Robin Boucher Consultation

1. Introduction

La présente politique de confidentialité explique comment Robin Boucher Consultation recueille, utilise, conserve, protège et communique les renseignements personnels de ses clients, employés, fournisseurs et autres parties prenantes, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), modernisée par la Loi 25. Elle est rédigée en termes simples et clairs et publiée sur notre site web, comme la loi l’exige.

Robin Boucher Consultation accompagne les PME et OBNL dans l’amélioration de leur cybersécurité, de leur conformité réglementaire et de leur gestion des risques.

2. Qu’est-ce qu’un renseignement personnel

Un renseignement personnel est tout renseignement qui concerne une personne physique et permet de l’identifier, directement ou indirectement.

Exemples : nom, adresse postale, adresse courriel, numéro de téléphone, date de naissance, informations de paiement, dossier client, adresse IP.

3. Responsable de la protection des renseignements personnels (RPRP)

Robin Boucher Consultation a désigné un responsable de la protection des renseignements personnels pour veiller à la conformité de nos pratiques et répondre aux demandes d’information, d’accès, de rectification ou de retrait de consentement.

• Titre et nom : Fondateur, Robin Boucher
• Courriel : info@robinboucher.tech

4. Renseignements que nous collectons

Selon votre relation avec nous, nous pouvons collecter :

• renseignements d’identification : nom, prénom, coordonnées;
• renseignements de facturation et de paiement, traités par un prestataire de paiement sécurisé;
• renseignements relatifs aux demandes de services, mandats, appels de découverte et communications professionnelles;
• données de navigation sur notre site web, comme indiqué à la section « Témoins ».

5. Finalités de la collecte

Nous recueillons vos renseignements personnels uniquement pour des fins précises, légitimes et clairement identifiées, telles que :

• fournir les produits et services demandés;
• gérer la relation client et le service après-vente;
• préparer les offres de services, contrats et factures;
• vous informer de nos services et promotions, avec votre consentement;
• respecter nos obligations légales et fiscales.

Exemple concret : lorsque vous nous contactez afin d’obtenir des services-conseils en cybersécurité, en conformité ou en gestion des risques, vos coordonnées sont utilisées afin de répondre à votre demande et d’assurer le suivi de nos échanges.

6. Moyens de collecte

Les renseignements personnels peuvent être collectés :

• directement auprès de vous : formulaires, courriels, appels téléphoniques, achats en personne ou en ligne;
• par des technologies automatisées lors de votre navigation : témoins de connexion, journaux de serveur et outils d’analyse.

7. Témoins de connexion et technologies similaires

Notre site web utilise des témoins et des technologies similaires :

• témoins essentiels : nécessaires au fonctionnement du site et ne requièrent pas de consentement;
• témoins de mesure et d’analyse : utilisés pour les statistiques de fréquentation et déposés seulement avec votre consentement.

Conformément à la loi, si une technologie permet de vous identifier, de vous localiser ou d’effectuer un profilage, nous vous en informons et ces fonctions ne sont activées qu’avec votre consentement.

Vous pouvez en tout temps retirer ou modifier votre consentement via notre bannière de gestion des témoins, ou configurer votre navigateur pour bloquer ou supprimer les témoins.

8. Consentement

Nous recueillons, utilisons et communiquons vos renseignements personnels avec votre consentement, sauf lorsque la loi prévoit une exception, par exemple lorsque l’utilisation est nécessaire à l’exécution du service demandé. Votre consentement est demandé de façon manifeste, libre et éclairée, pour des fins spécifiques, et présenté distinctement de toute autre information.

Vous pouvez retirer votre consentement en tout temps, sous réserve des restrictions légales ou contractuelles. Pour un mineur de moins de 14 ans, le consentement est donné par le titulaire de l’autorité parentale ou le tuteur.

9. Communication à des tiers

Nous ne vendons ni ne louons vos renseignements personnels. Nous pouvons toutefois les communiquer à :

• nos fournisseurs de services, notamment pour le paiement, l’hébergement et le marketing; ces communications sont encadrées par des ententes écrites qui protègent vos renseignements;
• des autorités gouvernementales, lorsque la loi l’exige.

Exemple concret : lorsque vous nous contactez au moyen du formulaire du site web, les renseignements fournis sont transmis par notre prestataire de formulaire électronique afin que nous puissions traiter votre demande et y répondre.

10. Communication à l’extérieur du Québec

Nous pouvons faire appel à des services infonuagiques exploités à l’extérieur du Québec, notamment Google Drive. Lorsque des renseignements personnels sont communiqués hors Québec, nous prenons des mesures raisonnables afin de nous assurer qu’ils bénéficient d’une protection adéquate conformément aux exigences applicables.

11. Conservation et destruction

Nous conservons vos renseignements personnels uniquement pour la durée nécessaire aux fins pour lesquelles ils ont été recueillis, ou pour la durée exigée par la loi. Une fois ces fins accomplies, ils sont détruits de façon sécurisée ou anonymisés conformément à la réglementation.

Exemples :

• dossiers clients inactifs : 3 ans après la dernière transaction;
• documents fiscaux : 6 ans après la fin de l’année d’imposition visée, conformément aux obligations fiscales.

12. Sécurité des renseignements personnels

Nous appliquons des mesures de sécurité administratives, techniques et physiques proportionnées à la sensibilité des renseignements, pour les protéger contre la perte, le vol, l’accès non autorisé, la divulgation, la copie, l’utilisation ou la modification :

• accès restreint aux dossiers contenant des renseignements personnels;
• chiffrement des données électroniques sensibles;
• accès limité aux renseignements personnels aux seules personnes autorisées.

13. Vos droits

Conformément à la loi, vous avez le droit de :

• accéder aux renseignements personnels que nous détenons sur vous;
• faire rectifier tout renseignement inexact, incomplet ou équivoque;
• retirer votre consentement à l’utilisation ou à la communication de vos renseignements;
• recevoir les renseignements personnels informatisés que vous nous avez fournis dans un format technologique structuré et couramment utilisé, soit le droit à la portabilité;
• demander la destruction de vos renseignements, sous réserve de nos obligations légales.

Pour exercer vos droits, adressez-vous à notre RPRP, à la section 3. Nous répondons par écrit dans les 30 jours. En cas de refus, notre réponse en précise les motifs, la disposition légale applicable et vos recours. Si vous êtes insatisfait du traitement de votre demande ou de votre plainte, vous pouvez vous adresser à la Commission d’accès à l’information du Québec.

14. Modifications à la politique

Nous pouvons mettre à jour cette politique afin de refléter les changements à nos pratiques ou à la législation. La version à jour est toujours disponible sur notre site web, avec la date de la dernière révision.

15. Contact

Pour toute question, demande ou plainte relative à cette politique ou à nos pratiques, veuillez contacter notre RPRP aux coordonnées indiquées à la section 3.