La sécurité chez KiddieTrac

KiddieTrac détient certains des renseignements les plus sensibles qui soient : dossiers des enfants, coordonnées des familles, notes de santé et facturation. Leur protection fait partie intégrante de la conception de chaque fonctionnalité :

• Des connexions chiffrées (TLS) pour le site Web, le portail et les applications.
• La connexion à deux facteurs et les clés d'accès, avec un accès fondé sur les rôles pour que chaque personne ne voie que ce que son rôle permet.
• Les données de chaque agence sont séparées de celles de toutes les autres agences, avec des vérifications automatisées qui détectent toute donnée passant de l'une à l'autre.
• Un journal d'audit des actions sensibles et des alertes de sécurité en cas d'activité de connexion suspecte.
• Des sauvegardes automatiques chaque nuit, stockées à l'écart du site Web, dont nous vérifions l'exécution.
• Des paiements par carte traités par nos processeurs de paiement, de sorte que KiddieTrac ne stocke jamais de numéros de carte complets.

Responsabilité partagée

Nous assurons la sécurité de la plateforme et de son code. Les agences et les familles protègent leurs propres comptes : utilisez un mot de passe robuste et unique ou une clé d'accès, activez la connexion à deux facteurs, ne partagez jamais vos identifiants et retirez l'accès du personnel qui quitte l'organisation.

Comment signaler une vulnérabilité

Écrivez à info@kiddietrac.com avec l'objet Signalement de sécurité. Veuillez inclure :

• La nature du problème et son emplacement : la page, l'écran, l'URL ou le point de terminaison de l'API.
• Les étapes détaillées pour le reproduire, dans le corps du courriel (texte ou captures d'écran PNG/JPG). Veuillez ne pas envoyer d'autres pièces jointes.
• Ce qu'un attaquant pourrait en faire, selon votre compréhension.
• Comment vous joindre, et le nom ou le pseudonyme sous lequel vous aimeriez être mentionné.

Si vous êtes tombé sur des renseignements personnels d'une autre personne, veuillez ne pas les inclure dans votre signalement. Décrivez-les plutôt et supprimez tout ce que vous avez enregistré.

La suite

• Nous visons à accuser réception de votre signalement dans un délai de 3 jours ouvrables.
• Nous confirmerons si nous pouvons le reproduire et vous tiendrons au courant pendant que nous travaillons à une correction.
• Nous établissons les priorités selon la gravité et le risque pour les renseignements des familles. Tout ce qui pourrait exposer les données d'une agence ou d'une famille à quelqu'un d'autre passe en premier.
• Nous vous aviserons lorsque ce sera corrigé et, si vous le souhaitez, nous vous en attribuerons le mérite.

Ce qui est visé

www.kiddietrac.com, app.kiddietrac.com, api.kiddietrac.com et les applications mobiles KiddieTrac. Nous nous intéressons particulièrement à :

• Accès aux données d'une autre agence, famille ou personne (contrôle d'accès défaillant, IDOR, isolation des locataires).
• Failles d'authentification et de session : connexion, réinitialisation du mot de passe, authentification à deux facteurs, clés d'accès.
• Scriptage intersites (XSS) et falsification de requête intersites (CSRF).
• Injection SQL, falsification de requête côté serveur (SSRF), injection de gabarit et exécution de code à distance.
• Exposition de données sensibles et mauvaise configuration TLS ou HTTPS.

Ce qui n'est pas visé

• L'ingénierie sociale ou l'hameçonnage visant notre personnel, les agences ou les familles.
• Les attaques physiques et les attaques qui nécessitent l'accès à l'appareil déverrouillé d'une personne.
• Le déni de service, les tests de charge ou de volume, et tout ce qui dégrade le service pour les autres.
• Les constats liés au pourriel ou à la limitation du débit sans incidence sur la sécurité, et l'auto-XSS.
• L'absence d'en-têtes ou de paramètres de bonnes pratiques sans moyen démontré de l'exploiter.
• Les problèmes qui exigent que la victime installe un logiciel inhabituel ou utilise un navigateur non pris en charge.
• Les bogues dans les services tiers que nous utilisons (par exemple les fournisseurs de paiement, de messagerie ou de courriel). Veuillez les signaler directement au fournisseur.
• Les bogues visuels et d'ergonomie. Veuillez plutôt nous en faire part au moyen de la page de contact.

