La sécurité chez CreditScoreTeam
Ce que nous gardons, où c'est, qui peut le voir, et comment nous signaler un problème. Nous publions cette page au lieu de badges.
Ce que nous gardons, et ce que nous ne gardons pas
Nous gardons votre adresse courriel, votre province et votre langue, et les dossiers que vous choisissez d'enregistrer.
Nous ne demandons jamais votre NAS, votre numéro de carte ni votre accès bancaire.
Quand nous lisons votre dossier pour vous, nous lisons le PDF en mémoire et nous ne gardons pas cette copie. Si vous ajoutez un fichier à vos documents, il est scellé comme vos dossiers.
Où c'est
Nos fonctions serveur tournent à Montréal.
Notre base de données est chez Supabase. Nous indiquerons son pays ici une fois vérifié.
Comment c'est scellé
Les dossiers que vous enregistrez sont scellés avec un verrou solide (AES-256-GCM) avant d'arriver dans la base de données. La clé n'est pas dans la base de données.
Chaque page passe par un lien sécurisé (HTTPS), et aucun autre site ne peut montrer nos pages dans les siennes.
Qui peut le voir
Vous pouvez voir vos dossiers enregistrés. Notre équipe peut ouvrir votre dossier pour vous aider. Chaque consultation est journalisée et vous en voyez la liste dans votre compte.
L'équipe se connecte avec un lien. Elle configure aussi un code d'une application sur son téléphone. Après un départ de 7 jours, les pages de l'équipe exigent ce code.
Chaque rôle voit seulement les écrans qui lui sont donnés, et les actions de l'équipe sont notées.
Combien de temps nous le gardons
Si vous ne vous connectez pas pendant 24 mois, nous supprimons votre compte et vos dossiers enregistrés.
Vous pouvez supprimer un dossier, ou tout votre compte, quand vous voulez.
Où vont vos données
Ces entreprises nous aident à faire fonctionner CreditScoreTeam. Voici ce que chacune reçoit.
| Entreprise | Ce qu'elle fait pour nous | Ce qu'elle reçoit | Pays |
|---|---|---|---|
| Vercel | Hébergement : le site et les fonctions serveur | Chaque demande au site (pages et formulaires), avec son adresse IP, dans les journaux du serveur | États-Unis (nos fonctions tournent à Montréal) |
| Supabase | La base de données | Comptes, dossiers enregistrés (scellés), demandes, fiches de l'équipe | À confirmer (la région du projet) |
| Resend | L'envoi des courriels | L'adresse et le texte de chaque courriel que nous envoyons | États-Unis |
| Anthropic | L'assistante et la lecture d'un dossier téléversé | Les questions à Compass, sans renseignements personnels; le texte d'un dossier téléversé, sans renseignements personnels | États-Unis |
| PostGrid | Postez-le pour moi (courrier recommandé), seulement quand c'est activé | La lettre qu'une personne choisit d'envoyer, avec les noms et adresses qu'elle contient | À confirmer |
Signalez-nous un problème
Si vous pensez avoir trouvé un problème de sécurité, écrivez à security@creditscoreteam.com. Merci de ne pas le tester sur le compte d'autres personnes.
Nous notons chaque incident. Si un incident vous expose à un risque, nous vous le disons directement.
Audits
SOC 2 (un audit externe) : prévu, sans date. D'ici là, cette page montre notre travail.
Responsable de la protection des renseignements personnels : à publier.