Avis de confidentialité de l'agent de sécurité Wazuh¶
Données que nous collectons¶
Notre agent de sécurité Wazuh surveille vos systèmes et collecte :
- Journaux système et événements de sécurité
- Modifications de fichiers et données de surveillance d'intégrité
- Métadonnées de connexions réseau
- Logiciels installés et configuration système
- Informations sur les vulnérabilités de sécurité
Fondement juridique du traitement¶
Conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables, nous traitons vos données sur la base de :
- Exécution contractuelle : Le traitement est nécessaire pour fournir les services de sécurité convenus dans notre contrat de service
- Intérêts légitimes : La surveillance de sécurité est essentielle pour protéger vos systèmes contre les menaces cybernétiques
- Obligations légales : Certaines collectes de données peuvent être requises pour respecter les exigences de conformité réglementaire
Comment nous utilisons ces données¶
- Surveillance de sécurité : Détecter les menaces et incidents de sécurité
- Conformité : Générer des rapports d'audit et documentation de conformité
- Santé système : Surveiller les performances et la disponibilité du système
- Réponse aux incidents : Permettre une réponse rapide aux événements de sécurité
Stockage et traitement des données¶
- Localisation : Toutes les données sont traitées et stockées exclusivement au Canada
- Aucun transfert international : Vos données ne quittent jamais le territoire canadien
- Centres de données : Nous utilisons uniquement des centres de données situés au Canada
Partage avec des tiers¶
Nous ne partageons jamais vos données avec des tiers. Toutes les données collectées restent sous notre contrôle exclusif et ne sont jamais transmises, vendues ou partagées avec des organisations externes, des sous-traitants ou des partenaires.
Protection des données¶
- Toutes les données sont chiffrées pendant la transmission et le stockage
- L'accès est restreint au personnel de sécurité autorisé uniquement
- Aucun fichier personnel ou contenu n'est accédé, seulement les métadonnées système
- Contrôles d'accès stricts et authentification multifactorielle obligatoire
Rétention des données¶
- Période de rétention : 90 jours à compter de la collecte
- Suppression automatique : Toutes les données sont complètement supprimées de nos systèmes après 90 jours
- Effacement sécurisé : La suppression est irréversible et conforme aux normes de sécurité industrielles
Vos droits¶
En vertu de la LPRPDE et des lois provinciales applicables, vous avez le droit de :
- Demander l'accès à vos données de surveillance
- Demander la correction de données inexactes
- Demander la suppression des données avant la fin de la période de rétention
- Refuser les fonctionnalités de surveillance non essentielles
- Recevoir des notifications d'incidents affectant vos données
- Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada
Notification d'incident¶
En cas d'incident de sécurité affectant vos données, nous vous en informerons dans les 72 heures suivant la découverte de l'incident, conformément aux exigences légales canadiennes.
Contact¶
Pour questions de confidentialité : info@clavea.ca
Adresse : 101-3333 Bd du Souvenir, Laval, QC H7V 1X1
Pour plus d'info : clavea.ca
Dernière mise à jour : juillet 2025