Notre politique de confidentialité et de témoins (cookies), nos conditions d’utilisation, notre déclaration de sécurité et notre plan du site, réunis au même endroit. Choisissez un document ci-dessous.
Politique de confidentialité et de témoins
Cette politique explique comment Kerson Wallaw Consulting Inc. (« Kerson Wallaw ») et ses divisions (Ubitrak, Accel PCI, Accel GRC et KW Consulting), ensemble « Kerson Wallaw », « nous » ou « notre », collectent, utilisent, partagent et protègent les renseignements personnels. Elle s’applique à ce site Web, à nos portails et à nos services. Elle est rédigée pour répondre à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25, et à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) fédérale.
1. Responsable de la protection des renseignements personnels
Notre responsable de la protection des renseignements personnels est chargé de cette politique et de la manière dont nous l’appliquons. Vous pouvez joindre cette personne à privacy@kersonwallaw.com ou par la poste au 400-3 Place Ville Marie, Montréal QC H3B 2E3, à l’attention du Responsable de la protection de la vie privée.
2. Ce que nous collectons
- Coordonnées que vous nous fournissez : nom, courriel professionnel, téléphone, entreprise, fonction.
- Détails de la demande : le contenu des formulaires, les réservations de consultation, les billets de support et les candidatures à un emploi (y compris un CV).
- Données d’engagement client : informations traitées dans nos portails et audits pour le compte de nos clients, en vertu d’une entente distincte.
- Données techniques : adresse IP, type de navigateur et pages visitées, collectées par le biais de témoins et de technologies similaires uniquement comme décrit à la section 7.
3. Pourquoi nous les collectons
- Pour répondre à votre demande, réserver une consultation ou ouvrir un billet de support.
- Pour fournir et facturer nos services et gérer la relation client.
- Pour envoyer des rappels de dates limites de conformité et les nouvelles auxquelles vous vous êtes abonné.
- Pour évaluer les candidatures à un emploi.
- Pour sécuriser nos systèmes, prévenir la fraude et respecter nos obligations légales.
Nous ne collectons que ce qui est nécessaire à ces fins. Nous ne vendons pas de renseignements personnels.
4. Clavardage, formulaires, communications et enregistrements
Clavardage en direct. Lorsque vous utilisez le clavardage, nous collectons ce que vous saisissez, le nom et l’adresse courriel que vous fournissez, la page sur laquelle vous vous trouviez et les informations de base sur l’appareil. Un assistant automatisé peut répondre en premier ; vous pouvez demander à parler à une personne à tout moment. Si nous ne pouvons pas répondre pendant le clavardage, nous ouvrons un billet de support à partir de la conversation afin de pouvoir assurer le suivi. Ne partagez pas de numéros de carte de paiement, de mots de passe ou d’autres informations sensibles dans le clavardage.
Formulaires. Chaque formulaire envoie ce que vous saisissez à l’équipe qui le traite :
| Formulaire | Utilisé pour | Destinataire |
|---|---|---|
| Contact, consultation, rappel, demande de conférencier | Répondre à votre demande et, si vous devenez client, gérer la relation | Dossiers clients (Zoho CRM) |
| Rappels et infolettre | Envoi des mises à jour demandées | Communications par courriel (Zoho Marketing Automation) |
| Carrières | Évaluation de votre candidature | Système de recrutement (Zoho Recruit) |
Courriels commerciaux. Nous envoyons des infolettres et des rappels uniquement avec votre consentement exprès, donné en cochant une case qui n’est pas pré-cochée et en confirmant par courriel. Nous conservons une trace du moment et de la manière dont vous avez consenti. Chaque message nous identifie et comprend un lien de désabonnement fonctionnel, traité dans les 10 jours ouvrables, comme l’exige la Loi canadienne anti-pourriel (LCAP).
Analytique, tests et enregistrements de sessions. Avec votre permission, nous mesurons l’utilisation des pages, testons des versions de pages et pouvons enregistrer des sessions pour voir où les visiteurs rencontrent des difficultés. Les enregistrements masquent ce que vous saisissez dans les champs de formulaire. Nous utilisons ces résultats uniquement de manière agrégée pour améliorer le site, jamais pour prendre des décisions à votre sujet.
Décisions automatisées. Nous ne prenons pas de décisions à votre sujet fondées exclusivement sur un traitement automatisé. Si cela change, nous vous en informerons, comme l’exige l’article 12.1 de la Loi 25.