Tests de bonne foi

• Utilisez uniquement des comptes qui vous appartiennent ou que nous vous avons fournis pour les tests. Jamais le compte d'une autre personne.
• Si vous accédez aux renseignements d'une autre personne, arrêtez-vous là; ne consultez, ne modifiez ni ne conservez rien de plus que ce qui est nécessaire pour démontrer le problème, et signalez-le immédiatement.
• N'exécutez pas d'analyseurs automatisés à un volume qui nuit au service, et n'envoyez pas de messages, de textos ni d'appels à de vraies familles.
• Accordez-nous un délai raisonnable pour corriger le problème avant de le communiquer à qui que ce soit.

Si vous agissez de bonne foi et respectez la présente politique, nous considérerons vos recherches comme autorisées, nous collaborerons avec vous pour comprendre et corriger le problème, et nous n'intenterons aucune poursuite judiciaire contre vous à cet égard.

Reconnaissance

Nous remercions toutes les personnes qui contribuent à la sécurité de KiddieTrac. Avec votre permission, nous vous remercierons par votre nom ou votre pseudonyme une fois le problème corrigé. Nous n'offrons pas de récompenses monétaires.

Dernière mise à jour : 29 septembre 2026

Notre engagement

KiddieTrac s'engage à traiter chaque personne avec dignité et à respecter son autonomie, et à offrir aux personnes handicapées les mêmes possibilités que tout le monde d'utiliser nos produits et services et de travailler avec nous. Nous respectons nos obligations en vertu de la Loi de 2005 sur l'accessibilité pour les personnes handicapées de l'Ontario (LAPHO), de ses Normes d'accessibilité intégrées et du Code des droits de la personne de l'Ontario, et nous nous efforçons de repérer, d'éliminer et de prévenir les obstacles.

Accessible dès la conception : notre site Web, notre portail et nos applications

Nous concevons KiddieTrac pour qu'il convienne au plus grand nombre de personnes possible et utilisons les Règles pour l'accessibilité des contenus Web (WCAG) 2.1, niveau AA comme norme pour le site Web, le portail et les applications mobiles. Nous passons nos écrans en revue en fonction de ces règles et corrigeons ce que nous trouvons. Aujourd'hui :

• Le portail est offert en anglais, en français, en espagnol et en hindi, et notre site Web en anglais, en français et en espagnol.
• Les familles peuvent choisir comment leur service de garde communique avec elles — dans l'application, par courriel, par texto ou par appel téléphonique automatisé pour les avis urgents — afin que l'information importante ne dépende pas d'un seul moyen de la lire.
• Le portail fonctionne dans un navigateur Web, sur téléphones et tablettes, et dans nos applications mobiles, afin que chacun puisse utiliser l'appareil et les outils d'assistance sur lesquels il compte déjà.
• Certaines parties du portail respectent le paramètre « réduire les animations » de votre appareil.

Si une partie de KiddieTrac est difficile à utiliser avec votre technologie d'assistance, dites-le-nous. Nous vous aiderons à obtenir l'information ou à accomplir la tâche autrement pendant que nous corrigeons le problème.

Service à la clientèle

• Appareils et accessoires fonctionnels : les personnes peuvent utiliser leurs propres appareils et accessoires fonctionnels pour accéder à nos services.
• Personnes de soutien : une personne handicapée peut être accompagnée d'une personne de soutien lors de toute réunion, formation ou démonstration.
• Animaux d'assistance : les animaux d'assistance sont les bienvenus partout où nous rencontrons nos clients en personne.
• Communication : nous communiquons d'une manière qui tient compte du handicap de la personne — par exemple par courriel plutôt que par téléphone, en accordant plus de temps ou en langage simple.
• Perturbations de service : si une perturbation prévue ou imprévue touche le service, nous publions un avis dans le portail et par courriel, en indiquant la raison, la durée prévue et les solutions de rechange, s'il y a lieu.

Information et communications

Sur demande, nous fournissons nos renseignements publics — y compris la présente politique, nos guides et les renseignements relatifs aux urgences ou à la sécurité — dans un format accessible ou avec des aides à la communication, en temps opportun et sans frais supplémentaires. Nous collaborerons avec vous pour trouver un format adéquat. Si un contenu ne peut vraiment pas être converti, nous vous expliquerons pourquoi et vous en fournirons un résumé.

