Politique de confidentialité

Ce site est exploité par Inlead RH, une firme de conseil en ressources humaines établie au Québec, qui dessert Montréal, la Rive-Sud et la Montérégie ainsi que le reste du Québec à distance.

Une personne responsable de la protection des renseignements personnels a été désignée au sein de l'entreprise, comme la loi l'exige. Vous pouvez la joindre à kim@inleadrh.com ou au 263-383-5323 pour toute question sur cette politique, pour exercer vos droits ou pour porter plainte.

C'est cette personne qui approuve nos pratiques de protection des renseignements personnels, qui traite les demandes reçues et qui décide de la réponse à donner à un incident de confidentialité.

Il n'y a pas de compte à créer sur ce site, aucun paiement n'y est traité et rien ne vous est demandé pour lire une page. Nous ne recueillons que ce que vous nous transmettez vous-même, et des données de fréquentation si vous y consentez.

Lorsque vous remplissez le formulaire de la page Contact, nous recueillons directement auprès de vous :

• votre prénom et votre nom;
• votre adresse courriel et votre numéro de téléphone;
• le moyen par lequel vous préférez être joint;
• le nom de votre entreprise, son nombre d'employés et la ressource RH dont elle dispose à l'interne;
• votre rôle dans l'entreprise;
• la nature de votre besoin et l'horizon dans lequel vous souhaitez agir;
• les détails que vous choisissez d'écrire dans le champ de texte libre;
• la date de l'envoi et la langue du site au moment de l'envoi.

Si vous consentez aux témoins de connexion, nos outils de mesure recueillent des données de navigation : pages consultées, provenance, type d'appareil, système d'exploitation et adresse IP.

Nous ne recueillons aucun renseignement sensible sur ce site : ni renseignement de santé, ni donnée biométrique, ni renseignement bancaire, ni numéro d'assurance sociale. Merci de ne pas en inclure dans le champ de texte libre du formulaire.

La loi exige que nous ayons un intérêt sérieux et légitime pour recueillir un renseignement, et que nous en précisions les fins avant de le faire. Voici les nôtres, et il n'y en a pas d'autres.

Les réponses au formulaire servent à :

• communiquer avec vous en réponse à votre demande;
• préparer l'appel découverte pour qu'il porte sur votre situation plutôt que sur des généralités;
• évaluer si un mandat avec nous est pertinent pour votre entreprise;
• produire, le cas échéant, une proposition de services.

Les données de navigation, si vous les avez acceptées, servent uniquement à comprendre quelles pages sont utiles et comment le site est trouvé. Elles ne sont jamais rapprochées des demandes reçues par le formulaire.

Le consentement que nous demandons est libre, éclairé et donné à des fins précises. Vous n'êtes jamais obligé de remplir le formulaire pour consulter le site, et refuser les témoins de connexion ne limite en rien ce que vous pouvez y lire ou y faire.

Nous demandons un consentement distinct pour deux choses distinctes : d'une part l'envoi du formulaire, d'autre part la mesure d'audience. Accepter l'un n'emporte pas l'autre.

Vous pouvez retirer votre consentement à tout moment. Pour la mesure d'audience, le lien « Témoins » au bas de chaque page suffit. Pour les renseignements transmis par le formulaire, écrivez à kim@inleadrh.com.

Nous n'utilisons pas ce site pour recueillir des renseignements auprès de personnes de moins de 14 ans. Si vous constatez qu'un tel renseignement nous a été transmis, écrivez-nous et il sera supprimé.

La loi nous oblige à vous informer lorsque nous utilisons une technologie permettant d'identifier, de localiser ou d'effectuer un profilage, et à vous indiquer comment la désactiver. C'est l'objet de cette section.

Aucune technologie de mesure n'est activée avant que vous ayez accepté. Tant que vous n'avez pas répondu à la bannière, ou si vous refusez, aucun script d'analyse n'est chargé, aucun identifiant n'est créé et rien n'est déposé sur votre appareil à cette fin. Le suivi est donc désactivé par défaut.

