Politique de confidentialité

1.                 Information générale

1.1               Introduction

La protection de la vie privée est importante pour FESTIVALS ET ÉVÉNEMENTS QUÉBEC ET LA SOCIÉTÉ DES ATTRACTIONS TOURISTIQUES DU QUÉBEC faisant affaire sous la raison sociale d’ÉVÉNEMENTS ATTRACTIONS QUÉBEC (ÉAQ) (l’ « Organisation »). Pour cette raison, nous avons mis en place des mesures de protection et des pratiques de saine gestion de vos renseignements personnels conformément aux lois applicables.

La présente Politique de confidentialité (la « Politique de confidentialité » ou « Politique »), qui doit être lue conjointement avec les conditions d’utilisation de nos Sites web énumérés ci-dessous et les ententes de Services conclues avec l’Organisation, décrit nos pratiques en matière de collecte, d’utilisation, de traitement, de communication et de conservation des Renseignements personnels de nos clients, visiteurs et utilisateurs.

En utilisant un de nos Sites web, soit Quebecvacances.com/Quebecgetaways.com, QuoifaireauQuebec.com/Enjoyquebec.com, Evenementsattractions.quebec et numerique.eaq.quebec, (les « Sites web ») ou un de nos Services, vous acceptez que nous puissions recueillir, utiliser, traiter, divulguer et conserver vos Renseignements personnels conformément aux conditions décrites aux présentes. Si vous n’acceptez pas de respecter  la présente Politique et d’être lié par celle-ci, vous n’êtes pas autorisé à visiter ou à utiliser notre Site web ou nos Services, ou à accéder à ceux-ci, ni à partager vos Renseignements personnels avec nous.

Cette Politique ne s’applique pas aux Renseignements personnels des employés, des représentants et des consultants de l’Organisation, ou à toute autre personne affiliée à l’Organisation, ainsi qu’à toute information qui ne constitue pas un Renseignement personnel tel que défini par la loi applicable.

1.2               Responsable de la protection des renseignements personnels

Les questions, commentaires et plaintes portant sur la Politique et les pratiques de l’Organisation en matière de respect de la vie privée peuvent être adressés à notre Responsable de la protection des renseignements personnels, François G. Chevrier, aux coordonnées suivantes :

Courriel : dpo@eaq.quebec
Adresse : 7665, boul. Lacordaire, Montréal (Québec),   H1S 2A7

2.                  Définitions

Les mots et expressions qui suivent, lorsqu’ils apparaissent avec une première lettre en majuscule dans la Politique, ont le sens qui leur est attribué ci-après, à moins d’une dérogation implicite ou explicite dans le texte :

« Fournisseur de services » : toute personne physique ou morale qui traite les données pour le compte de l’Organisation. Il s’agit de sociétés tierces ou de personnes employées par l’Organisation pour faciliter les Services, fournir les Services pour le compte de l’Organisation, effectuer des services liés aux Services ou aider l’Organisation à analyser l’utilisation des Services.

« Renseignements personnels » : tout renseignement qui concerne une personne physique et permet de l’identifier, c’est-à-dire qui révèle de manière directe ou indirecte quelque chose sur l’identité, les caractéristiques (p. ex. les habiletés, préférences, tendances psychologiques, prédispositions et capacités mentales ainsi que le caractère et le comportement de la personne concernée) ou les activités de cette personne, et ce, quelle que soit la nature du support et quelle que soit la forme sous laquelle ce renseignement est accessible (écrite, graphique, sonore, visuelle, informatisée ou autre).

« Renseignements personnels sensibles » : désigne un Renseignement personnel qui, par sa nature ou en raison du contexte de son utilisation ou de sa communication, suscite un haut degré d’attente raisonnable en matière de respect de la vie privée. Il peut s’agir, par exemple, de renseignements médicaux, biométriques, génétiques ou financiers, ou encore de renseignements sur la vie ou l’orientation sexuelle, les convictions religieuses ou philosophiques, l’appartenance syndicale ou bien l’origine ethnique.

« Responsable de la protection des renseignements personnels » : la personne qui est en charge de l’application de la présente Politique et dont les coordonnées sont identifiées à l’article 1.2 de la présente Politique.

