Quoi expliquer dans votre politique de confidentialité au Québec : collecte, usages, droits et fournisseurs. Partez des pratiques réelles de votre PME.
Une politique doit expliquer votre fonctionnement
Copier un texte générique peut décrire des outils que vous n’utilisez pas et oublier ceux qui traitent réellement des renseignements. La politique doit être compréhensible pour la personne qui s’apprête à vous contacter.
La CAI explique les obligations de collecte par des moyens technologiques, dont l’accès à une politique de confidentialité et les renseignements à fournir lors de la collecte.
Rassembler les faits avant la rédaction
- Qui reçoit les demandes et qui est responsable de la protection des renseignements ?
- Quels champs sont nécessaires dans chaque formulaire ?
- Quels fournisseurs participent aux communications, aux paiements ou à l’hébergement ?
- Combien de temps les dossiers sont-ils conservés et comment sont-ils supprimés ?
- Comment une personne peut-elle exercer ses droits ou porter plainte ?
Garder le texte proche des parcours
Un lien visible près d’un formulaire aide à comprendre ce qui arrive aux renseignements. Un lien dans le pied de page facilite l’accès depuis les autres pages. Ce sont des choix d’interface utiles ; ils ne constituent pas à eux seuls une liste universelle de conditions légales suffisantes.
Réviser lors des changements
Une nouvelle plateforme de rendez-vous, un formulaire différent ou un nouvel hébergeur peut nécessiter une nouvelle analyse et une mise à jour. Le document doit suivre l’évolution du service.
Pour les vérifications techniques, consultez l’accompagnement Effset. Pour une politique adaptée à votre organisation, faites valider les faits et les exigences juridiques applicables.