Politiques et pratiques encadrant la gouvernance à l’égard des renseignements personnels
9408-3078 Quebec inc. (ci-après « CLAWD ») est régi(e) par la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) (la Loi).
Conditions d’utilisation du site Web de CLAWD
Notre site internet est fourni à titre de service aux visiteurs. CLAWD se réserve le droit de modifier, ajouter ou supprimer du contenu sur ce site internet, à tout moment et pour toute raison, et ce sans préavis.
Avis de confidentialité
Les communications envoyées par courriel peuvent contenir des informations personnelles et/ou confidentielles. Si par erreur, vous recevez une communication qui ne vous est pas destinée, veuillez en aviser l’expéditeur et détruire la communication, sans partager son contenu ou en conserver une copie.
Les données de navigation sont des informations non personnelles puisqu’elles ne permettent pas d’identifier une personne. Tous nos partenaires d’affaires, et ce sans exception, sont tenus d’adhérer, par la loi, aux principes reconnus en ce qui concerne la protection de la vie privée.
La confidentialité des communications électroniques par l'intermédiaire de ce site web ne peut être garantie. En cas de besoin de nous contacter ou de nous envoyer des documents, veuillez téléphoner ou utiliser une méthode de cryptage.
Adresse IP
Lors de votre visite sur notre site web, nos serveurs peuvent recueillir l’adresse IP de votre appareil (ordinateur, appareil mobile, tablette, etc.) et le nom de votre fournisseur de services internet. En utilisant notre site web, en consultant nos réseaux sociaux ou applications spécialisées, vous consentez par le fait même, à l’utilisation que nous ferons des données de navigation qui sont collectées.
Fichiers témoins « cookies »
Certaines informations sont collectées, lorsque vous visitez notre site web, par le biais de fichiers témoins, communément appelés « cookies ». Ces fichiers témoins sont enregistrés directement sur le disque dur de votre appareil, par un serveur de type HTTPS. Ces fichiers ne contiennent aucune information personnelle, il s’agit simplement de numéros uniques permettant de vous identifier lors de vos visites afin de faciliter le téléchargement des pages qui ont déjà été visitées ainsi que vous fournir du contenu susceptible de vous intéresser, le tout, dans le but de vous offrir une expérience optimale.
Google Analytics
CLAWD utilise l’outil Google Analytics afin de collecter des données sur les activités de navigations des visiteurs de son site web, incluant, sans s’y limiter, la source, le temps passé sur notre site web ainsi que les pages consultées.
Pixels
CLAWD ou l’un de ses partenaires pourrait utiliser des « Pixels-espions » dans le but de collecter des données liées aux utilisateurs de son site web, incluant des données démographiques ou sur les comportements de navigation.
Renseignement personnel
Un renseignement personnel est un renseignement qui concerne une personne physique et qui permet, directement ou indirectement, de l’identifier. Un écrit, une image, une vidéo et un enregistrement sonore peuvent contenir des renseignements personnels. Dans le cadre de ses activités professionnelles, CLAWD peut recueillir des renseignements personnels tels que le nom, l’adresse domiciliaire, la date de naissance, les renseignements d’une pièce d’identité, etc.
Consentement
CLAWD collecte, utilise, communique un renseignement personnel avec le consentement de la personne concernée. Pour être valide, ce consentement doit être manifeste, libre, éclairé et donné à des fins spécifiques. La personne qui consent à fournir ses renseignements personnels est présumée consentir à leur utilisation et à leur communication à des fins pour lesquelles ils ont été collectés.
Toute personne peut retirer à tout moment son consentement à la collecte, à l’utilisation et à la communication de ses renseignements personnels par CLAWD. Dans ce cas, si la collecte est nécessaire à la conclusion ou à l’exécution du contrat par CLAWD, celle-ci pourrait ne pas être en mesure d’acquiescer à une demande de service.