« Services » : fait référence au Site web et à tous les services connexes offerts par l’Organisation, qui comprennent les services professionnels et, le cas échéant, les médias associés, les documents imprimés et la documentation « en ligne » ou électronique.

3.                  Traitement des Renseignements personnels

3.1               Collecte des Renseignements personnels

Votre consentement de partager vos Renseignements personnels avec nous

Pour l’Organisation, le respect de votre privée et de la confidentialité de vos données est primordial. C‘est pourquoi nous avons développé cette Politique de confidentialité afin de vous indiquer quels renseignements nous recueillons, comment nous les traitons, et quand nous avons besoin de les communiquer à des sous-traitants ou des tiers.

Par votre consentement, vous autorisez l’Organisation à procéder à la collecte et au traitement de vos Renseignements personnels qui sont nécessaires pour vous offrir nos Services. Sachez que vous demeurez maître en tout temps de vos Renseignements personnels et que le consentement que vous nous donnez au moment de la collecte ou du traitement de vos Renseignements personnels peut être retiré en tout temps. Nous nous assurerons de respecter votre choix conformément à nos obligations légales.

Par ailleurs, il est primordial de lire la présente Politique de manière conjointe avec notre document concernant les Conditions d’utilisation du Site web : www.quebecvacances.com/outils/politiquesUtilisation.aspx

Dans le cadre de nos activités, nous ne pouvons collecter, traiter et utiliser différents types de Renseignements personnels que vous nous donnez que si la loi nous le permet. Cela inclut les renseignements énumérés ci-dessous :

Via notre Site web :

●  des coordonnées, tels votre nom et prénom, votre adresse courriel et votre genre, pour vous abonner à notre bulletin Quoi faire au Québec;

● des renseignements que vous choisissez de fournir ou de nous transmettre, par exemple lorsque vous remplissez un formulaire, participez à un concours, répondez à des sondages ou communiquez avec l’un de nos employés ou représentants;

● des renseignements recueillis automatiquement lors de l’utilisation du Site web et de nos Services, incluant :

       ○  des renseignements de connexion et autres informations sur vos activités sur le Site web, comme votre    adresse IP, les pages que vous avez consultées, l’heure et la date de vos visites, le type de navigateur que vous utilisez, le système d’exploitation de votre appareil et autres informations matérielles et logicielles;

       ○  des données de géolocalisation, comme votre adresse IP, une localisation précise ou approximative déterminée à partir de votre adresse IP ou du GPS de votre appareil mobile (selon les réglages de votre appareil).

Via notre site associatif ou dans le cadre des services associatifs ou aux entreprises que nous offrons :

● des informations professionnelles ou relatives à l’emploi, comme votre curriculum vitae, votre lieu d’emploi, vos titres ou postes gouvernementaux, vos employeurs, les entreprises détenues, votre salaire ou revenu de travail autonome ainsi que les renseignements à l’égard de vos antécédents criminels et d’autres informations que vous nous fournissez lorsque vous postulez pour un emploi au sein de l’Organisation;

● des coordonnées, tels votre nom et prénom, votre adresse courriel, votre numéro de téléphone, votre adresse et votre numéro d’entreprise pour la création d’un compte client;

● des renseignements relatifs à des produits ou services, tels les renseignements concernant les services que nous vous avons rendus;

● des informations relatives aux transactions et au paiement, comme le mode de paiement utilisé, la date et l’heure, le montant du paiement, le code postal de facturation, votre adresse et d’autres informations connexes.

Veuillez noter que notre entreprise ne peut pas garantir la sécurité des renseignements relatifs à votre carte de crédit ou à toute autre méthode de paiement que vous utilisez pour effectuer une transaction auprès de nos fournisseurs de services touristiques. Nous vous recommandons de vérifier la politique de confidentialité et les pratiques de sécurité de ces fournisseurs avant de fournir vos informations de paiement.

Dans chaque cas, ces Renseignements personnels sont traités conformément aux fins légitimes et nécessaires énumérées à l’article 3.2 ci-dessous. De plus, nous nous assurons de recueillir et de traiter uniquement les données et Renseignements personnels qui sont strictement nécessaires aux fins des objectifs pour lesquels vous nous les donnez. Si une utilisation subséquente de vos Renseignements personnels devait avoir lieu, nous vous aviserons tel que requis par la loi.

