ARTICLE 1 – OBJECTIFS
La Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (ci-après la « Loi 25 ») actualise l’encadrement applicable à la protection des renseignements personnels, dont la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels et la Loi sur la protection des renseignements personnels pour les entreprises et organisations privées (ci-après la « Loi sur l’accès »).
Le Groupe Tremblay et ses divisions (ci-après le « Groupe Tremblay et ses divisions ») est désormais tenu d’adopter et d’assurer l’application d’une politique de confidentialité lorsqu’il collecte des renseignements personnels sur son site Internet.
Ce document vous présente la Politique de confidentialité (ci-après la « Politique ») mise en place par le Groupe Tremblay et ses divisions, propriétaire et gestionnaire du présent site Internet, afin d’assurer la préservation de la confidentialité de vos renseignements personnels.
Celle-ci doit être lue de pair avec la Politique encadrant la gouvernance à l’égard de la protection des renseignements personnels du Groupe Tremblay et ses divisions.
Le Groupe Tremblay et ses divisions reconnaît l’importance de la confidentialité et la sensibilité des renseignements personnels dont il dispose et prend les mesures raisonnables et propres à assurer leur protection contre la perte accidentelle et l’accès, l’utilisation, la modification et la divulgation non autorisés de ceux-ci.
En transmettant et/ou en utilisant toute fonction interactive disponible sur le site Web du Groupe Tremblay et ses divisions, la personne consent à toutes les mesures prises par le Groupe Tremblay et ses divisions à l’égard des informations ainsi transmises, telles que détaillées à la Politique encadrant la gouvernance à l’égard de la protection des renseignements personnels du Groupe Tremblay et ses divisions et à la présente Politique de confidentialité.
La présente politique s’adresse à toute personne concernée par la collecte et l’usage de renseignements personnels sur le site internet du Groupe Tremblay et ses divisions (utilisatrice ou utilisateur du site Web).
ARTICLE 2 – SECTION RELATIVE À LA PROTECTION ACCORDÉE PAR LE RÈGLEMENT GÉNÉRAL DE PROTECTION DES DONNÉES (RGPD)
2.1 Concepteur et éditeur
Le site Web du Groupe Tremblay et ses divisions : www.groupetremblay.com a été créé et édité par Casacom pour le Groupe Tremblay et ses divisions:
1303, route 132, St-Anicet, JOS 1M0.
450-264-5312
2.2 Protection des données à caractère personnel
Le Groupe Tremblay et ses divisions s’engage à respecter les règles de protection de la vie privée des personnes utilisant son site Internet. En accédant et en utilisant le site, l’utilisatrice ou l’utilisateur reconnaît avoir pris connaissance de l’ensemble des mentions légales et conditions générales d’utilisation.
Pendant la consultation du site, l’utilisatrice ou l’utilisateur peut être sollicité pour communiquer volontairement certaines données personnelles, telles que son nom, son adresse courriel ou son adresse postale. Ces informations sont utiles pour accéder à certaines rubriques (ou services) du site. L’utilisateur ou l’utilisatrice est libre de ne pas nous communiquer ces données. Cependant, les rubriques nécessitant ces informations ne seront pas accessibles pour l’utilisateur ou l’utilisatrice du site Web. Conformément à la Loi informatique et libertés Loi n˚ 78-17 du 6 janvier 1978, ce dernier dispose d’un droit d’accès, de rectification, de modification et de suppression des données personnelles préalablement transmises.
2.3 Informations sur la collecte des renseignements personnels.
L’utilisateur ou l’utilisatrice a le droit de retirer son consentement à la collecte, à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement effectué avant le retrait de celui-ci. Il ou elle a le droit d’introduire une réclamation auprès d’une autorité de contrôle, soit la Commission d’accès à l’information du Québec. Le Groupe Tremblay et ses divisions conservera les données pour une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées.
ARTICLE 3 – COLLECTE DES RENSEIGNEMENTS PERSONNELS 3.1.
