Politique de confidentialité - Lemieux Richard CPA Inc.

Politique de confidentialité des renseignements personnels

Date de la dernière mise à jour: 25 Octobre 2023

1. Préambule

La présente politique de confidentialité des renseignements personnels (ci-après : « la présente politique ») s’applique au site Internet de Lemieux Richard CPA Inc. ainsi qu’à l’ensemble des renseignements personnels recueillis par notre cabinet.

Dans la présente politique, les termes « nous », « notre » et « nos » désignent le cabinet Lemieux Richard CPA Inc., de même que ses places d’affaires.

Par la présente politique, Lemieux Richard CPA Inc. a voulu décrire ses pratiques en matière de traitement des renseignements personnels, dont leur cueillette, leur utilisation, leur divulgation et leur conservation, par l’entremise de notre site Internet ou par différents moyens de communication (téléphone, Internet, télécopieur ou autres).

Lemieux Richard CPA Inc. recueille, utilise, divulgue et conserve différents renseignements personnels, conformément au Code civil du Québec, à la Loi sur la protection des renseignements personnels dans le secteur privé, de même qu’à toute autre loi ou tout autre règlement applicable, ainsi qu’à la Loi sur les comptables professionnels agréés et ses règlements, tout en ayant à cœur la confidentialité desdits renseignements.

En consultant ou en utilisant notre site Internet et en communiquant avec nous, vous consentez à ce que vos renseignements personnels soient recueillis, utilisés, divulgués et conservés conformément à la présente politique.

2. Notre engagement

Au sein de Lemieux Richard CPA Inc., nos activités sont fondées sur une relation étroite entre les CPA, le personnel de soutien et les clients, alors que nous nous faisons un devoir de respecter la vie privée.

Notre cabinet offre des services professionnels, alors que nos clients nous confient des renseignements personnels hautement confidentiels.

Il est primordial pour nous de maintenir cette confiance et de confirmer notre détermination à préserver la sécurité des renseignements personnels partagés dans le cadre de notre relation d’affaires.

À cet égard, le cabinet Lemieux Richard CPA Inc. s’engage à prendre tous les moyens nécessaires pour préserver la confidentialité des renseignements personnels qu’elle a en sa possession.

Plus particulièrement, le cabinet Lemieux Richard CPA Inc. s’engage, notamment, à :

Former son personnel quant à la protection des renseignements personnels;
Évaluer les risques relatifs à la vie privée;
Mettre en place tous les moyens nécessaires à la protection des renseignements personnels;
Obtenir le consentement des personnes lorsque requis;
Lors d’incident de confidentialité, remplir le registre des incidents de confidentialité, aviser, au besoin, les personnes concernées, enquêter sur les circonstances de l’incident et prendre les mesures nécessaires afin d’éviter un nouvel incident du même genre;
Répondre en temps opportun aux questions, demandes et plaintes relatives aux renseignements personnels et à leur protection.

3. Qu'est-ce qu'un renseignement personnel ?

Les renseignements personnels sont ceux qui portent sur une personne physique et qui permettent de l’identifier, lesquels sont confidentiels, notamment, mais non limitativement, la date de naissance, le numéro d’assurance sociale et le numéro de permis de conduire. Hormis les cas d’exceptions, ils ne peuvent être communiqués sans le consentement de la personne concernée.

4. Renseignements personnels recueillis

Le cabinet Lemieux Richard CPA Inc. est amené à recueillir des renseignements personnels dans divers contextes, tels que la gestion des dossiers, les prestations de services, les rencontres professionnelles, les candidatures, les visites dans ses locaux, ainsi que lors de l’utilisation de son site Internet.

Les renseignements personnels proviennent des informations que vous fournissez via des formulaires et/ou des demandes de renseignements émanant du cabinet Lemieux Richard CPA Inc., ou encore de renseignements collectés via des documents, que ce soit sous forme électronique ou papier.

Le cabinet Lemieux Richard CPA Inc. collecte uniquement les renseignements nécessaires à ses activités et met en place des mesures de protection dès la réception de ces renseignements. De plus, elle ne recueille que les informations pertinentes, appropriées et limitées aux fins pour lesquelles elles sont traitées.

Les renseignements personnels qui concernent des individus spécifiques sont confidentiels. En général, ils ne peuvent être partagés sans le consentement de la personne concernée.

Ces renseignements peuvent inclure, entre autres :

Nom et prénom;
Date de naissance / date de décès;
Genre;
Langue parlée;
Numéro d'assurance sociale;
Adresse de domicile;
Numéros de téléphone et de télécopieur;
Adresses électroniques;
Situation familiale et matrimoniale;
Données médicales.

