JPC Canada

Politique de protection des renseignements personnels

1. La Responsabilité

1.1. Le directeur financier est le responsable de la conformité en matière de renseignements personnels (le « responsable ») pour QYFC.

1.2. Toutes les personnes, qu’il s’agisse d’employés, de bénévoles ou de membres du conseil d’administration ou d’un comité, qui recueillent, traitent ou utilisent des renseignements personnels, doivent être responsables de ces renseignements auprès du responsable.

1.3. La politique de protection des renseignements personnels (« la politique ») sera disponible sur le site Web de QYFC (www.QYU.ca) ou sous forme de copie papier sur demande écrite.

1.4. Toute information personnelle transférée à un tiers pour traitement est soumise à la présente politique. Le responsable du traitement met en œuvre des mesures contractuelles ou autres mesures appropriées pour assurer la protection des informations personnelles à un niveau comparable à celui prévu par la présente politique pendant le traitement de ces informations par un tiers.

1.5. La collecte, la conservation ou l'utilisation des renseignements personnels par QYFC ne pourront se faire qu'après approbation écrite du responsable. Ces renseignements seront protégés conformément à ses instructions.

1.6. Toute personne qui estime que QYFC utilise des renseignements personnels recueillis, conservés ou utilisés à des fins autres que celles qu’elle a explicitement approuvées peut communiquer avec le responsable pour déposer une plainte ou pour faire toute demande de renseignements connexe.

1.7. À la réception d'une plainte de toute personne concernant la collecte, la conservation ou l'utilisation de renseignements personnels, l'agent enquêtera rapidement sur la plainte et informera la personne qui s'est plainte de ses conclusions et des mesures correctives prises, le cas échéant.

1.8. Après avoir reçu la réponse de l'agent, la personne qui a déposé la plainte peut, si elle n'est pas satisfaite, faire appel auprès du conseil d'administration de QYFC pour examiner et déterminer le sort de la plainte en question.

1.9. La décision du Conseil d'administration est définitive et le dirigeant doit se conformer à toutes ses recommandations et les mettre en œuvre.

1.10. L'agent communiquera et expliquera cette politique et donnera une formation à tous les employés et bénévoles de QYFC qui pourraient être en mesure de collecter, de conserver ou d'utiliser des renseignements personnels.

1.11. L’agent doit préparer et diffuser au public des informations expliquant les politiques et procédures de protection des renseignements personnels.

2. Les Motifs de l’Identification

2.1. L'agent doit documenter l'objectif pour lequel les renseignements personnels sont recueillis afin de se conformer aux principes d'ouverture et d'accès individuel décrits ci-dessous.

2.2. L’agent détermine les informations nécessaires pour atteindre les objectifs pour lesquels les informations doivent être collectées, conformément au principe de collecte limitée ci-dessous.

2.3. L’agent doit s’assurer que la finalité est précisée au moment de la collecte des renseignements personnels auprès d’un individu ou avant.

2.4. L'agent doit s'assurer que les informations recueillies ne seront pas utilisées à d'autres fins avant d'avoir obtenu l'approbation de la personne concernée, à moins que les nouvelles fins ne soient requises par la loi.

2.5. L’agent doit s’assurer que la personne qui recueille des renseignements personnels sera en mesure d’expliquer à la personne concernée pourquoi cela est fait.

2.6. L’agent doit veiller à ce que les principes de collecte, d’utilisation, de divulgation et de conservation limitées soient respectés lorsqu’il s’agit de déterminer pourquoi des renseignements personnels doivent être recueillis.

3. Consentement

3.1. L’agent doit s’assurer que la personne dont les renseignements personnels sont recueillis y consent et qu’ils soient utilisés et divulgués.

3.2. L'agent doit s'assurer que l'individu peut raisonnablement comprendre pourquoi et comment l'information sera utilisée lorsque le consentement est donné.

3.3. L'agent doit s'assurer qu'aucune condition liée à la fourniture de prestations, en raison des activités de QYFC, n'exige que la personne donne son consentement à la collecte, à l'utilisation ou à la divulgation d'informations au-delà de celles nécessaires à la réalisation des objectifs explicitement spécifiés et légitimes.

3.4. L’agent veille à obtenir un consentement exprès chaque fois que cela est possible et approprié. Dans de rares cas où, de l’avis de l’agent (compte tenu de la nature sensible de l’information et de l’objet et de l’esprit de la politique), un consentement implicite pourrait être acceptable.

3.5. Lors de l'obtention du consentement, l'agent doit s'assurer que les attentes raisonnables de la personne sont respectées.

3.6. L'agent veille à ce que le consentement exprès obtenu d'une personne soit clair et sous une forme suffisamment vérifiable.