Renseignements personnels pouvant être collectés. Le Groupe Tremblay et ses divisions recueille uniquement les renseignements personnels nécessaires à l’exercice de ses attributions ou à la mise en œuvre d’un programme dont il a la gestion.
Le Groupe Tremblay et ses divisions peut, entre autres, recueillir les informations suivantes :
- Nom et prénom
- Adresse postale et code postal
- Adresse électronique
- Numéro de téléphone/Numéro de cellulaire/Télécopieur
- Genre/Sexe
- Âge/Date de naissance/NAS/permis de conduire
- Données médicales
- Scolarité/Formation
- Profession
- Revenus
- Situation familiale
3.2. Moyens de collecte
Les renseignements personnels conservés par le Groupe Tremblay et ses divisions sont recueillis seulement après que l’utilisatrice ou l’utilisateur ait été informé des fins de la collecte et qu’il est volontairement soumis ceux-ci, soit par l’entremise d’un formulaire ou en nous transmettant un courriel.
Le Groupe Tremblay et ses divisions recueille des renseignements personnels par les moyens technologiques notamment par le biais de formulaires sur son site Internet, des témoins de connexion (cookies), d’un système de clavardage ou de tout autre élément.
ARTICLE 4 : UTILISATION DES RENSEIGNEMENTS PERSONNELS
Le Groupe Tremblay et ses divisions utilise des renseignements personnels concernant les membres de son personnel et d’autres tierces parties afin de s’acquitter de sa mission et de ses fonctions. Il ne fera pas usage des renseignements personnels à d’autres fins que celles précisées lors de la collecte, à moins d’avoir obtenu un consentement expressément ou que la Loi sur l’accès l’exige. Les principales utilisations des renseignements personnels collectés sur le site Internet du Groupe Tremblay et ses divisions comprennent, notamment :
- Diffuser des avis et des communiqués;
- Promouvoir ses services ;
- Procéder à l’inscription à des activités et faire le suivi après cette inscription ;
- Effectuer des sondages ;
- Effectuer le suivi de commandes ;
- Recueillir des statistiques sur la fréquentation de ses sites ;
- Gérer le site Web et les médias sociaux.
ARTICLE 5 : COMMUNICATIONS DES RENSEIGNEMENTS PERSONNELS
5.1. Communication sans le consentement de la personne concernée
Le Groupe Tremblay et ses divisions peut divulguer certains renseignements personnels détenus pour se conformer à l’ordonnance d’un tribunal, à une loi ou à une procédure judiciaire, y compris pour répondre à toute demande gouvernementale ou réglementaire, conformément aux lois applicables, ou s’il croit que la divulgation est nécessaire ou appropriée pour protéger les droits, la propriété ou la sécurité du Groupe Tremblay et ses divisions ou d’autres personnes.
Le Groupe Tremblay et ses divisions peut communiquer certains renseignements personnels qu’il détient à un membre du personnel du Groupe Tremblay et ses divisions qui a la qualité pour le recevoir et lorsque ce renseignement est nécessaire à l’exercice de ses fonctions.
Le Groupe Tremblay et ses divisions peut transférer les renseignements personnels qu’il collecte à des fournisseurs de services et à d’autres tiers qui le soutiennent. Ces tiers sont contractuellement obligés de garder les renseignements personnels confidentiels, de les utiliser uniquement aux fins pour lesquelles le Groupe Tremblay et ses divisions les divulgue et de traiter les renseignements personnels selon les normes énoncées dans la Politique et en respect des lois.
Le Groupe Tremblay et ses divisions peut communiquer certains renseignements personnels à des fins d’études, de recherches ou de production de statistiques, sous réserve des conditions prévues par la Loi sur l’accès dont, notamment, l’évaluation des facteurs relatifs à la vie privée et la transmission de l’entente à la Commission d’accès à l’information, trente (30) jours avant son entrée en vigueur.
Dans certaines situations, la personne responsable de la protection des renseignements personnels doit inscrire la communication dans son registre de communication des renseignements personnels.