Vous pouvez d'ailleurs nous transmettre des informations confidentielles, entre autres:

Renseignements relatifs à votre activité professionnelle : poste et fonction;
Revenus/dépenses;
Nom de l'avocat;
Nom du conseiller bancaire;
Nom du conseiller financier;
Coordonnées de l'institution bancaire;
Information de carte de crédit.

Afin de créer, d’obtenir et de mettre à jour les dossiers, nos clients doivent signer un formulaire de consentement qui sera ensuite ajouté à leur dossier.

5. Vérification de l'identité

Une preuve de vérification de l’identité est conservée au dossier du client lorsque nécessaire.

La vérification de l’identité se fait au moyen de 2 documents entre : le permis de conduire, la carte d’assurance maladie et/ou le passeport.

6. Objectifs du traitement des renseignements personnels

Les renseignements personnels sont recueillis en vue d’atteindre des objectifs clairs, explicites et légitimes. En fonction du contexte, ces renseignements pourront être exploités pour les raisons suivantes :

Ouverture des dossiers;
Communiquer avec le client;
Traitement de dossiers;
Répondre à des enquêtes de satisfaction et réaliser des analyses statistiques pour améliorer les services et mieux connaître les clients;
Traiter les candidatures pour des postes;
Répondre à des obligations légales ou réglementaires;
Facturation;
Préparation de reçu pour fins fiscales;
Production de documents de comptable/fiscale;
Communiquer avec d'autres professionnels;
Communiquer avec les autorités gourvernementales;
Toute autre utilisation à notre mandat.

7. Protection des renseignements personnels

Les renseignements personnels sont confidentiels et seuls les membres de l’équipe du cabinet Lemieux Richard CPA Inc. ainsi que les personnes dûment autorisées par cette dernière, peuvent y accéder. Ces renseignements peuvent éventuellement être transmis aux organes de contrôle ou d’inspection conformément à la législation ou à la réglementation applicable, ainsi qu’à des tiers autorisés.

En tant que comptables et employés de Lemieux Richard CPA Inc., nous sommes autorisés à accéder aux renseignements personnels, et il est primordial que nous saisissions pleinement l’importance de la préservation et de la protection de la confidentialité de ces renseignements. Nos formations nous inculquent clairement la nécessité de n’utiliser ces renseignements que dans le cadre des objectifs spécifiques prévus. D’ailleurs, dès leur entrée en service, les employés qui ne sont pas soumis au secret professionnel devront signer une entente de confidentialité.

Le cabinet Lemieux Richard CPA Inc. prend toutes les mesures nécessaires pour protéger et sécuriser les renseignements personnels, afin de préserver leur confidentialité et d’éviter toute altération, destruction ou divulgation non autorisée à des tiers.

8. Collecte des renseignements personnels via notre site Internet

a. La collecte automatique

Il se peut que nous recevions automatiquement certains renseignements lorsque vous interagissez avec notre site Internet, nos courriels, nos médias sociaux ou tout autre outil de marketing en ligne.

Nous pourrions, par exemple, connaître :

Le type de navigateur Internet ou de système d’exploitation que vous utilisez;
Votre adresse IP;
Les pages que vous visitez;
La date et l’heure auxquelles vous accédez à ces pages;
Le nom de domaine du site Web que vous venez de quitter.

Le nom de domaine du site Web que vous venez de quitter.

b. Utilisation de témoins (cookies)

Si les paramètres de votre navigateur le permettent, nous pouvons aussi enregistrer certaines données sur votre ordinateur sous la forme de « témoins » (cookies) ou d’autres technologies de pistage ou de traçage.

Les témoins sont des éléments d’information conservés sur votre ordinateur qui nous permettent de le reconnaître chaque fois que vous visitez notre site Internet. Nous pouvons aussi utiliser les témoins pour transmettre du contenu ou enregistrer des données (pour vous éviter d’avoir à retaper votre mot de passe, par exemple).

Si vous le souhaitez, vous pouvez désactiver les témoins en modifiant les paramètres de votre navigateur Internet. Ce réglage pourrait toutefois vous empêcher d’utiliser pleinement l’ensemble ou certaines des fonctionnalités de notre site Internet.

Ces témoins ne permettent pas de recueillir des renseignements personnels à votre sujet.

c. Renseignements fournis par l'utilisateur

Lorsque vous interagissez avec Lemieux Richard CPA Inc., il peut vous arriver de nous transmettre des renseignements personnels, notamment, à l’aide d’un formulaire transmissible en ligne ou par un autre moyen, par exemple :

Vos renseignements d'identité (nom ou prénom);
Vos coordonnées (adresse, courriel, numéro de téléphone, etc.);
Vos renseignements relatifs à votre activité professionnelle (poste, fonction, etc.) que nous pouvons utiliser pour répondre à votre requête, gérer votre profil sur notre site Internet ou pour traiter toutes autres demandes d’informations, s’il y a lieu.

