Accueil · Produits · Évaluation du fournisseur

Évaluation du fournisseur et sécurité

Tout ce dont votre équipe des achats, des risques ou de la sécurité a besoin pour approuver Crown Intelligence en tant que fournisseur : renseignements sur l’entreprise, politiques, documents et sous-traitants, réunis au même endroit. Crown Intelligence est exploitée par Crown Stack Systems Inc., à Oshawa (Ontario). Lorsqu’une réponse n’est pas encore prête, nous l’indiquons.

Entreprise et personnes-ressources

Dénomination sociale: Crown Stack Systems Inc., exerçant ses activités sous le nom de Crown Intelligence
Adresse du siège social: 1230 Oakhill Avenue, Oshawa (Ontario) L1K 2R4, Canada
Droit applicable: Le droit de l’Ontario et les lois fédérales du Canada qui s’y appliquent
Questions des fournisseurs: [email protected]
Responsable de la protection des renseignements personnels: [email protected]
Renseignements sur l’entreprise: Renseignements sur l’entreprise

Politiques

Document	Contenu	Statut
Conditions d’utilisation	Utilisation du site et des services gratuits	Ébauche, en cours d’examen par les conseillers juridiques
Licence d’utilisation des données	Téléchargements, exportations et attribution	Ébauche, en cours d’examen par les conseillers juridiques
Avis de confidentialité	Renseignements personnels contenus dans les données compilées	Ébauche, en cours d’examen par les conseillers juridiques
Résumé de la licence commerciale	Licences de vérification et licences de revente / OEM	Ébauche, en cours d’examen par les conseillers juridiques
Attribution des sources	Mention des éditeurs, dates « en date du »	Ébauche, en cours d’examen par les conseillers juridiques

À fournir : la version finale de l’entente de traitement des données une fois approuvée, ainsi qu’une politique de confidentialité couvrant les visiteurs du site Web et les données des comptes clients et de facturation (l’avis de confidentialité actuel ne couvre que les renseignements personnels contenus dans les fiches compilées).

Conformité

Notre avis de confidentialité traite de la PIPEDA, de la Law 25 du Québec ainsi que des lois de l’Alberta et de la Colombie-Britannique sur la protection des renseignements personnels dans le secteur privé, pour les renseignements personnels figurant dans les registres publics. Il précise aussi que le service ne constitue pas un rapport de consommation au sens de la loi américaine Fair Credit Reporting Act.

À fournir : toute certification ou attestation de sécurité effectivement détenue (par exemple ISO/IEC 27001 ou SOC 2), avec la portée et les dates du certificat. Aucun badge n’est affiché tant qu’il n’en existe pas.

Documents sur demande

Les documents d’intégration des fournisseurs sont transmis sur demande plutôt que par un portail à accès restreint. Écrivez à [email protected].

À fournir : la liste de ceux qui existent et peuvent être communiqués : profil du registre des sociétés ou certificat de statut, inscription à la TPS/TVH, formulaire américain W-8BEN-E, attestation d’assurance, extrait du registre des bénéficiaires effectifs (particuliers exerçant un contrôle important), lettre de confirmation bancaire; et, pour la sécurité, un plan de continuité des activités et de reprise après sinistre, les mesures techniques et organisationnelles, ainsi qu’un résumé des tests d’intrusion.

Les mesures techniques et organisationnelles seront publiées à la page mesures techniques et organisationnelles, et notre approche en matière de sécurité à la page sécurité.

Données que nous détenons

Données de sources publiques. Fiches de sanctions, de PEP, d’interdiction de contracter, de registres et de propriété, y compris des renseignements personnels publiés par des sources officielles. Ces données sont traitées conformément à l’avis de confidentialité.
Requêtes de vérification. La référence de l’API indique que les corps de requête envoyés au point d’accès de correspondance ne sont pas conservés.

Données hébergées au Canada. Les données de Crown Intelligence sont hébergées au Canada.

À fournir : les catégories de données de clients et de visiteurs recueillies (coordonnées, facturation, journaux de serveur) et la durée de conservation de chacune.

Sous-traitants

Fournisseurs de services qui traitent des données pour notre compte, avec le lieu où ils les traitent.

Nom	Catégorie	Région	Objet
Aucune liste publiée pour le moment.

À fournir : les fournisseurs réels d’hébergement, d’infrastructure, de courriel, de gestion de la relation client, de paiement et de comptabilité, leurs régions, ainsi que la garantie utilisée pour tout transfert hors du Canada.

Contrôles de sécurité

À fournir : le cadre de contrôle utilisé et les contrôles mis en œuvre, par domaine : infrastructure, organisation, produit, procédures internes, et données et protection des renseignements personnels. Aucun contrôle n’est énuméré tant qu’il n’est pas confirmé.

Questions de sécurité

Où se trouvent vos serveurs?

Au Canada : nos données sont hébergées au Canada. À fournir : le fournisseur d’hébergement et la région du centre de données.

J’ai découvert un problème de sécurité. Comment le signaler?

Écrivez à [email protected] en indiquant « Signalement de sécurité » dans l’objet, et n’incluez pas de détails sur la vulnérabilité dans les canaux publics. À fournir : une politique de divulgation et la mention d’un éventuel programme de primes aux bogues.

Conservez-vous les noms que nous vérifions?

La référence de l’API indique que les corps de requête envoyés à /api/match ne sont pas conservés. Pour un contrôle complet, les données peuvent être exécutées dans votre propre environnement : voir le déploiement sur site.

Prenez-vous en charge l’authentification unique?

Il n’existe actuellement aucun compte client; il n’y a donc rien à ouvrir. Voir comment fonctionne l’accès.

Prenez-vous en charge les examens du risque lié aux tiers selon la ligne directrice B-10 du BSIF (OSFI)?

Envoyez votre questionnaire sur le risque lié aux tiers à [email protected]. À fournir : un dossier de réponse B-10 préparé, s’il sera tenu à jour.