PRIVACY POLICY
Politique Cadre
As part of its activities, Roulottes Desjardins has made it its mission to respect privacy and to process and protect the personal information it holds about its customers and staff.
To meet its obligations, Roulottes Desjardins has adopted a policy regarding the collection, protection, and destruction of personal information it holds throughout its life cycle, as well as the roles and responsibilities of anyone who processes this information.
Personal information is collected from the individuals directly concerned or from a third party in the interest of transparency, and only information that is absolutely necessary for the performance of its activities is collected.
At the time of collection, the individuals concerned are informed:
- The reasons why the information is being collected;
- How the information is being collected;
- The rights to access and correct personal information;
- The right to withdraw consent to the use and/or disclosure of the information collected;
- The names of third parties to whom the information is to be disclosed and the reason for the disclosure.
- The possibility that the information may be disclosed outside Quebec.
- The use of information technology to identify or profile individuals.
A person who provides their personal information after receiving the above information is deemed to have consented to the use and disclosure of their personal information for the stated purposes. Their consent is valid only for the period necessary to fulfill the initial purpose for which their information was obtained.
Upon request, the person may obtain the following information:
- The personal information collected.
- The people who have access to your personal information.
- How long your personal information will be kept.
- How your information will be destroyed.
- The contact details of the person responsible for protecting your personal information.
The company may also use personal information without the consent of the individual concerned in any of the following cases:
- Use for purposes consistent with those for which the information was collected.
- Use for the benefit of the individual concerned.
- Use for preventive purposes, fraud detection, or protective measures.
- Use necessary for the delivery of a product or service requested by the individual concerned.
- Use for study, research, or statistical purposes, provided that the information is depersonalized.
The company may disclose personal information without consent to an agent or service provider under a mandate or service agreement with the individual concerned. The company must have an agreement with the agent or service provider regarding the measures to be taken, namely:
- To ensure the protection of shared personal information.
- To ensure that personal information is used only for the purposes for which it was collected.
- To ensure that personal information is destroyed after its expiration.
The agent or service provider is required to immediately notify the person responsible for the protection of personal information of any breach of confidentiality by any person responsible for data protection.
If personal information is disclosed outside Quebec, the company must conduct a privacy impact assessment.
The company retains personal information for as long as necessary to carry out its activities and ensures the accuracy and maintenance of the information collected throughout its life cycle, after which the information will be destroyed or anonymized in accordance with the company's retention periods.
The company conducts a privacy impact assessment before communicating information outside Quebec or redesigning or implementing an information system involving personal information. The assessment takes into account the sensitivity of the information, its use, and the proposed protection measures. The privacy impact assessment serves to demonstrate that the company is taking the necessary measures and complying with its obligations regarding the protection of personal data.
Subject to the provisions of the law, any person concerned about whom the Company holds personal information has the following rights:
- The right to access personal information held by the Company and to obtain a copy of it in electronic or non-electronic format, unless this causes serious practical difficulties. This information is also disclosed, upon request, to any person or organization authorized by law to collect such information.
- The right to have any incorrect or incomplete personal information corrected.
- The right to request the deletion of outdated or unjustified information.
- The right to request that the dissemination of personal information be stopped.
- The right to be informed that personal information is being used to make a decision based on an automated system.
The Company may refuse to disclose personal information to an individual when such disclosure could jeopardize an investigation conducted by its internal security department for the purpose of preventing, detecting, or prosecuting violations of the law, or on its behalf by an external service with the same objective. It may also refuse to disclose personal information that could have an impact on legal proceedings in which either of these persons has an interest.
The Company must refuse to disclose:
- Personal information to a person concerned when that information reveals personal information about a third party or its existence and that information could harm the third party, unless the third party consents or in an emergency that endangers the safety of the person concerned.
- To the estate liquidator, beneficiary of a life insurance policy or death benefit, heir, or successor of the person to whom the information relates, unless such disclosure would compromise the interests and rights of the person requesting it as liquidator, beneficiary, heir, or successor, all subject to the rights of the spouse or parent of a deceased person mentioned above.
La demande d’accès aux renseignements personnels doit être suffisamment précise pour permettre au RPRP d’identifier lesdits renseignements personnels. Le droit d’accès ne s’applique qu’aux renseignements personnels existants.
Les membres du personnel de la Société qui désirent avoir accès à leurs documents d’emploi peuvent le faire directement par l’entremise du RPRP.
Le RPRP répond par écrit aux demandes d’accès ou de rectification, avec diligence et au plus tard dans les 30 jours de la date de réception de la demande.
