Last updated: October 9, 2025

PRIVACY POLICY OF AUKCIO SOFTWARE INC.

The company Les Logiciels Aukcio inc. (hereinafter the” Society ”) is committed to protecting your confidential information online in accordance with this Privacy Policy (the” Politics ”). Please read the following Policy to understand how your personal information will be handled when you use our website, namely https://www.aukcio.ca (hereinafter the” Web site ”).

If you have any questions about the Processing of your Personal Information and after reading the Policy, this question remains, you can contact our Personal Information Protection Officer, or MR. Jordan Pomerleau, co-president of the Society, at the following email address: info@aukcio.ca and he will make sure to answer your questions as soon as possible.

The Company may, at its discretion, change the Policy from time to time. If a change is made to the Policy, you will be notified by email. The Company asks its users to review the amended Policy before continuing to use its services and the Website. Continued use of the services provided by the Company, after the entry into force of the amended Policy, constitutes your Consent to this Policy as amended.

In addition, it is your responsibility to regularly review this Policy and any changes that may be made to it.

1. Definitions

In this Policy, we mean:

1. ” Consent ” means any express, free, specific, specific, informed and unequivocal expression of will by which you accept, by a statement or by a clear positive act, that Personal Information concerning you may be subject to Processing;
2. ” Personal information ” means any information that concerns a natural person and allows, directly or indirectly, to identify that person;
3. ” Treatment ” or” Treatise ” means any operation or set of operations carried out or not carried out using automated processes and applied to Personal Information or to sets of Personal Information, such as collection, recording, organization, structuring, preservation, preservation, adaptation or modification, adaptation or modification, extraction, consultation, or use; and
4. ” Confidentiality incident ” means:

1. of access not authorized by the Act on the protection of personal information in the private sector to one of the Personal Information;
2. use not authorized by the Act on the protection of personal information in the private sector Personal Information;
3. communication not authorized by the Act on the protection of personal information in the private sector Personal Information; or
4. the loss of Personal Information or any other breach of the protection of such information.

2. Collection of Personal Information from you

The Company does not Process Personal Information about a natural or legal person, unless that person provides such Personal Information on a voluntary basis. When you provide Personal Information to us, you agree to how the Company Processes that Personal Information as described in this Policy.

The Company Processes your Personal Information when you:

1. create an account on this Website;
2. click on an advertisement that the Company has placed on a third party website (e.g. Google, Facebook, etc.);
3. complete a survey, participate in a contest, or other promotion;
4. use the vehicle evaluation tool on the Website, the “Canadian Black Book”;
5. place an ad on the Website;
6. complete a transaction on the Website; and
7. contact us by email, telephone, or any other means of communication.

Personal Information may include your name, address, email address, email address, telephone number, telephone number, date of birth, payment method, and any other Personal Information that you may provide to the Company.

3. Personal information collected automatically using our Website - cookies

The Company collects Personal Information provided by cookies. Cookies are data files that are commonly stored on your device when using websites and online services. They are used for the effective functioning of websites and can provide information and help personalize services.

When you visit the Website, the Company collects information from your browser. For example, this may include your IP address, computer type and language, computer type and language, access times, the content of any undeleted cookies that your browser accepted from the Company, and the addresses of the websites from which you were redirected to the Website.

The Company uses standard Internet technology, for example, web beacons and other similar technologies to track your use of the Website. In particular, the Company inserts web beacons in promotional emails and newsletters in order to check if the messages are opened and if you follow up on them. A web beacon is a small file placed on a web page that allows a website to perform certain tasks, including counting users who visit the page in question or accessing cookies. The Company may also receive an anonymous identification number if you access the Website through an advertisement displayed on a third party website. The information that the Company collects in this way allows it to personalize the services it offers to visitors to the Website, to distribute targeted advertising where appropriate, and to assess the overall effectiveness of the Company's online advertising or other activities.

You can choose to accept or refuse cookies. Most web browsers automatically accept cookies, but you can generally change your browser settings to refuse cookies if you prefer. If you wish to deactivate the use of cookies, it is possible to do so from the preferences menu of your browser. It is possible to disable cookies or use private browsing mode when using the services of the Website. However, by refusing to accept cookies, the use of the Website may be significantly affected.

4. Personal Information Handling

The Company Processes your Personal Information to:

1. respond to your requests or questions;
2. improve the Website and its services or to examine your interests as a user of the Website. The Company may combine information it obtains from you with information about you that it receives from third parties. The Company may also use your Personal Information to personalize your experience with it or to display content based on your preferences;
3. send you, depending on the choice you have expressed, advertising material or additional information about its services, surveys, contests, promotions and special offers, for marketing purposes. However, you are free to choose not to receive advertising or commercial material at any time. The Company may present you with new features or services. These may be offers from the Company in respect of its services or offers concerning products and services from third parties that the Company may think you will find interesting;
4. conduct market studies and performance research in order to improve customer service and the quality of services on the Website;
5. for the purposes of preventing and detecting fraud or evaluating and improving protection and security measures. In particular, the Company may use the information to protect its business, its customers or the Website;
6. contact you regarding the use of the Website or about this Policy; and
7. send you transactional communications, such as a purchase or payment confirmation.