5.2. Communication avec le consentement de la personne concernée
Le Groupe Tremblay et ses divisions peut communiquer à une tierce personne certains renseignements personnels qu’il détient s’il a obtenu le consentement valable de la personne concernée.
ARTICLE 6 : TÉMOINS DE CONNEXION (COOKIES)
6.1 Utilisation des témoins de connexion (cookies)
Le Groupe Tremblay et ses divisions utilise des témoins sur son site Internet pour faciliter la navigation, pour personnaliser son utilisation, pour des fins statistiques, pour mesurer l’audience du portail et comprendre l’utilisation qu’en font ses utilisateurs, etc. Ces fichiers témoins sont téléchargés, de façon temporaire ou permanente, sur le disque dur d’un visiteur lors de la consultation de certaines pages Web. Ils ne servent pas à la cueillette d’informations personnels sur un visiteur. À l’aide de fichiers témoins (cookies), le Groupe Tremblay et ses divisions collecte des renseignements sur la navigation de l’utilisateur à l’aide de Google Analytics. Il les utilise à des fins statistiques en effectuant une mesure d’audience du portail et en recueillant des informations sur l’utilisation de l’utilisateur, dans le but d’améliorer son expérience. Cela permet aussi au Groupe Tremblay et ses divisions d’analyser l’efficacité de ses campagnes de promotion numérique. Ces renseignements peuvent être communiqués à des tiers en cas d’obligation légale ou lorsque ces tiers traitent les données pour son compte. Ces renseignements sont, notamment : – L’adresse IP anonymisée de l’ordinateur (l’adresse IP est modifiée, ce qui empêche quiconque de relier une personne à l’adresse IP) ; – Le système d’exploitation de l’appareil ;
4 Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, L.Q. 2021, c. 25, art. 67.2.1 à 67.2.3
Le nom du fournisseur de services Internet et la position géographique de l’utilisateur (région) ; – Les pages consultées (la date, l’heure, la durée et la fréquence des visites). Pour l’utilisatrice ou l’utilisateur, il est possible de configurer le navigateur pour bloquer les témoins en paramétrant le navigateur Internet, mais cela pourrait affecter son expérience et limiter l’accès à certaines fonctionnalités. En tout temps, il est possible de détruire les témoins en effaçant son historique de navigation.
En utilisant le site Internet du Groupe Tremblay et ses divisions, l’utilisatrice ou l’utilisateur accepte que soient déposés des témoins sur votre appareil.
6.2 Publicité par des tiers
Le Groupe Tremblay et ses divisions utilise les services de sites tiers comme Google, Facebook, et LinkedIn pour promouvoir ses services. Quand l’utilisatrice ou l’utilisateur visite le portail, ces tiers peuvent utiliser des témoins ou des technologies similaires pour collecter ou recevoir des informations au sujet des habitudes de navigation et servent à définir les comportements sur le Web. Cela permet ainsi de diffuser des publicités ciblées en lien avec les centres d’intérêt. Les renseignements transmis à ces sites tiers restent anonymisés et ne peuvent pas être associés à un individu spécifique. Si l’utilisatrice ou l’utilisateur ne veut pas que ces sites stockent des témoins sur son disque dur dans le but d’offrir des publicités ciblées, il est possible de refuser les témoins de plusieurs entreprises.
ARTICLE 7 : PROTECTION DES RENSEIGNEMENTS PERSONNELS
7.1. Mesures de protection des renseignements personnels
Le Groupe Tremblay et ses divisions a mis en place des mesures de sécurité physiques, organisationnelles, contractuelles et technologiques appropriées et raisonnables afin de protéger les renseignements personnels contre la perte ou le vol et contre l’accès, la divulgation, la copie, l’utilisation ou la modification non autorisés par la loi ou contraires à sa Politique encadrant la gouvernance à l’égard de la protection des renseignements personnels et à sa Politique de sécurité de l’information.
