Centre juridique

Sécurité des données : nos mesures et nos engagements

Amisgest Technologie inc. est certifiée CyberSécuritaire Canada (CAN/CIOSC 104:2021) et ses serveurs sont hébergés au Québec. Voici, en toute transparence, comment on protège les renseignements de votre service de garde, des enfants, des familles et de votre personnel.

La sécurité chez Amisgest, en bref

  • Certification : Amisgest est certifiée CyberSécuritaire Canada (CAN/CIOSC 104:2021), certification n° 25014, valide jusqu’au 3 décembre 2027.
  • Hébergement au Québec : Les serveurs sont sécurisés dans un centre de données situé au Québec. L’hébergeur n’a accès ni aux données ni aux clés de chiffrement.
  • Chiffrement : La navigation est sécurisée par certificats SSL et chiffrement SSL 128 bits; les serveurs sont protégés par pare-feu.
  • Sauvegardes : Automatiques et sans frais supplémentaires, stockées hors site; vos données peuvent être récupérées au Québec.
  • Accès : C’est vous qui attribuez les permissions. Chaque utilisateur crée un mot de passe unique et des niveaux d’autorisation limitent les privilèges.
  • Données minimales : Aucun numéro d’assurance sociale, numéro d’assurance-maladie ni information bancaire n’est enregistré. Vos informations ne sont jamais vendues, louées ou partagées.
  • Contrôles réguliers : Tests de pénétration une fois par an par produit, vérifications automatiques chaque mois et analyses de risques deux fois par an.
Certification

Certifié CyberSécuritaire Canada : un gage de confiance

Depuis le 3 décembre 2025, Amisgest Technologie inc. est officiellement certifié CyberSécuritaire Canada (CAN/CIOSC 104:2021). Cette certification, délivrée par un organisme accrédité, confirme que nous respectons les normes les plus élevées en matière de sécurité des données et que notre système de gestion de la sécurité de l’information est efficace et conforme.

Cette reconnaissance s’inscrit dans notre engagement à protéger vos informations et à maintenir une infrastructure fiable et conforme aux exigences gouvernementales. Aucun écart majeur n’a été relevé lors de l’audit, ce qui confirme la robustesse de nos pratiques.

Badge de certification CyberSécuritaire Canada
  • Numéro de certification25014
  • Valide jusqu’au3 décembre 2027
  • PortéeTous les départements et processus de notre siège social et ses sites externes.
  • Vérification officiellecliquez ici
Protection des données

Où et comment vos données sont protégées

La sécurité de vos données, une priorité pour nous

Nous développons nos applications de manière à ne conserver que les informations essentielles et n’enregistrons aucune donnée sensible, telles que le numéro d’assurance sociale, le numéro d’assurance-maladie ou les informations bancaires.

Nos serveurs sont sécurisés dans un centre de données conçu spécialement pour ce type de système, situé au Québec. Les données ne sont ni utilisées ni vendues par des tiers.

Hébergement des données

L’accès aux serveurs est limité aux administrateurs d’Amisgest Technologie inc. ayant les autorisations nécessaires. L’hébergeur n’a pas accès aux données ni aux clés de chiffrement. Nos hébergeurs respectent nos instructions, nos politiques de confidentialité et nos exigences en matière de protection de la vie privée et de sécurité.

Communication sécurisée

Amisgest Technologie inc. met en place des mesures reconnues pour assurer la confidentialité et la protection de vos données. La navigation est sécurisée grâce à des certificats SSL (Secure Sockets Layer). L’accès est protégé par mot de passe, les serveurs par pare-feu, et la technologie de chiffrement SSL 128 bits garantit la sécurité de vos informations.

Sauvegarde des données

Les sauvegardes sont effectuées automatiquement, sans frais supplémentaires. Vous bénéficiez d’un stockage hors site, sans avoir à gérer de copies physiques. En cas d’imprévu, vos données peuvent être récupérées facilement au Québec.

Accès et vie privée

Vous gardez le contrôle de vos renseignements

Gestion des accès

Vous contrôlez l’accès à vos données. C’est vous qui déterminez qui peut voir quoi et qui attribuez les permissions. Chaque utilisateur invité à utiliser Amisgest en ligne doit créer un mot de passe unique. Des niveaux d’autorisation sont disponibles pour limiter les privilèges d’accès selon les Conditions d’utilisation.