Promotional communications and related information.

If you agree, the Company may use your contact information (email address, telephone number, etc.) in order to send you promotional communications, offers, surveys or information about its services and those of its partners. You can withdraw your consent at any time by following the unsubscribe mechanism included in each message or by writing to info@aukcio.ca.

These communications are in accordance with the Canada's Anti-Spam Law (CASL) And at the Private Sector Personal Information Protection Act (Bill 25).

5. Consent

Your Consent to the Processing and disclosure of your Personal Information is required, except where this is inappropriate (for example, for legal or security reasons, it may be impossible or unrealistic to obtain Consent).

BY AGREEING TO USE THE SERVICES AVAILABLE ON THE WEBSITE, YOU ARE GIVING THE COMPANY YOUR CONSENT TO THE PROCESSING BY THE COMPANY OF YOUR PERSONAL INFORMATION IN ACCORDANCE WITH THIS POLICY AND TO THE USE OF SUCH PERSONAL INFORMATION IN ACCORDANCE WITH WHAT IS STIPULATED IN THIS POLICY.

You also declare that you are aware of the reasons why the Company Processes and discloses this Personal Information and how the Personal Information will be managed.

You may withdraw your Consent at any time by contacting the Company at the above email address, subject to legal or contractual restrictions and reasonable notice.

6. Disclosure of Personal Information

The Company wants you to understand with whom it shares the Personal Information it collects about you, your activities on the Website, or when you use the Company's services. Consequently, the Company does not share your Personal Information except with your Consent, which is expressly granted by your use of the Website in the manner provided for in section 5 above and in the following situations:

1. Authorized service providers - The Company may share your Personal Information with service providers who conduct transactions on behalf of the Company. Among the services offered by these providers are credit card payment processing, customer service, customer service, marketing assistance, business analysis, support of the functionalities of the Website, the conduct of contests, sweepstakes and surveys, as well as the support of other functions of the Website. These service providers may have access to your Personal Information for the sole purpose of performing their functions. In this case, measures will be put in place to ensure the confidentiality of your Personal Information.
2. Business partners — The Company may share your Personal Information with its business partners in order to provide you with services through our Website or our services. The Company's partners may only use your Personal Information in accordance with their own privacy policies. To find out more about the privacy policy of one of our particular business partners, you should contact that partner directly.
3. Other cases - You also consent to the Company disclosing your Personal Information in the following circumstances:

1. In response to a legal requirement, including a subpoena, court order, request from a law enforcement agency or other government agency, to exercise or enforce our legal rights, and to defend a legal claim;
2. As reasonably necessary to protect the rights, property, and safety of the Company, users and employees of the Company, including investigations or measures to prevent fraud and suspected illicit activities or other wrongdoing, to enforce the terms of use of the Website or to enforce other agreements or policies, as well as to protect the Company and other visitors to the Website or users services offered by the Company; and
3. As part of a major transaction of the Company, such as the sale of the Company, a merger, a sale of assets, or in the unlikely event of bankruptcy. Any third party to whom the Company discloses your Personal Information is authorized to use such Personal Information in accordance with this Privacy Policy only, unless otherwise indicated by you.
4. In connection with the sale of your vehicle or the acquisition of a vehicle, as applicable, you agree that the Company discloses your Personal Information necessary to the other party involved in order for the transaction to be completed, such as your name, first name, address, address, address, telephone number, vehicle serial number, etc.

7. Third-party websites

There are a number of places on our Website where you can click on links that allow you to access other websites that are not subject to the terms of this Policy. Third-party websites may request and collect information about you, including Personal Information, and in some cases, tell us about your activities on those websites. The Company recommends that you review the privacy policy of each third party website that you visit by clicking on the “Privacy Policy” link generally located at the bottom of the web page you are viewing.

8. Access to your information

You can review and update your Personal Information by emailing us at the following email address: info@aukcio.ca. In the event that you no longer do business with the Company, you can request the deletion of the user account by sending an email to the Privacy Officer, Mr. Jordan Pomerleau, co-president of the Company, at the following email address: info@aukcio.ca. Where appropriate, Personal Information associated with that account will be deleted.

9. Retention policy

If you request that we delete your user account in accordance with section 8 above, we may keep some of the information stored in your account for analytical and accounting purposes as well as for purposes of maintaining integrity of accounts and preventing fraud, recovering required fees, collecting required fees, enforcing the terms of use, and taking any action that the Company deems necessary to protect the integrity of the Website or its users or any other measures permitted by law. In addition, if some of your information has been provided with your Consent to third parties, the use and retention of your information will be subject to the policies of these third parties and the Company cannot be held responsible in any way.