Le Groupe Tremblay et ses divisions a pris des mesures pour faire en sorte que seuls les membres du personnel qui doivent absolument avoir accès à aux renseignements personnels d’une personne dans le cadre de leurs fonctions soient autorisés à y accéder. Les personnes qui travaillent pour le Groupe Tremblay et ses divisions ou en son nom doivent, notamment : – Fournir des efforts raisonnables pour minimiser le risque de divulgation non intentionnelle de renseignements personnels; – Prendre des précautions particulières pour s’assurer que les renseignements personnels ne sont pas surveillés, entendus, consultés ou perdus lorsqu’elles travaillent dans des locaux autres que les bureaux du Groupe Tremblay et ses divisions; et – Prendre des mesures raisonnables pour protéger les renseignements personnels lorsqu’elles se déplacent d’un endroit à l’autre.
Les sous-traitants ayant accès aux renseignements personnels dont le Groupe Tremblay et ses divisions à la garde ou le contrôle sont informés de la présente Politique et des autres politiques et processus applicables pour assurer la sécurité et la protection des renseignements personnels. Tous les sous-traitants doivent s’engager par écrit à accepter de se conformer aux politiques, aux processus et aux lois applicables.
7.2 Navigation sécuritaire
Toutes les informations personnelles recueillies par le Groupe Tremblay et ses divisions sont sauvegardées dans des emplacements sécurisés ainsi que sur des serveurs contrôlés situés au Canada. Tous les échanges d’information utilisant Internet sont cryptés. Il est donc impossible de les intercepter et ces échanges demeurent strictement confidentiels. L’adresse URL commençant par « https:// » plutôt que «http://» indique à l’utilisateur que la page visitée est protégée par le protocole SSL (Secure Sockets Layers). Les renseignements recueillis sont stockés sur une base de données MySQL. L’équipe des ressources humaines et les personnes autorisées à accéder à ces informations doivent s’identifier à l’aide d’un nom d’utilisateur et d’un mot de passe.
Le Groupe Tremblay et ses divisions se dégage de toutes responsabilités en lien avec toutes failles touchant la protection des renseignements personnels résultant des différents services, logiciels, fichiers et/ou autres applications installés sur l’appareil utilisé par le visiteur pour naviguer sur le portail.
ARTICLE 8 : DEMANDE D’ACCÈS, OU DE RECTIFICATION, À DES RENSEIGNEMENTS PERSONNELS
Chaque utilisateur du site Web du Groupe Tremblay et ses divisions peut soumettre une demande d’accès pour connaître les renseignements personnels détenus par le Groupe Tremblay et ses divisions. Il est possible de demander à faire rectifier ces renseignements. Ces demandes peuvent se faire en communiquant avec la personne responsable de la protection des renseignements personnels à l’adresse courriel suivante : rh@groupetremblay.com.
ARTICLE 9 : SITES EXTERNES
Le site Internet du Groupe Tremblay et ses divisions contient des liens vers des sites externes. Le Groupe Tremblay et ses divisions n’est pas responsable du contenu de ces sites ni de leurs pratiques relatives à la vie privée, et vous invite à lire leur politique de confidentialité.
ARTICLE 10 : DIFFUSION ET MISE À JOUR DE LA POLITIQUE
La personne responsable de la protection des renseignements personnels et de cette présente politique s’assure de la diffusion et de la mise à jour de la Politique sur le site Internet du Groupe Tremblay et ses divisions et sur ses autres plateformes, si requis.
ARTICLE 11 : RESPONSABILITÉ DE L’APPLICATION ET DE LA RÉVISION DE LA POLITIQUE
La personne responsable de la protection des renseignements personnels est responsable de l’application et de la révision de la présente Politique aux trois ans. Pour poser une question relative à la Politique ou déposer une plainte, vous pouvez communiquer avec cette personne à l’adresse courriel suivante : rh@groupetremblay.com
ARTICLE 12 : ENTRÉE EN VIGUEUR
La présente Politique entre en vigueur le 24 octobre 2023.