Pensé autour des lois sur la vie privée dès le départ
DICE a été conçu en fonction de la LPRPDE et de la Loi 25 du Québec, de la KVKK en Turquie et du RGPD dans l’Union européenne. Voici ce que le produit fait aujourd’hui. Nous ne revendiquons aucune certification que nous n’avons pas.
Les contrôles dans le produit
Isolation des comptes
Chaque ligne de données client porte l’identifiant de son entreprise et est filtrée par la sécurité au niveau des lignes de PostgreSQL, testée à chaque version.
Secrets chiffrés
Les clés d’API et les jetons sont stockés avec un chiffrement par enveloppe et ne sont plus jamais affichés après l’enregistrement.
Journal d’audit infalsifiable
Les actions du personnel et du système sont inscrites dans un journal en ajout seulement, chaîné par hachage. Il conserve le nom des champs, jamais de renseignements personnels.
Authentification à deux facteurs
Obligatoire pour le personnel de DICE. Offerte à chaque utilisateur, avec les clés d’accès.
Registre des consentements
Le texte exact du consentement et la version de la politique sont conservés avec chaque consentement. Le retrait se fait d’une simple réponse.
Exportation et suppression
Exportation des données en un clic. La suppression couvre la base de données, les vecteurs de recherche et les fichiers, et se termine par un certificat de suppression.
Aucun renseignement personnel dans les journaux
Les journaux de l’application masquent d’office les renseignements personnels et les secrets.
Sauvegardes chiffrées
Des sauvegardes chiffrées chaque nuit et un test de restauration automatisé chaque semaine.
Une lecture des sites sécuritaire
Le robot respecte robots.txt et refuse les adresses de réseaux privés : un site ne peut pas le pousser vers des systèmes internes.
Questions de conformité
DICE est-il certifié?
Pas encore. Nous décrivons les contrôles intégrés au produit aujourd’hui et ne revendiquons aucune certification que nous n’avons pas.
Comment les données de mes clients sont-elles séparées de celles des autres entreprises?
Chaque ligne de données porte l’identifiant de son entreprise, et la sécurité au niveau des lignes de PostgreSQL filtre chaque requête. Une suite de tests d’isolation automatisés roule à chaque version.
Le personnel de DICE peut-il voir mes conversations?
Seulement par un accès limité dans le temps, journalisé et justifié, et vous recevez un avis lorsque cela arrive.
Pouvons-nous signer une entente de traitement des données?
Oui. Notre entente de traitement des données est publiée dans le centre de confiance et fait partie des conditions.
Comment traiter une demande de suppression d’un de nos clients?
Utilisez les outils de confidentialité du portail. La suppression couvre la base de données, les vecteurs de recherche et les fichiers, et produit un certificat de suppression.
Votre responsable de la vie privée a des questions?
Envoyez-les. Nous répondons par écrit aux questionnaires de sécurité et de confidentialité.