5. Consentement
Nous demandons votre consentement au moment de la collecte, en termes clairs et à des fins spécifiques. Vous pouvez retirer votre consentement à tout moment, sous réserve de limites légales ou contractuelles, en écrivant à la personne responsable. Le retrait du consentement peut nous empêcher de fournir un service.
6. Partage et fournisseurs de services
Nous ne partageons les renseignements personnels qu’avec des fournisseurs de services qui nous aident à fonctionner (par exemple, plateformes d’hébergement, de courriel, de CRM et de comptabilité), en vertu d’ententes écrites exigeant la confidentialité et une sécurité adéquate. Nous pouvons également divulguer des informations lorsque la loi l’exige.
7. Témoins et technologies similaires
Nous utilisons des témoins et des technologies similaires (stockage local, pixels, scripts) uniquement aux fins ci-dessous. À l’exception des témoins strictement nécessaires, aucun n’est placé avant que vous ne choisissiez de les autoriser. Les technologies qui peuvent vous identifier, vous localiser ou établir un profil de vous sont désactivées par défaut, comme l’exige l’article 8.1 de la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).
Vous pouvez modifier vos choix à tout moment grâce au lien « Paramètres des témoins » dans le pied de page. Le refus d’une catégorie ne limite pas votre accès au site.
| Catégorie | Finalité | Fournisseur | Par défaut | Durée de vie |
|---|---|---|---|---|
| Strictement nécessaires | Sécurité, équilibrage de charge, mémorisation de vos choix de témoins, maintien de votre position dans une liste filtrée | Kerson Wallaw (hébergement WordPress, Elementor) | Activé (ne peut être refusé) | Session à 12 mois |
| Clavardage en direct | Fonctionnement de la fenêtre de clavardage et maintien de votre conversation ouverte entre les pages | Zoho SalesIQ (Zoho Corporation, centre de données canadien) | Désactivé, jusqu’à ce que vous ouvriez le clavardage ou autorisiez cette catégorie | Jusqu’à 12 mois, à confirmer selon la liste des témoins de Zoho |
| Reconnaissance des visiteurs | Reconnaître un visiteur qui revient pour qu’un clavardage ou une demande parvienne à la bonne personne | Zoho SalesIQ | Désactivé | À confirmer |
| Analytique et tests | Mesurer l’utilisation des pages, comparer les versions de pages (tests A/B), cartes de chaleur et enregistrements de sessions avec champs de formulaire masqués | Zoho PageSense | Désactivé | À confirmer |
| Marketing | Mesurer l’engagement envers les courriels et les campagnes | Zoho Marketing Automation | Désactivé | À confirmer |
L’ouverture du clavardage est un choix que vous faites : lorsque vous cliquez sur « Clavardage en direct », nous chargeons le service de clavardage et les témoins nécessaires au fonctionnement de la conversation. Les témoins de reconnaissance et de suivi du même fournisseur suivent toujours votre réglage pour ces catégories.
Nous ne vendons pas de renseignements personnels et nous n’utilisons pas ces technologies pour la publicité par des tiers.
8. Fournisseurs de services et transferts hors Québec
Nous utilisons des fournisseurs de services pour faire fonctionner ce site et nos relations clients. Ils n’agissent que sur nos instructions, en vertu d’ententes écrites les obligeant à protéger vos renseignements et à ne les utiliser à aucune autre fin.
| Fournisseur | Ce qu’il fait pour nous | Lieu de stockage de vos renseignements |
|---|---|---|
| Zoho Corporation (CRM, SalesIQ, Desk, Marketing Automation, PageSense, Billing, Books, Recruit, Mail) | Dossiers clients, clavardage, billets de support, communications par courriel, analytique et tests du site, facturation, recrutement | Canada (centre de données canadien de Zoho) |
| Elementor (hébergement du site Web) | Hébergement et diffusion de ce site Web | À confirmer |
Certains de ces emplacements sont situés hors du Québec. Avant que tout renseignement personnel ne soit communiqué hors du Québec, nous réalisons une évaluation des facteurs relatifs à la vie privée, comme l’exige l’article 17 de la Loi 25. Nous ne procédons que si les renseignements recevront une protection adéquate, conformément aux principes généralement reconnus. Le personnel de support de nos fournisseurs peut accéder aux données depuis d’autres pays pour résoudre un problème technique ; ceci est couvert par la même évaluation et la même entente.