3.7. Le responsable veille à ce que la personne concernée puisse retirer son consentement à tout moment, sous réserve des restrictions légales ou contractuelles et d'un préavis raisonnable. La personne concernée est informée sans délai des conséquences de ce retrait.

4. Limitation de la Collecte

4.1. Le responsable veille à ce que les renseignements personnels ne soient pas recueillis sans discernement. La quantité et le type de renseignements recueillis se limitent à ce qui est nécessaire à la réalisation des fins déterminées. Le responsable précise le type de renseignements à recueillir, conformément au principe de transparence.

4.2. Le responsable veille à ce que les informations ne soient collectées que par des moyens justes et légaux sans induire en erreur ou tromper les individus quant à la raison.

4.3. L’agent doit s’assurer que les objectifs d’identification et les principes de consentement sont respectés lorsqu’il s’agit de déterminer pourquoi des renseignements personnels doivent être recueillis.

5. Limitation de l'utilisation, de la divulgation et de la conservation

5.1. L'agent veillera à ce que les renseignements personnels ne soient pas utilisés ou divulgués à des fins autres que celles pour lesquelles ils ont été recueillis, sauf avec le consentement de l'individu ou tel que requis par la loi, et toute utilisation des renseignements personnels doit être correctement documentée.

5.2. Le responsable veille à ce que toutes les données personnelles soient détruites, effacées ou anonymisées dès que la finalité pour laquelle elles ont été collectées n’est plus pertinente, ou conformément à la loi. La nécessité de conserver ces données fait l’objet d’un examen automatique et elles sont supprimées, effacées ou anonymisées au plus tard sept ans après la réalisation de la finalité pour laquelle elles ont été collectées.

5.3. L’agent doit veiller à ce que toutes les décisions relatives à l’utilisation, à la divulgation et à la conservation soient prises à la lumière du principe de consentement, du principe des fins d’identification et du principe d’accès individuel.

6. L’Exactitude

6.1. L’agent veille, dans la mesure du possible, à ce que les renseignements personnels soient exacts, complets et à jour, en tenant compte des intérêts de la personne concernée. Il s’assure notamment que ces renseignements sont suffisamment exacts, complets et à jour pour minimiser le risque qu’ils soient utilisés à tort pour prendre une décision concernant une personne.

6.2. Le responsable veillera à ce que QYFC ne mette pas à jour systématiquement les renseignements personnels, sauf si cela est nécessaire pour atteindre les objectifs pour lesquels les renseignements ont été recueillis.

6.3. Le responsable veille à ce que les renseignements personnels utilisés de façon continue, y compris les renseignements divulgués à des tiers, soient généralement exacts et à jour, à moins que les limites de l’exigence d’exactitude ne soient clairement énoncées.

7. Sauvegardes

7.1. Le responsable veille à ce que QYFC dispose de mesures de sécurité adéquates pour protéger les renseignements personnels contre la perte, le vol, l’accès non autorisé, la divulgation, la copie, l’utilisation ou la modification. Il s’engage à le faire quel que soit le format dans lequel QYFC conserve ces renseignements.

7.2. Selon la sensibilité des informations, l'agent peut faire preuve d'une certaine latitude quant aux informations collectées : quantité, diffusion, format et mode de conservation. Un niveau de protection plus élevé est requis pour les informations plus sensibles, conformément au principe du consentement.

7.3. L’agent veille à ce que les méthodes de protection comprennent :

7.3.1. Mesures physiques, par exemple, armoires à dossiers verrouillées et accès restreint aux bureaux ;
7.3.2. Mesures organisationnelles, par exemple, habilitation de sécurité et limitation de l’accès aux seules personnes ayant besoin d’en connaître ; et
7.3.3. Mesures technologiques, par exemple l’utilisation de mots de passe et le chiffrement

7.4. L'agent doit s'assurer que tous les employés et bénévoles connaissent l'importance de garder les renseignements personnels confidentiels.

7.5. L’agent doit veiller à ce que des précautions soient prises lors de l’élimination ou de la destruction de renseignements personnels afin d’empêcher que des personnes non autorisées y aient accès.

8. Ouverture

8.1. Le responsable veille à ce que QYFC fasse preuve de transparence quant à ses politiques et pratiques de gestion des renseignements personnels. Ces politiques et les renseignements relatifs aux pratiques connexes doivent être accessibles sans effort raisonnable et dans un format généralement compréhensible.

