Centre de confiance
Data Next Step s’engage à protéger la vie privée de toutes les personnes dont nous recueillons et traitons les renseignements personnels dans le cadre de nos activités.
Conformité
ISO 27001 · SOC 2
Ces contrôles sont examinés et testés dans le cadre de notre SGSI et du programme de gouvernance de la loi 25 sur la protection de la vie privée.
Comment nous protégeons vos données
DNS applique des mesures de protection administratives, techniques et physiques pour protéger les informations personnelles, notamment :
Chiffrement en transit et au repos
Contrôles d'accès basés sur les rôles et principes du moindre privilège
Multi-factor authentication
Évaluations régulières de la vulnérabilité et des risques
Procédures sécurisées de traitement et d'élimination des données
Respect de la vie privée dès la conception - les exigences en matière de respect de la vie privée sont intégrées dès le départ dans le développement et l'acquisition de systèmes et de processus, conformément à la loi 25.
Données stockées au Canada
Data Next Step stocke principalement ses données au Canada. Avant tout transfert de renseignements personnels hors du Québec, DNS réalise une évaluation des facteurs relatifs à la vie privée (EFVP).
Une personne responsable de vos données
Nous avons désigné une personne responsable de la protection des renseignements personnels (RPRP), qui agit aussi à titre de délégué à la protection des données.
Réponse aux incidents
En cas d’incident de confidentialité ou de sécurité, DNS applique son plan de réponse aux incidents et, lorsque la loi 25 l’exige, avise la Commission d’accès à l’information du Québec (CAI) et les personnes concernées.
Conservation et destruction
Les renseignements personnels ne sont conservés que le temps nécessaire ou exigé par la loi. Lorsqu’elles ne sont plus nécessaires, les données sont supprimées de façon sécuritaire ou anonymisées.
Vos droits
Sous Loi 25 et les lois applicables en matière de protection de la vie privée, vous disposez des droits suivants :
- Droit d'accès - pour savoir si nous détenons des données à caractère personnel vous concernant et en obtenir une copie.
- Droit de rectification - pour corriger des informations inexactes ou incomplètes.
- Droit de retirer son consentement - d'arrêter le traitement lorsque le consentement est la base juridique.
- Droit à la portabilité des données - de recevoir vos données dans un format structuré, le cas échéant.
- Droit à la suppression (effacement) - de demander la suppression de vos données lorsque leur conservation n'est plus justifiée.
- Droit d'être informé de la prise de décision automatisée, le cas échéant.
- Droit de déposer une plainte - vous pouvez déposer une plainte auprès de la Commission d'accès à l'information du Québec (CAI) à l'adresse suivante www.cai.gouv.qc.ca si vous estimez que vos droits en matière de protection de la vie privée n'ont pas été respectés.
Nous répondrons à toute demande dans les 30 jours suivant la réception des renseignements nécessaires à son traitement, conformément à la loi applicable.
Des questions sur vos données ?
Si vous avez des questions ou si vous souhaitez exercer vos droits en matière de protection de la vie privée, veuillez vous adresser à
Responsable de la protection des renseignements personnels · security@datanextstep.com