 

3.2               Utilisation des Renseignements personnels

Conformément à l’énoncé à l’article 3.1, nous n’utilisons vos Renseignements personnels que si la loi nous le permet. Nous pouvons utiliser vos Renseignements personnels aux fins légitimes décrites ci-dessous :

● vous fournir des Services;

● vous permettre de vous abonner à notre bulletin Quoi faire au Québec;

● évaluer la performance technologique du site et faire de la recherche marketing, notamment à l’aide de Google Analytics et de Facebook Insights;

● vérifier votre identité et examiner vos antécédents personnels, comme le permet la loi;

● permettre la fonction de postuler pour un emploi auprès de l’Organisation;

● exploiter, maintenir, superviser, développer, améliorer et offrir toutes les fonctionnalités de notre Site web;

● gérer le risque et les activités;

● respecter nos obligations en vertu des lois et règlements en vigueur;

● développer de nouveaux Services et améliorer notre Site web et nos Services;

● à des fins de marketing et de développement des affaires, si vous avez préalablement consenti au traitement de vos Renseignements personnels à ces fins;

● vous envoyer des messages, des mises à jour et des alertes de sécurité;

● répondre à vos questions et vous fournir une assistance au besoin;

● administrer un concours, une promotion, un sondage ou une autre fonctionnalité du Site web ou de nos Services;

● recueillir les avis et commentaires relativement à nos Services;

● effectuer des recherches et des analyses en lien avec notre entreprise et nos Services;

● détecter et prévenir les fraudes, erreurs, pourriels, abus, incidents de sécurité et autres activités préjudiciables;

● constater, exercer ou défendre un droit ou une procédure en justice;

● vous transmettre des communications conformément à la loi;

● à toute autre fin permise ou requise par la loi.

Veuillez noter que nous n’utilisons pas les informations que nous recueillons afin d’en tirer des inférences ou quelque interprétation que ce soit. 

Les Renseignements personnels que nous recueillons et conservons demeurent chiffrés et sont archivés de manière sécuritaire sur les serveurs de Microsoft Azure qui se trouvent au Canada Central (Toronto). Soyez rassuré que ces Renseignements personnels sont divulgués uniquement lorsque nous avons une obligation légale de ce faire.

3.3               Communication des Renseignements personnels

Nous pouvons communiquer vos Renseignements personnels à nos employés, entrepreneurs, consultants, mandataires, Fournisseurs de services et autres tierces parties de confiance qui ont besoin de ces renseignements pour nous aider à exploiter notre Site web, à réaliser et à protéger nos activités commerciales ou à vous servir, à condition que ces Fournisseurs de services se soient préalablement engagés par écrit à assurer la confidentialité de vos Renseignements personnels conformément aux lois applicables et à notre Programme de gouvernance de l’information. De plus, seuls les membres du personnel de notre Organisation qui ont un besoin d’accéder et de traiter vos Renseignements personnels y auront accès, en conformité avec notre Politique interne de protection des Renseignements personnels.

Nous ne vendons pas, n’échangeons pas, ni ne communiquons autrement vos Renseignements personnels à des tierces parties, sous réserve des exceptions prévues par la loi.

3.3.1           Fournisseurs de services et autres tierces parties

Bien que nous tentions d’éviter de communiquer vos Renseignements personnels à des tiers, nous pouvons faire appel à des Fournisseurs de services pour exécuter divers services pour notre compte, tels que la gestion et la sécurité informatique, le marketing, ainsi que l’analyse, l’hébergement et le stockage de données. Nous avons défini ci-dessous les cas pour lesquels un tel partage peut avoir lieu :

●                    Nous utilisons cyberimpact.com pour la collecte d’information en lien avec notre infolettre. Consultez leur politique de confidentialité.

● Nous utilisons les services de Direct Impact Solutions pour la gestion de notre base de données clients et la gestion de nos serveurs web. Consultez leur politique de confidentialité.

● Nous utilisons les services du Regroupement Loisir Québec pour l’hébergement de nos données administratives et relatives aux ressources humaines. Consultez leur politique de confidentialité.

