Aller au contenu principal

Politique de confidentialité

Dernière mise à jour : 1er octobre 2026 (traduction de l’avis en anglais du 28 septembre 2026)

Qui nous sommes

Skeldra Group, faisant affaire sous le nom de Canada Cyber-Safe, est responsable des renseignements personnels recueillis au moyen de cyber-safe.ca.

Pour nous joindre : privacy@cyber-safe.ca, +1 647 361 2215, ou par la poste au 100, avenue University, Toronto (Ontario) M5J 1V6.

Notre responsable de la protection des renseignements personnels est Denny Thompson, qui répond de notre conformité au présent avis. Vous pouvez le joindre à privacy@cyber-safe.ca.

Ce que nous recueillons, et quand

Lorsque vous communiquez avec nous au moyen d’un formulaire, nous recueillons le nom, l’organisation, l’adresse courriel et le numéro de téléphone que vous fournissez, ainsi que tout ce que vous choisissez de nous dire sur votre organisation et votre demande.

Si vous nous écrivez sur WhatsApp (+44 7466 538812), nous recevons votre numéro de téléphone, le nom de votre profil WhatsApp et le contenu de vos messages. WhatsApp est exploité par Meta, qui traite la conversation selon ses propres conditions et sa politique de confidentialité, et peut le faire à l’extérieur du Québec et du Canada. Nous utilisons ces renseignements uniquement pour vous répondre et organiser un appel, et nous les conservons aussi longtemps que les autres demandes. Veuillez ne pas transmettre par WhatsApp de renseignements personnels sur d’autres personnes, de documents ni de détails de sécurité; nous passerons à un canal sécurisé après notre premier échange.

Lorsque vous consultez une page, notre hébergeur consigne des renseignements sur la visite, dont votre adresse IP, les pages consultées et des détails de base sur votre navigateur et votre appareil, afin d’assurer la disponibilité du site et de le protéger contre les attaques. Jusqu’au 5 septembre 2026, notre hébergeur injectait aussi des scripts de mesure qui transmettaient des données à ses propres systèmes. Nous les avons désactivés.

Nous utilisons Google Analytics pour savoir combien de personnes visitent le site et quelles pages sont lues. Tant que vous n’acceptez pas la catégorie « analytique » dans notre bandeau de témoins, rien n’est stocké sur votre appareil et seul un décompte anonyme est enregistré; si vous l’acceptez, deux témoins sont déposés (_ga et _ga_R5DJ9H91R6, conservés deux ans). Nous n’utilisons aucun traceur publicitaire et vous ne pouvez pas créer de compte sur ce site.

Les témoins nécessaires (cookielawinfo-checkbox-*, CookieLawInfoConsent et viewed_cookie_policy) enregistrent uniquement vos choix de consentement, pour 11 mois à un an. Vous pouvez modifier votre choix en tout temps : effacez les témoins du site dans votre navigateur et le bandeau vous le redemandera. Refuser l’analytique n’a aucun autre effet sur le site.

Pourquoi nous les recueillons

Nous utilisons ce que vous nous transmettez pour répondre à votre demande, préparer une proposition si vous en demandez une et fournir nos services si vous devenez client. Nous utilisons les journaux du serveur et de sécurité pour protéger le site. Nous n’utilisons pas vos renseignements à d’autres fins et nous ne les vendons pas.

Votre consentement

Nous vous demandons vos renseignements seulement lorsque vous choisissez de communiquer avec nous, et nous vous disons à ce moment ce que nous en ferons. Vous pouvez retirer votre consentement en tout temps en écrivant à privacy@cyber-safe.ca. Nous cesserons alors d’utiliser vos renseignements et les supprimerons, sauf obligation de les conserver.

Qui d’autre y a accès

Nous faisons appel à quelques fournisseurs de services : GoDaddy, notre hébergeur; notre fournisseur de gestion du consentement; Google, qui fournit les polices du site et notre outil d’analytique; Gravatar, qui peut afficher des images de profil; et Stripe, qui traite les paiements lorsque vous achetez un document. Ils ne traitent vos renseignements que pour nous fournir ces services.

Lorsque vous achetez un document, le paiement est traité sur les pages de Stripe, et non sur ce site. Nous ne voyons ni ne conservons jamais les données de votre carte. Stripe nous indique que le paiement a réussi, ce qui a été acheté, le montant et l’adresse courriel fournie, afin que nous puissions vous envoyer les fichiers et consigner la licence.

Où vos renseignements sont conservés

Ce site et les renseignements que vous nous transmettez par son intermédiaire sont hébergés au Canada.

Plusieurs services utilisés par le site traitent des renseignements aux États-Unis : GoDaddy, Google, Gravatar et Stripe. Vos renseignements peuvent donc être accessibles aux tribunaux, aux forces de l’ordre et aux autorités gouvernementales des États-Unis en vertu des lois de ce pays. Si vous préférez éviter cela, veuillez nous téléphoner plutôt que d’utiliser les formulaires.

Durée de conservation

Les CV et manifestations d’intérêt : douze mois, puis suppression (plus longtemps ou moins longtemps sur demande, traitée le jour même). Les demandes qui ne mènent pas à un mandat : 24 mois. Les dossiers clients (évaluations, rapports et correspondance) : 7 ans après la fin du mandat. Les journaux du serveur et de sécurité : 90 jours. Lorsque nous avons utilisé vos renseignements pour prendre une décision à votre sujet, nous les conservons au moins un an après cette décision afin que vous puissiez en demander l’accès.

Comment nous les protégeons

Le site fonctionne sur une connexion chiffrée, derrière un pare-feu d’applications Web. L’accès aux systèmes contenant vos renseignements est limité aux personnes qui en ont besoin.

Vos droits

Vous pouvez nous demander quels renseignements personnels nous détenons à votre sujet et en obtenir une copie, demander la rectification de tout renseignement inexact, retirer votre consentement et demander la suppression de ce que nous détenons. Écrivez à privacy@cyber-safe.ca; nous répondrons dans un délai de 30 jours.

Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca).

Si vous êtes au Québec

La Loi 25 vous confère des droits supplémentaires, que nous appliquons à toute personne au Québec qui communique avec nous.

Denny Thompson est la personne responsable de la protection des renseignements personnels au sens de cette loi; son titre et ses coordonnées sont publiés ici, et il peut être joint à privacy@cyber-safe.ca.

En plus des droits énoncés ci-dessus, vous pouvez nous demander de vous communiquer les renseignements personnels que vous nous avez fournis dans un format technologique structuré et couramment utilisé, et nous demander de cesser de diffuser vos renseignements personnels ou de désindexer un hyperlien permettant d’y accéder, lorsque la loi le permet.

Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé.

Avant de communiquer à l’extérieur du Québec des renseignements personnels concernant une personne résidant au Québec, nous évaluons s’ils bénéficieront d’une protection adéquate.

Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès de la Commission d’accès à l’information du Québec (cai.gouv.qc.ca).

Modifications

Si nous modifions notre façon de traiter les renseignements personnels, nous mettrons cette page à jour et changerons la date indiquée en haut.

This notice is also available in English. En cas de divergence, communiquez avec nous et nous corrigerons la version fautive.

Standards we assess against

ISO/IEC 27001:2022 · ISO/IEC 27701:2025 · ISO 9001:2015 · ISO/IEC 42001:2023 · ISO/IEC 23894:2023 (guidance) · ISO/IEC 42005:2025 (guidance)

Français : La première heure — rédigé en français, pas une traduction automatique.

Canada Cyber-Safe is an independent assessment practice. We are not a certification body and we do not issue certificates.