La présente politique consigne les mesures et pratiques que la SADC des Îles-de- la-Madeleine (ci-après « la SADC ») a mises en place afin d’encadrer sa gouvernance à l’égard des renseignements personnels et de protéger les renseignements personnels. La SADC recueille des renseignements personnels auprès de ses clients, des visiteurs de son Site Web ou des personnes qui postulent un emploi chez elle (ci-après « vous », « votre » ou « vos »). La SADC collecte vos renseignements par l’intermédiaire (i) d’un contact direct ou indirect avec un représentant autorisé de la SADC ou (ii) de son site web <https://www.sadcdesiles.com>, et ce, aux fins décrites dans la section 1 ci- après.
Dans la présente Politique, l’expression « renseignement(s) personnel(s) » désigne tout renseignement recueilli par la SADC qui permet, seul ou conjointement avec d’autres renseignements, d’identifier directement ou indirectement toute personne concernée par le renseignement personnel.
La présente politique a pour objet principal de vous informer :
-
Des moyens utilisés par la SADC pour recueillir des renseignements personnels ;
-
De la nature des renseignements personnels qui sont recueillis par la SADC et des fins poursuivies par ces renseignements personnels ;
-
De la façon dont la SADC peut utiliser les renseignements personnels ainsi que des tiers auxquels la SADC est susceptible de communiquer ces renseignements personnels, le cas échéant ;
-
Des différentes mesures de sécurité mises en place par la SADC afin de protéger le caractère confidentiel des renseignements personnels ; et
-
Des droits dont vous bénéficiez à l’égard des renseignements personnels colligés par la SADC, notamment pour accéder à vos renseignements personnels ou demander la rectification d’un renseignement personnel inexact, le cas échéant.
En transmettant un ou plusieurs renseignements personnels à la SADC par l’intermédiaire (i) d’un contact direct ou indirect avec un représentant autorisé de la SADC ou (ii) de votre utilisation du site web, vous consentez expressément à ce que la SADC collige, utilise, communique et conserve ces renseignements personnels conformément aux termes, modalités et conditions prévus dans la présente Politique.
La présente politique ainsi que toute version modifiée de celle-ci sont assujetties à la législation applicable dans la province de Québec au Canada.
1. DANS QUELLES CIRCONSTANCES LA SADC RECUEILLE-T-ELLE DES RENSEIGNEMENTS PERSONNELS, PAR QUELS MOYENS ET POUR QUELLES FINS ?
La SADC recueille des renseignements personnels dans deux circonstances : (i) lors de la transmission volontaire de renseignements personnels à un représentant autorisé de la SADC et (ii) lors de votre utilisation du site web.
Transmission volontaire de renseignements personnels à un représentant autorisé de la SADC
Quels sont les moyens de la collecte ?
La transmission volontaire de renseignements personnels à un représentant autorisé de la SADC peut se faire par divers moyens parmi lesquels :
-
En répondant volontairement aux questions des représentants de la SADC qui peuvent communiquer directement avec vous, par téléphone, en personne, par la poste ou par courriel ;
-
En fournissant des renseignements personnels aux représentants de la SADC par téléphone, en personne, par courrier postal ou par courriel ;
-
En fournissant des renseignements aux représentants de la SADC par voie électronique, téléphonique ou en personne lors d’entretiens d’embauche ; ou
-
En remplissant volontairement notre formulaire de demande d’emploi (ci-après le « Formulaire ») si vous désirez postuler un emploi de la SADC, le cas échéant.
Quels renseignements personnels la SADC recueille- t- elle par ses représentants autorisés ?
Dans les circonstances susmentionnées, la SADC peut recueillir les renseignements personnels suivants :
-
Le nom, prénom, langue de préférence et certaines de vos coordonnées (numéro de téléphone, adresse courriel…) ;
-
Dans le cadre d’une demande d’emploi, des renseignements relatifs à votre niveau de scolarisation ou votre formation (année de diplomation, renseignements liés aux études primaires, secondaires, collégiales ou universitaires…) ;
-
Dans le cadre d’une demande d’emploi, les antécédents judiciaires ;
-
Dans le cadre d’une demande d’emploi, le poste convoité (le fait que le poste convoité est régulier, à temps partiel ou un travail étudiant) ;
-
Dans le cadre de demande d’emploi, vos emplois antérieurs et votre expérience de travail ;
-
Des renseignements financiers lorsque cela est nécessaire à l’accomplissement d’une transaction à laquelle la personne concernée par le renseignement personnel désire ; ou
-
Dans le cadre de demande d’emploi, les renseignements personnels fournis sur votre curriculum vitae qui nous seraient nécessaires de collecter pour évaluer une candidature ;
-
Dans le cadre de demande de financement, vos coordonnées bancaires ;
-
Dans le cadre d’une demande de financement, votre bilan personnel (revenu annuel, employeur, nombre d’années en emploi…).
