Centre de confiance

Des preuves sur l’environnement de traitement, soit l’attestation de conformité liée à la validation PCI DSS de niveau 1, la déclaration de sécurité décrivant les contrôles en vigueur, le registre des sous-traitants qui nomme chaque fournisseur avec la mission qui lui est confiée, accompagné de la liste complète à jour, l’addendum sur le traitement des données, la politique de confidentialité, la déclaration d’accessibilité et la voie de divulgation des vulnérabilités. L’essentiel est publié : un réviseur peut commencer sa lecture avant tout appel.

Sur des environnements virtuels redondants répartis dans des centres de données infonuagiques, dont les fournisseurs disposent de génératrices de secours et d’une distribution électrique à double chemin, exercent une surveillance sur place en continu et limitent l’accès physique au personnel clé par des contrôles multifacteurs incluant la biométrie. Les bases de données sont sauvegardées quotidiennement, entre centres de données et hors site. La page des sous-traitants énonce la catégorie infrastructure et hébergement ainsi que ce à quoi elle peut accéder, et l’article 9 de cette page publie le registre qui nomme les fournisseurs dont elle a la preuve, indique expressément que les fournisseurs de centres de données infonuagiques qui portent la plateforme n’y figurent pas, et précise la voie à suivre pour obtenir la liste complète à jour.

La détection et la prévention des intrusions s’exécutent au pare-feu et localement sur chaque serveur, filtrant le trafic pour repérer les comportements suspects, les volumes anormaux et le code malveillant, la couche de prévention agissant au lieu de seulement consigner. Les pare-feux des serveurs refusent tout par défaut : une connexion n’est admise qu’avec une règle examinée. Les serveurs sont durcis et mis à jour, les vulnérabilités majeures sont corrigées sans délai sous gestion des changements, et aucun accès sans fil ne mène à l’environnement de la plateforme.

La politique de confidentialité couvre la collecte, l’utilisation et la protection sous la LPRPDE, et l’addendum sur le traitement des données constitue les clauses de traitement par écrit, dont l’article 19 consigne qu’il s’applique à chaque commerçant et lie RapidCents sans signature distincte. Un responsable de la protection des renseignements personnels répond du respect de la politique ainsi que des demandes et des plaintes; on le joint à l’adresse de North York ou au +1 (844) 957-2743. Les données de titulaires sont conservées jusqu’à 24 mois d’inactivité; les dossiers d’identité et d’ouverture de compte, selon la durée exigée par la loi sur le blanchiment d’argent.

Les surfaces publiques de marketing visent la conformité WCAG 2.2 AA, et la déclaration d’accessibilité est publiée avec les autres documents juridiques. Un document en format substitut, ou une rétroaction sur un obstacle, peut être demandé par la page de contact, au +1 (844) 957-2743, par la poste ou en personne à l’adresse de North York. La rétroaction peut être anonyme, mais une réponse exige un moyen de vous joindre.