10. Safety measure

1. Security measures in general

The Company takes appropriate security measures, including physical, electronic, and procedural measures, to protect your Personal Information from unauthorized access and disclosure. For example, only our authorized employees can access Personal Information and can do so only when access to it is necessary for authorized administrative functions and we use firewalls.

Although the Company takes the security measures required by law, no security system is infallible. You therefore understand and agree:

1. that there are limits to the security and management of Personal Information that the Company collects that are beyond its control;
2. that the security, integrity, and management of all Personal Information and data exchanged between you and the Company through the Website cannot be guaranteed; and
3. that such Personal Information may be seen or altered by a third party at the time of transfer.

2. Data protection by design

Taking into account the state of knowledge, the costs of implementation, the nature, scope, scope, context and purposes of the Treatment as well as the risks, which vary in the degree of probability and severity, that the Treatment presents for the rights and freedoms of natural persons, the Company will implement, both at the time of determining the means of the Processing and at the time of the Processing itself, appropriate technical and organizational measures that are intended to implement the principles relating to data protection, by for example data minimization or data anonymization, in order to effectively match the Processing with what is necessary in the Processing in order to meet the requirements of applicable laws and regulations and to protect your rights.

3. Default data protection

The Company will implement appropriate technical and organizational measures to ensure that, by default, only Personal Information that is necessary for each specific purpose of the Processing is processed. This applies to the amount of Personal Information collected, to the extent of its Processing, to the duration of its storage and to its accessibility. In particular, such measures ensure that, by default, Personal Information will not be made accessible to an undetermined number of individuals without your intervention.

4. Notice of a Privacy Breach

If the Company has reason to believe that a Confidentiality Incident has occurred, the Company undertakes to take reasonable measures to reduce the risks of harm being caused and to prevent new incidents of the same nature from occurring.

The Company will maintain a record of any Privacy Incident, including the facts regarding the Personal Information breach, the Personal Information that is the subject of the Privacy Incident, its effects, the individuals involved, and the steps taken to remedy the breach.

If the Confidentiality Incident presents a risk of serious harm being caused, the Company will diligently notify the Access to Information Commission established by the Act on access to documents held by public bodies and on the protection of personal information as well as any person whose Personal Information is affected by the Privacy Incident. The Company may also notify any person or organization likely to reduce this risk, by providing only the Personal Information necessary for this purpose. In the latter case, the Personal Information Protection Officer must record the communication. Despite the above in this paragraph, an individual whose Personal Information is affected by the Confidentiality Incident does not need to be notified as long as doing so would be likely to interfere with an investigation by a person or organization that, by law, is responsible for the prevention, detection, or suppression of crime or law violations.

For the notice to the Access to Information Commission, it will provide, at a minimum, for the following elements:

1. description of the nature of the Privacy Incident;
2. a detail, if possible, of the categories and approximate number of individuals concerned and records of Personal Information concerned;
3. the name and contact details of the Company's Personal Information Protection Officer or the contact point from which additional information can be obtained;
4. a description of the likely consequences of the Privacy Incident, to the extent possible;
5. a description of the measures taken or those that the Company proposes to take to remedy the Privacy Incident, including, where appropriate, measures to mitigate any negative consequences.

For notification to anyone subject to the Privacy Incident, the Privacy Incident will include at least the information and measures referred to in points a, c, d, and e above.

When the Company assesses the risk of harm being caused to a person whose Personal Information is affected by a Confidentiality Incident, the Company will in particular consider the sensitivity of the information concerned, the expected consequences of its use and the likelihood that it will be used for harmful purposes.

11. Personal Information Retention Period

Your Personal Information is retained for an indefinite period of time as required by law or as long as it is necessary to keep it for the purposes set out in this Policy.

12. Precedence

In the event of an inconsistency between this Policy and the Act on the protection of personal information in the private sector, the provisions of the said law prevail.

POLITIQUE DE CONFIDENTIALITÉ DE LES LOGICIELS AUKCIO INC.

La société Les Logiciels Aukcio inc. (ci-après la « Société ») s’engage à protéger vos renseignements confidentiels en ligne conformément à la présente politique de confidentialité (la « Politique »). Veuillez lire la Politique qui suit pour comprendre la façon dont vos renseignements personnels seront traités lorsque vous utiliserez notre site Internet, à savoir https://www.aukcio.ca (ci-après le « Site Web »).