L’accès aux renseignements personnels contenus dans un dossier est gratuit. Toutefois, la Société pourrait exiger des frais raisonnables pour la transcription, la reproduction ou la transmission de ces renseignements, après avoir informé le requérant du montant approximatif exigible, avant de procéder à la transcription, la reproduction ou la transmission de ces renseignements.
Lorsque le RPRP acquiesce à une demande de rectification ou de suppression, il notifie cette rectification ou cette suppression à toute personne qui a reçu les renseignements dans les six mois précédents et, le cas échéant, à la personne qui les tient. De plus, il délivre sans frais au requérant une copie de tout renseignement personnel modifié ou ajouté ou, selon le cas, une attestation des renseignements personnels supprimés.
À défaut de répondre dans les 30 jours de la réception de la demande, la Société sera réputé avoir refusé d’y acquiescer. Cela dit, le RPRP doit motiver tout refus d’acquiescer à une demande et indiquer la disposition de la loi sur laquelle ce refus s’appuie, les recours qui s’offrent au requérant en vertu de la loi et le délai dans lequel ils peuvent être exercés. Il doit également prêter assistance au requérant qui le demande pour l’aider à comprendre le refus.
Toute plainte relative aux pratiques de protection des renseignements personnels de la Société ou de sa conformité aux exigences de la loi qui concernent les renseignements personnels est transmise au RPRP, lequel y répond dans un délai de 30 jours.
Roulottes Desjardins inc admin@roulottesdesjardins.com
La Société met en place des mesures de sécurité raisonnables afin d’assurer la confidentialité, l’intégrité et la disponibilité des renseignements personnels recueillis, utilisés, communiqués, conservés ou détruits. Ces mesures tiennent notamment en compte du degré de sensibilité des renseignements personnels, de la finalité de leur collecte, de leur quantité, de leur localisation et de leur support. La Société gère les droits d’accès des membres son personnel afin que seuls ayant besoin d’y accéder dans le cadre de leurs fonctions aient accès aux renseignements personnels.
Tout incident de confidentialité touchant des renseignements personnels doit être rapporté au RPRP. La Société prend alors les mesures raisonnables pour diminuer les risques qu’un préjudice soit causé et éviter que de nouveaux incidents de même nature ne se produisent.
Tout incident de confidentialité est consigné au registre des incidents de confidentialité. Si l’incident de confidentialité présente un risque de préjudice sérieux pour les personnes concernées, la Société avise celles-ci avec diligence ainsi que la CAI, conformément à son cadre de référence.
La société tient à jour un registre des incidents de confidentialités dont le RPRP est responsable. Le registre est conservé pendant cinq ans après la connaissance du dernier incident de confidentialité.
Le RPRP :
- Veille à assurer le respect et la mise en œuvre de la loi;
- S’assure de l’établissement et de la mise en œuvre des politiques et pratiques encadrant la gouvernance de l’entreprise à l’égard des renseignements personnels et propres à assurer la protection de ces renseignements.Est consulté, aux fins d’une ÉFVP, dès le début de tout projet d’acquisition, de développement et de refonte de système d'information ou de prestation électronique de services impliquant la collecte, l’utilisation, la communication, la conservation ou la destruction de renseignements personnels
- À toute étape d’un projet visé au point précédent, le RPRP peut suggérer des mesures afin d’assurer la protection des renseignements personnels impliqués par le projet, telles que :
- La nomination d’une personne chargée de la mise en œuvre des mesures de protection ;
- Des mesures de protection des RP dans tout document relatif au projet;
- Une description des responsabilités des participants au projet en matière de protection des RP;
- La tenue d’activités de formation sur la protection des RP pour les participants au projet;
- Est responsable de la tenue du registre d’incidents de confidentialité;
- Participe à l’évaluation du risque de préjudice sérieux lié à un incident de confidentialité, notamment eu égard à la sensibilité des renseignements visés, aux conséquences anticipées de leur utilisation et à la probabilité que ces renseignements soient utilisés à des fins malveillantes;
- Le cas échéant, enregistre la communication d’un incident de confidentialité à une personne ou un organisme susceptible de diminuer un risque de préjudice;
- Le cas échéant, effectue des vérifications des obligations de confidentialité en lien avec la communication de renseignements personnels dans le cadre de mandats;
- Reçoit les demandes écrites d’exercice de droits des personnes concernées.
Toute personne, y compris un fournisseur, qui traite des renseignements personnels que la Société détient :
- l’intégrité ou la confidentialité de renseignements personnels conformément à la procédure établie par la Société.
