1. Pourquoi cette page existe
La loi québécoise exige qu’une entreprise effectue une évaluation des facteurs relatifs à la vie privée avant de communiquer des renseignements personnels à l’extérieur du Québec. Elle doit tenir compte de la sensibilité des renseignements, de la finalité de leur utilisation, des mesures de protection dont ils bénéficieraient, y compris les conditions contractuelles, et du régime juridique applicable dans l’endroit où ils seraient communiqués. Elle exige également que les renseignements ne soient pas communiqués si l’évaluation démontre qu’ils ne bénéficieraient pas d’une protection adéquate.
Indiquer dans une politique que « nous pouvons transférer vos données à l’étranger » ne constitue pas une évaluation. Cette page constitue l’évaluation et est publiée afin que vous puissiez consulter le même registre sur lequel nous nous appuyons.
2. Où les renseignements sont traités actuellement
Le site Web de Cashify est un ensemble de fichiers statiques sans scripts de tiers, outils d’analyse, témoins publicitaires, polices ou images intégrées chargées depuis une autre entreprise, ni réseau de diffusion de contenu devant les pages. Aucun renseignement sur votre visite n’est communiqué à une autre entreprise du seul fait que vous avez ouvert la page.
Lorsque vous envoyez une demande d’estimation, les renseignements et les photos que vous téléversez sont reçus par le serveur d’application de Cashify et enregistrés dans un espace de stockage auquel seule cette application peut accéder.
| Quoi | Qui les traite | Où | À l’extérieur du Québec? |
|---|---|---|---|
| Pages du site Web, styles, polices, photographies | Cashify seulement; servis sous forme de fichiers statiques | Confirmé et publié avant l’ouverture des demandes de vendeurs | Aucun renseignement personnel n’est concerné |
| Demande d’estimation : nom, courriel, téléphone, adresse d’expédition, description de l’appareil, notes, photos de l’appareil | Serveur d’application de Cashify | Confirmé et publié avant l’ouverture des demandes de vendeurs | Confirmé et publié avant l’ouverture des demandes de vendeurs |
| Preuve de consentement : la version et la langue du document que vous avez accepté, ainsi que le moment de l’acceptation | Serveur d’application de Cashify | Confirmé et publié avant l’ouverture des demandes de vendeurs | Confirmé et publié avant l’ouverture des demandes de vendeurs |
| Courriel transactionnel : étiquette d’expédition, résultats de l’inspection, offre | Pas encore en service. Aucun fournisseur de service de courriel n’est connecté et aucun renseignement sur un vendeur ne lui a été envoyé. | Sans objet | Sans objet |
| Paiement par Interac e-Transfer | Pas encore en service. Aucun fournisseur de services de paiement n’est connecté. | Sans objet | Sans objet |
| Étiquette d’expédition et suivi du transporteur | Pas encore en service. Aucun compte de transporteur n’est connecté. | Sans objet | Sans objet |
Les lignes portant la mention « pas encore en service » décrivent honnêtement l’état actuel du système plutôt qu’une chaîne d’approvisionnement qui n’existe pas. Chacune constitue une condition préalable au lancement : le fournisseur, le lieu où il traite les renseignements et ses mesures de protection contractuelles doivent être consignés ici avant l’activation de cette partie du service.
3. L’évaluation effectuée avant toute communication
Avant que Cashify communique des renseignements personnels à un fournisseur situé à l’extérieur du Québec, le responsable de la protection des renseignements personnels remplit et consigne les éléments suivants. Le registre est conservé aussi longtemps que la communication se poursuit.
- Sensibilité. Ce qui est communiqué. Une adresse d’expédition et des photographies d’un appareil sont plus sensibles que le modèle d’un appareil, et une pièce d’identité délivrée par un gouvernement, si elle est un jour recueillie, est encore plus sensible.
- Finalité et nécessité. La raison pour laquelle la communication est nécessaire et la possibilité d’atteindre la même finalité avec moins de renseignements ou sans communication à l’extérieur du Québec.
- Mesures de protection en place. L’entente écrite avec le fournisseur, ce qu’il peut et ne peut pas faire avec les renseignements, son droit de recourir ou non à des sous-traitants, les mesures de sécurité, les obligations de notification en cas d’incident de confidentialité et la suppression des renseignements à la fin de l’entente.
- Régime juridique du lieu de destination. La mesure dans laquelle ce territoire offre une protection équivalente aux principes du Québec, notamment en ce qui concerne l’accès légal aux renseignements.
- Conclusion. La possibilité d’effectuer la communication, les conditions applicables et la date de la prochaine révision de l’évaluation.
Conclusion actuelle. Aucun renseignement personnel sur un vendeur n’est actuellement communiqué à un fournisseur tiers, au Québec ou à l’extérieur du Québec, puisqu’aucun fournisseur tiers n’est connecté au service. Il n’y a donc aucune communication à évaluer. Cette conclusion cesse d’être exacte dès qu’un fournisseur de services de courriel, de transport, de paiement, d’analyse ou d’hébergement est ajouté. Cette page doit alors être remplie et datée de nouveau avant cet ajout.
4. Ce qui entraînerait la modification de cette page
Chacun des changements suivants exige une nouvelle évaluation, une nouvelle version de cette page et une mise à jour de la Politique de confidentialité : connecter un fournisseur de services de courriel, de transport, de paiement ou de vérification d’identité; déplacer l’hébergement dans une nouvelle région; ajouter des outils d’analyse ou de signalement d’erreurs; recourir à un sous-traitant; ou commencer à recueillir des pièces d’identité délivrées par un gouvernement. Les vendeurs dont la demande est en cours sont informés lorsque le changement touche des renseignements que nous détenons déjà.
Questions sur cette évaluation
Utilisez les coordonnées de la personne responsable de la protection des renseignements personnels fournies avec la confirmation de votre demande ou vos instructions d’expédition. Vous pouvez également consulter vos droits en matière de protection des renseignements personnels, notamment la façon de vous adresser à la Commission d’accès à l’information du Québec.