Politique sur la confidentialité et la protection des renseignements personnels de CDC de la Pointe
ÉMISE LE 19 NOVEMBRE 2023
1. Généralités
En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé, un renseignement personnel et confidentiel est une information qui permet d’identifier une personne physique. On sous-entend donc par renseignements confidentiels toute information sensible dont l’accès et l’utilisation est restreinte aux personnes ou entités désignées à cet effet et dont la propagation de cette information aurait pour effet de causer des préjudices à l’entité et à ses partenaires ou à des individus.
La Corporation de développement communautaire de la Pointe – région Est de Montréal (ci-après CDC de la Pointe) reconnaît qu’elle aura accès à des renseignements personnels, confidentiels, stratégiques, commerciaux, techniques ou juridiques liés aux opérations de ses membres, participants·es, citoyens·nes, employés·es, contractuels, partenaires (ci-après parties prenantes), notamment, en ce qui concerne ses stratégies, ses opportunités d’affaires, sa propriété intellectuelle, ses ententes d’impartition et autres informations de cette nature.
CDC de la Pointe s’engage donc à protéger la confidentialité et la sécurité des renseignements personnels de ses parties prenantes. La présente politique sur la protection des renseignements personnels a pour but d’aider à comprendre les pratiques en matière de collecte, d’utilisation, et de conservation des renseignements personnels.
2. Lois applicables
CDC de la Pointe est assujettie aux dispositions relatives à la protection des renseignements personnels de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) lorsque ce type de renseignement est détenu dans le cadre de ses fonctions et activités.
CDC de la Pointe est assujettie aux dispositions relatives à la protection des renseignements personnels de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) lorsque ce type de renseignement est détenu dans le cadre de ses fonctions et activités.
3. Collecte de renseignements
Les renseignements personnels sont recueillis de plusieurs façons, entre autres par l’entremise de formulaires selon le modèle d’affaires, le transfert des données dans la base de données, par communication avec nous en personne, par téléphone, par la poste ou par courriel. CDC de la Pointe ne recueille que les renseignements personnels nécessaires pour la conduite de ses activités et pour la réalisation des fins déterminées.
Selon les circonstances, les renseignements personnels peuvent comprendre les identifications des partenaires, des employés·es, des contractuels, des membres, des participants, des citoyens, des renseignements sur la gestion de paiement, les renseignements stratégiques ou contractuels d’une entité, etc.
4. Utilisation des renseignements
Des mesures pour que seules les personnes autorisées aient accès aux renseignements personnelles et soient autorisées à traiter les données ont été mises en place. Ainsi, un engagement de confidentialité devra être signé, au préalable, par tous les employés·es, mandataires et/ou sous-traitants de CDC de la Pointe ayant accès aux systèmes informatiques et aux données confidentielles. De sorte, qu’aucune donnée ne sera transférée vers une partie tierce sans l’approbation écrite des parties prenantes.
CDC de la Pointe reconnaît que l’Information confidentielle demeure la propriété exclusive des parties prenantes et que toute divulgation non autorisée de cette Information confidentielle peut lui causer des dommages importants. Afin de protéger les intérêts des parties prenantes, CDC de la Pointe utilisera l’Information confidentielle divulguée uniquement aux fins pour lesquelles elle a été divulguée. De plus, toutes les données des parties prenantes demeurent confidentielles, sauf si elles ont été publiées dans les médias ou par les parties prenantes.
Un document est considéré non confidentiel:
- S’il ne contient aucun renseignement personnel et n’a aucune valeur stratégique pour l’entité;
- Si au moment de sa divulgation, était du domaine public;
- S’il devient disponible, après le transfert d’information entre les parties prenantes et CDC de la Pointe, de façon générale au public, par la publication ou autrement, et que cette divulgation n’est pas le résultat d’une faute commise par CDC de la Pointe;
- S’il est divulgué à CDC de la Pointe par une tierce partie;
- S’il s’agit d’information gouvernementale.
Les renseignements collectés sont utilisés pour les finalités suivantes :
- Inviter les membres à l’adhésion;
- Convoquer à l’AGA;
- Établir un premier contact avec un intervenant;
- Recruter des employés et gérer les ressources humaines;
- Enregistrer les données confidentielles dans la base de données;
- Traiter les données;
- Analyser et répondre aux requis des parties prenantes;
- Sauvegarder les changements apportés dans la base de données;
- Offrir un service spécialisé dans le domaine du développement communautaire et de la promotion de l’économie sociale et solidaire.
5. Conservation des renseignement
CDC de la Pointe conserve les informations personnelles des parties prenantes tout aussi longtemps que nécessaire pour fournir ses services, ou tel que requis par les lois, réglementations ou ordonnances gouvernementales applicables. Les renseignements personnels peuvent être conservés pour des périodes différentes selon la nature des renseignements et la raison pour laquelle ils sont détenus. En utilisant les services de CDC de la Pointe, les parties prenantes donnent leur consentement au transfert d’informations personnelles vers sa base de données. CDC de la Pointe ne vend jamais les données personnelles à des tiers et une autorisation écrite avant de transférer de l’Information confidentielle des parties prenantes à un tiers est exigée.
CDC de la Pointe a mis en place des mesures de protection physiques, technologiques ou administratives appropriées pour protéger la confidentialité et la sécurité des renseignements personnels contre une destruction accidentelle ou non conforme aux lois, une perte accidentelle, une modification, une divulgation ou un accès non autorisé, un mauvais usage ou toute autre forme illégale de traitement des renseignements personnels en sa possession.
Cependant aucune méthode de transmission Internet ni aucun moyen de stockage électronique n’est sécuritaire à 100 %. Si vous avez des raisons de croire que le caractère confidentiel des renseignements personnels et/ou confidentiels a été compromis, veuillez communiquer avec nous.
CDC de la Pointe convient, au surplus, de poser sans délai les actes nécessaires afin de limiter les dommages susceptibles de résulter d’une atteinte, de procéder à une enquête afin d’identifier toute vulnérabilité et d’apporter les correctifs nécessaires en vue d’éviter toute répétition d’un tel incident
6. Mise à jour
Le contenu de cette politique peut être modifié sans préavis pour refléter les changements apportés à nos pratiques, notre technologie, nos exigences légales et d’autres facteurs. Les modifications apportées à cette politique entreront en vigueur immédiatement. Nous encourageons donc les parties prenantes à demeurer informées de la manière dont CDC de la Pointe traite les renseignements personnels.
7. Nous joindre
Pour tout commentaire, question, préoccupation, demande ou plainte concernant tout renseignement personnel ou sur les pratiques en matière de protection des renseignements personnels, les parties prenantes sont invitées à communiquer avec l’agente administrative à l’adresse suivante :
14115 rue Prince-Arthur, bureau 368, Pointe-aux-Trembles, Québec, H1A 1A8.
À l’adresse courriel suivante : info@cdcdelapointe.org