La sécurité des données, notre priorité !
Sécurité infonuagique et contrôle d’accès
Planitou propose des mesures de sécurité reconnues pour répondre aux exigences des organisations les plus pointilleuses en termes de sécurité.
Lorsque les données et les applications passent à l’infonuagique, l’accès des utilisateurs se fait forcément à distance. Les entreprises doivent donc mettre en place un contrôle d’accès, tant pour les ressources qui se trouvent dans le nuage que pour celles qui résident dans le centre de données.
Protection multicouche
La confidentialité ainsi que la protection des données est principalement assurée par les moyens suivants :
- La navigation est sécurisée avec des certificats Secure Sockets Layer (SSL).
- Les serveurs sont protégés par un pare-feu et la technologie de chiffrement de 256 bits SSL.
- Les serveurs sont mis à jour de façon hebdomadaire.
- La sauvegarde automatique des données permet d’assurer l’intégrité des données sur la plateforme.
Informations collectées
Les informations contenues sur Planitou au travers des modules et des fiches enfants ou utilisateurs sont ajoutées par les abonnés et sont généralement reliées aux informations essentielles à la sécurité de l’enfant.
Type de renseignements
Voici le type de renseignements qui peut être ajouté sur la fiche enfant de Planitou :
- Informations de base sur l’enfant et la situation familiale.
- Fiche santé de l’enfant (numéro d’assurance maladie, allergies, médicaments, médecin, VFI,accidents, maladies et besoins particuliers, etc.)
- Informations sur les parents (noms, adresses,numéros de téléphones, adresses courriels, etc.)
- Personnes autorisées à venir chercher l’enfant (noms, liens avec l’enfant, adresses, numéros de téléphones, etc.)
- Photos, vidéos ou tous autres documents reliés à l’enfant.
Prenez note que Planitou ne requiert pas et ne détient aucune information relative aux numéros d’assurance social ou informations bancaires des utilisateurs.
Segmentation des données
Lorsque des données sont ajoutées sur Planitou, celles-ci sont insérées dans une base de données exclusive au compte de l’abonné. Cette segmentation au niveau des organisations assure qu’il n’y ait pas de croisement possible entre les données de deux abonnés et augmente par le fait même la confidentialité des données.
Lors de la connexion d’un utilisateur, celui-ci accède uniquement à la base de données du compte de l’abonné. Les données (informations et fichiers) sont sauvegardées sur des disques SSD haute capacité hors-web et sont affi chés aux utilisateurs autorisés seulement. Les modules et fonctionnalités de Planitou sont limités selon le type d’utilisateur connecté et les dossiers enfants selon les activités, groupes ou enfants/parents reliés.
En plus de l’ensemble des protections citées ci-haut, voici quelques mesures supplémentaires qui sont mises en place afin d’augmenter la sécurité des données :
Mots de passe robustes
Le mot de passe d’un utilisateur doit comporter au minimum 10 caractères et doit être composé de lettres, chiffres et caractères spéciaux.Vérification double
À la première connexion ou à la réinitialisation du mot de passe, les parents doivent confirmer les dates de naissance des enfants reliés au compte.Verrouillage de session
En tout temps, ou après 30 minutes d’inactivité, l’utilisateur peut verrouiller la session Planitou pour une durée 4 heures sans perdre les données en cours. La session sera ensuite déconnectée.
Accès contrôlé et protégé
À l’interne, les membres de l’équipe Planitou ont un accès limité des bases de données. Notre directeur de la technologie est l’unique personne en charge de l’architecture et de la gestion des serveurs de Planitou.En situation d’incapacité, un plan de relève est assuré par le biais des actionnaires de l’entreprise.
Prenez note que tous les employés Planitou sont soumis à des vérifications d’antécédents judiciaires avant et après embauche (à la fréquence de 2 ans).
Haute disponibilité
Un système de redondance, de balancement de la charge et d’élasticité garantit la disponibilité du service lors de périodes de pointe ou en cas de sinistre, notamment en permettant de récupérer facilement les données sauvegardées. Les serveurs de Planitou se trouvent à Toronto (Canada), dans un centre de données sécurisé et spécialement conçu pour ce type de service.
Grâce à notre partenaire de choix, notre programme de conformité inclut notamment les normes suivantes sur nos serveurs :
Nos ententes en matière de sécurité
Politique de confidentialité
Notre engagement envers la protection de vos données personnelles et de votre vie privée.
Termes et conditions
Les règles d’utilisation et les droits qui encadrent l’utilisation de nos services.
Bonnes pratiques
Les standards et recommandations pour une utilisation optimale et sécuritaire de Planitou.
La sécurité de nos solutions
Les mesures mises en place pour créer et commercialiser des produits fiables et sécuritaires.
La sécurité dans nos processus
Les mesures adoptées pour assurer le maintien de la sécurité dans nos actions et décisions.
Notre mission
La plateforme assure que les organisations, publiques ou privées, travaillant avec les enfants de 0 à 12 ans aient les outils de communication, de classification et planifications nécessaires afin que celles-ci soient prêtes à l’un des plus grands défis de notre société: élever et éduquer les générations de demain.
