Confiance
Sécurité et protection des données
Nous appliquons des mesures de protection adaptées aux services utilisés et à la nature des renseignements traités. Cette page présente notre démarche sans constituer une certification de conformité.
Nos engagements
Loi 25 & RGPD
Mesures de protection des renseignements personnels conçues pour soutenir les obligations applicables (Loi 25, et RGPD lorsqu'il s'applique).
Sécurité au niveau des données
Accès restreint par règles (RLS) : chaque donnée n'est visible que par les bonnes personnes.
Cadre de protection
Notre démarche s’organise autour des domaines suivants. Les exigences propres à un mandat sont évaluées et convenues par écrit.
Sécurité de l'information
Contrôles d'accès par rôle, validations côté serveur et mesures de sécurité adaptées aux services utilisés.
Protection des données personnelles
Politique de confidentialité accessible et traitement des renseignements adapté aux services utilisés.
Réponse aux incidents
Les incidents de confidentialité sont évalués et traités selon les obligations applicables, incluant les notifications requises.
Sous-traitants & outils tiers
Les principales catégories de fournisseurs techniques sont décrites dans notre politique de confidentialité.
Confidentialité dès la conception
Le site applique des choix de protection concrets dès sa conception et pendant le cycle de vie des renseignements.
- 1Prévenir les risques avant d’ajouter une nouvelle fonction.
- 2Désactiver par défaut la mesure d’audience optionnelle.
- 3Limiter la collecte aux renseignements nécessaires.
- 4Intégrer les contrôles d’accès au système et aux données.
- 5Protéger les renseignements de leur collecte à leur destruction.
- 6Expliquer clairement les pratiques et les fournisseurs.
- 7Permettre aux personnes d’exercer leurs choix et leurs droits.
ISO/IEC 27701 est un référentiel volontaire de gestion de la confidentialité. NIS Gestion ne se présente pas comme certifiée ISO/IEC 27701.
Documentation pour vos processus d'approvisionnement
Les documents et mesures requis pour un mandat peuvent être discutés avant le début des travaux et, s’ils sont acceptés, précisés dans une proposition ou une entente écrite.
Une exigence de conformité particulière ?
Parlons de votre contexte : secteur public, données sensibles, exigences sectorielles.