Où sont traitées les données
Le tableau ci-dessous indique, pour chaque sous-traitant, le pays ou la région où les renseignements sont traités. Les lieux marqués « à confirmer » sont en cours de vérification auprès des fournisseurs.
| Fournisseur | Fonction | Lieu |
|---|---|---|
| Supabase, Inc. | Base de données, authentification et stockage des fichiers joints | À confirmer (région du projet en cours de vérification) |
| Hostinger | Hébergement du serveur de l’application, DNS et redirection des adresses courriel | À confirmer (centre de données du serveur en cours de vérification) |
| Resend (Plus Five Five, Inc.) | Envoi des courriels du service | États-Unis (région us-east-1) |
| Sentry (Functional Software, Inc.) | Suivi des erreurs techniques | À confirmer (États-Unis ou Union européenne) |
| GitHub, Inc. | Hébergement du code, intégration continue et conservation des sauvegardes chiffrées de la base de données | États-Unis |
| UptimeRobot s.r.o. | Surveillance de la disponibilité du service | Union européenne (secours aux États-Unis) |
| Healthchecks.io (SIA Monkey See Monkey Do) | Surveillance des tâches planifiées (sauvegardes) | Union européenne |
| Google LLC (Google Analytics) | Mesure d’audience du site public, seulement après votre consentement (jamais dans l’application) | États-Unis et autres pays |
| Google LLC (Gmail) | Réception des messages envoyés à privacy@pigedeck.com et support@pigedeck.com (fournisseur à confirmer) | À confirmer (États-Unis et autres pays) |
Mesures de protection
- Chiffrement : les échanges avec Pigedeck sont chiffrés (HTTPS); la base de données et les fichiers joints sont chiffrés au repos par notre fournisseur.
- Isolement : les données de chaque organisation sont isolées au niveau de la base de données (sécurité au niveau des lignes); aucune organisation ne peut lire celles d’une autre.
- Sauvegardes : la base de données est sauvegardée chaque jour; les sauvegardes sont chiffrées avec une clé détenue par Mormind Inc. et conservées 90 jours.
- Fichiers joints : ils ne sont pas sauvegardés; conservez vos originaux.
- Aucun accès du personnel au contenu des clients, sauf obligation légale ou incident de sécurité, et alors dans la mesure strictement nécessaire.
Pour votre EFVP (clients du Québec)
Avant de communiquer des renseignements personnels hors du Québec, une entreprise québécoise doit évaluer notamment la sensibilité des renseignements, la finalité de leur utilisation, les mesures de protection et le régime juridique de l’État de destination (Loi 25, art. 17). Cette page, la liste des sous-traitants et l’Annexe de traitement des données des conditions d’utilisation fournissent l’information dont nous disposons. Pour toute question : privacy@pigedeck.com.