Responsabilité
CLAWD est responsable de la protection des renseignements personnels qu’elle (il) détient dans le cadre de l’exercice de ses activités. Dans ce but, CLAWD a adopté la politique de confidentialité ainsi que des politiques et des pratiques encadrant la gouvernance à l’égard des renseignements personnels et dont l’objectif est d’encadrer la cueillette, l’utilisation, la communication, la conservation et la destruction des renseignements personnels.
Collecte des renseignements personnels
CLAWD ne collecte que des renseignements personnels nécessaires à l’exercice de ses activités. À titre d’exemple, il peut s’agir de renseignements collectés aux fins de la réalisation d’une transaction, aux fins de la tenue des dossiers ou toute autre fin déterminée par CLAWD et portée à la connaissance de la personne dont on demande le consentement.
CLAWD invite les membres de son personnel à expliquer en termes simples et clairs à la personne concernée les raisons de la collecte de ses renseignements personnels et à s’assurer de leur compréhension.
CLAWD peut aussi recueillir les renseignements personnels verbalement lors de correspondances avec les personnes impliquées dans une transaction ou par le biais de divers documents soumis dans le cadre d’une réalisation d’une transaction (pièces d’identité, documents financiers, procurations, etc.).
Utilisation et communication des renseignements personnels
Les renseignements personnels sont utilisés et communiqués aux fins pour lesquelles ils ont été collectés et avec le consentement de la personne concernée. Dans certains cas prévus par la loi, les renseignements personnels peuvent être utilisés à d’autres fins, par exemple, dans le but de détecter et de prévenir une fraude, dans le but de fournir un service à la personne concernée.
CLAWD peut être tenu(e) de communiquer les renseignements personnels à des tiers, par exemple, aux fournisseurs, aux cocontractants, aux sous-traitants, aux mandataires, aux assureurs, aux professionnels ou à l’extérieur du Québec.
CLAWD peut, sans le consentement de la personne concernée, communiquer un renseignement personnel à un tiers si cette communication est nécessaire à l’exécution d’un mandat ou d’un contrat de service ou d’entreprise. Dans ce cas, CLAWD établit un mandat ou un contrat écrit dans lequel elle (il) indique les mesures que son mandataire doit prendre pour assurer la protection des renseignements personnels qui lui sont confiés, pour que ceux-ci ne soient utilisés que dans l’exercice du mandat ou du contrat et qu’ils soient détruits après sa fin. Le cocontractant doit également s’obliger à collaborer avec CLAWD en cas de violation de la confidentialité des renseignements personnels.
Avant de communiquer les renseignements personnels à l’extérieur du Québec, CLAWD tient compte de leur sensibilité, de la finalité de leur utilisation et des mesures de protection dont ceux-ci bénéficieront à l’extérieur du Québec. CLAWD ne communiquera les renseignements personnels à l’extérieur du Québec que si son analyse démontre que ceux-ci bénéficieront d’une protection adéquate dans l’endroit où ils doivent être communiqués.
Conservation et destruction des renseignements personnels
Lorsque les fins auxquelles les renseignements personnels ont été recueillis ou utilisés ont été accomplies, CLAWD doit les détruire, sous réserve d’un délai de conservation prévu par la Loi. À cet égard, les obligations professionnelles de CLAWD l’obligent à conserver ses dossiers pendant au moins six (6) ans suivant leur fermeture définitive.
Mesures de sécurité
Lors de la collecte, de l’utilisation, de la conservation et de la destruction des renseignements personnels, CLAWD applique les mesures de sécurité nécessaires pour protéger le caractère confidentiel des renseignements personnels. Plus spécifiquement, voici les mesures applicables pour la protection des renseignements personnels:
- **Contrôle d'accès**: Seul le personnel autorisé a accès aux données et ce, uniquement pour des tâches spécifiques.
- **Formation du Personnel**: Formation régulière du personnel sur les meilleures pratiques de gestion des données et de sécurité de l'information.
- **Audit et Surveillance**: Des audits réguliers sont effectués pour garantir le respect des politiques de sécurité.
- **Mises à jour régulières de sécurité**: Les logiciels et systèmes sont régulièrement mis à jour pour corriger d'éventuelles vulnérabilités de sécurité.