Si vous avez un quelconque questionnement à l’égard du Traitement de vos Renseignements personnels et qu’à la suite de la lecture de la Politique, ce questionnement demeure, vous pouvez communiquer avec notre Responsable de la protection des Renseignements personnels, soit M. Jordan Pomerleau, co-président de la Société, à l’adresse courriel suivante : info@aukcio.ca et celui-ci veillera à répondre à vos questions dans les plus brefs délais.

La Société peut, à sa discrétion, modifier de temps à autre la Politique. Si une modification est apportée à la Politique, vous serez notifié par courriel. La Société demande à ses utilisateurs de consulter la Politique modifiée avant de continuer à utiliser ses services et le Site Web. L’utilisation continue des services fournis par la Société, après l’entrée en vigueur de la Politique modifiée, correspond à votre Consentement à cette Politique telle que modifiée.

De plus, il vous incombe d’examiner régulièrement la présente Politique et les changements qui y sont éventuellement apportés.

1.    Définitions

Dans la présente Politique, nous entendons par :

1. « Consentement » signifie toute manifestation expresse de volonté, libre, spécifique, éclairée et univoque par laquelle vous acceptez, par une déclaration ou par un acte positif clair, que des Renseignements personnels vous concernant fassent l'objet d'un Traitement;
2. « Renseignement personnel » signifie tout renseignement qui concerne une personne physique et permet, directement ou indirectement, de l’identifier;
3. « Traitement » ou « Traite » signifie toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des Renseignements personnels ou à des ensembles de Renseignements personnels, tels que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation ou l’utilisation; et
4. « Incident de confidentialité » s’entend :

1. de l’accès non autorisé par la Loi sur la protection des renseignements personnels dans le secteur privé à un des Renseignements personnels;
2. l’utilisation non autorisée par la Loi sur la protection des renseignements personnels dans le secteur privé d’un Renseignement personnel;
3. la communication non autorisée par la Loi sur la protection des renseignements personnels dans le secteur privé d’un Renseignement personnel; ou
4. la perte d’un Renseignement personnel ou toute autre atteinte à la protection d’un tel renseignement.

2.    Collecte des Renseignements personnels auprès de vous

La Société ne fait aucun Traitement de Renseignements personnels d’une personne physique ou morale, sauf si cette personne fournit ces Renseignements personnels sur une base volontaire. Lorsque vous nous donnez des Renseignements personnels, vous acceptez la façon dont la Société Traite ces Renseignements personnels tels que décrits à la présente Politique. 

La Société Traite vos Renseignements personnels lorsque vous :

1. créez un compte sur le présent Site Web;
2. cliquez sur une annonce publicitaire que la Société a placée sur un site Web de tiers (ex. : Google, Facebook, etc.);
3. complétez un sondage, participez à un concours ou toute autre promotion;
4. utilisez l’outil d’évaluation de véhicules sur le Site Web, soit le « Canadian Black Book »;
5. placez une annonce sur le Site Web; 
6. effectuez une transaction sur le Site Web; et
7. nous contactez par courriel, par téléphone ou par tout autre moyen de communication.

Les Renseignements personnels peuvent inclure votre nom, adresse, adresse électronique, numéro de téléphone, date de naissance, mode de paiement et tout autre Renseignement personnel que vous pouvez donner à la Société.  

3.    Renseignements personnels recueillis automatiquement à l’aide de notre Site Web - témoins de connexion (cookies)

La Société collecte les Renseignements personnels fournis par les témoins de connexion (cookies). Les témoins de connexion sont des fichiers de données qui sont communément stockés sur votre appareil lors de l’utilisation de sites Web et de services en ligne. Ils sont utilisés pour le fonctionnement efficace des sites Web et peuvent fournir de l’information et aider à la personnalisation des services. 

Lorsque vous visitez le Site Web, la Société recueille des informations provenant de votre navigateur. Par exemple, il peut s’agir de votre adresse IP, du type et de la langue de votre ordinateur, des heures d’accès, du contenu de tout témoin non supprimé que votre navigateur a acceptés de la part de la Société et l’adresse des sites Web à partir desquels vous avez été redirigé vers le Site Web.

La Société utilise la technologie standard d’Internet, par exemple, des balises Web et d’autres technologies similaires pour suivre l’usage que vous faites du Site Web. La Société insère, notamment, dans les courriels promotionnels et les infolettres des balises Web afin de vérifier si les messages sont ouverts et si vous y donnez suite. Une balise Web est un petit fichier placé sur une page Web qui permet à un site Web d’effectuer certaines tâches, notamment compter les utilisateurs qui visitent la page en question ou accéder à des témoins. La Société peut également recevoir un numéro d’identification anonyme si vous accédez au Site Web par l’intermédiaire d’une publicité affichée sur un site Web d’un tiers. Les renseignements que la Société recueille ainsi lui permettent de personnaliser les services qu’elle offre aux visiteurs du Site Web, de distribuer de la publicité ciblée, le cas échéant, et d’évaluer l’efficacité globale de la publicité en ligne de la Société ou d’autres de ses activités. 

