Politique de confidentialité

Dernière mise à jour :

1. Portée

Risk Core Vision (« nous », « notre ») est une firme-conseil en cybersécurité et en gouvernance, risque et conformité, établie à Montréal, au Québec. Cette politique explique comment nous recueillons, utilisons, communiquons et protégeons les renseignements personnels lorsque vous visitez notre site, nous contactez ou retenez nos services. Un « renseignement personnel » est un renseignement qui concerne une personne physique et permet de l'identifier, au sens de la LPRPDE et du droit québécois.

2. Renseignements que nous recueillons

Nous cherchons à ne recueillir que le nécessaire, ce qui peut comprendre :

• vos coordonnées d'identification : nom, courriel professionnel, téléphone, employeur, fonction;
• le contenu des messages que vous nous transmettez, y compris vos besoins en sécurité ou conformité;
• des renseignements de mandat et de facturation lorsque vous devenez client; et
• des renseignements techniques recueillis automatiquement : adresse IP, type de navigateur, pages consultées, date et heure d'accès.

Veuillez ne pas nous transmettre de renseignements sensibles par des canaux non sécurisés.

3. Pourquoi nous les recueillons

• répondre à vos demandes et fournir l'information ou les services demandés;
• réaliser, gérer et améliorer nos mandats;
• envoyer des communications de service et, lorsque permis, des nouvelles pertinentes que vous pouvez refuser en tout temps;
• exploiter, sécuriser et améliorer notre site; et
• respecter nos obligations légales, réglementaires et contractuelles.

Nous ne vendons pas vos renseignements personnels.

4. Consentement

Nous recueillons, utilisons et communiquons les renseignements personnels avec votre consentement, sauf lorsque la loi le permet ou l'exige autrement. Le consentement peut être exprès ou, lorsque cela est approprié et licite, implicite. Vous pouvez le retirer en tout temps, sous réserve de restrictions légales ou contractuelles, en écrivant à notre responsable. Les messages électroniques commerciaux sont envoyés conformément à la Loi canadienne anti-pourriel (LCAP).

5. Communication et fournisseurs

Nous ne communiquons pas de renseignements personnels, sauf : à des fournisseurs qui les traitent pour notre compte, liés par contrat et par des obligations de confidentialité; lorsque vous y avez consenti; ou lorsque la loi l'exige ou le permet, par exemple en réponse à une demande légale valide.

6. Conservation et communication hors Québec

Les renseignements peuvent être conservés ou traités par nous ou nos fournisseurs au Canada ou ailleurs, où ils peuvent être soumis au droit local. Lorsqu'ils sont traités hors du Québec ou du Canada, nous prenons des mesures raisonnables, dont une évaluation des facteurs relatifs à la vie privée lorsque la loi québécoise l'exige, pour assurer une protection comparable, et indiquerons sur demande les territoires concernés.

7. Conservation

Nous ne conservons les renseignements que le temps nécessaire aux fins recueillies, au respect d'exigences légales ou contractuelles et au règlement des différends, après quoi nous les détruisons ou les anonymisons.

8. Vos droits

• accéder aux renseignements que nous détenons à votre sujet et en demander une copie;
• demander la rectification de renseignements inexacts ou incomplets;
• retirer votre consentement ou demander que nous cessions d'utiliser ou de communiquer vos renseignements;
• demander la portabilité des renseignements informatisés que vous avez fournis, lorsque la loi québécoise s'applique; et
• porter plainte quant à notre traitement de vos renseignements.

9. Témoins et statistiques

Notre site n'utilise que les moyens techniques nécessaires à son fonctionnement et, le cas échéant, des statistiques agrégées respectueuses de la vie privée. Lorsque des témoins non essentiels sont utilisés, nous obtenons le consentement conformément à la loi québécoise et offrons un moyen de les refuser. Vous pouvez aussi configurer votre navigateur pour les limiter ou les bloquer.

10. Protection des renseignements

En tant que firme de sécurité, protéger l'information est au cœur de notre métier. Nous maintenons des mesures administratives, techniques et physiques adaptées à la sensibilité des renseignements, dont des contrôles d'accès, le chiffrement en transit et le moindre privilège. Nous aviserons les personnes concernées et les autorités compétentes d'un incident de confidentialité lorsque la loi l'exige.

11. Responsable et plaintes

Nous avons désigné une personne responsable de la protection des renseignements personnels. Pour une question, l'exercice d'un droit ou une plainte :

• Responsable de la protection des renseignements personnels, Risk Core Vision
• Courriel : privacy@riskcorevision.com
• Général : contact@riskcorevision.com
• Montréal, Québec, Canada

Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou, au Québec, avec la Commission d'accès à l'information du Québec.

12. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La date de « dernière mise à jour » indique la révision la plus récente.

Retour à l'accueil|Conditions générales|Engagement de confidentialité