Politique de sécurité

Norme de complexité des mots de passe

Nous appliquons une norme de complexité des mots de passe pour que vos mots de passe soient robustes et résistent aux attaques par force brute. Lorsque vous créez un compte ou mettez à jour votre mot de passe, nous exigeons une combinaison de lettres majuscules et minuscules, de chiffres et de caractères spéciaux.

Algorithmes de hachage sécurisés

Tous les identifiants de connexion, y compris les mots de passe, sont stockés de façon sécurisée au moyen d'algorithmes de hachage conformes aux normes de l'industrie. Les algorithmes de hachage convertissent vos mots de passe en une chaîne de caractères unique qui ne peut être inversée ni déchiffrée, ce qui ajoute une couche de protection contre l'accès non autorisé.

Intégration avec le compte Google

En plus de la création d'un compte directement auprès de nous, nous offrons la possibilité de vous inscrire et de vous connecter avec votre compte Google. Cette intégration s'appuie sur l'infrastructure d'authentification sécurisée de Google, pour offrir à nos utilisateurs une expérience de connexion fluide et sécurisée.

Hébergement et stockage des données

Les services et les données d'Oltre Financial Inc. sont hébergés de façon sécurisée dans des installations d'Amazon Web Services (AWS) situées dans le centre du Canada. AWS fournit une infrastructure robuste et des contrôles de sécurité avancés pour protéger nos systèmes et vos données.

Chiffrement

Toutes les données transmises vers Oltre Financial Inc. et à partir de celle-ci sont chiffrées en transit au moyen d'un chiffrement de 256 bits. Nos points de terminaison d'API et d'application utilisent exclusivement les protocoles TLS/SSL et ont obtenu la cote « A » aux tests de Qualys SSL Labs, ce qui assure le plus haut niveau de robustesse du chiffrement.

Basculement et reprise après sinistre

L'infrastructure et les données d'Oltre Financial Inc. sont réparties dans deux zones de disponibilité AWS, conçues avec des capacités intégrées de basculement et de reprise après sinistre. Cette architecture fait en sorte que, même en cas de défaillance localisée, nos systèmes demeurent opérationnels et vos données restent accessibles.

Confidentialité

Afin de préserver la confidentialité des renseignements sensibles, tous les contrats de travail d'Oltre Financial Inc. comprennent une entente de confidentialité. Les employés signent et retournent cette entente avant leur entrée en fonction, ce qui souligne l'importance de la protection des données.

Formation

Nous accordons la priorité à la formation continue et à la sensibilisation de nos employés aux pratiques de sécurité. Tous les employés d'Oltre Financial Inc. suivent chaque année une formation sur la sécurité et la sensibilisation, afin d'être bien informés des risques potentiels et outillés pour prendre des décisions sécuritaires.

Politiques

Oltre Financial Inc. a élaboré un ensemble complet de politiques de sécurité couvrant un large éventail de sujets. Ces politiques sont mises à jour régulièrement pour suivre l'évolution des pratiques exemplaires en matière de sécurité. Elles sont communiquées à tous les employés, ce qui assure une compréhension commune de nos attentes et de nos lignes directrices en matière de sécurité.