Vous pouvez choisir d’accepter ou de refuser les témoins de connexion. La plupart des navigateurs Web acceptent automatiquement les témoins de connexion, mais vous pouvez généralement modifier les paramètres de votre navigateur pour refuser les témoins de connexion si vous préférez. Si vous souhaitez désactiver l’utilisation de témoins de connexion, il est possible de le faire depuis le menu de préférence de votre navigateur. Il est possible de désactiver les témoins de connexion ou d’utiliser le mode de navigation privée lorsque vous utilisez les services du Site Web. Toutefois, en refusant d’accepter les témoins de connexion, l’utilisation du Site Web peut être considérablement affectée.

4.    Traitement des Renseignements personnels

La Société Traite vos Renseignements personnels pour : 

1. répondre à vos demandes ou vos questions;
2. améliorer le Site Web et ses services ou pour examiner vos intérêts en tant qu’utilisateur du Site Web. La Société peut associer les informations qu’elle obtient de vous avec les informations vous concernant qu’elle reçoit de tierces parties. La Société peut aussi utiliser vos Renseignements personnels pour personnaliser votre expérience avec elle ou afficher le contenu en fonction de vos préférences;
3. vous transmettre, selon le choix que vous avez exprimé, du matériel publicitaire ou de l’information supplémentaire sur ses services, sondages, concours, promotion et offres spéciales, et ce, à des fins de marketing. Toutefois, vous êtes libre de choisir de ne pas recevoir de matériel publicitaire ou commercial en tout temps. La Société peut vous présenter de nouvelles fonctionnalités ou de nouveaux services. Il peut s’agir d’offres de la Société à l’égard de ses services ou d’offres concernant des produits et services de tierces parties que la Société peut penser que vous trouverez intéressants;
4. mener des études de marché et des recherches sur le rendement dans l’optique d’améliorer le service à la clientèle et la qualité des services sur le Site Web;
5. des fins de prévention et de détection de la fraude ou d’évaluation et d’amélioration des mesures de protection et de sécurité. La Société peut notamment utiliser les informations pour protéger son entreprise, ses clients ou le Site Web;
6. vous contacter concernant l’utilisation du Site Web ou au sujet de cette Politique; et
7. vous transmettre des communications transactionnelles, telle une confirmation d’achat ou de paiement.

5.    Consentement

Votre Consentement au Traitement et à la divulgation de vos Renseignements personnels est requis, sauf lorsque cela est inapproprié (à titre d’exemple, pour des raisons d’ordre juridique ou de sécurité, il peut être impossible ou peu réaliste d’obtenir un Consentement).

EN ACCEPTANT D’UTILISER LES SERVICES DISPONIBLES SUR LE SITE WEB, VOUS ACCORDEZ À LA SOCIÉTÉ VOTRE CONSENTEMENT À L’ÉGARD DU TRAITEMENT PAR LA SOCIÉTÉ DE VOS RENSEIGNEMENTS PERSONNELS EN CONFORMITÉ AVEC LA PRÉSENTE POLITIQUE ET À L’UTILISATION DE CES RENSEIGNEMENTS PERSONNELS EN ACCORD AVEC CE QUI Y EST STIPULÉ.

Vous déclarez également être conscient des raisons pour lesquelles la Société Traite et divulgue ces Renseignements personnels et de la manière dont la gestion des Renseignements personnels sera effectuée.

Vous pouvez retirer votre Consentement en tout temps en communiquant avec la Société à l’adresse courriel précitée, sous réserve de restrictions légales ou contractuelles et d’un préavis raisonnable. 

6.    Divulgation des Renseignements personnels

La Société tient à ce que vous compreniez avec qui elle partage les Renseignements personnels qu’elle recueille à votre sujet, au sujet de vos activités sur le Site Web ou lorsque vous utilisez les services de la Société. Conséquemment, la Société ne partage pas vos Renseignements personnels, exceptés avec votre Consentement, lequel est expressément accordé par votre utilisation du Site Web de la façon prévue à l’article 5 ci-dessus et dans les situations suivantes :

1. Fournisseurs de services autorisés - Il se peut que la Société partage vos Renseignements personnels avec les fournisseurs de services qui effectuent des opérations pour le compte de la Société. Parmi les services offerts par ces fournisseurs, on compte le traitement des paiements par carte de crédit, le service à la clientèle, l’assistance à la commercialisation, l’analyse des activités, le support des fonctionnalités du Site Web, la réalisation de concours, de tirages et de sondages, ainsi que le support d’autres fonctions du Site Web. Ces fournisseurs de services peuvent avoir accès à vos Renseignements personnels à la seule fin de remplir leurs fonctions. De ce cas, des mesures seront mises en place afin d’assurer la confidentialité de vos Renseignements personnels.
2. Partenaires commerciaux – La Société peut partager vos Renseignements personnels avec ses partenaires commerciaux afin de vous offrir des services par l’intermédiaire de notre Site Web ou de nos services. Les partenaires de la Société ne peuvent utiliser vos Renseignements personnels que conformément à leur propre politique de confidentialité. Pour en savoir plus sur la politique de confidentialité d’un de nos partenaires commerciaux en particulier, vous devez communiquer directement avec ce partenaire.
3. Autres cas - Vous consentez également à ce que la Société divulgue vos Renseignements personnels dans les circonstances suivantes :