Dans tous les cas, avant de collecter des renseignements personnels à votre égard, le représentant autorisé de la SADC vous spécifiera le renseignement personnel demandé avant de le recueillir.
Quelles sont les fins des renseignements personnels collectés par les représentants de la SADC ?
La SADC collecte des renseignements personnels par l’usage de ses représentants pour l’accomplissement de nombreuses fins :
-
Communiquer avec les candidats à un emploi ou des clients potentiels et assurer que la communication à leur égard soit personnalisée ;
-
Réaliser de la publicité auprès de clients, de visiteurs ou des candidats potentiels à un emploi ;
-
Évaluer les demandes d’emploi ;
-
Répondre à vos requêtes ;
-
Évaluer vos besoins et vos intérêts ;
-
Assurer la conformité à une Loi, à une ordonnance d’un tribunal ou à une procédure judiciaire ;
-
Assurer la protection légale de la SADC en cas de litige ;
-
Évaluer et améliorer les mesures de protection et de sécurité ;
-
Prévenir ou détecter la fraude ou des actes illégaux ; et
-
Répondre aux plaintes et aux demandes d’accès, de rectification ou de retrait de consentement.
Collecte de renseignements personnels lors de votre utilisation du site web
Quels sont les moyens de la collecte ?
Lorsque vous visitez notre site web, des renseignements personnels sont collectés à votre égard de divers moyens, soit :
-
Automatiquement par votre connexion au site web (votre ordinateur ou votre cellulaire et le serveur du site web échangent automatiquement des renseignements personnels lors de la connexion) ;
-
Automatiquement par l’installation sur votre ordinateur ou votre cellulaire de témoins de connexion temporaires et par l’usage de pixels ;
-
Automatiquement par l’usage de nos processus de journalisation ;
-
Par vos communications courriel (si vous nous communiquez des renseignements personnels par courriels) ; et
-
Par les informations que vous inscrivez dans nos formulaires disponibles sur notre site web.
Quels renseignements personnels la SADC recueille-t-elle ?
La SADC peut recueillir les renseignements personnels suivants :
A) Renseignements collectés automatiquement
Lorsque vous visitez notre site web, des renseignements personnels sont collectés automatiquement soit :
-
Votre tranche d’âge ;
-
Votre sexe ;
-
Vos centres d’intérêt ;
-
Votre langue ;
-
Le nom de domaine de votre fournisseur d’accès à Internet ;
-
La marque, la catégorie, et le modèle de votre appareil ;
-
Votre adresse IP ;
-
Votre fureteur (Explorer, Firefox, etc.) ;
-
Le système d’exploitation (Windows, Mac OS, etc.) que vous utilisez ;
-
La date et l’heure de votre visite sur le Site Web ;
-
Les pages que vous consultez ; et
-
L’adresse du site référant, si vous accédez au Site Web à partir d’un autre site.
B) Autres renseignements collectés
Si vous nous communiquez un courriel, que vous nous formulez une demande ou que vous communiquez directement avec nous par clavardage, il se peut que vous nous communiquiez d’autres renseignements personnels dont le contenu variera selon la nature des échanges.
Veuillez noter que les renseignements personnels inscrits dans vos échanges et votre historique de communications avec la SADC seront collectés.
Finalement, toute demande d’accès, de rectification ou de retrait de consentement selon les modalités prévues à la section 7 de cette Politique vous réclamera de justifier votre identité en nous dévoilant une pièce d’identité valide avec photo et votre nom. Tous les autres renseignements personnels contenus dans cette pièce d’identité peuvent être masqués.
À quelles fins la SADC recueille-t-elle des renseignements personnels ?
La SADC recueille vos renseignements personnels aux fins suivantes :
-
Évaluer l’efficacité des démarches de la SADC pour acquérir des visiteurs, de la clientèle ou des candidats ;
-
Améliorer la performance du site web et son efficacité à retenir des visiteurs ;
-
Identifier le régime législatif auquel les renseignements personnels des visiteurs sont soumis ;
-
Communiquer avec les candidats à un emploi ou des clients potentiels et assurer que la communication à leur égard soit personnalisée ;
-
Réaliser de la publicité auprès de clients, des visiteurs ou des candidats à un emploi potentiels ;
-
Évaluer les besoins et intérêts de la clientèle ;
-
Évaluer la qualité des candidatures aux emplois ;
-
Assurer la conformité à une loi, à une ordonnance d’un tribunal ou à une procédure judiciaire ;
-
Assurer la protection légale de la SADC en cas de litige causé par votre action ou inaction ou en cas de litige vous opposant à la SADC ;
-
Évaluer et améliorer les mesures de protection et de sécurité ;
-
Prévenir ou détecter la fraude ; et
-
Satisfaire les plaintes, demandes d’accès, de rectification ou de retrait de consentement.
