Sommaire de la documentation
Modules
Protection des données
Infrastructure
Localisation des données
Où sont stockées vos données et comment la résidence des données est assurée.
Centres de données
Les données des organisations utilisant Solentra sont hébergées dans des centres de données situés au Canada. Les centres de données sont certifiés selon les normes internationales de sécurité physique et environnementale.
| Certification | Description |
|---|---|
| SOC 2 Type II | Audit des contrôles de sécurité, disponibilité, confidentialité |
| ISO 27001 | Système de management de la sécurité de l'information |
| CSA STAR | Évaluation de la sécurité cloud selon la Cloud Security Alliance |
| PIPEDA / Loi 25 | Conformité aux lois canadiennes et québécoises de protection des données |
Résidence des données
Les données de production, dossiers, documents, informations des utilisateurs et journaux d'audit, restent en tout temps dans les centres de données canadiens.
- Aucune donnée de production n'est transférée hors du Canada dans le cadre des opérations normales
- Les sauvegardes sont stockées dans des centres de données canadiens géographiquement distincts
- Les sous-traitants ayant accès aux données sont soumis aux mêmes exigences de résidence
- Un registre des traitements de données est maintenu conformément aux obligations légales
Engagements contractuels
Les engagements de localisation des données sont formalisés dans les documents contractuels suivants :
- Accord de traitement des données (DPA), obligations respectives, finalités autorisées, durée de conservation
- Politique de sécurité, mesures techniques et organisationnelles mises en œuvre
- Liste des sous-traitants, identité, localisation et rôle de chaque sous-traitant
- Clause de notification, obligation d'informer en cas de changement de sous-traitant ou de localisation