- **Pare-feu et antivirus**: Installation et maintenance de pare-feu et de logiciels antivirus.
- **Protocoles de sauvegarde**: Des sauvegardes régulières et sécurisées des données sont effectuées et stockées dans un emplacement sécurisé.
- **Plan de réponse aux incidents**: Un plan d'action est en place en cas de violation de données ou d'autres incidents de sécurité.
- . **Archivage sécurisé**: Les données sont archivées de manière sécurisée lorsque leur utilisation par les courtiers n'est plus nécessaire, conformément aux lois sur la protection des données. Seul le personnel interne autorisé y a accès moyennant un mot de passe.
- **Évaluation des Risques**: Évaluations régulières des risques pour identifier et atténuer les vulnérabilités potentielles.
- **Transparence et consentement**: Les individus sont informés sur la manière dont leurs données sont utilisées et conservées, et un consentement éclairé est obtenu.
Incident de confidentialité
Est un incident de confidentialité l’accès, l’utilisation, la communication d’un renseignement personnel non autorisé par la Loi ou la perte d’un renseignement personnel ou toute autre atteinte à la protection d’un renseignement personnel.
CLAWD a mis en place un protocole de gestion d’un incident de confidentialité dans lequel sont identifiées les personnes qui assistent le Responsable de la protection des renseignements personnels et qui prévoit les actions concrètes qui doivent être posées en cas d’incident. Ce protocole prévoit notamment les responsabilités attendues à chacune des étapes de la gestion de l’incident incluant les mesures à prendre pour assurer la sécurité des données.
Rôles et responsabilités
- CLAWD
CLAWD:
Ensures the confidentiality of information through good information management practices. More particularly, CLAWD provides directives, training and instructions to staff members relating to the collection, use, storage, modification, consultation, communication and permissible destruction of personal information.
Deploys appropriate protection measures to reduce the risk of confidentiality incidents, for example, IT security, updating policies relating to personal information, training of its staff, etc.
Has standardized methods for filing documents containing personal information.
Has standardized methods for preserving documents containing personal information, particularly regarding the scanning procedure.
Manages physical and computer access to personal information based in particular on its sensitivity.
Proceeds with secure archiving of personal information. More particularly, she (he) gives directives or instructions to staff members relating to the secure archiving method, archiving deadlines, etc.
- Liens vers d’autres sites - Le site Internet peut inclure des liens ou des renvois à des sites Internet ou documents publiés par des tiers (les « autres sites ») à des fins de commodité ou d’information. CLAWD n’est aucunement responsable des autres sites ou de leurs activités, produits, services ou contenus et n’exerce aucun contrôle sur ceux-ci. Nous réservons par ailleurs le droit d’exiger le retrait ou la suppression de liens hypertextes vers notre site Internet.
- Responsable de la protection des renseignements personnels
Conformément à la Loi, CLAWD a nommé le Responsable de la protection des renseignements personnels.
Il s’assure notamment que les présentes politiques sont respectées et qu’elles sont conformes à la réglementation applicable. Le nom et les coordonnées de cette personne figurent dans la section « Droit d’accès, de retrait et de rectification ».
Le Responsable de la protection des renseignements personnels assume la gestion des incidents de confidentialité et, dans ce contexte, pose des gestes prévus par la Loi.
Le Responsable de la protection des renseignements personnels traite les demandes d’accès et de rectification des renseignements personnels. Il traite également les plaintes relativement au traitement des renseignements personnels par CLAWD.
Le Responsable de la protection des renseignements personnels est consulté dans le cadre d’une évaluation des facteurs relatifs à la vie privée pour tout projet d’acquisition, de développement et de refonte d’un système d’information ou de prestation électronique de services impliquant la collecte, l’utilisation, la communication, la conservation l’archivage ou la destruction de renseignements personnels. Il peut suggérer des mesures pour assurer la protection de renseignements personnels dans le cadre d’un tel projet.