1. En réponse à une exigence prévue par la loi, notamment à une citation à comparaître, à une injonction d’un tribunal, à une requête de la part d’un organisme d’application de la loi ou d’un autre organisme gouvernemental, pour exercer ou faire valoir nos droits reconnus par la loi, et pour opposer une défense à une réclamation fondée en droit;
2. Selon ce qui est raisonnablement nécessaire à la protection des droits, des biens et de la sécurité de la Société, des utilisateurs et des employés de la Société, y compris les enquêtes ou les mesures de prévention de la fraude et des activités illicites présumées ou de tout autre acte répréhensible, à l’application des conditions d’utilisation du Site Web ou à l’application d’autres ententes ou politiques, ainsi qu’à la protection de la Société et des autres visiteurs du Site Web ou utilisateurs des services offerts par la Société; et
3. Dans le cadre d’une transaction importante de la Société, telle que la vente de la Société, une fusion, une vente d’actifs ou dans le cas peu probable d’une faillite. Toute tierce partie à qui la Société divulguera vos Renseignements personnels est autorisée à utiliser ces Renseignements personnels conformément à la présente Politique de confidentialité seulement, à moins d’indication contraire de votre part.
4. Dans le cadre de la vente de votre véhicule ou l’acquisition d’un véhicule, selon le cas applicable, vous acceptez que la Société divulgue vos Renseignements personnels nécessaires à l’autre partie impliquée pour que la transaction se réalise, tels que votre nom, prénom, adresse, numéro de téléphone, numéro de série du véhicule, etc. 

7.    Sites Web de tiers

Il existe sur notre Site Web un certain nombre d’endroits où vous pouvez cliquer sur des liens qui vous permettent d’accéder à d’autres sites Web qui ne sont pas soumis aux termes de la présente Politique. Les sites Web de tiers peuvent demander et recueillir des renseignements à votre sujet, y compris des Renseignements personnels et dans certains cas, nous informer de vos activités sur ces sites Web. La Société vous recommande de consulter la politique de confidentialité de chaque site Web de tiers que vous visitez en cliquant sur le lien « Politique de confidentialité » généralement situé au bas de la page Web que vous consultez.

8.    Accès à vos renseignements

Vous avez la possibilité de consulter et de mettre à jour vos Renseignements personnels en nous transmettant un courriel à l’adresse courriel suivante : info@aukcio.ca. Dans l’éventualité où vous ne faites plus affaire avec la Société, vous pouvez faire une demande de suppression du compte d’utilisateur en envoyant un courriel au responsable de la protection des Renseignements personnels, M. Jordan Pomerleau, co-président de la Société, à l’adresse courriel suivante : info@aukcio.ca. Le cas échéant, les Renseignements personnels liés audit compte seront supprimés.

9.    Politique de conservation

Si vous demandez que l’on supprime votre compte d’utilisateur conformément à l’article 8 ci-devant, il se peut que nous conservions certains des renseignements inscrits dans votre compte à des fins analytiques, de comptabilité ainsi qu’à des fins d’intégrité de la tenue des comptes et de prévention de la fraude, de recouvrement de frais exigés, d’application des conditions d’utilisation, de prise de mesure que la Société juge nécessaire à la protection de l’intégrité du Site Web ou de ses utilisateurs ou de toutes autres mesures permises par la loi. De plus, si certains de vos renseignements ont été fournis avec votre Consentement à des tiers, l’utilisation et la conservation de vos renseignements seront assujetties à la politique de ces tiers et la Société ne peut en aucun cas être tenue responsable. 

10.    Mesure de sécurité

1. Mesures de sécurité en général

La Société prend les mesures de sécurité qui s’imposent, y compris des mesures physiques, électroniques et procédurales pour protéger vos Renseignements personnels de l’accès et de la divulgation non autorisée. Par exemple, seuls nos employés autorisés peuvent accéder à des Renseignements personnels et ne peuvent le faire que lorsque l’accès à ceux-ci est nécessaire aux fonctions administratives autorisées et nous utilisons des pare-feux.