8.2. Le responsable doit s'assurer que les renseignements disponibles comprennent : a) le nom ou le titre et l'adresse du responsable des politiques et pratiques de QYFC et à qui les plaintes ou les demandes de renseignements peuvent être adressées; b) les moyens d'accéder aux renseignements personnels détenus par QYFC; c) une description du type de renseignements personnels détenus par QYFC, y compris un aperçu général de leur utilisation; d) une copie de toute brochure ou autre document expliquant les politiques, normes ou codes de QYFC; et e) les renseignements personnels communiqués aux organisations apparentées (p. ex. les organisations affiliées).

8.3. L’agent doit s’assurer que les informations qui doivent être fournies conformément au point 8.2 sont disponibles dans les lieux où QYFC exerce ses activités, en ligne ou par courrier.

9. Accès individuel

9.1. Le responsable veille à ce que, sur demande écrite, QYFC informe toute personne si QYFC détient des renseignements personnels la concernant. Si possible, la source de ces renseignements est également indiquée. QYFC permet à la personne concernée d'accéder à ces renseignements. QYFC peut toutefois choisir de communiquer les renseignements médicaux sensibles concernant ses employés ou bénévoles par l'intermédiaire d'un médecin. QYFC rend également compte de l'utilisation qui a été faite ou qui est en cours de faire de ces renseignements et indique les tiers auxquels ils ont été communiqués. (Remarque : si le responsable estime, pour des raisons valables, que l'accès à des renseignements personnels doit être refusé, il consulte un conseiller juridique avant de prendre une telle décision.)

9.2. L’agent chargé de la protection des données peut exiger de toute personne demandant l’accès à ses renseignements personnels qu’elle fournisse suffisamment d’informations pour permettre à QYFC de rendre compte de l’existence, de l’utilisation et de la communication de ces renseignements. Les renseignements ne seront utilisés qu’aux fins pour lesquelles ils ont été recueillis.

9.3. Si QYFC a communiqué des renseignements personnels concernant une personne à des tiers, le responsable veillera à fournir autant de précisions que possible. S'il est impossible de dresser la liste des organismes auxquels QYFC a effectivement communiqué des renseignements sur une personne, QYFC fournira la liste des organismes auxquels elle aurait pu communiquer des renseignements sur cette personne.

9.4. L’agent veille à ce que QYFC réponde à la demande d’une personne dans un délai raisonnable et à un coût minimal, voire nul. Les renseignements demandés sont fournis dans un format généralement compréhensible. Par exemple, QYFC explique les abréviations ou les codes utilisés pour consigner les renseignements.

9.5. Le responsable veille à ce que, lorsqu'une personne démontre avec succès l'inexactitude ou l'incomplétude de ses renseignements personnels, QYFC les corrige au besoin. Selon la nature des renseignements contestés, la correction, la suppression ou l'ajout de renseignements sont effectués. Le cas échéant, les renseignements corrigés sont communiqués aux tiers qui y ont accès.

9.6. L’agent veille à ce que, lorsqu’une contestation n’est pas résolue à la satisfaction de la personne concernée, QYFC en consigne la nature. Le cas échéant, l’existence de cette contestation est communiquée aux tiers ayant accès aux informations en question.

10. Contestation de la conformité

10.1. L’agent est autorisé à traiter toute contestation relative au respect des principes susmentionnés.

10.2. Le responsable doit élaborer des procédures pour recevoir et traiter les plaintes ou les demandes de renseignements concernant les politiques et les pratiques relatives au traitement des renseignements personnels. Ces procédures de conformité doivent être facilement accessibles et simples d’utilisation.

10.3. L'agent informe les personnes qui souhaitent déposer une plainte de l'existence de procédures de plainte pertinentes.

10.4. L’agent enquête sur toutes les plaintes. Si une plainte est jugée fondée, il prend les mesures appropriées, y compris, au besoin, la modification de la présente politique et des politiques et pratiques générales relatives aux renseignements personnels confiés à QYFC.

Contacter le responsable de la protection des données et accéder à vos renseignements personnels

Le responsable de la protection des renseignements personnels est le directeur financier de QYFC, situé au 444, rue Dundas Ouest, Belleville (Ontario).

QYFC recueille des renseignements personnels tels que votre nom, votre adresse, votre numéro de téléphone, votre adresse courriel et votre date de naissance. Pour les donateurs ayant mis en place un prélèvement automatique récurrent (autorisation bancaire préautorisée) par l’intermédiaire de notre système hors ligne, nous conservons leurs coordonnées bancaires. Ces renseignements servent à la gestion des dons et des reçus, à la sélection des bénévoles et à l’organisation des programmes jeunesse. Pour accéder aux renseignements personnels que nous avons recueillis à votre sujet, veuillez communiquer avec le bureau au 613-969-0471. Vous devrez vous soumettre à un processus de vérification avant que ces renseignements ne vous soient communiqués.