Emploi

• Nous informons les candidats que des mesures d'adaptation sont offertes tout au long du processus de recrutement, de la candidature aux entrevues et aux évaluations, et en informons les nouveaux employés dans le cadre de leur intégration.
• Nous collaborons avec les employés handicapés à l'élaboration de plans d'adaptation individualisés et, pour ceux qui en ont besoin, de renseignements individualisés relatifs aux interventions d'urgence sur le lieu de travail.
• Nous tenons compte des besoins en matière d'accessibilité dans la gestion du rendement, le perfectionnement professionnel et le retour au travail.
• Les renseignements sur le lieu de travail sont offerts en formats accessibles sur demande.

Formation

Toute personne qui travaille pour KiddieTrac ou en son nom reçoit une formation sur les Normes d'accessibilité intégrées de la LAPHO et sur le Code des droits de la personne de l'Ontario en ce qui concerne les personnes handicapées — notamment sur la façon de communiquer avec des personnes ayant différents handicaps et d'aider une personne qui utilise un appareil fonctionnel, un animal d'assistance ou une personne de soutien. Les nouveaux membres de l'équipe sont formés dans le cadre de leur intégration, et la formation est mise à jour lorsque nos politiques changent.

Commentaires

Nous accueillons favorablement les commentaires sur la façon dont nous offrons des produits et services accessibles. Écrivez à info@kiddietrac.com avec l'objet Accessibilité, ou utilisez notre formulaire de contact. Les commentaires peuvent aussi être transmis sous un autre format sur demande. Nous visons à accuser réception des commentaires dans un délai de 5 jours ouvrables et à vous indiquer les mesures que nous prendrons.

Modifications de la présente politique

Nous révisons la présente politique régulièrement et chaque fois que nos produits ou nos obligations changent. Toute politique qui ne respecte pas et ne favorise pas la dignité et l'autonomie des personnes handicapées sera modifiée ou abrogée.

Dernière mise à jour : 29 septembre 2026

Pourquoi c'est important pour nous

KiddieTrac sert les fournisseurs de services de garde et les familles qui leur font confiance — des familles de tous horizons, cultures, langues, confessions, capacités et configurations. Nous croyons qu'une équipe diversifiée conçoit de meilleurs logiciels pour elles, et qu'un milieu de travail équitable et inclusif est tout simplement la bonne façon de travailler.

Portée

La présente politique s'applique à toute personne qui travaille pour KiddieTrac ou avec elle — employés, entrepreneurs et candidats — ainsi qu'à la façon dont nous traitons nos clients, nos partenaires et les familles qui utilisent nos produits.

Égalité des chances et non-discrimination

Nous n'exerçons aucune discrimination fondée sur un motif protégé par le Code des droits de la personne de l'Ontario ou toute autre loi applicable, notamment la race, l'ascendance, le lieu d'origine, la couleur, l'origine ethnique, la citoyenneté, la croyance, le sexe (y compris la grossesse), l'orientation sexuelle, l'identité de genre, l'expression de genre, l'âge, l'état matrimonial ou la situation de famille, et le handicap. L'embauche, la rémunération, les promotions, la formation et toute autre décision liée à l'emploi reposent sur les exigences du poste ainsi que sur les qualifications, les compétences et la contribution de la personne.

Embauche inclusive

• Les offres d'emploi décrivent les véritables exigences du poste et invitent les candidats à demander des mesures d'adaptation.
• Les candidats à un poste sont évalués selon les mêmes critères, par plus d'une personne lorsque c'est possible.
• Nous regardons au-delà de nos réseaux immédiats lorsque nous recrutons, afin que davantage de personnes entendent parler de nos possibilités d'emploi.

Un milieu de travail respectueux et inclusif

• Nous ne tolérons aucune forme de harcèlement, de discrimination ou d'intimidation, et nous donnons suite à chaque préoccupation soulevée.
• Nous offrons des mesures d'adaptation jusqu'au point de contrainte excessive, notamment en raison d'un handicap, de pratiques religieuses ou de la situation de famille (voir notre Politique sur l'accessibilité).
• Nous respectons les noms et les pronoms que les gens utilisent, et nous intégrons de la souplesse quant à la façon et au moment d'accomplir le travail lorsque le poste le permet.
• Chacun doit contribuer à un milieu où les gens peuvent s'exprimer, exprimer leur désaccord avec respect et donner le meilleur d'eux-mêmes.

