Le parcours des données d’un enfant, de l’inscription au portail jusqu’à l’admission
Qui voit les données d’un enfant inscrit au Portail d’inscription aux services de garde, et jusqu’où circulent-elles ? Le ministère, la réserve de clientèle de chaque milieu, le bureau coordonnateur, puis le logiciel de gestion : la carte complète, d’après les documents officiels.
La première heure après une cyberattaque : débranchez la prise, pas le bouton
L’écran affiche une demande de rançon et les parents arrivent dans quinze minutes. Les consignes de la Sûreté du Québec, le cycle en six phases du Centre canadien pour la cybersécurité, qui appeler dans quel ordre, et qui ne viendra pas.
Le courriel envoyé au mauvais parent est un incident de confidentialité : le registre en 8 colonnes
Un rapport d’enfant envoyé au mauvais parent est un incident de confidentialité au sens de la Loi 25 : il va au registre, toujours. Les chiffres 2024-2025 de la CAI, le critère du préjudice sérieux et un gabarit de registre en huit colonnes.
Le traiteur qui change de compte bancaire : la fraude qui vide un CPE sans aucun piratage
Un fournisseur annonce par courriel un nouveau compte bancaire : la seule défense est un appel au numéro déjà connu. Chiffres 2025 du Centre antifraude, cas d’Hydro-Québec (463 968 $) et procédure en six actions pour un service de garde.
Votre fournisseur de logiciel de gestion de service de garde : 12 questions à lui poser avant de lui confier les données des enfants
Hébergement, chiffrement, sauvegardes, authentification multifacteur, journaux d’accès, délai d’avis, sous-traitants, Loi 25, certifications, sortie des données, assurance et transparence : douze questions à poser par écrit à tout fournisseur. Pour chacune, la bonne réponse et le signal d’alarme à guetter.
Fuites de données en éducation et en petite enfance : ce que 10 ans d’incidents nous apprennent
De VTech en 2015 à Rosemère en 2026, une vingtaine d’incidents publics touchant des données d’enfants répètent cinq mécanismes : identifiants volés, fournisseurs, surcollecte, copies oubliées et incident jamais vraiment clos. Synthèse avec chronologie sourcée et gestes concrets pour un service de garde.
TDSB et LockBit : de vraies données d’enfants dans un environnement de test
En juin 2024, un rançongiciel a frappé l’environnement de test du Toronto District School Board, qui contenait des renseignements réels d’élèves de 2023-2024. Le cas montre qu’une copie de données d’enfants vaut autant qu’un original pour un pirate.
Comment éviter les pièges des médias sociaux au travail
Les employeurs peuvent être tenus responsables des publications de leurs employés sur les réseaux sociaux. Ce guide présente six règles essentielles pour protéger la confidentialité et l’image de votre service de garde.
Les produits en cours d’évaluation: une nouvelle façon de protéger les enfants
Les produits en cours d’évaluation sont vérifiés par des organismes indépendants pour assurer leur sécurité et leur efficacité pour les enfants. Cette démarche permet aux parents et gestionnaires de confirmer que les contenus sont adaptés à l’âge et exempts de risques.
Protéger votre organisation contre les menaces de la chaîne d’approvisionnement des logiciels (ITSM.10.071)
L’ITSM.10.071 est une publication de conseils du Centre canadien pour la cybersécurité, et non une norme internationale. Elle recommande d’inventorier ses logiciels, d’évaluer ses fournisseurs et d’encadrer les mises à jour.