Liens vers d’autres sites
Le site web propose parfois des liens vers d’autres sites web appartenant à d’autres organisations. Lors de votre visite de ces sites, vous ne serez pas assujettis à la présente politique de confidentialité, mais à celle du site externe, s’il en possède une.
2. À QUI LA SADC EST-ELLE SUSCEPTIBLE DE COMMUNIQUER VOS RENSEIGNEMENTS PERSONNELS ?
De façon générale, la SADC utilise vos renseignements personnels uniquement à des fins internes.
Toutefois, la SADC est susceptible de communiquer, transmettre ou permettre l’accès à vos renseignements personnels aux personnes ou entités suivantes :
-
Aux employés de la SADC, s’ils ont besoin d’avoir accès à ces renseignements dans le cadre de leurs fonctions ;
-
À toute autre personne ou entité, lorsque prescrit ou permis par la législation applicable ;
-
À toute autre personne ou entité à laquelle vous consentez la communication du renseignement ; ou
-
À des fournisseurs de services externes avec qui la SADC a conclu une entente contractuelle aux termes de laquelle le fournisseur de services externe ne pourra pas utiliser le renseignement personnel à d’autres fins que la fourniture dudit service et devra détruire les renseignements personnels communiqués à la terminaison de l’entente contractuelle.
La SADC peut communiquer vos renseignements personnels à des personnes ou entités faisant partie des catégories ci-devant énumérées qui sont situées à l’extérieur des frontières de la province de Québec.
3. LES LIMITES À LA COMMUNICATION ET À L’USAGE DES RENSEIGNEMENTS PERSONNELS
Les renseignements personnels recueillis sont détruits dès l’accomplissement des fins pour lesquelles ils ont été recueillis à moins, bien sûr, qu’une loi ou règlement n’oblige la SADC à les conserver ou qu’une loi ou règlement n’impose un délai de conservation spécifique.
La SADC ne vend pas de renseignements personnels à des tiers et ne permet pas à des tiers d’accéder aux renseignements personnels à moins que l’octroi de cet accès ne soit nécessaire pour remplir l’une des fins susmentionnées et que l’accès ou la communication sans le consentement des personnes concernées est autorisé ou imposé par une loi ou un règlement.
Tous les paramètres de confidentialité applicables à votre utilisation du site web offrent, par défaut, le plus haut niveau de confidentialité, sans aucune intervention de votre part.
4. COMMENT LA SADC PROTÈGE-T-ELLE LA CONFIDENTIALITÉ DE VOS RENSEIGNEMENTS PERSONNELS ?
La SADC prend des mesures de protection physiques, technologiques, contractuelles et administratives adéquates pour protéger vos renseignements personnels et diminuer les risques d’accès, d’utilisation, de communication et de destruction non autorisés.
Sans limiter la généralité de ce qui précède, le site web est doté de certains mécanismes de sécurité visant à protéger vos renseignements personnels, à savoir :
-
Les renseignements personnels collectés sur le site web sont chiffrés au repos ;
-
Tous les transferts de renseignements personnels entre les différentes composantes du site web sont chiffrés ; et
-
Les fournisseurs de services informatiques de la SADC sont contractuellement tenus de respecter différentes obligations en matière de sécurité qui impliquent notamment une validation périodique des pratiques et processus de sécurité et ainsi qu’une veille continue des composantes logicielles du site web et de leur mise à jour.
Outre ces mesures, la SADC prévoit également, entre autres :
-
Une politique de gestion des données et un cadre de protection des renseignements auxquels sont soumis les employés de la SADC pour s’assurer de l’intégrité, de la disponibilité et de la confidentialité des renseignements personnels ;
-
Une politique de confidentialité et de protection des renseignements personnels des employés auxquels sont soumis les employés de la SADC pour s’assurer de l’intégrité, de la disponibilité et de la confidentialité de leurs renseignements personnels ;
-
Un registre des incidents de confidentialité, qui aide la SADC à inventorier les incidents, mineurs ou majeurs, porte atteinte à vos renseignements personnels afin de s’assurer que ces incidents ne se reproduisent plus et d’identifier les mesures nécessaires;
-
Un calendrier de conservation des renseignements personnels, afin de s’assurer que les renseignements personnels sont détruits lorsqu’ils ne sont plus requis aux fins susmentionnées et que la loi n’exige plus leur conservation ;
-
Un plan de réponse aux incidents de confidentialité, qui permet à la SADC de répondre efficacement et rapidement aux atteintes à vos renseignements personnels; et
-
Des formations annuelles aux membres de notre personnel.
