Sécurité et confidentialité
Ce que Samwell fait pour protéger les renseignements de votre équipe, de vos bénévoles et de vos donateurs. Des faits, sans jargon.
Qui peut entrer
- Double authentification exigée de chaque compte, sans exception : direction, équipe, bénévoles et CA
- Connexion par Face ID et empreinte (clé d’accès), ou par mot de passe ou code reçu par courriel suivi du second facteur
- Déconnexion à distance de vos autres appareils, depuis votre profil
- Un téléphone perdu ? Une personne autorisée de votre organisme réinitialise votre double authentification, après avoir confirmé que la demande vient de vous
Qui voit quoi
- Chaque organisme est isolé des autres dans la base de données
- Chacun ne voit que ce que son rôle permet : les droits sont vérifiés par la base de données, pas seulement à l’écran
- Personne n’approuve son propre dossier : un congé, un remboursement ou un rôle se fait approuver par quelqu’un d’autre
- Un bénévole voit sa programmation, jamais les dossiers du personnel
Où sont vos données
- Base de données, fichiers et authentification hébergés au Canada (Supabase, région ca-central-1, « Canada Central »)
- Les sous-traitants, ce qu’ils traitent et où, sont publiés dans la liste des sous-traitants
Chiffrement
- Chiffrement en transit : HTTPS sur tout le site, imposé aux navigateurs (HSTS)
- Données chiffrées au repos chez l’hébergeur
- Numéros d’assurance sociale et comptes bancaires chiffrés à part dans la base de données, affichés masqués ; chaque lecture du numéro complet est inscrite au journal
Des traces que personne ne peut effacer
- Journal d’audit : qui a fait quoi, et quand
- Personne ne peut modifier ni effacer le journal, pas même la direction
- Chaque connexion est inscrite au journal
Loi 25 et LPRPDE
- Responsable de la protection des renseignements personnels désigné dans l’application par votre organisme
- Demandes d’accès suivies, avec leur échéance de 30 jours
- Registre des incidents de confidentialité
- Consentements inscrits à un registre, avec la version acceptée
- Export complet des données de l’organisme en tout temps, et « Mes données » pour chaque personne
- Calculs de paie et de congés proposés, jamais imposés : votre organisme vérifie et décide
Ce que Samwell ne fait pas
- Aucune vente de renseignements
- Aucune publicité, aucun témoin publicitaire, aucun outil de mesure d’audience tiers
- Aucun usage du contenu de votre organisme pour entraîner des modèles d’intelligence artificielle
- Aucune demande de code de connexion ni de numéro d’assurance sociale par courriel
Une question ?
- Confidentialité et renseignements personnels : [email protected]
- Soutien technique, en français ou en anglais : [email protected]
Voyez Samwell avec vos propres cas
Une démonstration de 30 minutes, adaptée à votre organisme et à votre province. Sans engagement.