notre politique de confidentialité et à la loi; et
• l'existence et les détails du mandat lui-même, sauf divulgation convenue.

3. Comment nous le protégeons

• un accès au moindre privilège, réservé à ceux qui en ont besoin pour le mandat;
• le chiffrement des données confidentielles en transit et, le cas échéant, au repos;
• des pratiques sécurisées de manipulation et de stockage, avec séparation entre les mandats;
• des canaux sécurisés pour les constats sensibles plutôt que le courriel général; et
• des pratiques documentées de conservation et de destruction.

4. Notre personnel

Notre personnel est lié par des obligations de confidentialité comme condition de son travail chez nous. Nous limitons l'accès aux renseignements de mandat aux membres de l'équipe qui en ont besoin et fournissons des consignes sur leur manipulation sécurisée.

5. Utilisation et communication

Nous utilisons les renseignements confidentiels uniquement pour réaliser le mandat. Nous ne les communiquons à des tiers que sur votre autorisation, par un fournisseur lié par des obligations équivalentes, ou si la loi l'exige. Lorsque la loi nous y contraint, nous vous en informons, dans la mesure permise, afin que vous puissiez chercher une protection appropriée.

6. Sous-traitants

Lorsque nous faisons appel à des sous-traitants ou fournisseurs, nous exigeons qu'ils soient liés par des obligations de confidentialité conformes au présent engagement et à la convention de mandat applicable.

7. Retour et destruction

À la fin d'un mandat, ou à votre demande, nous retournons ou détruisons de façon sécuritaire les renseignements confidentiels qui ne sont plus nécessaires, sous réserve d'obligations légales, réglementaires ou contractuelles de conservation.

8. Réponse aux incidents

En cas d'incident de confidentialité touchant vos renseignements, nous agissons promptement pour le contenir, enquêter, et vous aviser ainsi que les autorités compétentes lorsque la loi l'exige, conformément à nos obligations en vertu du droit québécois et canadien.

9. Coordonnées

• Risk Core Vision
• Courriel : contact@riskcorevision.com
• Montréal, Québec, Canada

Retour à l'accueil|Politique de confidentialité|Conditions générales