Vous pouvez aussi nous transmettre vos renseignements à des fins de recrutement, lorsque vous postulez un emploi auprès de notre cabinet. Dans ce cas, nous vous demanderons uniquement les renseignements nécessaires au traitement de votre candidature, par exemple, vos coordonnées et votre curriculum vitae. Nous conserverons alors vos renseignements conformément aux politiques applicables à nos employés. Uniquement les personnes autorisées au sein de notre cabinet ont accès à ces renseignements.

Nous ne collectons pas de renseignements personnels ou confidentiels auprès de personnes âgées de moins de 14 ans, sans le consentement exprès d’un parent ou d’un tuteur.

d. Médias Sociaux

Quoique nous préférions éviter ce type de moyen de communication pour des questions de sécurité informatique, il se peut que nous vous invitions à échanger avec nous par l’entremise de sites Internet, de Facebook, de modules d’extension et d’applications de réseautage social exploités par des tiers. Sur ces plateformes, vous pouvez nous donner accès à des renseignements liés à votre compte de médias sociaux. Nous pouvons utiliser ces renseignements pour valider et personnaliser votre profil sur notre site Internet.

Il est par ailleurs possible que vous remplissiez un formulaire afin d’assister à l’une de nos conférences, et ce, en cliquant sur l’une de nos publicités, alors que nous collecterons votre prénom, votre nom et votre adresse courriel.

9. Liens externes

Les liens présents sur notre site Internet peuvent vous rediriger vers d’autres sites externes. Veuillez noter que la présente politique ne concerne que les renseignements personnels collectés et utilisés sur notre site Internet ou par le biais de celui-ci. Nous déclinons toute responsabilité quant au contenu ou aux activités des autres sites Internet accessibles via les liens que nous fournissons, ainsi qu’en ce qui concerne les pratiques de confidentialité des tiers.

Nous vous recommandons vivement de lire la politique de confidentialité de ces tiers avant de leur communiquer des renseignements personnels. Toutefois, nous attachons une grande importance à l’intégrité de notre site Internet et nous sommes ouverts à vos commentaires sur les sites externes qui y sont liés.

10. Conservation et destruction des renseignements personnels

Nous conservons vos renseignements personnels uniquement pendant le temps nécessaire et conformément à nos obligations légales, suite de quoi, ceux-ci sont détruits ou encore anonymisés, mais uniquement à des fins sérieuses et légitimes.

Chaque dossier est conservé pendant au moins 10 ans à compter du dernier service professionnel rendu.

11. Où conservons-nous vos renseignements personnels ?

Nous conservons vos renseignements personnels de façon papier et numérique, conformément à nos obligations en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé, de même qu’à toute autre loi ou tout autre règlement applicable, la Loi sur les comptables professionnels agréés, et ses règlements, et ce, alors que nous avons des dossiers pour chaque transaction personnelle et un dossier général en matière corporative pour chaque société.

Les renseignements personnels sont conservés de la manière suivante :

Sous forme papier, dans les locaux du cabinet ou de ses filiales;
Sous forme numérique, stockées sur les serveurs du cabinet, présents dans nos locaux ou chez notre hébergeur d’infrastructure;

Quant aux renseignements personnels numériques, ceux-ci sont conservés sur nos serveurs physiques locaux dans nos bureaux ou sur un serveur infonuagique sécurisé et qui est géré par un tiers, en l’occurrence, l’entreprise Hector Solutions d’Affaire Inc., laquelle a une politique de confidentialité, de même que des politiques en matière de gouvernance des renseignements personnels.

Finalement, nous utilisons aussi les plateformes CCH Ifirm de Wolters Kluwer et OneDrive de Microsoft pour le partage de données numériques avec nos clients et partenaires, selon nos mandats ou lorsqu’un tel partage d’informations est requis. Ce service est sécurisé par Wolters Kluwer ainsi que Microsoft et les données sont chiffrées tant lors de leur transmission que pendant leur stockage.

Par ailleurs, le seul produit ou service technologique que nous offrons au public est notre site web. Celui-ci assure, par défaut, le plus haut niveau de confidentialité possible.