Inclusif dès la conception : notre produit

• Le portail est offert en plusieurs langues — anglais, français, espagnol et hindi — afin que les familles et les éducatrices et éducateurs puissent l'utiliser dans la langue qui leur convient le mieux.
• Les dossiers des enfants comprennent les pronoms et les prénoms usuels, ainsi que des notes culturelles et alimentaires, afin que les éducatrices et éducateurs puissent prendre soin de chaque enfant comme la famille le souhaite.
• Les familles sont composées de tuteurs de toutes sortes : nos dossiers permettent à une famille de nommer chaque tuteur et son lien avec l'enfant, plutôt que de présumer qu'il y a deux parents.
• Les familles choisissent comment leur service de garde communique avec elles — application, courriel, texto ou téléphone — afin que l'information joigne tout le monde.
• Nous tenons compte des besoins de familles et d'éducatrices et éducateurs diversifiés lorsque nous concevons de nouvelles fonctionnalités, et nous accueillons vos commentaires lorsque nous faisons fausse route.

Soulever une préoccupation

Toute personne qui subit ou constate un comportement contraire à la présente politique est invitée à le signaler à son gestionnaire ou par courriel à info@kiddietrac.com. Les préoccupations sont traitées rapidement, équitablement et de la façon la plus confidentielle possible. Nous ne tolérons aucune forme de représailles contre une personne qui soulève une préoccupation de bonne foi.

Responsabilité

La direction de KiddieTrac est responsable de la présente politique. Nous la révisons au moins une fois par année, en même temps que nos pratiques d'embauche et de milieu de travail, et la mettons à jour au fil de nos apprentissages.

Pourquoi c'est important

Un compte de service de garde contient des noms, des photos, des adresses, des notes de santé et des renseignements de paiement. Voilà pourquoi il mérite d'être bien protégé. La plupart des incidents en ligne ne résultent pas d'attaques sophistiquées : ils viennent d'un mot de passe réutilisé, d'un faux courriel convaincant ou d'une photo partagée plus largement que prévu. Quelques bonnes habitudes font une grande différence.

Comment KiddieTrac protège vos renseignements

Conseils pour les parents et tuteurs

• Utilisez un mot de passe fort et unique. Au moins 12 caractères, non utilisé sur aucun autre site. Une phrase de passe composée de quelques mots sans lien est facile à retenir et difficile à deviner. Mieux encore, activez une clé d'accès (passkey) ou l'authentification à deux facteurs.
• Vérifiez avant de cliquer. Les courriels de KiddieTrac proviennent de kiddietrac.com ou de votre propre service de garde. Si un message semble urgent, inhabituel ou vous demande de payer à un nouvel endroit, ouvrez l'application directement plutôt que d'utiliser le lien.
• Partagez les photos avec discernement. Les photos de votre centre incluent souvent d'autres enfants. Merci de les garder privées et de demander la permission avant de publier quoi que ce soit qui montre l'enfant d'une autre famille.
• Gardez vos renseignements à jour. Des numéros de téléphone, des contacts d'urgence et des autorisations de récupération à jour aident votre centre à joindre rapidement les bonnes personnes.
• Déconnectez-vous des appareils partagés, et gardez le logiciel de votre téléphone à jour.

Conseils pour le personnel éducateur et les directions

• Ne partagez jamais un identifiant de connexion. Chaque membre de l'équipe devrait avoir son propre compte, afin que l'accès corresponde à son rôle et que le registre indique qui a fait quoi.
• Utilisez l'application pour les photos et les messages destinés aux familles plutôt que des téléphones personnels, des textos ou les réseaux sociaux.
• Verrouillez votre appareil lorsque vous vous éloignez, et retirez rapidement l'accès lorsqu'une personne quitte votre équipe.
• Méfiez-vous des demandes inattendues visant à modifier les renseignements de paiement ou les coordonnées d'une famille; confirmez-les en personne ou à l'aide d'un numéro de téléphone connu.

Parler d'Internet avec les enfants

La sécurité en ligne commence tôt. Gardez les écrans dans les espaces communs, explorez ensemble, et rappelez aux enfants qu'ils peuvent toujours parler à un adulte de confiance si quelque chose en ligne les inquiète ou les met mal à l'aise — et qu'ils n'auront jamais d'ennuis pour en avoir parlé.

Vous avez remarqué quelque chose de suspect?

Si vous recevez un message qui prétend venir de KiddieTrac mais qui vous semble louche, ou si vous pensez que quelqu'un d'autre a accédé à votre compte, contactez-nous immédiatement à info@kiddietrac.com ou au 1-855-400-9996, et changez votre mot de passe. Pour toute question concernant les dossiers de votre enfant, vous pouvez aussi en parler avec votre service de garde.