Confidentialité et sécurité des données chez Zeffy : protection des données des utilisateurs, des donateurs et des comptes

Sécurité des paiements :

Tout le traitement des paiements de Zeffy est géré par Stripe. Stripe est certifié PCI Service Provider Level 1, le niveau de certification le plus exigeant du secteur des paiements. Toutes les transactions sont ainsi traitées de façon sécurisée. Pour en savoir plus sur la sécurité des paiements chez Stripe, consultez sa documentation ici.

Zeffy ne voit et ne conserve jamais votre numéro de carte complet ni votre code de sécurité. Les renseignements de carte sont saisis dans les champs de paiement sécurisés de Stripe et traités par Stripe. Nous conservons seulement les renseignements non sensibles transmis par Stripe, comme la marque de la carte, les quatre derniers chiffres et la date d'expiration.

Stockage des données :

Zeffy applique uniquement les meilleures pratiques de l'industrie (physiques, électroniques et procédurales) pour protéger les données recueillies (y compris les données personnelles). Zeffy fait appel à des fournisseurs comme Amazon Web Services (AWS) et Heroku, deux chefs de file reconnus en sécurité des données, ainsi qu'à d'autres fournisseurs aux protocoles de sécurité très stricts, pour l'hébergement des Services et des données connexes, et pour la collecte et le stockage des données, y compris les données personnelles.

Les renseignements des utilisateurs, y compris ceux des donateurs comme les noms, les adresses courriel, les adresses postales ou les montants des dons, sont stockés de façon sécurisée sur les serveurs RDS d'Amazon situés au Canada (ca-central-1d). Les images des organismes, y compris les signatures, les reçus, les logos et les bannières, sont stockées sur S3 au Canada (ca-central-1).

Certificat SSL :

Toutes les données, y compris les renseignements personnels, sont chiffrées au moyen des protocoles SSL ou TLS, ce qui assure une transmission sécurisée sur Internet. Les utilisateurs peuvent vérifier la validité du certificat SSL de Zeffy sur le site Web, la plateforme et les Services.

Conformité aux lois sur la protection des données :

Les pratiques de Zeffy sont conformes à toutes les lois suivantes, ainsi qu'à toute autre loi sur la protection des données qui s'applique à nous.

1. Le « RGPD », la loi européenne sur la protection des données (Règlement général sur la protection des données), dont le nom officiel est le Règlement (UE) 2016/679 du Parlement européen et du Conseil;

2. Le « RGPD du Royaume-Uni », qui s'applique à nos activités au Royaume-Uni; lorsque la présente politique mentionne seulement le « RGPD », cela inclut le RGPD du Royaume-Uni, s'il y a lieu;

3. La « LPRPDE » (Loi sur la protection des renseignements personnels et les documents électroniques), la loi canadienne sur la protection des données qui s'applique à nos activités au Canada;

4. La Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « loi québécoise sur la protection des renseignements personnels »), telle que modifiée par la Loi 25, qui s'applique à nos activités au Québec;

5. La California Consumer Privacy Act (« CCPA »), telle que modifiée par la California Privacy Rights Act, qui s'applique à nos activités aux États-Unis dans certaines circonstances;

6. D'autres lois sur la protection de la vie privée d'États américains, en particulier celles actuellement en vigueur au Colorado, au Connecticut et en Virginie.

Procédures en cas d'atteinte à la protection des données :

En cas d'atteinte présumée à la protection des données, Zeffy a mis en place des procédures pour intervenir rapidement et aviser les personnes concernées, comme l'exigent les lois applicables. Nous misons sur la transparence et une communication rapide pour limiter les risques pour les données des utilisateurs.

Avis de modification du compte :

Pour renforcer la sécurité des comptes, Zeffy envoie un avis par courriel lors des modifications suivantes :

• Quand un nouvel appareil est utilisé pour se connecter

• Quand le compte bancaire connecté à Zeffy est modifié

• Quand la propriété d'un compte est transférée

• Quand un utilisateur est ajouté à un compte ou retiré d'un compte

Authentification à deux facteurs (2FA) :

Nous offrons la 2FA pour sécuriser davantage la connexion. Lorsque le paramètre Activité de connexion suspecte est activé pour votre compte, nous vous demandons de confirmer votre identité avec la 2FA chaque fois que nous détectons un risque à la connexion, par exemple une connexion à partir d'un appareil nouveau ou non reconnu. Nous vous recommandons fortement d'activer la 2FA pour vous protéger contre les accès non autorisés. Voici comment l'activer : Activer la 2FA sur votre compte Zeffy

Certifications et évaluations de sécurité :

Si votre centre de services scolaire, votre conseil ou votre équipe informatique doit évaluer Zeffy avant que vous l'utilisiez, voici ce que nous pouvons fournir :

• Nous sommes conformes à la norme PCI, et notre attestation de conformité PCI (AOC) est disponible. Les paiements par carte sont traités par Stripe, qui est certifié PCI DSS Level 1.

• Nous ne sommes pas certifiés ISO 27001 ni SOC 2, et nous n'avons pas de rapports SOC.

• Nos données principales sont hébergées sur des serveurs AWS au Canada. Certains de nos fournisseurs de services traitent des données à l'extérieur du Canada (par exemple, aux États-Unis), donc nous ne pouvons pas garantir que vos données restent uniquement au Canada.

• Nous ne pouvons pas remplir de questionnaires d'évaluation de sécurité personnalisés ou de formulaires d'évaluation des fournisseurs, ni coordonner d'évaluations individuelles. Vous pouvez transmettre cet article et notre politique de confidentialité à vos évaluateurs.