Sécurité chez Novala
Vos données d entreprise sont sensibles. Nous les traitons comme telles. Cette page explique comment Novala protège vos informations à chaque niveau.
Chiffrement des données
Toutes les données en transit sont protégées avec un chiffrement SSL/TLS 256 bits. Toutes les données au repos sont chiffrées avec AES-256. Les clés de chiffrement sont gérées via un module de sécurité matériel et régulièrement remplacées.
Résidence des données canadiennes
Vos données sont stockées dans des centres de données canadiens (région AWS Canada Central à Montréal). Vos données ne quittent pas le Canada, assurant la conformité avec les exigences canadiennes.
Contrôles d accès
L authentification à deux facteurs est disponible pour tous les comptes et requise pour les comptes avec privilèges élevés. Le contrôle d accès basé sur les rôles assure que votre équipe ne voit que ce dont elle a besoin.
Conformité et certifications
Novala suit les normes SOC 2 Type II. Nous subissons des tests de pénétration réguliers. Notre traitement de paie est conforme à toutes les lois fiscales canadiennes applicables.
Formation des employés
Tous les employés Novala complètent la formation en sécurité à l embauche et annuellement. L accès aux systèmes de production est limité à un petit nombre d ingénieurs.
Réponse aux incidents
Nous avons un plan de réponse aux incidents. En cas de violation de données, nous vous notifierons dans les 72 heures conformément aux exigences LPRPDE.
Signaler une vulnérabilité
Si vous avez découvert une vulnérabilité, contactez security@getnovala.com. Nous répondons dans un jour ouvrable et pratiquons la divulgation responsable.