Deux éléments sont déposés quel que soit votre choix, parce que le site ne peut pas fonctionner sans eux :

• un témoin qui retient la langue d'affichage que vous avez choisie;
• une valeur conservée localement dans votre navigateur, qui retient votre réponse à la bannière pour ne pas vous la reposer à chaque page.

Si vous acceptez, deux outils de mesure d'audience sont chargés : PostHog et Ahrefs Web Analytics. Ils déposent un identifiant qui permet de reconnaître un même navigateur d'une page à l'autre. Cet identifiant ne porte pas votre nom et n'est jamais rapproché des demandes reçues par le formulaire.

Pour désactiver ces technologies : cliquez sur « Témoins » au bas de n'importe quelle page. Le retrait prend effet immédiatement. Les identifiants déjà déposés par PostHog sont effacés et la page est rechargée pour que les scripts chargés en mémoire cessent de s'exécuter. Vous pouvez aussi bloquer ou effacer les témoins depuis les réglages de votre navigateur.

Nous jugeons plus utile de nommer explicitement ce que nous excluons :

• vos renseignements ne sont ni vendus, ni loués, ni échangés;
• ils ne servent pas à de la publicité ciblée, ni sur ce site ni ailleurs;
• remplir le formulaire ne vous inscrit à aucune infolettre et ne vous place sur aucune liste de prospection;
• nous ne prenons aucune décision vous concernant qui soit fondée exclusivement sur un traitement automatisé;
• nous ne construisons aucun profil servant à vous évaluer, à vous segmenter commercialement ou à moduler ce qui vous est présenté.

À l'interne, l'accès est limité aux personnes qui en ont besoin pour répondre à votre demande, selon leurs fonctions.

À l'externe, nous faisons appel à des fournisseurs pour héberger le site et traiter les demandes. Chacun ne reçoit que ce qui lui est nécessaire et ne peut utiliser ces renseignements à ses propres fins :

• Google (Sheets et Apps Script), pour conserver les demandes reçues par le formulaire;
• Resend, pour vous transmettre l'accusé de réception et nous transmettre la notification;
• Vercel, pour l'hébergement du site;
• PostHog et Ahrefs, pour la mesure d'audience, uniquement si vous y avez consenti.

Nous pouvons également communiquer un renseignement lorsque la loi l'exige, notamment à la demande d'un tribunal ou d'une autorité compétente.

Les fournisseurs nommés ci-dessus conservent les données sur des serveurs situés à l'extérieur du Québec, principalement aux États-Unis. Vos renseignements sortent donc du Québec.

Avant une telle communication, la loi exige que nous réalisions une évaluation des facteurs relatifs à la vie privée, que nous nous assurions que les renseignements bénéficieront d'une protection adéquate et que la communication fasse l'objet d'une entente écrite avec le fournisseur.

Cette évaluation et les ententes correspondantes sont conservées à l'interne. La loi n'exige pas leur publication, mais elles peuvent être fournies à la Commission d'accès à l'information sur demande.

Un renseignement personnel est conservé le temps nécessaire aux fins pour lesquelles il a été recueilli. Lorsque ces fins sont accomplies, il est détruit ou anonymisé.

Nos durées de conservation sont les suivantes :

• Une demande qui ne mène pas à un mandat est conservée 24 mois à compter de sa réception, puis supprimée de la feuille de calcul et des boîtes de courriel.
• Une demande qui mène à un mandat est conservée pendant la durée de la relation d'affaires, puis pour la période exigée par nos obligations comptables, fiscales et professionnelles.
• Les données de mesure d'audience sont conservées 24 mois, après quoi elles sont supprimées par nos outils.

La loi exige que nous établissions des règles encadrant la protection des renseignements personnels et que nous en publiions les grandes lignes. Les voici.