Quant aux services de partage de données, nous utilisons CCH Ifirm de Wolters Kluwer et OneDrive de Microsoft. Ces plateformes sont chiffrées de bout en bout et nous n’y partageons des informations qu’avec des personnes spécifiques qui sont les seules à y avoir accès. Cet accès est protégé par mot de passe unique généré par Wolters Kluwer et Microsoft. Il s’agit ici du plus haut niveau de confidentialité possible sur ces plateformes.

12. Possibilités relatives à la protection des renseignements personnels

Les clients ont la possibilité de recevoir à tout moment une copie de la présente politique en accédant à notre page sur notre site Internet à l’adresse suivante : [email protected].

En adressant une demande écrite à notre cabinet située au 202-100 boulevard de Montarville, Boucherville, QC, J4B 5M4 ou en envoyant un courriel à notre responsable de la protection des renseignements personnels, Alexandre Lemieux-Hudon, [email protected], vous pouvez accéder à vos informations. Nous nous engageons à répondre à vos demandes dans les délais les plus brefs, et au plus tard dans les 30 jours suivants la réception de votre demande.

À tout moment, nos clients ont la possibilité de révoquer leur consentement en communiquant avec notre responsable de la protection des renseignements personnels. Toutefois, il leur sera expliqué que le fait de ne pas fournir les informations nécessaires pourrait entraver notre capacité à exécuter les tâches pour lesquelles nos services sont sollicités.

13. Modification de la présente politique

Nous nous réservons le droit de modifier la présente politique à tout moment. Nous vous informerons des changements en indiquant la date de la dernière mise à jour au début de la présente politique. Vous êtes responsables de visiter notre site Internet afin d’y vérifier les changements.

Nous vous recommandons vivement de lire la présente politique afin de bien comprendre comment vos renseignements seront utilisés. Toute modification de la présente politique s’appliquera aux renseignements personnels collectés avant la date d’entrée en vigueur de la version modifiée, ainsi qu’à ceux collectés à cette date ou ultérieurement.

14. Violation de la protection des renseignements personnels

Si nous pensons que les renseignements personnels ont été traités de façon inappropriée, nous réviserons la présente politique et y apporterons les modifications nécessaires. Au besoin, la ou les personnes touchées et notre assureur seront avisés.

Dans le cas où vous souhaitiez exprimer des préoccupations concernant nos procédures de protection des renseignements personnels ou signaler une violation de la présente politique, vous avez la possibilité de déposer une plainte par écrit auprès de notre responsable de la protection des renseignements personnels. Ce dernier entrera en contact avec vous pour obtenir tous les détails pertinents.

Ensuite, notre responsable de la protection des renseignements personnels analysera les circonstances à l’origine de la plainte et déterminera si des ajustements doivent être apportés aux dispositions actuelles de la présente politique.

15. Droit d'accès ou de rectification

Vous avez un droit d’accès ou de rectification de vos renseignements personnels. Si vous souhaitez avoir accès à vos renseignements personnels ou encore demander de faire rectifier ceux-ci, vous pouvez nous écrire à l’adresse suivante : [email protected], à l’attention du responsable de la protection des renseignements personnels.Vous avez un droit d’accès ou de rectification de vos renseignements personnels. Si vous souhaitez avoir accès à vos renseignements personnels ou encore demander de faire rectifier ceux-ci, vous pouvez nous écrire à l’adresse suivante : [email protected], à l’attention du responsable de la protection des renseignements personnels.

16. Questions ou commentaires et plaintes

Si vous souhaitez nous faire part de vos questions ou commentaires concernant la présente politique ou son application, veuillez nous écrire à l’adresse suivante : [email protected], à l’attention du responsable de la protection des renseignements personnels.

Nous nous engageons à vous répondre dans les meilleurs délais, et ce, au plus tard dans les 30 jours suivant la réception de vos questions ou commentaires, afin de vous informer des mesures prises ou prévues en réponse à vos questions ou à vos commentaires.

Si vous souhaitez déposer une plainte, vous pouvez contacter la Commission d’accès à l’information du Québec en cliquant sur le lien suivant : https://www.cai.gouv.qc.ca/a-propos/nous-joindre/. Nous vous invitons toutefois à contacter d’abord la responsable de la protection de la confidentialité des renseignements personnels de notre étude.

17.Loi sur la protection des renseignements personnels dans le secteur privé

La loi sur la protection des renseignements personnels dans le secteur privé s’applique à l’égard des renseignements personnels qu’une entreprise recueille, détient, utilise ou communique à des tiers, peu importe le support ou encore la forme sous laquelle les renseignements personnels sont détenus.

18. Personne responsable de la protection des renseignements personnels

Nom: Alexandre Lemieux-Hudon
Fonction: Associé, vice-président
Téléphone: 450-274-1197, poste 201
Adresse Courriel: [email protected]