● Nous ne collectons pas de renseignements financiers via nos formulaires d’inscription web; nous utilisons les services de PayPal pour les transactions financières telles que l’achat de webinaire ou autres services. Consultez leur politique de confidentialité (en anglais seulement).

Lorsque nous communiquons vos Renseignements personnels à des Fournisseurs de services, nous concluons des contrats écrits avec eux avant que vos Renseignements personnels ne leur soient communiqués et nous ne leur fournissons que les Renseignements personnels nécessaires à l’exécution de leur mandat. Dans le cadre de ces contrats conclus avec nos Fournisseurs de services, nous nous engageons à ce que les principes énoncés dans la présente Politique soient respectés, et ces Fournisseurs de services sont tenus d’utiliser les Renseignements personnels selon nos directives et uniquement aux fins pour lesquelles ils ont été fournis. De plus, ces Fournisseurs de services nous offrent des garanties suffisantes quant à la mise en œuvre de mesures de protection adéquates qui sont proportionnelles à la sensibilité des Renseignements personnels traités ou communiqués. Lorsque nos Fournisseurs de services n’ont plus besoin de vos Renseignements personnels, nous leur demandons de détruire ces données de manière appropriée.

3.3.2           Conformité à la législation, réponse aux demandes légales, prévention des préjudices et protection de nos droits

Nous pouvons communiquer vos Renseignements personnels lorsque nous estimons qu’une telle divulgation est autorisée, nécessaire ou appropriée, notamment :

● pour répondre aux demandes des autorités publiques et gouvernementales, y compris des autorités publiques et gouvernementales en dehors de votre pays de résidence;

● pour protéger nos activités;

● pour nous conformer à des procédures judiciaires;

● pour protéger nos droits, notre vie privée, notre sécurité, nos biens, les vôtres ou ceux de tiers;

● pour nous permettre de mettre en œuvre les recours disponibles ou de limiter les dommages que nous pourrions subir; et

● conformément aux lois en vigueur qui sont applicables, y compris des lois en dehors de votre pays de résidence. 

3.3.3           Transaction commerciale

Nous pouvons partager, transférer ou communiquer, en stricte conformité avec la présente Politique, vos Renseignements personnels en cas de vente, de transfert ou de cession, en tout ou en partie, de l’Organisation ou de nos actifs (par exemple, à la suite d’une fusion, d’une consolidation, d’un changement de contrôle, d’une réorganisation, d’une faillite, d’une liquidation ou de toute autre transaction commerciale, y compris dans le cadre de la négociation d’une telle transaction). Dans ce cas, nous vous informerons avant que vos Renseignements personnels ne soient transférés et ne soient régis par une autre politique de confidentialité.

3.3.4           Consentement à l’égard des Renseignements personnels

Dans la mesure du possible, l’Organisation obtient directement auprès de la personne concernée son consentement à ce que nous recueillions, utilisions et communiquions ses Renseignements personnels. Toutefois, si vous nous fournissez des Renseignements personnels au sujet d’autres personnes, vous devez vous assurer de les avoir dûment avisées que vous nous fournissez leurs renseignements en plus d’avoir obtenu leur consentement à une telle communication.

Nous solliciterons votre consentement explicite avant d’utiliser ou de communiquer vos Renseignements personnels à d’autres fins que celles énoncées aux présentes.

3.3.5           Conservation des Renseignements personnels

Sous réserve des lois applicables, nous conservons vos Renseignements personnels uniquement pour le temps nécessaire à la réalisation des fins pour lesquelles ces renseignements ont été recueillis, à moins que vous ne consentiez à ce que vos Renseignements personnels soient utilisés ou traités à une autre fin. De plus, nos périodes de conservation peuvent être modifiées en temps opportun en raison d’intérêts légitimes (par exemple, pour garantir la sécurité des Renseignements personnels, pour prévenir les abus et violations ou pour poursuivre des criminels).

Soyez également assuré que lorsque la finalité pour laquelle un renseignement a été collecté est accomplie, nous procédons à la destruction ou l’anonymisation de ce renseignement, conformément à la législation applicable.

Pour obtenir plus d’information sur les périodes pendant lesquelles vos Renseignements personnels sont conservés, veuillez contacter notre Responsable de la protection des renseignements personnels en utilisant les coordonnées prévues à l’article 1.2 de la présente Politique.

