Chez Keyfree Technologies, nous prenons au sérieux les préoccupations de nos utilisateurs en matière de sécurité et de respect de la vie privée. Nous nous efforçons de garantir que les données des utilisateurs sont conservées en toute sécurité et que nous ne recueillons que les renseignements personnels nécessaires pour fournir nos services aux utilisateurs de manière efficace et efficiente. En outre, nous utilisons certaines des technologies de sécurité Internet les plus avancées disponibles aujourd'hui sur le marché. La présente déclaration sur la protection et la sécurité des données se veut transparente quant à notre infrastructure et à nos pratiques en matière de sécurité, afin de vous rassurer quant à la protection adéquate de vos données.
Toutes les données associées à notre service sont stockées sur des serveurs AWS nord-américains (région US-East (Virginie septentrionale)).
Cryptage SSL/TLS: Toutes les communications de Keyfree sont effectuées par le biais de connexions SSL/TLS sécurisées et cryptées. Les technologies Secure Sockets Layer (SSL) et Transport Layer Security (TLS) (la technologie qui succède à SSL) protègent les communications en utilisant à la fois l'authentification du serveur et le cryptage des données. Cela garantit que les données de l'utilisateur en transit sont sûres, sécurisées et disponibles uniquement pour les destinataires prévus.
Cryptage des données au repos: Nous incluons le cryptage des données au repos 256bit-AES sur tous nos serveurs d'entreprise.
Authentification de l'utilisateur: Les données des utilisateurs sont isolées dans l'instance du système de chaque client. Les comptes utilisateurs ont des noms d'utilisateurs et des mots de passe uniques qui doivent être saisis à chaque fois que l'utilisateur se connecte.
Mots de passe des utilisateurs: Les mots de passe des applications utilisateur sont soumis à des exigences minimales de complexité. Les mots de passe sont salés et hachés individuellement. Notre logiciel génère automatiquement les mots de passe.
Cryptage des données: Toutes les données sensibles des utilisateurs et les mots de passe des comptes sont stockés dans un format crypté.
Portabilité des données: Keyfree vous permet d'exporter vos données de notre système dans différents formats afin que vous puissiez les sauvegarder ou les utiliser avec d'autres applications.
Vie privée: Nous disposons d'une politique de confidentialité complète qui offre une vision très transparente de la manière dont nous traitons vos données, notamment comment nous les utilisons, avec qui nous les partageons et combien de temps nous les conservons.
Centres de données: L'infrastructure de nos systèmes d'information (serveurs, équipement de réseau, etc.) peut être colocalisée dans des centres de données sécurisés au Canada, dans la région centrale d'AWS (Montréal) et dans notre infrastructure non-AWS/non-cloud. Aucun serveur n'est situé en dehors du Canada.
Sécurité des centres de données: Les centres de données sont dotés de personnel et surveillés 24 heures sur 24, 7 jours sur 7. Des agents de sécurité, des registres de visiteurs et des conditions d'entrée telles que des cartes d'accès et la reconnaissance biométrique sécurisent l'accès.
Contrôles environnementaux: Les centres de données sont maintenus à des températures contrôlées et les plages d'humidité sont surveillées en permanence pour détecter toute variation. Des systèmes de détection et d'intervention en cas de fumée et d'incendie sont en place.
Localisation: Toutes les données des utilisateurs sont stockées sur des serveurs situés au Canada. Aucune donnée n'est stockée en dehors du Canada.
Connectivité: Connexions réseau IP entièrement redondantes avec plusieurs connexions indépendantes à une série de fournisseurs Internet de niveau 1 sur plusieurs fermes de serveurs AWS.
Alimentation: les serveurs sont dotés d'alimentations internes et externes redondantes. Le centre de données dispose d'alimentations de secours et peut s'alimenter à partir de plusieurs sous-stations du réseau, de plusieurs générateurs diesel et de batteries de secours.
Temps de fonctionnement: Surveillance continue du temps de fonctionnement, avec escalade immédiate vers le personnel de Keyfree en cas de temps d'arrêt.
Temps de fonctionnement: Surveillance continue du temps de fonctionnement, avec escalade immédiate vers le personnel de Keyfree en cas de temps d'arrêt.
Essais: Les fonctionnalités du système et les modifications apportées à la conception sont vérifiées dans un environnement de test isolé et font l'objet de tests fonctionnels et de sécurité avant d'être déployées dans les systèmes de production actifs.
Pare-feu: Le pare-feu restreint l'accès aux seuls ports nécessaires au fonctionnement de notre plate-forme.