• Rôles et responsabilités : la personne responsable désignée approuve les pratiques, traite les demandes d'accès et de rectification, et pilote la réponse aux incidents.
• Accès : les renseignements ne sont accessibles qu'aux personnes dont les fonctions le justifient, et l'accès cesse lorsque ce n'est plus le cas.
• Conservation et destruction : les durées ci-dessus s'appliquent, après quoi les renseignements sont détruits ou anonymisés.
• Fournisseurs : chaque fournisseur est évalué avant d'être utilisé, ne reçoit que le nécessaire et est lié par une entente.
• Incidents : tout incident de confidentialité est consigné dans un registre et évalué selon le risque de préjudice sérieux qu'il présente.
• Traitement des plaintes : les plaintes sont reçues à kim@inleadrh.com, examinées par la personne responsable, et font l'objet d'une réponse écrite.

Nous révisons ces pratiques lorsque nos outils ou nos façons de faire changent. Le détail complet peut être obtenu sur demande.

Un incident de confidentialité est un accès, une utilisation ou une communication non autorisée d'un renseignement personnel, ou sa perte.

Nous tenons un registre de tous les incidents, y compris ceux qui ne présentent pas de risque. Lorsqu'un incident présente un risque de préjudice sérieux, nous en avisons avec diligence la Commission d'accès à l'information ainsi que les personnes concernées, et nous prenons les mesures raisonnables pour réduire le risque et éviter qu'il se reproduise.

La loi québécoise vous reconnaît des droits sur les renseignements que nous détenons à votre sujet :

• Accès : obtenir la confirmation que nous détenons des renseignements sur vous et en recevoir communication.
• Rectification : faire corriger un renseignement inexact, incomplet ou équivoque, ou faire supprimer un renseignement dont la collecte n'était pas autorisée.
• Retrait du consentement : cesser à tout moment de consentir, sans avoir à vous justifier.
• Cessation de la diffusion et désindexation : demander que cesse la diffusion d'un renseignement, ou que soit désindexé un hyperlien y donnant accès, lorsque la loi le permet.
• Portabilité : recevoir, dans un format technologique structuré et couramment utilisé, les renseignements informatisés que vous nous avez fournis.

Pour exercer l'un de ces droits, écrivez à kim@inleadrh.com en précisant ce que vous demandez. Nous pouvons avoir à vérifier votre identité avant de répondre, et nous ne demanderons alors que le strict nécessaire.

Nous répondons par écrit dans un délai maximal de 30 jours. Si nous refusons votre demande en tout ou en partie, nous vous en donnerons les motifs, la disposition sur laquelle le refus s'appuie, et les recours dont vous disposez ainsi que le délai pour les exercer. L'absence de réponse dans les 30 jours équivaut à un refus.

Nos services sont offerts sans frais pour ces demandes. Des frais raisonnables pourraient s'appliquer pour la transcription ou la reproduction d'un volume important de renseignements, auquel cas nous vous en informerons avant de procéder.

Si notre traitement de vos renseignements ou notre réponse à votre demande ne vous satisfait pas, écrivez d'abord à kim@inleadrh.com. La personne responsable examinera la plainte et vous répondra par écrit.

Vous pouvez en tout temps vous adresser à la Commission d'accès à l'information du Québec, qui est l'autorité chargée de surveiller l'application de la loi et qui peut réviser une décision. Ses coordonnées à jour se trouvent sur cai.gouv.qc.ca.

Le site est servi entièrement en HTTPS. Le formulaire est validé du côté serveur, et l'écriture vers notre feuille de calcul est protégée par une clé secrète qui ne quitte jamais nos serveurs et n'est jamais transmise à votre navigateur. Les accès aux outils qui contiennent vos renseignements sont limités et protégés par des identifiants distincts.

Aucune mesure de sécurité n'est absolue. Si un incident survenait, nous appliquerions le processus décrit plus haut.

Cette politique peut être modifiée pour refléter un changement dans nos outils, nos pratiques ou la loi. La date de mise à jour en haut de la page indique la version en vigueur.

Si une modification touche la nature des renseignements recueillis ou les fins auxquelles ils servent, nous vous demanderons de nouveau votre consentement plutôt que de présumer qu'il vaut encore.

Pour toute question relative à cette politique, pour exercer un droit ou pour porter plainte : kim@inleadrh.com ou 263-383-5323.