Bien que la Société prenne les mesures de sécurité exigées par la loi, aucun dispositif de sécurité n’est infaillible. Vous comprenez et acceptez donc :

1. qu’il existe des limites à la sécurité et à la gestion des Renseignements personnels que la Société collecte qui sont hors de son contrôle;
2. que la sécurité, l’intégrité et la gestion de tous les Renseignements personnels et des données échangées entre vous et la Société par le biais du Site Web ne peuvent être garanties; et 
3. que lesdits Renseignements personnels peuvent être vus ou altérés par un tiers au moment du transfert. 

2. Protection des données dès la conception

Compte tenu de l’état des connaissances, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du Traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, que présente le Traitement pour les droits et libertés des personnes physiques, la Société mettra en œuvre, tant au moment de la détermination des moyens du Traitement qu’au moment du Traitement lui-même, des mesures techniques et organisationnelles appropriées qui sont destinées à mettre en œuvre les principes relatifs à la protection des données, par exemple la minimisation des données ou l’anonymisation des données, de façon effective à assortir le Traitement de ce qui est nécessaire dans le Traitement afin de répondre aux exigences des lois et réglementations applicables et de protéger vos droits.

3. Protection des données par défaut

La Société mettra en œuvre les mesures techniques et organisationnelles appropriées pour s’assurer que, par défaut, seuls les Renseignements personnels qui sont nécessaires au regard de chaque fin spécifique du Traitement soient traités. Cela s’applique à la quantité de Renseignements personnels recueillis, à l’étendue de leur Traitement, à la durée de conservation et à leur accessibilité. De telles mesures font en sorte notamment que, par défaut, les Renseignements personnels ne seront pas rendus accessibles à un nombre indéterminé de personnes physiques sans votre intervention.

4. Avis d’une atteinte à la protection des Renseignements personnels

Si la Société a des motifs de croire que s’est produit un Incident de confidentialité, celle-ci s’engage à prendre des mesures raisonnables pour diminuer les risques qu’un préjudice soit causé et éviter que de nouveaux incidents de même nature ne se produisent.

La Société constituera un registre de tout Incident de confidentialité, en indiquant les faits concernant la violation des Renseignements personnels, les Renseignements personnels faisant l’objet de l’Incident de confidentialité, ses effets, les personnes visées et les mesures prises pour y remédier. 

Si l’Incident de confidentialité présente un risque qu’un préjudice sérieux soit causé, la Société verra, avec diligence, à aviser la Commission d’accès à l’information instituée par la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels ainsi que toute personne dont un Renseignement personnel est concerné par l’Incident de confidentialité. La Société peut également aviser toute personne ou tout organisme susceptible de diminuer ce risque, en ne lui communiquant que les Renseignements personnels nécessaires à cette fin. Dans ce dernier cas, le responsable de la protection des Renseignements personnels devra enregistrer la communication. Malgré ce qui précède au présent paragraphe, une personne dont un Renseignement personnel est concerné par l’Incident de confidentialité n’a pas à être avisée tant que cela serait susceptible d’entraver une enquête faite par une personne ou par un organisme qui, en vertu de la loi, est chargé de prévenir, détecter ou réprimer le crime ou les infractions aux lois.

Pour l’avis à la Commission d’accès à l’information, celui-ci prévoira, à tout le moins, les éléments suivants :

1. description de la nature de l’Incident de confidentialité;
2. un détail, si possible, des catégories et du nombre approximatif de personnes concernées et d’enregistrements de Renseignements personnels concernés; 
3. le nom et les coordonnées du responsable de la protection des Renseignements personnels de la Société ou du point de contact auprès duquel des informations supplémentaires peuvent être obtenues;
4. une description des conséquences probables de l’Incident de confidentialité, dans la mesure du possible;
5. une description des mesures prises ou celles que la Société propose de prendre pour remédier à l’Incident de confidentialité, y compris, le cas échéant, les mesures pour en atténuer les éventuelles conséquences négatives.

Pour l’avis à toute personne visée par l’Incident de confidentialité, celui-ci prévoira au moins les informations et les mesures visées aux points a, c, d et e ci-dessus.

Lorsque la Société évalue le risque qu’un préjudice soit causé à une personne dont un Renseignement personnel est concerné par un Incident de confidentialité, la Société considérera notamment la sensibilité du renseignement concerné, les conséquences appréhendées de son utilisation et la probabilité qu’il soit utilisé à des fins préjudiciables. 

11.    Durée de la conservation des Renseignements personnels

Vos Renseignements personnels sont conservés pour une durée indéterminée tant que la loi l’exige ou tant qu’il est nécessaire de les conserver pour les fins prévues à la présente Politique.

12.    Préséance

En cas d’incompatibilité entre la présente Politique et la Loi sur la protection des renseignements personnels dans le secteur privé, les dispositions prévues à ladite loi prévalent. 

POLITIQUE DE CONFIDENTIALITÉ DE LES LOGICIELS AUKCIO INC.