Corrections logicielles: les derniers correctifs de sécurité sont appliqués à tous les systèmes d'exploitation et à tous les fichiers d'application afin d'atténuer les vulnérabilités récemment découvertes.
Contrôle d'accès: VPN sécurisé, PKI, authentification multifactorielle et accès basé sur les rôles sont appliqués pour la gestion des systèmes par le personnel d'ingénierie autorisé.
Recherche de virus et de failles: Tous les systèmes sont protégés par une protection antivirus et une analyse des failles en temps réel.
Journalisation et audit: Les systèmes centraux de journalisation enregistrent et archivent tous les accès aux systèmes internes, y compris les tentatives d'authentification infructueuses.
Détection des intrusions: Nos serveurs sont surveillés de manière proactive pour détecter toute tentative d'intrusion malveillante.
Fréquence des sauvegardes: Les sauvegardes sont effectuées en temps réel vers un système de sauvegarde centralisé qui est stocké dans un centre de données distinct au Canada.
Vérification des antécédents des employés: Nous procédons à une vérification des antécédents de tous nos employés. Les membres du personnel qui ont accès aux données des clients acceptent nos politiques internes en matière de protection de la vie privée.
Formation: Nous assurons la formation des employés en matière de sécurité et d'utilisation des technologies.
Prestataires de services: Nous sélectionnons nos prestataires de services et les soumettons par contrat à des obligations de confidentialité appropriées s'ils traitent des données d'utilisateurs.
L'accès: Les contrôles d'accès aux données sensibles dans nos bases de données, systèmes et environnements sont établis sur la base du besoin de savoir / du moindre privilège nécessaire.
Journaux d'audit: Nous conservons et contrôlons les journaux d'audit de nos services et systèmes.
Politiques de sécurité de l'information: Nous maintenons des politiques internes de sécurité de l'information, y compris des plans d'intervention en cas d'incident, et nous les révisons et les mettons à jour si nécessaire.
Malgré tous les efforts déployés, aucune méthode de transmission sur l'internet et aucune méthode de stockage électronique ne sont parfaitement sûres. Nous ne pouvons donc pas garantir une sécurité absolue. Toutefois, si Keyfree apprend l'existence d'un incident de sécurité, nous en informerons les utilisateurs concernés afin qu'ils puissent prendre les mesures de protection qui s'imposent. Nos procédures de notification d’incident sont conformes à nos obligations en vertu de diverses lois et réglementations provinciales et fédérales et à toute règle ou norme industrielle à laquelle nous adhérons. Les procédures de notification comprennent l'envoi d'avis par courrier électronique ou la publication d'informations sur notre site web en cas d’incident.
La sécurité de vos données dépend également de votre capacité à assurer la sécurité de votre compte en utilisant des mots de passe suffisamment compliqués et en les conservant en toute sécurité. Vous devez également assurer une protection suffisante de vos systèmes pour que les données que vous téléchargez sur votre ordinateur soient à l'abri des regards indiscrets. Nous proposons le protocole SSL pour sécuriser la transmission de toutes les données de Keyfree, mais il vous incombe de veiller à votre sécurité personnelle et de demeure diligent.
Keyfree adhère à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), qui régit la façon dont les organisations canadiennes du secteur privé recueillent, utilisent et divulguent des renseignements personnels dans le cadre d'activités commerciales.
Toutes les données collectées par l'intermédiaire de notre plateforme sont stockées uniquement sur une infrastructure physique située au Canada. Nous n'avons pas de filiales en dehors du Canada et aucun organisme étranger n'est habilité à exiger la production d'informations.
Toutes les données collectées par l'intermédiaire de notre plateforme sont stockées uniquement sur une infrastructure physique située au Canada. Nous n'avons pas de filiales en dehors du Canada et aucun organisme étranger n'est habilité à exiger la production d'informations.
Nous nous conformons à la LPRPDE (loi sur la protection des renseignements personnels et les documents électroniques), qui aide les entreprises à respecter les dispositions obligatoires en matière de protection des renseignements personnels. Ces dispositions comprennent, sans s'y limiter, les éléments suivants :
Keyfree Technologies est une entreprise canadienne et tous les serveurs et l'infrastructure se trouvent au Canada.
Choisissez KēZ, KēZ Pro ou KēZ Pro+ pour PROTÉGER votre voiture.
UTILISEZ LA LISTE DES VÉHICULES COMPATIBLES POUR VÉRIFIER VOTRE MODÈLE DE VÉHICULE
Ligne de soutien antivol des véhicules 24 heures sur 24 et 7 jours sur 7