Respect de la vie privée

La confidentialité de vos données est au cœur de nos préoccupations dans tous nos logiciels et services. Nous appliquons des procédures strictes pour protéger vos renseignements confidentiels. Nous nous engageons à ne jamais vendre, louer ou partager vos informations avec des tiers. Pour en savoir plus, consultez notre Politique de confidentialité.

Gouvernance et contrôles

Une sécurité gérée, testée et améliorée en continu

Notre engagement budgétaire et normatif

Chez Amisgest, la cybersécurité est bien plus qu’une exigence technique : c’est une responsabilité que nous assumons pleinement. Nous consacrons 5 % de notre budget global à la mise en place et à l’amélioration continue de nos pratiques de sécurité. Cette allocation reflète notre volonté de protéger les données de nos clients avec rigueur et transparence.

Nous avons mis en place des politiques internes robustes, des formations continues pour le personnel et une gouvernance rigoureuse des accès et des incidents. La sécurité fait partie intégrante de notre culture d’entreprise.

Tests et contrôles réguliers

Une fois par an, des tests de pénétration sont réalisés par produit par différents consultants spécialisés en sécurité afin d’identifier les failles potentielles. De plus, une fois par mois, des outils internes automatiques effectuent des vérifications pour assurer la conformité et la sécurité continue de nos systèmes.

Identifier les vulnérabilités pour mieux les prévenir

Chez Amisgest, l’évaluation des risques ne se limite pas à une obligation réglementaire; c’est un levier stratégique pour anticiper les menaces et renforcer nos défenses. Nous réalisons des analyses rigoureuses deux fois par an, ou dès qu’un événement le justifie, afin d’identifier les vulnérabilités potentielles et d’ajuster nos contrôles en conséquence. Cette démarche proactive nous permet de maintenir la continuité de nos services tout en protégeant la confidentialité, l’intégrité et la disponibilité de vos données.

Nous encourageons toute personne qui identifierait une faille à nous la signaler via notre processus simple et rapide, avec possibilité de récompense : Cliquez ici

Sur le terrain

Interventions sur site et sécurité physique

Lors de nos interventions dans les milieux, nous appliquons des pratiques visant à assurer un haut niveau de confiance et de conformité :

Tous les employés d’Amisgest détiennent une attestation d’absence d’empêchement.

Amisgest détient un permis d’entreprise délivré par le Bureau de la sécurité privée no :SE 20024117, vérifiable en ligne.

Logo BSP

Vous avez repéré une faille?

Toute personne qui identifie une faille peut nous la signaler grâce à notre processus simple et rapide, avec possibilité de récompense.

Questions fréquentes sur la sécurité

Les serveurs d’Amisgest sont sécurisés dans un centre de données conçu spécialement pour ce type de système, situé au Québec. L’accès aux serveurs est limité aux administrateurs d’Amisgest Technologie inc. ayant les autorisations nécessaires, et l’hébergeur n’a pas accès aux données ni aux clés de chiffrement.

Oui. Depuis le 3 décembre 2025, Amisgest Technologie inc. est certifiée CyberSécuritaire Canada (CAN/CIOSC 104:2021), certification n° 25014, valide jusqu’au 3 décembre 2027. Elle couvre tous les départements et processus du siège social et de ses sites externes, et se vérifie dans le registre officiel.

Oui. Les sauvegardes sont effectuées automatiquement, sans frais supplémentaires, avec un stockage hors site : vous n’avez pas de copies physiques à gérer. En cas d’imprévu, vos données peuvent être récupérées facilement au Québec.

Les applications ne conservent que les informations essentielles : aucun numéro d’assurance sociale, numéro d’assurance-maladie ni information bancaire n’est enregistré. Amisgest s’engage aussi à ne jamais vendre, louer ou partager vos informations avec des tiers.

C’est vous qui déterminez qui peut voir quoi et qui attribuez les permissions. Chaque utilisateur doit créer un mot de passe unique et des niveaux d’autorisation limitent les privilèges d’accès. Côté serveurs, seuls les administrateurs d’Amisgest Technologie inc. ayant les autorisations nécessaires y ont accès.

Utilisez notre processus de déclaration de faille : il est simple et rapide, avec possibilité de récompense.

Des questions sur la sécurité de vos données?

Notre équipe vous explique volontiers nos mesures de sécurité et répond à vos questions sur la protection des renseignements de votre service de garde.