La protection de vos informations personnelles et de vos biens sont notre priorité absolue. Nous mettons en place des mesures strictes pour garantir la confidentialité et prévenir tout accès non autorisé. Votre confiance est essentielle, et nous nous engageons à maintenir un environnement sûr et sécurisé.

Nous utilisons des technologies de pointe et des pratiques de sécurité avancées pour prévenir tout accès non autorisé et toute utilisation abusive de vos informations. De plus, nous nous engageons à respecter les lois et réglementations en vigueur en matière de confidentialité et de protection des données.

Authentification et contrôle des accès

Notre système d'authentification utilise l'algorithme PBKDF2 avec un hachage SHA256, un mécanisme d'étirement de mot de passe recommandé par le NIST. L'authentification multifactorielle (MFA) est obligatoire pour tous les administrateurs de casiers.

Chiffrement et localisation des données

Toutes les informations enregistrées dans nos systèmes, ainsi que les journaux et les sauvegardes de sûreté sont chiffrés au repos avec Advanced Encryption Standard 256-bit (AES-256).

Les informations personnelles sont stockées au Canada. Principalement au Québec et en Ontario avec réplication en temps réel.

Test d'intrusion

Nous effectuons des tests d'intrusion par une entreprise tierce sur une base annuelle. Ces tests comprennent entre autre :

• Défauts de logique d'entreprise
• Contournement d'autorisation
• Escalade de privilèges
• Accès non-authentifié
• Contournement du contrôle d'accès
• Failles de gestion des sessions
• Failles d'injection
• Cross Site Scripting (XSS)
• Falsification de requête intersite
• Exposition de données sensibles
• Redirections et transferts non validés

Autres mesures de sécurité

• Auhtentification multifactorielle aux systèmes internes
• Pipeline avec analyse de vulnérabilité automatique
• Web Application Firewall (WAF) avec protection contre les attaques DDOS
• Formation continue en cybersécurité pour les développeurs

Protection de la vie privée (lois 25)

Les informations personnelles des membres et des destinataires sont collectés afin de permettre la livraison de leurs biens par l'entremise de nos casiers intelligents.

Liste des fournisseurs tierces avec qui Expedibox partage les informations personelles :

• Mailgun (notifications courriels)
• Twilio (notifications SMS et vocales)
• Sentry (rapports d'anomalies)

Vous pouvez faire une demande pour retirer vos informations personnelles de nos systèmes à support@expedibox.com