- Membres du personnel
Un membre du personnel de CLAWD peut prendre connaissance du renseignement personnel uniquement dans la mesure où cela est indispensable à l’exécution de ses fonctions ou de son mandat.
Le membre du personnel de CLAWD :
Ensures the integrity and confidentiality of personal information held by CLAWD.
Complies with all of CLAWD policies and guidelines on access, collection, use, disclosure, archiving, destruction of personal information and information security and follows the instructions that are presented to him.
Respects the security measures put in place at their workstation and on any equipment containing personal information.
Use only equipment and software authorized by CLAWD.
Ensures, when the time comes, the secure archiving of personal information in accordance with the instructions received. Immediately report to his superior any act of which he becomes aware that may constitute a real or suspected violation of security rules relating to personal information.
Droit d’accès, de retrait et de rectification
Une personne (ou son représentant autorisé) peut demander d’avoir accès aux renseignements personnels la concernant détenus par CLAWD. Une personne peut retirer à tout moment son consentement à la collecte, à l’utilisation et à la communication de ses renseignements personnels. Ce retrait est alors consigné par écrit.
Une personne peut demander de corriger, dans un dossier qui la concerne, des renseignements personnels qu’elle estime inexacts, incomplets ou équivoques.
CLAWD peut refuser une demande d’accès ou de rectification dans les cas prévus par la Loi.
Plaintes
Une personne qui se considère lésée peut formuler une plainte relativement au traitement de ses renseignements personnels par CLAWD. Cette plainte sera traitée avec diligence dans un délai maximal de 10 jours ouvrables par le Responsable de la protection des renseignements personnels et une réponse écrite vous sera adressée.
- **Réception de la Plainte**: Dès la réception de la plainte, un accusé de réception sera envoyé à la personne plaignante dans un délai de 48 heures.
- **Enregistrement de la Plainte**: La plainte est enregistrée dans un système de suivi dédié pour assurer un suivi efficace et transparent.
- **Évaluation initiale**: Le Responsable de la protection des renseignements personnels évaluera la plainte pour déterminer sa validité et son urgence.
- **Investigation**: Une investigation complète sera effectuée pour comprendre les circonstances entourant la plainte. Cela peut inclure des interviews avec le personnel concerné et l'examen des systèmes et des journaux d'activité.
- **Documentation**: Tous les éléments de preuve et les constatations seront documentés de manière exhaustive.
- **Décision et Actions Correctives**: Sur la base des constatations, des actions correctives seront prises si nécessaire, et une décision sera prise concernant la plainte.
- **Notification au Plaignant**: Une réponse écrite détaillant les conclusions de l'investigation et les actions prises sera envoyée au plaignant dans un délai de 10 jours ouvrables.
- **Recours**: Si le plaignant n'est pas satisfait de la réponse, il sera informé des voies de recours disponibles, y compris la possibilité de porter la plainte devant les autorités compétentes.
- **Révision interne**: Une révision des processus sera effectuée pour identifier les leçons apprises et apporter des améliorations futures.
- **Archivage**: La plainte et toutes les actions associées seront archivées de manière sécurisée pour des besoins d'audit futurs.
Pour poser des questions ou formuler des commentaires à l’égard de renseignements personnels, exercer vos droits, déposer une plainte ou obtenir de l’information additionnel sur nos politiques, communiquez avec notre agent de protection de la vie privée par courriel à l’adresse notification@myclawd.com ou par la poste aux coordonnées suivantes :
Les Technologies Clawd inc.
À l’attention de l’agent de protection de la vie privée
1470 rue Peel, suite 305
Montréal QC
Canada
CLAWD se réserve le droit de modifier sa politique de confidentialité à tout moment, sans préavis. Nous vous suggérons de consulter cette page pour toute mise à jour ou modification de nos conditions générales.
Droit applicable
Ces conditions d’utilisation, votre accès et votre utilisation du site Internet, ainsi que toute question connexe sont régis par les lois applicables au Québec. Tout différend relatif à ceux-ci devra être soumis au tribunal judiciaire québécois compétent dans le district de Québec.