Toute personne qui enfreint la présente politique est passible de sanctions disciplinaires pouvant mener au congédiement ou à la fin de la relation d’affaire.
Afin de suivre l’évolution du cadre normatif applicable en matière de protection des renseignements personnels et les pratiques de la Société, la présente politique pourra être mise à jour.
La présente politique de gouvernance en matière de protection des renseignements personnels est en vigueur depuis sa signature par le responsable de la protection sur les renseignements personnelles lors de sa signature.
Cette politique pourra et sera mise à jour afin de suivre l’évolution du cadre normatif.
- Agit avec précaution et intègre les principes énoncés à la présente politique à ses activités;
- N’accède qu’aux renseignements nécessaires à l’exercice de ses fonctions;
- N’intègre et ne conserve des renseignements que dans les dossiers destinés à l’accomplissement de ses fonctions;
- Conserve ces dossiers de manière à ce que seules les personnes autorisées y aient accès;
- Protège l’accès aux renseignements personnels en sa possession ou auxquels elle a accès par un mot de passe;
- S’abstient de communiquer les renseignements personnels dont elle prend connaissance dans l’exercice de ses fonctions, à moins d’être dûment autorisé à le faire;
- Détruit tout renseignement personnel conformément aux délais de conservation de la Société;
- Signale tout manquement, incident de confidentialité ou toute autre situation ou irrégularité qui pourrait compromettre de quelque façon que ce soit la sécurité,
Politique de confidentialité
Définition d’un renseignement personnel : Les renseignements personnels peuvent, seuls ou en combinaison avec d'autres renseignements, permettre de vous identifier, de vous distinguer, de vous localiser ou de vous contacter.
Cette politique ne s'applique pas aux sites ou applications exploités par des tiers sur lesquels nous n'avons aucun contrôle. Si vous suivez un lien vers un site tiers, c'est la politique de confidentialité de ce site tiers qui s'applique. Nous ne sommes pas responsables de leurs politiques, procédures ou pratiques en matière de protection des renseignements personnels. Nous vous encourageons à consulter ces politiques avant de fournir vos renseignements personnels.
Nous recueillons vos renseignements personnels et uniquement ceux qui sont nécessaires:
- Automatiquement lorsque vous visiter notre site web afin de maintenir et améliorer les fonctionnalités de notre site web, produire des statistiques pour comprendre, analyser et adapter notre site pour une meilleure expérience utilisateur.
- Lorsque vous remplissez un formulaire de demande en ligne pour vous contacter, pour une préapprobation ou pour une soumission.
- Lors d’un achat, d’une demande de financement ou de l’ouverture d’un dossier de service.
Nous pouvons communiquer vos renseignements personnels à des tiers ou à des prestataires de services tel que :
- Des logiciels de gestion de service clients.
- Des services de paiement.
Avant de partager vos renseignements, nous prenons des mesures raisonnables pour nous assurer qu'ils acceptent de se conformer à toutes les lois applicables.
Nous pouvons également partager vos renseignements personnels lorsque la loi, un règlement, une ordonnance d'un tribunal, une citation à comparaître, une demande valable ou un mandat de perquisition l'exigent, ou en réponse à une enquête gouvernementale ou à toute autre demande légitime.
Nous pouvons héberger et traiter vos renseignements personnels dans une autre province au Canada ou dans tout autre pays où nous faisons appel à des prestataires de services, par exemple aux États-Unis. Si vos renseignements personnels sont communiqués à l’extérieur du Québec, d’autres règles peuvent trouver application en matière de protection des renseignements personnels. Vos renseignements sont alors soumis aux lois de cette juridiction
et pourraient devoir être divulgués au gouvernement, aux tribunaux ou aux organismes d'application de la loi ou de réglementation de ce pays.
Cela dit, nos pratiques concernant vos renseignements personnels sont à tout moment régies par la présente politique et par les lois locales applicables en matière de protection des renseignements personnels.
Nous conserverons vos renseignements personnels aussi longtemps que nous en aurons besoin aux fins décrites dans la présente politique, pour nous conformer à nos obligations juridiques, pour résoudre des litiges ou pour conclure des accords avec nos clients ou partenaires. Par la suite, vos renseignements personnels seront détruits de façon sécuritaire.
Mesures de protection
- Nous avons mis en place des mesures physiques, administratives et techniques pour protéger la confidentialité et la sécurité de vos renseignements personnels, notamment en empêchant tout accès non autorisé.
- Nous disposons d'un plan en cas d'incident impliquant des renseignements personnels. Ce plan prévoit, entre autres, que nous informerons les autorités et les personnes concernées lorsque nous serons tenus de le faire.
