CloudNorma est une solution de gouvernance et de conformité cloud éditée par XYConsulting (Québec, Canada). Le responsable de la protection des renseignements personnels est Guy Piedjo, joignable à infos@xyconsulting.cloud.
Nous utilisons ces renseignements exclusivement pour : fournir le service (scans, scores, rapports, remédiation), gérer votre compte et vos abonnements, vous transmettre les communications de service (invitations, alertes), et respecter nos obligations légales. Nous ne vendons ni ne louons vos renseignements à des tiers.
Les données sont hébergées sur Microsoft Azure, région Canada Central. Elles ne sont pas transférées hors du Canada dans le cadre normal du service.
Les renseignements sont conservés pendant la durée de votre abonnement et supprimés ou anonymisés à la fermeture du compte, sous réserve des obligations légales. Mesures en place : chiffrement en transit (TLS) et au repos, credentials cloud chiffrés AES-256, accès en lecture seule à vos environnements, authentification forte (SSO obligatoire pour les plans Business et Enterprise), journalisation des accès.
CloudNorma n'utilise aucun témoin publicitaire ni traceur tiers. L'application utilise uniquement le stockage de session de votre navigateur pour maintenir votre connexion, supprimé à la fermeture.
Conformément à la Loi 25, vous pouvez demander l'accès à vos renseignements personnels, leur rectification, leur retrait, ou la cessation de leur diffusion. Adressez toute demande à infos@xyconsulting.cloud — nous répondons dans un délai maximal de 30 jours. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, les personnes concernées et la Commission d'accès à l'information du Québec seront notifiées conformément à la loi.
Toute modification de cette politique sera publiée sur cette page avec sa date de mise à jour.