- Loi 25 · art. 3.1Une personne responsable de la protectionLe cabinet désigne qui veille aux renseignements personnels.
- Un rôle dédié dans l'équipe, « responsable de la protection des renseignements personnels », avec accès au journal des actions du cabinet.
- Loi 25 · art. 17Communication à l'extérieur du QuébecUne évaluation des facteurs relatifs à la vie privée est requise avant de communiquer des renseignements hors du Québec.
- En mode privé, rien ne quitte le poste. Le mode hybride est désactivé par défaut et son activation est journalisée. Nous documentons nos flux de données pour appuyer votre propre évaluation.
- Loi 25 · art. 9.1Confidentialité par défautLes paramètres offrant le plus haut niveau de confidentialité s'appliquent d'office.
- Mode hybride désactivé, historique de recherche désactivable, version masquée proposée avant chaque envoi de recherche publique.
- Loi 25 · art. 23Conservation limitéeUn renseignement est détruit ou anonymisé quand la fin pour laquelle il a été recueilli est accomplie.
- Historique de recherche supprimé après 12 mois, ou jamais gardé. Comptes fermés supprimés dans les 90 jours. Vos dossiers restent sous votre contrôle, sur votre poste.
- Loi 25 · art. 3.5 à 3.8Incidents de confidentialitéRegistre des incidents ; avis à la Commission d'accès à l'information et aux personnes en cas de risque de préjudice sérieux.
- Journal horodaté des accès, des rôles et des licences pour documenter un incident. De notre côté, un registre des incidents et un avis au cabinet touché.
- LPRPDE · annexe 1Les dix principesResponsabilité, limitation de la collecte, mesures de sécurité, transparence, entre autres.
- Collecte minimale : nous ne recevons pas vos dossiers. Authentification à deux étapes, rôles, échanges chiffrés, politique de confidentialité en langage clair.
- LPRPDE · art. 10.1 et 10.3Atteintes aux mesures de sécuritéDéclaration au Commissaire si l'atteinte présente un risque réel de préjudice grave ; registre de toutes les atteintes.
- Le même journal horodaté vous donne les faits : qui, quoi, quand. Nous vous avisons de tout incident qui touche votre cabinet.