La politique de Risk Review Inc. à l’égard de la collection, l’utilisation et la divulgation des Informations Personnelles
Objectif et étendue de la politique
Risk Review Inc. est une firme de consultation en gestion de risques qui fait affaires partout au Canada.
Conformément à nos obligations en tant que professionnels, nous sommes déterminés à maintenir des normes élevées de confidentialité à l’égard de l’information qui nous a été donnée.
Cette déclaration de principe a été établie pour affirmer notre engagement à maintenir la confidentialité de nos clients et d’autres entités et de vous informer de nos pratiques concernant la collecte, l’utilisation et la divulgation de renseignements personnels recueillis par Risk Review Inc.
Aux fins de la présente politique, « Informations Personnelles » désigne toute information, sous quelque forme, concernant un individu identifié ou un individu dont l’identité peut être déduite ou déterminée à partir de l’information. Cette politique ne couvre pas quelconque information au sujet de plus d’un individu lorsque l’identité de ces individus n’est pas connue et ne peut pas être déterminée à partir de l’information en main.
De par l’utilisation de dispositions contractuelles ou autres arrangements, notre cabinet veille à ce que les agents, contractuels ou fournisseurs de services tiers, qui peuvent recevoir de l’Information Personnelle dans l’exécution de leur mandat de service avec Risk Review Inc. dans le cadre de nos services, protègent cette Information Personnelle en règle avec les principes énoncés dans cette politique.
Relation professionnelle
En règle générale, toutes les informations concernant les activités et les affaires d’une personne ou un organisme acquises (1) dans le but de déterminer si Risk Review Inc. entrera dans une relation professionnelle ou (2) dans le cours d’une relation professionnelle seront tenues en stricte confidentialité et ne seront pas divulguées à personne sauf si expressément ou implicitement autorisée par la personne ou l’organisation concernée. Une relation professionnelle se développe lorsque Risk Review Inc. accepte d’être retenue pour offrir ses services à un individu en particulier ou à une organisation.
La collecte, l’utilisation et la divulgation d’Informations Personnelles
En remettant des Informations Personnelles à Risk Review Inc., vous acceptez et consentez à ce que nous puissions recueillir, utiliser et divulguer vos Informations Personnelles en accord avec les principes énoncés dans cette Politique de Confidentialité. Si vous n’êtes pas en accord avec ces termes, vous êtes priés de ne pas nous fournir d’Informations Personnelles. Si vous choisissez de ne pas nous fournir les renseignements personnels nécessaires, nous pourrions ne pas être en mesure de vous fournir le service que vous désirez.
Risk Review Inc. recueille ce type d’information de la part d’individus ou d’organisations seulement lorsque requis dans le but de leur offrir des services ou de l’information. Risk Review Inc. peut recueillir des adresses postales ou de courriels lorsque les individus s’inscrivent à une publication offerte par notre cabinet. Nous pouvons utiliser l’information recueillie par le biais de telles inscriptions pour envoyer aux destinataires l’information de publication demandée et pour offrir de l’information qui pourrait être d’intérêt.
Risk Review Inc. en aucun cas, ne vend, échange ou transige en considération l’Information Personnelle recueillie. Sauf si autorisé par la loi, aucune Information Personnelle ne sera recueillie sur une personne sans d’abord obtenir le consentement de l’individu pour la collecte, l’utilisation et la diffusion de cette information.
Risk Review Inc. peut divulguer de l’Information Personnelle à des organisations qui effectuent des services au nom de notre cabinet. L’Information Personnelle ne peut être remise à ces organisations que si elles acceptent d’utiliser ces informations uniquement aux fins de fournir des services à Risk Review Inc. et selon les instructions de Risk Review Inc. et d’agir à l’égard de cette information de manière consistante avec les principes énoncés dans cette politique.
Veuillez noter qu’il peut se produire des circonstances où l’utilisation et/ou la divulgation d’Information Personnelle peut être justifiée ou permise lorsque Risk Review Inc. est sommée de divulguer l’information sans consentement. Certaines circonstances peuvent se présenter :
- Lorsqu’exigé par la loi ou par un ordre ou une demande d’une entité légale ayant reçu le pouvoir de demander cette information;
- Lorsque Risk Review Inc. croit, basé sur des motifs raisonnables, qu’il est nécessaire de protéger les droits, la vie privée, la sécurité ou les biens d’une personne ou d’un groupe identifiable;
- Lorsqu’il est nécessaire d’établir ou de collecter des argents dus à Risk Review Inc.;
- Lorsqu’il est nécessaire de permettre à Risk Review Inc. d’exercer un recours ou de limiter les dommages que Risk Review Inc. peut soutenir; ou
- Lorsque l’information est publique.
