Confiance et conformité
Ce dont vos équipes juridiques et informatiques ont besoin pour évaluer MemberLoop : nos politiques, l'état de notre conformité et la façon dont nous protégeons les données.
Documents légaux et de conformité
Aperçu de la conformité
Notre politique de confidentialité désigne un responsable de la protection de la vie privée et précise combien de temps nous conservons les données. Les membres peuvent télécharger leurs données et supprimer leur compte eux-mêmes, et un compte supprimé est effacé après 14 jours.
Chaque courriel commercial comporte un lien de désabonnement et nos coordonnées. Des registres plus détaillés de chaque consentement sont en cours d'ajout.
Notre responsable de la protection de la vie privée est la personne responsable des renseignements personnels. Les évaluations des facteurs relatifs à la vie privée et des transferts de données sont en cours.
Nous concevons selon le niveau AA. Des tests d'accessibilité automatisés et un audit externe sont prévus.
Certains fournisseurs conservent ou traitent des données hors du Canada, notamment aux États-Unis. Notre politique de confidentialité explique ce que cela signifie.
Travaux de préparation en cours
Nous ne stockons pas de données de carte. Stripe est conforme PCI.
Déclaration d'accessibilité
Statut de conformité : Nous visons la conformité WCAG 2.1 Niveau AA sur toutes les interfaces MemberLoop : portail membres, tableau de bord administrateur et site marketing.
Approche technique : Toutes les pages comprennent des liens de navigation rapide, une structure de titres appropriée, des étiquettes ARIA sur les éléments interactifs, des flux navigables au clavier et la prise en charge de prefers-reduced-motion.
Limitations connues : Certains composants tiers intégrés (p. ex., l'intégration Stripe Connect) peuvent présenter des limitations d'accessibilité que nous ne pouvons pas contrôler. Nous les documentons et travaillons avec les fournisseurs pour les résoudre.
Tests : Chaque modification est vérifiée automatiquement selon les WCAG 2.1 AA sur téléphone et ordinateur, en mode clair et sombre, et nos tests confirment que les menus, les boîtes de dialogue et le réordonnancement fonctionnent au clavier. Nous corrigeons en priorité les obstacles signalés.
Commentaires : Si vous rencontrez une barrière d'accessibilité, envoyez un courriel à info@memberloop.ca. Nous répondons dans les 2 jours ouvrables et fournissons un accès alternatif au contenu si une barrière ne peut pas être immédiatement résolue.
Sécurité
Chiffrement : Les données circulent par des connexions HTTPS chiffrées. Nos fournisseurs d'hébergement et de base de données chiffrent les données stockées.
Authentification : Les membres se connectent au moyen d'un lien à usage unique envoyé par courriel ou du compte de leur association (SSO) : ils n'ont pas de mot de passe MemberLoop. Les mots de passe des administrateurs et du personnel ne sont conservés que sous forme de hachages scrypt salés, jamais en clair.
Réseau : Tout le trafic est servi en HTTPS. Les témoins de session sont HTTP-only et marqués sécurisés.
Paiements : Toutes les données de paiement sont gérées par Stripe (PCI Niveau 1). Nous ne manipulons jamais les numéros de carte.
Sous-traitants : Liste complète disponible sur demande. Principaux fournisseurs : Stripe (versements et paiement des cotisations), Awin, Impact et PartnerStack (suivi d'affiliation), ainsi que des fournisseurs d'hébergement, de base de données, de stockage de fichiers, d'envoi de courriels, de tâches planifiées et de rapports d'erreurs.
Divulgation des vulnérabilités : Si vous découvrez une vulnérabilité de sécurité, envoyez un courriel à info@memberloop.ca. Nous répondons dans les 24 heures et créditons les divulgations responsables.
Avenant de traitement des données (ATD)
Notre ATD standard est disponible pour les clients entreprise et leurs équipes juridiques. Contactez-nous pour recevoir la version actuelle.
Demander l'ATD