Politique de confidentialité.

1. Portée et engagement

Barrette Christian Informatique inc. (« nous ») protège les renseignements personnels recueillis auprès de ses clients, prospects, candidats et visiteurs du site Web, notamment par l’entremise de bciconsultants.me. La présente politique explique nos pratiques de collecte, d’utilisation, de communication, de conservation et de destruction.

2. Responsable de la protection des renseignements personnels

Christian Barrette
christian.barrette@bciconsultants.me
514-805-6467
304A, rue du Village, Repentigny (Québec) J5Z 1S3, Canada

Cette personne reçoit les questions, plaintes et demandes relatives à l’accès ou à la rectification des renseignements personnels.

3. Renseignements personnels recueillis

Selon votre interaction avec nous, nous pouvons recueillir les catégories suivantes :

• nom et coordonnées;
• coordonnées professionnelles et organisation;
• contenu des demandes et communications;
• renseignements de facturation et de paiement;
• données de candidature et curriculum vitæ;
• adresse IP, appareil et journaux techniques;
• préférences de témoins et données de navigation;
• résultats de l’évaluation Loi 25.

4. Moyens de collecte

Nous recueillons les renseignements par les moyens suivants :

• formulaire de contact;
• formulaire d’évaluation Loi 25;
• courriel et téléphone;
• prise de rendez-vous Microsoft Bookings;
• contrats, factures et relation client;
• témoins et journaux du site;
• candidatures et recrutement.

5. Finalités

Les renseignements sont recueillis et utilisés pour :

• répondre aux demandes et communiquer avec les personnes;
• planifier et fournir les services professionnels;
• produire et transmettre un rapport d’évaluation demandé;
• respecter les obligations légales, fiscales et réglementaires;
• gérer les candidatures et le recrutement;
• améliorer les services à partir de données agrégées.

Nous limitons la collecte aux renseignements nécessaires à ces finalités. Lorsque la loi l’exige, nous demandons un consentement valide, distinct et compréhensible.

6. Communications, fournisseurs et accès

Seules les personnes dont les fonctions le requièrent peuvent accéder aux renseignements. Des fournisseurs peuvent les traiter pour notre compte lorsque leurs services sont nécessaires, notamment Microsoft 365 et Microsoft Bookings pour les communications et la prise de rendez-vous, ainsi que Google Analytics 4 lorsque vous consentez à la mesure d’audience. Ces fournisseurs sont assujettis à leurs propres conditions et mesures de protection.

7. Communications hors Québec

Nos activités sont établies à Repentigny, au Québec. Certains fournisseurs technologiques peuvent traiter ou rendre accessibles des renseignements à partir d’autres provinces ou pays, selon leur configuration et leur infrastructure. Avant une communication de renseignements personnels à l’extérieur du Québec visée par la loi, nous évaluons les facteurs relatifs à la vie privée et mettons en place les mesures contractuelles et de sécurité appropriées.

8. Conservation et destruction

Nous conservons les renseignements uniquement pendant la durée nécessaire aux finalités décrites, à la prestation des services et au respect de nos obligations légales, fiscales ou contractuelles. À l’échéance, ils sont détruits de manière sécuritaire ou anonymisés lorsque la loi le permet et que les conditions applicables sont respectées.

9. Mesures de sécurité

Nos mesures comprennent notamment :

• contrôle des accès selon les fonctions;
• authentification multifacteur;
• chiffrement en transit et, lorsque pertinent, au repos;
• journalisation et surveillance;
• sauvegardes et essais de restauration;
• mises à jour et gestion des vulnérabilités;
• formation et sensibilisation.

Aucune mesure ne peut toutefois garantir une sécurité absolue.

10. Témoins et technologies similaires

Le site utilise des technologies strictement nécessaires pour assurer son fonctionnement, sa sécurité et la mémorisation de vos préférences. Google Analytics 4, configuré sans fonctions publicitaires, peut être activé uniquement après votre consentement afin de mesurer l’audience et d’améliorer le site. Vous pouvez refuser les témoins optionnels ou modifier votre décision en tout temps au moyen du bouton « Préférences de témoins » dans le pied de page. Pour en savoir davantage, consultez notre Politique d’utilisation des témoins.

11. Incidents de confidentialité

Bien que nous appliquions des mesures de sécurité rigoureuses, aucun système n’est infaillible. En cas d’accès, d’utilisation, de divulgation, de perte ou de destruction non autorisés de renseignements personnels, nous appliquons notre protocole de gestion des incidents.

• Évaluation du risque : nous évaluons rapidement la sensibilité des renseignements, les conséquences appréhendées et la probabilité qu’ils soient utilisés à des fins préjudiciables.
• Registre : les incidents de confidentialité sont consignés dans le registre interne prévu à cette fin.
• Notifications : lorsqu’un incident présente un risque qu’un préjudice sérieux soit causé, nous avisons avec diligence la Commission d’accès à l’information du Québec et les personnes concernées, conformément aux exigences applicables.
• Mesures correctives : nous prenons les mesures raisonnables pour réduire les risques, contenir l’incident et prévenir qu’un événement semblable se reproduise.

12. Vos droits

Selon les conditions prévues par la loi, vous pouvez demander l’accès à vos renseignements, leur rectification et exercer les autres droits applicables, notamment le retrait d’un consentement ou la portabilité d’un renseignement informatisé recueilli auprès de vous. Écrivez à christian.barrette@bciconsultants.me. Nous pouvons vérifier votre identité avant de traiter une demande.

13. Modifications

Nous pouvons modifier cette politique pour refléter l’évolution de nos pratiques ou des exigences applicables. La date de mise à jour sera ajustée et un avis approprié sera donné lorsque requis.