Adevenant l’exigence ou la permission de divulguer de l’information sans consentement, Risk Review Inc. ne divulguera pas plus d’information que ce qui est requis.
Exactitude
Risk Review Inc. s’efforce d’assurer que toute Information Personnelle donnée et en sa possession est aussi précise, à jour et complète que l’exigent les fins pour lesquelles Risk Review Inc. utilise cette information.
Rétention
Risk Review Inc. ne retient l’Information Personnelle que pour la durée requise dans le but de son acquisition. La durée de rétention de l’information peut varier, dépendamment des services offerts et de la nature de l’information. Cette période peut s’étendre au-delà de la fin d’une relation d’affaires avec une organisation avec nous, mais ne durera que le temps nécessaire pour nous permettre d’avoir l’information pour répondre à toutes les questions qui pourraient survenir à une date ultérieure. Au moment où l’Information Personnelle n’est plus nécessaire à nos fins, nous allons disposer de façon responsable de ces données, protégeant ainsi votre anonymat.
Sécurité
Risk Review Inc. s’efforce de maintenir des sécurités physiques, procédurales et techniques adéquates à l’égard de son bureau et des installations de stockage d’information, de manière à éviter toute perte, usage inapproprié, accès non autorisé, divulgation ou modification d’Information Personnelle.
Risk Review Inc. protège de plus l’Information Personnelle en ne limitant son accès qu’aux employés que la direction de Risk Review Inc. a déterminés et qui requièrent cette information dans le but d’offrir les services demandés de notre firme.
À l’égard de la communication d’Information Personnelle à Risk Review Inc., veuillez noter qu’il n’existe aucune méthode de transmission ou de storage de data qui soit complètement protégée. Bien que les caractéristiques physiques de chacun soient différentes, les envois postaux, appels téléphoniques, télécopies et transmissions par Internet sont tous sensibles à la perte, l’erreur de destination, l’interception et le détournement de l’information communiquée ou transmise.
Risk Review Inc. tente d’établir un équilibre raisonnable entre la sécurité et la commodité. En communiquant avec nos clients ou autres, Risk Review Inc. demande souvent le droit d’utiliser un mode de communication qui est moins protégé que certaines alternatives moins commodes. Un exemple de ceci est le courriel. En ce moment, lorsque nous utilisons le courriel, il peut être envoyé sous forme de texte brut non chiffré. Nous utilisons cette méthode plus expéditive pour nos clients, qui ne possèdent peut-être pas le nécessaire pour traiter des courriels chiffrés. Ceci est fait pour leur convenance, mais comporte possiblement une faille de sécurité qui signifie que, si le courriel est mal acheminé ou intercepté, il pourrait être lu plus facilement qu’un courriel chiffré. Il est important de noter que toutes les communications par télécopie ou courriel envoyées par Risk Review Inc. incluent une « Note de confidentialité » pour cette communication et des instructions au lecteur d’aviser notre cabinet de quelconque déroutage de cette communication.
Bien que Risk Review Inc. s’efforce d’offrir une sécurité raisonnable dans son stockage de data et ses communications, veuillez noter que notre cabinet n’accepte pas la responsabilité pour l’accès à son data, ses communications, ou son site Web par des individus ou des organisations avec des intentions non autorisées ou malveillantes.
Le site Web de Risk Review Inc.
Risk Review Inc. offre à ses clients et autres un accès général à son site Web publique, ainsi qu’un accès limité à l’intérieur du site Web à de l’information qui est la propriété de ce client en particulier. Ceci est fait par l’entremise d’un nom d’usager et d’un mot de passe. Bien que des précautions raisonnables soient prises pour suivre les protocoles actuels de la sécurité sur Internet, Risk Review Inc. ne peut garantir la sécurité et la confidentialité de ces données face à des forces externes échappant au contrôle raisonnable de notre cabinet.
Questions
Dans le cas où vous pourriez avoir des questions sur l’Information Personnelle ou la collecte, l’utilisation, le traitement ou la divulgation de l’Information Personnelle, vous pouvez contacter notre Officier de Confidentialité à Risk Review Inc. au (416) 607-7251 ou par courriel à [email protected]