Vous pouvez demander au responsable de la protection des renseignements personnels plus de détails sur l’endroit où vos renseignements sont conservés.
9. Durée de conservation des renseignements
Nous ne conservons les renseignements personnels qu’aussi longtemps que nécessaire aux fins pour lesquelles ils ont été collectés, ou selon ce que la loi exige. Après cela, nous les détruisons ou les anonymisons.
| Information | Période proposée | Base |
|---|---|---|
| Transcriptions de clavardage non liées à un client | 24 mois après la conversation | Suivi et qualité du service |
| Transcriptions de clavardage et billets liés à un client | Conservés avec le dossier client | Relation client |
| Dossiers de prospects sans engagement | 24 mois après le dernier contact | Réponse à votre demande |
| Dossiers clients et fichiers d’engagement | 7 ans après la fin de la relation | Dossiers fiscaux et comptables (6 ans), plus marge pour les obligations professionnelles |
| Registres de consentement par courriel | Tant que nous vous envoyons des messages, plus 3 ans | Preuve de consentement en vertu de la LCAP |
| Candidatures à un emploi | 12 mois après la décision d’embauche, à moins que vous ne consentiez à une période plus longue | Évaluation des candidatures |
| Enregistrements de sessions et cartes de chaleur | 90 jours | Amélioration du site |
| Analytique agrégée sans identifiant | Aucune limite | Pas de renseignements personnels |
| Registre des incidents de confidentialité | 5 ans après la prise de connaissance de l’incident | Règlement québécois sur les incidents de confidentialité |
10. Sécurité et incidents de confidentialité
Nous appliquons des mesures de protection administratives, techniques et physiques adaptées à la sensibilité des renseignements. Nous tenons un registre des incidents de confidentialité. Lorsqu’un incident présente un risque de préjudice sérieux, nous en avisons la Commission d’accès à l’information du Québec, le Commissariat à la protection de la vie privée du Canada le cas échéant, et les personnes concernées.
11. Vos droits
- Accéder aux renseignements personnels que nous détenons à votre sujet et demander leur rectification.
- Retirer votre consentement.
- Recevoir les renseignements informatisés que vous avez fournis dans un format technologique structuré et couramment utilisé (portabilité).
- Nous demander de cesser de diffuser des renseignements ou de désindexer un lien, lorsque la loi le permet.
- Être informé lorsqu’une décision à votre sujet est fondée exclusivement sur un traitement automatisé, et présenter des observations.
Envoyez vos demandes à privacy@kersonwallaw.com. Nous répondrons dans les 30 jours et pourrions avoir besoin de vérifier votre identité.
12. Plaintes
Écrivez d’abord à notre responsable. Si vous n’êtes pas satisfait, vous pouvez contacter la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou le Commissariat à la protection de la vie privée du Canada (priv.gc.ca).
13. Modifications
Nous publierons toute mise à jour sur cette page avec sa date de révision, et aviserons les clients des changements importants.
Conditions d’utilisation
Ces conditions régissent votre utilisation du site Web de Kerson Wallaw, exploité par Kerson Wallaw Consulting Inc. (« Kerson Wallaw »). En utilisant le site, vous les acceptez. Les services fournis aux clients (audits, portails, conseil) sont régis par leurs propres ententes écrites, qui prévalent sur les présentes conditions.
1. Utilisation du site
Vous pouvez naviguer sur le site et le partager à des fins d’information licites et non commerciales. Vous acceptez de ne pas interférer avec son fonctionnement, de ne pas tenter d’accès non autorisé, de ne pas l’extraire (scraping) à grande échelle ou de ne pas l’utiliser pour envoyer des messages non sollicités.
2. Information seulement, pas de conseils professionnels
Le contenu de ce site, y compris les articles de la section Perspectives (Insights), constitue une information générale sur des sujets de conformité, de sécurité et de rapports financiers. Il ne s’agit pas de conseils juridiques, comptables ou d’audit, et cela ne crée pas de relation client. Les lois et les normes changent ; confirmez leur application à votre situation auprès d’un professionnel qualifié.
3. Clavardage et réponses automatisées
Les réponses données dans le clavardage, par une personne ou par un assistant automatisé, sont des informations générales. Elles ne constituent pas une évaluation, une opinion sur votre conformité ou un conseil professionnel, et elles ne créent aucun engagement. Un engagement ne commence que lorsque les deux parties signent une entente écrite. Les réponses automatisées peuvent être incomplètes ou erronées ; confirmez par écrit auprès de notre équipe tout élément sur lequel vous vous appuyez.
