Posture de conformité

LPRPDE

La loi fédérale canadienne de protection de la vie privée du secteur privé ; la base de la façon dont Canaro traite les renseignements personnels.

Responsabilité Toccata Inc. est le contrôleur de la vie privée pour les données clients de Canaro et est imputable de la conformité aux dix principes de la LPRPDE.
Consentement Les renseignements personnels ne sont collectés, utilisés et divulgués qu'avec la connaissance et le consentement de l'individu, sauf lorsque la loi le permet.
Limitation de la collecte et de l'usage Nous collectons uniquement les renseignements personnels requis pour livrer le service et les utilisons uniquement aux fins pour lesquelles ils ont été collectés.
Accès et correction Les clients peuvent demander l'accès et la correction de leurs renseignements personnels en écrivant à privacy@canaro.ca.

Infrastructure conforme à SOC-2

Canaro fonctionne sur un fournisseur infonuagique attesté SOC au Canada, qui maintient des rapports SOC 1, SOC 2 et SOC 3.

Attestations du fournisseur Tous les services de calcul, stockage, réseau et base de données utilisés par Canaro font partie de la portée d'attestation SOC 1/2/3 de notre fournisseur infonuagique. Les rapports sont disponibles sous NDA standard.
Contrôles hérités Sécurité physique, contrôles environnementaux et disponibilité de l'infrastructure sont hérités des contrôles attestés du fournisseur infonuagique.
Contrôles applicatifs Canaro implémente ses propres contrôles alignés SOC 2 par-dessus le fournisseur infonuagique : chiffrement, gestion des accès, gestion des changements, surveillance et réponse aux incidents.
Feuille de route Canaro opère selon des contrôles alignés SOC 2 aujourd'hui ; une attestation Type II formelle suivra lorsque la plateforme atteindra la maturité opérationnelle appropriée.

Posture compatible RGPD

Conçue pour soutenir les droits des personnes concernées de l'UE/Royaume-Uni lorsque Canaro est engagé à l'international.

Droits des personnes concernées Droit d'accès, de rectification, d'effacement, de limitation du traitement et de portabilité des données pris en charge sur demande.
Base légale Le traitement est effectué sous contrat (livraison de service), intérêt légitime (télémétrie opérationnelle) ou consentement (communications marketing).
Transferts transfrontaliers Canaro stocke toutes les données clients au Canada. Lorsqu'un engagement nécessite un transfert, des clauses contractuelles types sont utilisées.
Avenant de traitement Un DPA est disponible sur demande pour les clients opérant dans l'UE ou au Royaume-Uni.

Gouvernance des politiques

Canaro maintient une bibliothèque écrite de politiques de sécurité de l'information revue et mise à jour au moins annuellement.

Bibliothèque de politiques Vingt-et-une politiques écrites couvrant sécurité, RH, traitement des données, contrôle d'accès, gestion des identifiants, cryptographie, gestion des clés, SDLC sécurisé, gestion des changements, gestion des correctifs, réponse aux incidents, sauvegarde et reprise, et gestion des fournisseurs.
Revue annuelle Chaque politique est revue au moins annuellement par son responsable ; les revues sont consignées dans l'historique du document.
Revues déclenchées Des revues hors cycle sont déclenchées par des événements de sécurité significatifs, des changements importants dans les opérations ou de nouvelles obligations réglementaires.
Disponibilité des documents La bibliothèque complète est disponible aux prospects entreprise et clients sous NDA ; écrivez à security@canaro.ca pour en demander une copie.

Vous avez un questionnaire de sécurité ?

Nous accompagnons volontiers les prospects entreprise dans nos contrôles, partageons un aperçu de sécurité ou complétons une évaluation de fournisseur.

Contacter la sécurité Parler aux ventes

Canaro n'a pas encore été lancé publiquement. Ce Centre de confiance reflète nos attentes actuelles et raisonnables pour la plateforme, fondées sur le développement en cours et nos politiques; son contenu peut changer sans préavis avant le lancement public.

Votre panier

LPRPDE

Infrastructure conforme à SOC-2

Posture compatible RGPD

Gouvernance des politiques

Vous avez un questionnaire de sécurité ?

Contactez-nous