Juridique · Traitement des données

Entente de traitement des données

Traduction de courtoisie. La version anglaise de cette page constitue le texte juridique et prévaut en cas de divergence entre les deux.

Comment nous traitons les renseignements personnels que les clients transmettent à l’API hébergée.

Ébauche en cours d’examen juridique. Ce document n’a pas encore été approuvé par nos conseillers juridiques. Il présente les conditions que nous entendons appliquer et pourrait être modifié avant son entrée en vigueur.

Date d’entrée en vigueur : à déterminer lors de l’approbationDernière mise à jour : à déterminer lors de l’approbationPas encore publié

Objet

Lorsqu’un client transmet des noms et d’autres renseignements à notre API hébergée aux fins de vérification, nous traitons ces renseignements pour le compte du client. La présente entente établira la manière dont nous le faisons : conformément aux règles de responsabilité de la PIPEDA applicables aux transferts à des fournisseurs de services, à la Law 25 du Québec et, pour les clients qui y sont assujettis, à l’article 28 du Règlement général sur la protection des données de l’EU.

À fournir : le texte de l’entente rédigé par nos conseillers juridiques; l’acceptation ou non de clients de l’EU; le lieu d’hébergement; la conservation ou non des journaux de requêtes et leur durée; le délai de notification des atteintes; et la publication de l’entente avec intégration par renvoi ou sa signature avec chaque client.

Contenu prévu

  1. Objet et nature du traitement
  2. Lieu du traitement
  3. Durée
  4. Instructions du client
  5. Nos obligations de soutien
  6. Droits de vérification du client
  7. Personne-ressource en matière de protection des renseignements personnels
  8. Confidentialité
  9. Mesures techniques et organisationnelles
  10. Obligations d’information et notification des atteintes
  11. Sous-traitants
  12. Suppression et restitution des données
  13. Responsabilité
  14. Dispositions finales

Annexe

Traitement
Vérification et mise en correspondance des noms et identifiants soumis par les clients au moyen de l’API hébergée.
Données et personnes
À fournir : les catégories de renseignements personnels que les clients peuvent soumettre et les catégories de personnes concernées.
Personne-ressource en matière de protection des renseignements personnels
Responsable de la protection des renseignements personnels, [email protected]
Sous-traitants
À fournir : la liste publiée des sous-traitants.
Mesures de sécurité
Les mesures décrites dans nos mesures techniques et organisationnelles, telles qu’en vigueur au moment du traitement des données.

Versions

Il s’agit de la première version du présent document. Lorsqu’il sera modifié, les versions antérieures seront conservées ici avec leurs dates d’application, accompagnées d’un bref résumé des modifications.