Malgré ces différentes mesures, il reste néanmoins impossible pour la SADC de garantir la sécurité des renseignements personnels qui lui sont confiés. Si vous suspectez que vos renseignements personnels conservés par la SADC ont été compromis, veillez à communiquer à notre Responsable de la protection des renseignements personnels à cette adresse : dgaudet@sadcdesiles.com
5. QUELLES SONT LES MESURES MISES EN PLACE PAR LA SADC EN MATIÈRE D’INCIDENT DE CONFIDENTIALITÉ ?
La SADC tient à jour un registre des incidents de confidentialité en conformité avec la législation applicable. Advenant la survenance d’une atteinte à vos renseignements personnels présentant un risque qu’un préjudice sérieux vous soit causé, la SADC prendra les mesures nécessaires pour vous en aviser, en conformité avec la législation applicable. La SADC appliquera également les mesures qui permettront de limiter les préjudices pouvant résulter de l’atteinte et qui permettront de limiter les chances que l’atteinte ne se reproduise.
6. QUELLE EST LA DURÉE DE CONSERVATION DE VOS RENSEIGNEMENTS PERSONNELS ?
Conformément à nos procédures de conservation et de destruction sécuritaires des renseignements personnels, nous ne conservons vos renseignements personnels que pour la durée nécessaire à l’accomplissement des fins énumérées dans la section 1 de la présente Politique ou pour la durée requise pour nous conformer à nos obligations statutaires, selon la plus tardive de ces échéances.
7. DEMANDES RELATIVES AUX RENSEIGNEMENTS PERSONNELS
I) DEMANDE D’ACCÈS
Vous ou une personne habilitée par la Loi sur la protection des renseignements personnels dans le secteur privé pouvez formuler une demande d’accès à vos renseignements personnels en vous adressant directement à notre Responsable de la protection des renseignements personnels selon la procédure sous- mentionnée. Le Responsable de la protection des renseignements personnels de la SADC accordera cet accès sauf si :
-
La loi empêche la SADC d’accorder l’accès ;
-
La SADC possède un intérêt sérieux et légitime pour en refuser l’accès ; ou
-
Accorder cet accès risque de nuire sérieusement à un tiers.
En principe, l’exercice du droit d’accès est gratuit. Toutefois, des frais raisonnables pourront être exigés au demandeur afin de compenser les coûts de transcription, de reproduction ou de transmission des renseignements personnels. Dans un tel cas, le demandeur sera avisé du montant des frais en question avant le traitement de sa demande.
Vous pouvez également demander d’obtenir une copie des renseignements personnels qui les concernent en présentant une demande écrite au Responsable de la protection des renseignements personnels selon la procédure sous- mentionnée.
Dans l’éventualité où la SADC acquiesce à toute demande visant l’obtention d’une copie de renseignements personnels informatisés formulée, la SADC veillera à lui communiquer (ou à toute personne ou organisme autorisé par la loi à recueillir de tels renseignements personnels) cette copie dans un format technologique structuré et couramment utilisé. À moins que la communication de cette copie dans un tel format technologique soulève des difficultés pratiques sérieuses ou que la SADC ou l’un de ses fournisseurs de services a inféré ou créé le renseignement personnel.
II) DEMANDE DE RECTIFICATION
Nous vous demandons de nous informer de tout changement pouvant affecter l’authenticité ou l’exactitude de vos renseignements personnels.
Vous ou une personne habilitée par la Loi sur la protection des renseignements personnels dans le secteur privé pouvez également adresser une demande de rectification de vos renseignements personnels. Une telle demande vous permettra de corriger les renseignements personnels en notre possession si :
-
Les renseignements personnels sont inexacts ;
-
Les renseignements personnels sont périmés ;
-
Les renseignements personnels sont équivoques ;
-
Les renseignements personnels sont incomplets ; ou
-
Les renseignements personnels ont été recueillis de façon injustifiée.
