Sécurité
Comment Clarion protège vos données.
Voici ce qui est en vigueur aujourd’hui, et ce qui reste sur la feuille de route.
Ce que nous faisons et ce qui est prévu
En vigueur
Conçu selon la LPRPDE
Nous recueillons le moins de renseignements personnels possible, et seulement pour la raison annoncée. Ce que vous ajoutez, comme vos sujets, vos clients et vos notes, vous appartient.
En vigueur
Chiffré en transit et au repos
Tout le trafic passe par TLS, et les données sont chiffrées au repos par les services infonuagiques gérés qui font tourner Clarion.
En vigueur
Des en-têtes de sécurité stricts
Chaque réponse envoie HSTS, une politique de sécurité du contenu (CSP) appliquée et les en-têtes habituels d’encadrement, de référent et de permissions, sur ce site et dans l’application.
En vigueur
Chaque espace de travail reste à part
Chaque requête est limitée à votre propre espace de travail. Les rôles distinguent les propriétaires, les membres et les accès clients en lecture seule, et un journal d’audit consigne les actions sensibles.
En vigueur
Où vos données sont stockées
L’application et sa base de données principale sont hébergées aux États-Unis (US-East). Nos autres fournisseurs de services peuvent se trouver aux États-Unis, au Canada ou ailleurs, et ne reçoivent que ce dont ils ont besoin. Pour les renseignements personnels que vous ajoutez, nous exigeons par contrat une protection comparable, et nous fournissons sur demande une évaluation du transfert et une entente de traitement des données.
Sur la feuille de route
Une région canadienne
Déplacer l’application et sa base de données principale au Canada est sur la feuille de route. D’ici là, cette page continuera d’indiquer US-East.
Sur la feuille de route
Un audit SOC 2 de type I
Nous ne sommes pas certifiés SOC 2. Un audit de type I est prévu, et cette page changera quand il sera terminé.
En vigueur
Signaler une vulnérabilité
Écrivez-nous. Nous lisons chaque signalement, nous créditons les chercheurs qui nous aident et nous n’exigeons jamais d’entente de confidentialité au préalable.
Envoyez-nous votre questionnaire de sécurité.
Écrivez à hello@withclarion.com pour un examen de sécurité, un questionnaire ou une entente de traitement des données.