La présente page décrit la façon dont Tamaat Inc. protège les données que nos clients conservent dans Tamaat, et la façon de nous signaler un problème de sécurité.
1. Où vos données sont conservées
Tamaat est exploité dans des centres de données au Canada, à Montréal et à Toronto. Vos jeux de données, vos cartes, vos tableaux de bord et vos fichiers y sont stockés. Les cartes et les tableaux de bord publiés sont acheminés aux personnes qui les consultent par un réseau mondial de points de présence.
2. Comment nous les protégeons
- Chiffrement
- Ce que nous faisonsLes données sont chiffrées en transit et au repos.
- Séparation
- Ce que nous faisonsLes données de chaque organisation sont séparées de celles de toutes les autres organisations. Un membre ne voit que ce que son rôle permet.
- Ouverture de session
- Ce que nous faisonsLes mots de passe sont protégés. L’authentification multifacteur est offerte. Les sessions prennent fin après une période d’inactivité.
- Clés
- Ce que nous faisonsLes clés d’API que vous créez peuvent être révoquées à tout moment. Les clés que vous nous confiez pour d’autres services sont conservées sous forme chiffrée.
- Notre personnel
- Ce que nous faisonsL’accès aux données des clients est limité à ce qu’exige une tâche.
- Registres
- Ce que nous faisonsLes actions administratives effectuées dans votre organisation sont consignées, et nos systèmes font l’objet d’une surveillance.
- Sauvegardes
- Ce que nous faisonsLes bases de données sont sauvegardées automatiquement. Les sauvegardes sont chiffrées et expirent après 14 jours.
- Paiements
- Ce que nous faisonsLes renseignements de carte sont traités par notre fournisseur de paiement et ne parviennent jamais à Tamaat.
3. Ce que vous pouvez faire
- Activez l’authentification multifacteur pour votre compte.
- Donnez à chaque personne son propre compte, avec le rôle le plus restreint qui lui permet de faire son travail.
- Passez en revue les personnes que vous avez invitées et ce que vous avez publié, et retirez ce qui n’est plus nécessaire.
- Gardez les clés d’API hors du code public, et révoquez une clé que vous n’utilisez plus.
4. En cas de problème
Si nous apprenons que vos données ont été perdues, ou qu’elles ont fait l’objet d’un accès ou d’une communication non autorisés, nous en informons les propriétaires de votre organisation sans retard injustifié, ainsi que les organismes de protection de la vie privée lorsque la loi l’exige. L’Addenda sur le traitement des données énonce ce que nous vous indiquons.
5. Signaler une vulnérabilité
Si vous avez découvert un problème de sécurité dans Tamaat, écrivez à l’adresse security@tamaat.com. Indiquez-nous ce que vous avez découvert, à quel endroit, et les étapes qui permettent de le reproduire. Nous accusons réception d’un signalement dans un délai de 5 jours ouvrables et nous vous tenons informé pendant que nous corrigeons le problème.
Nous n’intenterons aucune poursuite contre vous, et nous ne demanderons à personne d’autre de le faire, pour des recherches qui respectent les règles suivantes :
- faites vos essais uniquement sur des comptes et des organisations qui sont les vôtres ;
- ne lisez pas, ne modifiez pas et ne supprimez pas de données qui ne sont pas les vôtres, et arrêtez-vous dès que vous en voyez ;
- ne dégradez pas le Service : aucun essai de déni de service, aucune analyse automatisée à grand volume ;
- n’utilisez pas l’ingénierie sociale contre notre personnel ou nos clients, et ne tentez pas d’obtenir un accès physique ;
- accordez-nous un délai raisonnable pour corriger le problème avant d’en parler à qui que ce soit d’autre.
Nous n’offrons pas de programme de primes rémunérées. Avec votre accord, nous vous remercierons volontiers nommément.
6. Pour nous joindre
Signalements de sécurité : security@tamaat.com. Tamaat Inc., 687 Arbour Lake Dr NW, Calgary, AB T3G 4T6, Canada.