Alternativement, vous pouvez adresser une demande de rectification écrite demandant à notre Responsable de détruire les renseignements personnels périmés ou recueillis ou conservés de façon injustifiée. Toute demande de destruction ou de correction doit s’adresser par écrit à notre Responsable de la protection des renseignements selon la procédure sous-mentionnée.
III) DEMANDE DE CESSATION DE DIFFUSION, DE DÉSINDEXATION OU DE RÉINDEXATION
La SADC peut également, à la demande de la personne concernée par le renseignement ou toute personne habilitée par la loi à agir ainsi, de cesser la diffusion d’un renseignement personnel, désindexer ou réindexer, selon le cas, tout hyperlien rattaché au nom d’une personne concernée par un renseignement personnel, sous réserve des critères établis par la législation applicable alors en vigueur.
IV) DEMANDE DE RETRAIT DE CONSENTEMENT
Sous réserve de vos engagements contractuels avec la SADC et de la législation applicable, la Loi sur la protection des renseignements personnels dans le secteur privé (si elle s’applique à vous) vous permet de retirer votre consentement à certains usages ou communications de renseignements personnels. Veuillez noter que l’exercice de ce droit peut affecter les services de la SADC à votre égard. À ce titre, si vous nous formulez cette demande, la SADC identifiera quelles seront les conséquences du retrait de consentement sur les services.
8. PROCÉDURES DE DEMANDE
Toutes demandes d’accès ou de rectification doivent être adressées par écrit à Daniel Gaudet, notre Responsable de la protection des renseignements personnels. Un demandeur peut communiquer directement avec lui en envoyant un courriel à cette adresse : dgaudet@sadcdesiles.com.
La demande doit être suffisamment détaillée pour permettre à notre Responsable d’évaluer et de repérer les renseignements personnels visés par la demande. Le demandeur doit s’assurer que le Responsable puisse le rejoindre afin de lui prêter assistance au besoin, faciliter l’identification des renseignements personnels visés par la demande et, communiquer l’acceptation ou le refus de sa demande le cas échéant.
Le Responsable de la protection des renseignements personnels a le devoir de traiter ces demandes en 30 jours. Si la demande n’est pas traitée dans les délais, elle est réputée avoir été refusée.
9. PROCÉDURE DE PLAINTE
Vous pouvez adresser une plainte quant à nos méthodes, pratiques et politiques de protection ou de gouvernance des renseignements personnels en communiquant directement avec notre Responsable de la protection des renseignements personnels à cette adresse courriel : dgaudet@sadcdesiles.com. Le Responsable de la protection des renseignements personnels répondra à la plainte dans les 30 jours suivants sa réception. Si la plainte est acceptée, un bref résumé des changements apportés à nos méthodes, pratiques et politiques de protection ou de gouvernance des renseignements personnels vous sera formulé.
10. MODIFICATIONS DE LA POLITIQUE DE CONFIDENTIALITÉ
La SADC peut unilatéralement modifier la présente politique de protection des renseignements personnels. Avant d’appliquer les changements, la SADC communiquera un avis sur le Site Web qui identifiera les changements à venir. Nous vous invitons donc à revisiter la présente politique de temps à autre et de vérifier si elle aurait été modifiée. Pour faciliter cette démarche, nous avons inscrit la date de dernière mise à jour de la présente Politique.
Si vous nous avez communiqué votre adresse courriel, vous recevrez également cet avis ou un avis similaire par courriel. Votre utilisation du Site Web, votre communication de vos renseignements personnels à un agent autorisé de la SADC, ou l’inscription de vos renseignements personnels sur un formulaire de la SADC à compter de la réception de cette version sera réputée constituer une acceptation des modifications apportées.
11. AUTRES
Pour toute question sur l’un de vos droits, si vous désirez poser des questions à la SADC ou pour tout commentaire, veuillez contacter le Responsable de la protection des renseignements personnels.
A/S : Daniel Gaudet
Responsable de la protection des renseignements personnels,
Directeur général de la SADC
735, chemin Principal, Cap-aux-Meules, Québec, G4T 1G8
Adresse électronique : dgaudet@sadcdesiles.com
Dernière mise à jour de la présente politique : 13 décembre 2023
Coordonnées du Responsable de la Protection des Renseignements Personnels
Pour toute question au sujet du traitement ou de la mise à jour de vos renseignements personnels ou pour nous faire part de toute préoccupation à cet égard, veuillez communiquer avec nous par le biais de l’adresse courriel suivante : dgaudet@sadcdesiles.com
Le responsable de la protection des renseignements personnels prendra contact avec vous dans les trente (30) jours suivant la réception de votre courriel.