Sachez quels fournisseurs
mettent vos données à risque
L'agent de Risque fournisseur examine vos tiers comme le ferait un responsable de la protection de la vie privée : il lit les rapports SOC 2, signale l'exposition au CLOUD Act américain et évalue chaque ATD selon les exigences de transfert transfrontalier de la LPRPDE et de la Loi 25 — puis priorise selon la sensibilité et le volume des données touchées.
des atteintes aux données proviennent de fournisseurs tiers
1 Ponemon Institute — Coût d'une violation de données, 2024
Commencer l'évaluation gratuiteSachez exactement qui accède à vos données.
Un inventaire complet et consultable de chaque fournisseur ayant accès aux renseignements personnels. Score de risque attribué automatiquement selon le type de données, la localisation et les protections contractuelles — pour prioriser vos négociations d'ATD.
Demander une démoNe manquez plus jamais un renouvellement d'ATD.
Suivez l'état de chaque Accord de traitement de données dans votre portefeuille de fournisseurs. Valdra vous alerte 60 jours avant l'expiration et génère des projets de renouvellement à partir du contrat existant du fournisseur.
Demander une démoFonctionnalités supplémentaires
Demander une démoExamen SOC 2
Lit le rapport SOC 2 d'un fournisseur et fait ressortir les exceptions et les lacunes de portée qui comptent, pour que vous ne parcouriez pas 80 pages à la main.
Exposition au CLOUD Act
Signale les fournisseurs dont la propriété ou l'hébergement américain expose vos données au CLOUD Act — une préoccupation vive pour la Loi 25 et le secteur public.
Évaluation des ATD
Évalue chaque entente de traitement des données selon la responsabilité de la LPRPDE et les exigences de transfert de la Loi 25, en soulignant les clauses manquantes.
Priorisation du risque
Classe les fournisseurs selon la sensibilité et le volume des renseignements personnels qu'ils traitent.
Soutien à l'ÉFVP de transfert
Alimente l'évaluation des facteurs relatifs à la vie privée (ÉFVP) de transfert de la Loi 25 avec les faits de résidence et de cadre juridique recueillis.
Surveillance continue
Jumelé aux alertes fournisseurs, une nouvelle atteinte ou vulnérabilité chez un fournisseur ravive son score de risque au lieu de dormir dans un tableur.
“Nous avions 80 fournisseurs avec accès aux données personnelles et presque aucun ATD. L'inventaire des fournisseurs de Canuckt nous a montré l'exposition en quelques minutes et nous a aidés à conclure 60 ATD en 3 mois.
JOJames OkonkwoDirecteur technique · Coastal Capital Advisors
Questions fréquentes
Qu'est-ce que l'exposition au CLOUD Act et pourquoi est-ce important?
Le CLOUD Act américain peut contraindre les fournisseurs liés aux États-Unis à divulguer des données peu importe où elles sont stockées. Pour les organisations canadiennes sous la Loi 25 ou desservant le secteur public, c'est un risque de transfert réel que l'agent signale.
Remplace-t-il une évaluation complète du fournisseur?
Il l'accélère. L'agent fait la lecture et l'évaluation lourdes; vous prenez la décision finale de risque et la documentez, avec le soutien à l'ÉFVP que Valdra fournit.
En savoir plus sur Valdra
Devenez conforme et bâtissez la confiance
Rejoignez des centaines d'organisations canadiennes qui utilisent Valdra pour automatiser leurs obligations en matière de protection de la vie privée — sans consultants.
🍁 Données hébergées au Canada · Conforme LPRPDE · SOC 2 en cours