Sécurité

Vous nous confiez un compte, des productions personnelles et un paiement. Cette page décrit ce que nous faisons pour les protéger. Elle décrit ce qui est en place aujourd'hui, et dit ce qui ne l'est pas encore : nous préférons une page courte et vraie à une page rassurante et fausse.

Votre mot de passe

Votre mot de passe n'est jamais conservé tel que vous l'avez saisi. Il est transformé par un algorithme conçu pour résister aux attaques par force brute, et cette transformation ne peut pas être inversée. Personne chez nous ne peut lire votre mot de passe, et nous ne vous le demanderons jamais, ni par courriel, ni par téléphone, ni par message.

Si vous l'oubliez, nous ne pouvons pas vous le rappeler, car nous ne le connaissons pas.

Lorsqu'une tentative de connexion échoue, nous répondons de la même manière que le compte existe ou non, et nous prenons le même temps pour répondre. Cela empêche de découvrir, en observant nos réponses, quelles adresses correspondent à un compte réel.

Les adresses de connexion

Les adresses IP associées à vos connexions sont chiffrées avant d'être enregistrées. Elles servent à détecter des tentatives d'intrusion et des usages frauduleux, jamais à vous suivre d'une page à l'autre.

Vos paiements

Le paiement en ligne n'est pas encore ouvert. Lorsqu'il le sera, nous ne conserverons jamais le numéro de votre carte bancaire : il sera saisi et traité par notre prestataire de paiement, qui ne nous le communiquera pas. Nous ne conserverons que le montant, la date, le plan choisi et le pays de facturation, qui nous sont nécessaires pour votre facture et pour notre comptabilité.

Ce que nous faisons en cas d'incident

Nous tenons un registre de tout incident de confidentialité, qu'il ait eu des conséquences ou non.

Lorsqu'un incident présente un risque de préjudice sérieux pour vous, nous vous en informons, ainsi que la Commission d'accès à l'information. Nous vous disons ce qui s'est passé, quelles informations sont concernées, et ce que vous pouvez faire.

Ce que vous pouvez faire de votre côté

Choisissez un mot de passe que vous n'utilisez nulle part ailleurs. La cause la plus fréquente d'un compte compromis n'est pas une faille du service, c'est un mot de passe réutilisé sur un autre site qui, lui, a été attaqué.

Déconnectez-vous lorsque vous utilisez un ordinateur partagé.

Méfiez-vous de tout message qui vous demande votre mot de passe en se présentant comme venant de nous. Nous ne le demandons jamais.

Signaler une faille

Si vous découvrez une faiblesse dans notre service, écrivez-nous plutôt que de l'exploiter ou de la publier. Nous vous répondrons, nous corrigerons, et nous vous tiendrons informé de la correction.

Écrivez-nous à contact@moko-tcfcanada.com.