Sécurité

Le site Web de MedicAlert® utilise et pourrait utiliser ultérieurement des technologies comme la connexion avec un compte d’utilisateur, les fichiers témoins (cookies) ou un logiciel de suivi des clics.

Le site consigne également des renseignements comme les adresses IP de sites Web et les types de navigateurs. Ces renseignements sont utilisés aux fins d’analyse et d’amélioration des services aux utilisateurs.

Utilisation des fichiers témoins

Un fichier témoin est un bloc de texte qu’un site insère dans un fichier sur le disque dur de votre ordinateur pour suivre vos activités. Un code dans le fichier témoin permet à ce site de vous identifier comme un utilisateur particulier, mais il ne permet pas de vous identifier par votre nom ou adresse, à moins que vous ayez fourni ces renseignements à ce site ou que vous ayez configuré les paramètres de votre navigateur pour le faire automatiquement. Les versions récentes des navigateurs vous permettent d’accepter ou non les fichiers témoins, et certains programmes vous avisent lorsqu’un site Web stocke un tel fichier sur votre disque dur. Vous pouvez rechercher les fichiers témoins sur votre ordinateur. Si vous disposez d’un ordinateur personnel, recherchez sur son disque dur un fichier nommé « cookies.txt »; si vous avez un ordinateur Macintosh, recherchez plutôt un fichier nommé « magic cookies ». Vous pouvez supprimer ces fichiers du disque dur. Des logiciels utilitaires (nommés « cookie cutters » ou « anonymiseurs ») sont également offerts pour vous permettre de modifier sélectivement les fichiers témoins à même le navigateur Web.

Liens externes

Ce site contient des liens vers d’autres sites Web. MedicAlert ne saurait être tenue responsable des pratiques de confidentialité ni du contenu de ces autres sites.

Sécurité du site Web

Le site Web de MedicAlert utilise la plus récente technologie de chiffrement SSL à 128 bits afin de protéger vos renseignements personnels ainsi que toutes vos transactions en ligne. Le site est sûr lorsque le cadenas de l’icône est verrouillé ou lorsque l’adresse URL commence par https://.

Le chiffrement SSL présente les avantages suivants :

Confidentialité: Les données sont chiffrées en aval comme en amont; la confidentialité est donc garantie pendant les transactions.

Validation de message: Une empreinte numérique codée accompagne les données pour détecter toute falsification des messages.

Authentification du serveur:Le certificat du serveur accompagne les messages pour garantir au client l’authenticité de ce serveur.

Authentification du client : Le certificat du client accompagne les messages pour garantir au serveur l’authenticité du client. L’authentification du client est facultative; elle peut ne pas être une exigence aux yeux de votre société.

À propos des certificats SSL et des autorités de certification

La sécurité SSL repose sur l’utilisation de certificats par le client et par le serveur. Notre serveur Web utilise des certificats 128 bits, c’est-à-dire le format de certificat le plus largement reconnu actuellement. Cela permet aux serveurs et aux clients dotés de certificats créés par les applications de certificats de serveur Web d’échanger facilement des certificats avec notre serveur et avec d’autres applications.

Les certificats contiennent une clé publique, un nom, une date d’expiration et une signature numérique. Les certificats clients sont stockés dans les navigateurs et les certificats serveurs sont stockés dans des fichiers nommés « fichiers porte-clés ». Un fichier porte-clés est un fichier binaire protégé par mot de passe; il permet le stockage d’un ou de plusieurs certificats sur les disques durs du serveur. Les clés publiques et les clés privées constituent une paire unique de clés liées mathématiquement et utilisées pour amorcer des transactions à chiffrement SSL.

Le lien qui permet la communication entre un serveur et un client est une autorité de certification (AC). Comme un ami commun, l’AC garantit l’identité d’un serveur et d’un client en émettant des certificats portant sa signature numérique. L’AC inclut aussi dans le fichier porte-clés son certificat racine approuvé. La signature numérique garantit au client et au serveur que le certificat client et le certificat serveur sont fiables. Si le client et le serveur peuvent reconnaître la signature numérique sur le certificat, une session SSL sécurisée peut alors être établie. Dans le cas contraire, le client et le serveur ne peuvent assurer leur authenticité mutuelle et la session ne peut être établie. Les clients et les serveurs authentifient les signatures numériques en comparant celles-ci au certificat racine approuvé de l’AC, qui est inclus dans leur fichier porte-clés.

L’AC peut être un organisme commercial de certification externe, comme Verisign, ou un certificateur interne désigné au sein de votre société. Les AC externes ou internes créent des certificats clients et des certificats serveurs.

Pour joindre MedicAlert Fondation Canada

Si vous avez des questions sur le fonctionnement de ce site, souhaitez obtenir plus d’information à propos de MedicAlert, voulez actualiser ou modifier vos coordonnées ou souhaitez être retiré d’une liste d’envoi, veuillez communiquer avec nous.