3.4               Renseignements personnels de nature sensible

Il est peu probable, mais n’est pas impossible, que dans certaines circonstances, nous ayons besoin de recueillir des Renseignements personnels considérés comme étant de nature sensible. Avant de procéder à toute collecte de ces informations, nous procéderons à une évaluation des facteurs relatifs à la vie privée, afin de déterminer quels enjeux sont possibles quant à la collecte de ces données. Comme toujours, l’Organisation ne recueillera que les Renseignements personnels de nature sensible qui sont strictement nécessaires pour nos opérations.

De plus, avant de procéder à la collecte de ces Renseignements personnels de nature sensible, nous nous assurerons d’avoir votre consentement explicite pour ce faire, comme il est requis par la loi.

4.                  Vos droits

À titre de personne concernée, vous pouvez exercer les droits énoncés ci-dessous en transmettant la demande par courriel ou par la poste à l’attention de notre Responsable de la protection des renseignements personnels aux coordonnées prévues à l’article 1.2 de la Politique :

● Vous avez le droit d’être informé des Renseignements personnels que nous détenons à votre sujet et de demander une copie papier des documents contenant vos Renseignements personnels, sous réserve des exceptions prévues par la loi applicable;

● Vous avez le droit de faire rectifier, modifier et mettre à jour les Renseignements personnels que nous détenons à votre sujet s’ils sont incomplets, équivoques, périmés ou inexacts;

● Vous avez le droit de retirer ou de modifier votre consentement à ce que l’Organisation recueille, utilise, communique ou conserve vos Renseignements personnels en tout temps, sous réserve des restrictions légales et contractuelles applicables;

● Vous avez le droit de nous demander de cesser de diffuser vos Renseignements personnels et de désindexer tout lien rattaché à votre nom qui donne accès à ces renseignements si cette diffusion contrevient à la loi ou à une ordonnance judiciaire;

● Vous avez le droit de porter plainte auprès de la Commission d’accès à l’information, sous réserve des conditions prévues par la loi applicable.

Afin de donner suite à votre demande, il peut vous être demandé de fournir un document d’identification approprié ou de vous identifier autrement.

Nous encourageons tous nos clients à maintenir leurs Renseignements personnels chez nous à jour. Les décisions relatives aux divers services que nous pouvons offrir à notre clientèle peuvent varier selon l’exactitude de ces données. Il est ainsi primordial de s’assurer que nous avons un portrait exact de votre situation.

5.                  Mesures de sécurité

L’Organisation a mis en place des mesures de sécurité physiques, technologiques et organisationnelles visant à protéger adéquatement la confidentialité et la sécurité de vos Renseignements personnels contre la perte, le vol ou tout accès, divulgation, reproduction, communication, utilisation ou modification non autorisé. Ces mesures comprennent notamment le cryptage, le contrôle d’accès, la séparation des tâches, l’audit interne, etc.

Parmi les diverses mesures mises en place :

·        Notre Site web est doté d’un Protocole SSL (Secure Sockets Layer) qui assure une connexion sécurisée entre votre appareil et notre serveur;

·        Les employés de l’Organisation ont pris connaissance de la présente Politique et ont pris l’engagement de s’y conformer et de respecter le caractère confidentiel des Renseignements personnels concernant nos clients potentiels et existants. De plus, chaque employé s’engage à suivre et à respecter une politique de gouvernance des données applicable à l’ensemble du personnel de l’Organisation;

·        Comme mentionné à l’article 3.3, nous avons mis en place des mesures d’accès aux Renseignements personnels qui limitent l’accès uniquement aux personnes qui ont une raison valable pour consulter, traiter, communiquer ou utiliser autrement vos renseignements;

·        Comme mentionné à l’article 3.3, les sous-traitants et tiers qui font affaire avec l’Organisation et avec qui nous devons parfois communiquer vos Renseignements personnels se sont préalablement engagés à protéger la confidentialité et le caractère privé de ces renseignements;

·        Lorsque la finalité pour laquelle vos Renseignements personnels ont été collectés est satisfaite et que nous n’avons plus besoin de les conserver, l’Organisation procède à la destruction ou à  l’anonymisation de ces données, sous réserve des lois applicables.