- Seul le personnel autorisé et qualifié qui a besoin de consulter vos renseignements personnels dans le cadre de ses fonctions y a accès.
- Aucune mesure de sécurité n'est absolue ou totalement garantie. Si vous avez des raisons de penser que votre interaction avec nous n'est plus sûre (par exemple, si vous pensez que votre compte est compromis), veuillez nous contacter immédiatement à l'adresse indiquée dans la section ‘contact’.
Vous pouvez accéder à vos renseignements personnels et, le cas échéant, nous demander de les rectifier dans la mesure permise par la loi. Vous pouvez également demander la suppression de renseignements dans certains cas, par exemple s’ils sont obsolètes ou inappropriés.
Vous pouvez retirer votre consentement à l'utilisation et à la communication des renseignements personnels. Cela dit, il se peut que nous ne soyons plus en mesure de vous fournir certains ou tous nos services.
Pour exercer vos droits, vous pouvez écrire à notre responsable de la protection des renseignements personnels (admin@roulottesdesjardins.com) Nous pouvons vous demander une preuve d'identité pour nous assurer qu'il s'agit bien de vous.
Cette politique pourra et sera mise à jour afin de suivre l’évolution du cadre normatif.
Politique de confidentialité s’appliquant aux candidats et aux employés de Roulottes Desjardins
Nous recueillons vos renseignements personnels :
- Pour analyser votre candidature et votre embauche.
- Pour communiquer avec vous.
- Pour notre sécurité et la vôtre.
Si vous choisissez de nous fournir vos renseignements personnels après avoir pris connaissance de la présente politique, nous supposons que vous consentez à l’utilisation et à la communication de vos renseignements personnels tel qu’indiqué dans celle-ci.
Si nous voulons utiliser ou communiquer vos renseignements personnels à une finalité qui ne vous a pas été indiquée dans cette politique ou qui n’est pas permise par la loi, nous vous demanderons votre consentement avant d’utiliser ou de communiquer ces renseignements.
Nous pouvons communiquer vos renseignements personnels à des tiers à l’intérieur ou à l’extérieur du Québec. Entres autres, nous faisons affaire avec des prestataires de services pour :
- La vérification d’antécédents.
- La gestion de la paie et des cas de santé et sécurité.
- L’assistance informatique.
Nous conserverons vos renseignements personnels conformément à nos obligations commerciales et juridiques et seulement aussi longtemps que nécessaire pour la réalisation des fins indiquées dans la présente politique, sauf si la loi exige une durée de conservation plus longue.
Si vous êtes embauché, nous conservons généralement vos renseignements personnels dans votre dossier pour la durée de votre emploi plus trois (3) ans, à moins que la loi ne nous oblige à les conserver plus longtemps.
Si vous n’êtes pas embauché, nous conservons généralement vos renseignements personnels pendant trois (3) ans après que la décision ait été prise, à moins que la loi ne nous oblige à les conserver plus longtemps. De même, si vous nous autorisez à vous recontacter pour des offres d’emploi subséquentes, nous conserverons vos renseignements personnels pendant trois ans après que la décision ait été prise.
Si nous utilisons des renseignements personnels pour prendre une décision qui vous affecte directement, nous conserverons les renseignements pendant une période raisonnable après les avoir utilisés et pendant au moins un an après avoir pris la décision.
Nous conservons les renseignements personnels de façons sécuritaire sur les lieux de la société. Nous mettons en place des procédures et des mesures de sécurité raisonnables pour assurer la protection de vos renseignements personnels, qu’ils soient conservés dans nos serveurs ou chez un de nos prestataires de services. Nous faisons affaire avec un prestataire de services spécialisé pour assurer cette protection.
Seul le personnel autorisé et qualifié ayant besoin de consulter vos renseignements personnels dans l’exercice de ses fonctions y a accès.
Toutefois, aucune mesure de sécurité n’est absolue ou entièrement garantie. Si vous avez des raisons de croire que votre interaction avec nous n’est plus sécurisée (par exemple, si vous pensez que la sécurité des renseignements que vous nous avez fournis a été compromise), veuillez contacter immédiatement notre responsable de la protection des renseignements personnels
En tout temps, vous avez le droit de retirer votre consentement à l’utilisation ou à la communication des vos renseignements personnels. Vous avez le droit de demander d’accéder ou de rectifier vos renseignements personnels en vous adressant directement à la personne responsable des renseignements personnels (admin@roulottesdesjardins.com) .