4. Propriété intellectuelle
Le site, ses textes, graphiques, logos et les noms Kerson Wallaw, Ubitrak et Accel appartiennent à Kerson Wallaw Consulting Inc. ou à ses concédants de licence. Les normes et marques de tiers (par exemple PCI DSS) appartiennent à leurs propriétaires respectifs. Aucune licence n’est accordée, sauf mention contraire dans les présentes.
5. Portails et comptes
L’accès aux portails clients nécessite un compte et est assujetti à l’entente client applicable. Vous êtes responsable de la confidentialité de vos identifiants et de toute activité sous votre compte.
6. Liens vers d’autres sites
Nous proposons des liens vers des sites externes par commodité. Nous ne les contrôlons pas et ne sommes pas responsables de leur contenu ou de leurs pratiques.
7. Limitation de responsabilité
Le site est fourni « tel quel ». Dans la mesure permise par la loi, Kerson Wallaw n’est pas responsable des dommages indirects ou consécutifs découlant de l’utilisation du site ou de la confiance accordée à son contenu. Rien dans les présentes conditions ne limite les droits qui ne peuvent être exclus en vertu du Code civil du Québec ou de la Loi sur la protection du consommateur.
8. Droit applicable et juridiction
Ces conditions sont régies par les lois du Québec et les lois fédérales du Canada qui s’y appliquent. Les tribunaux du district judiciaire de Montréal ont une compétence exclusive.
9. Langue
Ces conditions sont publiées en français et en anglais. Conformément à la Charte de la langue française, la version française est mise à disposition en premier. Les parties ont exigé que ces conditions soient également rédigées en anglais.
10. Contact
Questions sur ces conditions : contactez-nous ou écrivez au 400-3 Place Ville Marie, Montréal QC H3B 2E3.
Sécurité
La sécurité est notre métier, c’est pourquoi nous soumettons nos propres plateformes aux normes pour lesquelles nous réalisons des audits. Cette déclaration décrit nos engagements et la manière de signaler une vulnérabilité.
1. Comment nous protégeons les renseignements
- Chiffrement en transit (TLS) sur l’ensemble du site et des portails, et chiffrement au repos pour les données clients.
- Accès basé sur les rôles, authentification multifacteur et principe du moindre privilège pour le personnel.
- Journalisation, surveillance et analyse régulière des vulnérabilités des systèmes exposés à Internet.
- Diligence raisonnable à l’égard des fournisseurs et engagements de sécurité écrits de la part des prestataires de services.
- Sauvegardes, tests de restauration et plan de réponse aux incidents.
- Ententes de confidentialité du personnel et formation annuelle sur la sécurité et la vie privée.
2. Signaler une vulnérabilité
Si vous pensez avoir trouvé un problème de sécurité dans un site ou un portail de Kerson Wallaw, envoyez un courriel à security@kersonwallaw.com avec une description, l’URL ou le composant concerné, les étapes pour reproduire le problème et vos coordonnées.
3. Règles d’engagement
- Ne testez que les systèmes qui vous appartiennent ou nos sites publics ; n’accédez pas à des données qui ne sont pas les vôtres, ne les modifiez pas et ne les supprimez pas.
- Pas de déni de service, de pourriel, d’ingénierie sociale ou de tests physiques.
- Accordez-nous un délai raisonnable pour corriger le problème avant toute divulgation publique.
4. Notre engagement
Nous accuserons réception de votre rapport dans les cinq jours ouvrables, nous vous tiendrons informé de l’avancement et nous vous citerons si vous le souhaitez. Nous n’engagerons pas de poursuites judiciaires contre des recherches de bonne foi qui respectent ces règles.
5. Hameçonnage et usurpation d’identité
Nous ne vous demanderons jamais vos données de carte, vos mots de passe ou vos codes à usage unique par courriel ou par téléphone. Signalez tout message suspect utilisant notre nom à security@kersonwallaw.com.
N’envoyez jamais de numéros de carte de paiement, de mots de passe, de clés ou d’autres identifiants par le clavardage, un formulaire Web ou par courriel. Si vous le faites par erreur, informez-nous et nous les supprimerons et traiterons cela comme un incident de confidentialité potentiel.
Plan du site
Chaque page publique du site, regroupée par section. Une version lisible par machine pour les moteurs de recherche est disponible à l’adresse /wp-sitemap.xml.