Malgré les mesures décrites ci-dessus, nous ne pouvons garantir la sécurité absolue de vos Renseignements personnels. Si vous avez des raisons de croire que vos Renseignements personnels ne sont plus protégés, veuillez contacter notre Responsable de la protection des renseignements personnels immédiatement en utilisant les coordonnées prévues à l’article 1.2 ci-dessus.

6.                  Modification de la présente Politique de confidentialité

Nous nous réservons le droit de modifier la présente Politique à tout moment conformément à la législation applicable. En cas de modification, nous publierons la version révisée de la Politique de confidentialité et actualiserons la date de mise à jour figurant dans le pied de page de celle-ci. Nous vous en informerons également par courriel au minimum trente (30) jours avant la date d’entrée en vigueur de la nouvelle version de notre Politique. Si vous n’approuvez pas les nouvelles conditions de la politique de confidentialité, nous vous invitons à ne plus utiliser notre Site web et nos Services. Si vous choisissez de continuer d’utiliser notre Site web ou nos Services après l’entrée en vigueur de la nouvelle version de notre Politique, votre utilisation de notre Site web et de nos Services sera alors régie par cette nouvelle version de la Politique.

7.                  Liens vers des sites web de tiers

Nous incluons sur notre Site web des références ou des liens vers des sites web, produits ou services fournis par des tiers (les « Services de tiers »). Ces Services de tiers, qui ne sont pas exploités ni contrôlés par l’Organisation, sont régis par des politiques de confidentialité entièrement distinctes et indépendantes de la nôtre. Nous n’assumons donc aucune responsabilité quant au contenu et aux activités de ces sites. La présente Politique s’applique uniquement au Site web et aux Services que nous offrons. La présente Politique ne s’étend pas aux Services de tiers.

Limitation de la responsabilité

L’Organisation s’engage à prendre tous les moyens raisonnables afin d’assurer un niveau de confidentialité et de sécurité des Renseignements personnels conforme aux standards technologiques adéquats compte tenu de son secteur d’activité.

Malgré ce qui précède, vous déclarez comprendre et reconnaître qu’aucun système informatique n’offre une sécurité absolue et qu’une part de risque est toujours présente lorsque l’on transmet des Renseignements personnels sur le réseau public qu’est l’internet.

Vous acceptez ainsi que l’Organisation ne puisse être tenue responsable de toute violation de confidentialité, de tout piratage, virus ou vol, ou de toute perte, utilisation abusive ou altération des Renseignements personnels transmis ou hébergés sur ses systèmes ou ceux d’un tiers. Vous déclarez également renoncer à toute réclamation à cet égard, sauf en cas de négligence grave ou de faute intentionnelle de la part de l’Organisation. En conséquence, vous acceptez de dégager l’Organisation et ses dirigeants, administrateurs, personnes liées et partenaires commerciaux de toute responsabilité pour tout dommage de quelque nature que ce soit, qu’il soit direct ou indirect, accessoire, spécial ou consécutif en rapport avec l’utilisation de vos Renseignements personnels.

Dans le cas d’une violation de la confidentialité ou de la sécurité de vos Renseignements personnels qui présente un risque élevé pour vos droits et votre liberté, cette violation vous sera notifiée dès que possible, et l’Organisation prendra les mesures nécessaires pour préserver la confidentialité et la sécurité de vos Renseignements personnels.  

8.                  Publication de contenu par l’utilisateur

L’utilisateur du Site web a la possibilité, via son compte d’utilisateur, d’émettre des commentaires et d’autres informations qu’il ou elle désire. Nous vous rappelons que l’Organisation ne peut être tenue responsable pour la teneur de vos propos, de même que les conséquences qui peuvent en découler. Nous vous déconseillons fortement de publier tout Renseignement personnel vous concernant sur notre Site web afin d’assurer la protection de vos données personnelles.

9.                  Communiquez avec nous

Toute question, commentaire, demande ou préoccupation concernant la présente Politique de confidentialité doit être transmise à notre Responsable de la protection des renseignements personnels aux coordonnées prévues à l’article 1.2 de la présente Politique.