6. Comment protégeons-nous vos renseignements personnels?
Pour aider à protéger la confidentialité des données et des renseignements personnels, nous maintenons des mesures de protection physiques, techniques et administratives (pare-feu, pare-feu applicatif, chiffrement des données en transit, utilisation de certificats, restrictions par adresses IP, accès restreints par défaut et autorisé au besoin, copies de sauvegarde, sensibilisation des employés à la cybersécurité, politiques d’utilisation et code d’éthique des employés, déclaration de conflits d’intérêt, contrôles d’accès physiques et logiques).
Nous mettons à jour régulièrement notre technologie de sécurité. Nous limitons l’accès à vos renseignements personnels aux seuls employés qui ont besoin de les connaître pour exercer leurs fonctions.
De plus, nous formons régulièrement nos employés sur les obligations qui nous sont conférées en matière de protection des renseignements personnels.
ATTESTRA utilise des mesures de sécurité procédurales et technologiques qui sont raisonnablement conçues pour aider à protéger vos renseignements contre la perte, l’accès non autorisé, la divulgation, l’altération ou la destruction.
ATTESTRA utilise la protection par mot de passe, le cryptage et d’autres mesures de sécurité pour empêcher tout accès non autorisé à vos renseignements.
Cependant, aucune mesure de sécurité ne peut garantir contre la compromission. Nous mettons tout en œuvre pour protéger les renseignements personnels, mais nous ne pouvons pas garantir la sécurité des données que nous recevons ou transmettons. De plus, vous avez également un rôle important à jouer dans la protection de vos renseignements personnels. Par exemple, vous ne devez pas partager vos noms d’utilisateur, adresses courriel et mots de passe avec qui que ce soit, et vous ne devez pas réutiliser vos mots de passe sur plus d’un site Web.
7. Comment conservons-nous les renseignements personnels recueillis?
Nous conservons vos renseignements personnels aussi longtemps que nécessaire pour atteindre l’objectif pour lequel ils ont été collectés ou autrement autorisé par la loi. Une fois cet objectif atteint et sous réserve de toute exception légale, nous détruisons, effaçons ou anonymisons irrévocablement les renseignements personnels d’une manière sécurisée qui protège votre vie privée.
Vos renseignements personnels sont conservés par ATTESTRA dans des serveurs sécurisés à accès restreints, basés au Québec, soit sur nos propres serveurs ou sur ceux de tiers fournisseurs de services.
8. Responsabilités
Tous les employés d’ATTESTRA qui recueillent, conservent ou utilisent des renseignements personnels sont tenus de veiller à ce que la collecte, l’utilisation et la divulgation de ces renseignements soient menées conformément au présent avis et aux politiques et procédures pertinentes.
Le directeur général est le responsable du respect de la loi; il doit établir des procédures et des lignes directrices en vue de la mise en application de la présente politique.
Le responsable de la protection des renseignements personnels est responsable des politiques et des pratiques en matière de gestion des renseignements personnels, et c’est à lui que doivent être adressés les plaintes, les commentaires et les demandes d’information.
9. Utilisation de sites Web externes
En utilisant notre site Web, vous pouvez accéder, à l’aide d’hyperliens, à divers autres sites gérés par d’autres organisations (« site Web externe »). Ces sites ont été élaborés de manière indépendante par des tiers sur lesquels ATTESTRA n’a aucun contrôle. ATTESTRA ne procède à aucune vérification du contenu de ces sites. Par conséquent, aucune garantie quant à leur exactitude et leur gestion n’est donnée par ATTESTRA. L’inclusion de renseignements, de documents, du contenu ou de liens dans le présent site ne saurait être interprétée comme un acquiescement exprès ou implicite des opinions, produits ou services d’un tiers.
Lorsque vous accédez à un site Web externe, vous êtes soumis aux conditions de ce site, y compris les dispositions de sa politique de confidentialité.
10. Vos droits
Vous avez divers droits relativement à vos renseignements personnels. Les droits qui vous sont accordés peuvent varier selon votre emplacement géographique et les lois applicables régissant le traitement de vos renseignements personnels. Dans la mesure prescrite par la loi applicable, vous pouvez avoir le droit de faire ce qui suit :
- Obtenir la confirmation que nous traitons vos renseignements personnels et obtenir une copie des renseignements personnels que nous conservons vous concernant;
- Nous demander comment nous traitons vos renseignements personnels;
- Nous demander de mettre à jour vos renseignements personnels détenus ou de corriger des renseignements personnels erronés ou incomplets;
- Nous demander de supprimer certains renseignements personnels que nous conservons vous concernant, ou de limiter l’utilisation que nous en faisons;
- Nous demander de désindexer ou de cesser de diffuser certains renseignements personnels qui peuvent être inclus dans nos sites Web;
- Retirer votre consentement nous autorisant à traiter vos renseignements personnels (dans la mesure où ce traitement est assujetti à un consentement).
c
Veuillez noter que nous pourrions être dans l’impossibilité de vous fournir certains services si vous retirez ou refusez de nous donner votre consentement pour l’utilisation de vos renseignements personnels.
Pour exercer vos droits, ou si vous avez des questions concernant la façon dont nous traitons vos renseignements personnels, nous vous invitons à communiquer avec notre Responsable de la protection des renseignements personnels dont les coordonnées se trouvent dans la section Nous contacter ci-dessous.
11. Traitement des plaintes
Si vous n’êtes pas satisfait de la manière dont nous avons traité vos renseignements personnels ou une demande d’accès à des renseignements personnels, vous pouvez porter plainte auprès de notre Responsable de la protection des renseignements personnels dont les coordonnées se trouvent dans la section Nous contacter ci-dessous.
Vous pouvez également porter plainte auprès de l’autorité chargée de la protection des données de votre province ou territoire. Si vous souhaitez connaître l’autorité chargée de la protection des données appropriée, veuillez communiquer avec nous.
12. Nous contacter
Vous pouvez en tout temps nous contacter afin de vous renseigner sur nos pratiques en matière de confidentialité, la protection et la conservation de vos renseignements personnels ainsi que pour exercer les droits y afférant.
Nos coordonnées sont les suivantes :
Alexandre Beltrao
Responsable de la protection des renseignements personnels
Attestra
555, boulevard Roland-Therrien, Bureau 50
Longueuil (Québec) Canada
J4H 4E8