La société Les Logiciels Aukcio inc. (ci-après la « Société ») s’engage à protéger vos renseignements confidentiels en ligne conformément à la présente politique de confidentialité (la « Politique »). Veuillez lire la Politique qui suit pour comprendre la façon dont vos renseignements personnels seront traités lorsque vous utiliserez notre site Internet, à savoir https://www.aukcio.ca (ci-après le « Site Web »).

Si vous avez un quelconque questionnement à l’égard du Traitement de vos Renseignements personnels et qu’à la suite de la lecture de la Politique, ce questionnement demeure, vous pouvez communiquer avec notre Responsable de la protection des Renseignements personnels, soit M. Jordan Pomerleau, co-président de la Société, à l’adresse courriel suivante : info@aukcio.ca et celui-ci veillera à répondre à vos questions dans les plus brefs délais.

La Société peut, à sa discrétion, modifier de temps à autre la Politique. Si une modification est apportée à la Politique, vous serez notifié par courriel. La Société demande à ses utilisateurs de consulter la Politique modifiée avant de continuer à utiliser ses services et le Site Web. L’utilisation continue des services fournis par la Société, après l’entrée en vigueur de la Politique modifiée, correspond à votre Consentement à cette Politique telle que modifiée.

De plus, il vous incombe d’examiner régulièrement la présente Politique et les changements qui y sont éventuellement apportés.

1.    Définitions

Dans la présente Politique, nous entendons par :

1. « Consentement » signifie toute manifestation expresse de volonté, libre, spécifique, éclairée et univoque par laquelle vous acceptez, par une déclaration ou par un acte positif clair, que des Renseignements personnels vous concernant fassent l'objet d'un Traitement;
2. « Renseignement personnel » signifie tout renseignement qui concerne une personne physique et permet, directement ou indirectement, de l’identifier;
3. « Traitement » ou « Traite » signifie toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des Renseignements personnels ou à des ensembles de Renseignements personnels, tels que la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’adaptation ou la modification, l’extraction, la consultation ou l’utilisation; et
4. « Incident de confidentialité » s’entend :

1. de l’accès non autorisé par la Loi sur la protection des renseignements personnels dans le secteur privé à un des Renseignements personnels;
2. l’utilisation non autorisée par la Loi sur la protection des renseignements personnels dans le secteur privé d’un Renseignement personnel;
3. la communication non autorisée par la Loi sur la protection des renseignements personnels dans le secteur privé d’un Renseignement personnel; ou
4. la perte d’un Renseignement personnel ou toute autre atteinte à la protection d’un tel renseignement.

2.    Collecte des Renseignements personnels auprès de vous

La Société ne fait aucun Traitement de Renseignements personnels d’une personne physique ou morale, sauf si cette personne fournit ces Renseignements personnels sur une base volontaire. Lorsque vous nous donnez des Renseignements personnels, vous acceptez la façon dont la Société Traite ces Renseignements personnels tels que décrits à la présente Politique. 

La Société Traite vos Renseignements personnels lorsque vous :

1. créez un compte sur le présent Site Web;
2. cliquez sur une annonce publicitaire que la Société a placée sur un site Web de tiers (ex. : Google, Facebook, etc.);
3. complétez un sondage, participez à un concours ou toute autre promotion;
4. utilisez l’outil d’évaluation de véhicules sur le Site Web, soit le « Canadian Black Book »;
5. placez une annonce sur le Site Web; 
6. effectuez une transaction sur le Site Web; et
7. nous contactez par courriel, par téléphone ou par tout autre moyen de communication.

Les Renseignements personnels peuvent inclure votre nom, adresse, adresse électronique, numéro de téléphone, date de naissance, mode de paiement et tout autre Renseignement personnel que vous pouvez donner à la Société.  

3.    Renseignements personnels recueillis automatiquement à l’aide de notre Site Web - témoins de connexion (cookies)

La Société collecte les Renseignements personnels fournis par les témoins de connexion (cookies). Les témoins de connexion sont des fichiers de données qui sont communément stockés sur votre appareil lors de l’utilisation de sites Web et de services en ligne. Ils sont utilisés pour le fonctionnement efficace des sites Web et peuvent fournir de l’information et aider à la personnalisation des services. 

Lorsque vous visitez le Site Web, la Société recueille des informations provenant de votre navigateur. Par exemple, il peut s’agir de votre adresse IP, du type et de la langue de votre ordinateur, des heures d’accès, du contenu de tout témoin non supprimé que votre navigateur a acceptés de la part de la Société et l’adresse des sites Web à partir desquels vous avez été redirigé vers le Site Web.

La Société utilise la technologie standard d’Internet, par exemple, des balises Web et d’autres technologies similaires pour suivre l’usage que vous faites du Site Web. La Société insère, notamment, dans les courriels promotionnels et les infolettres des balises Web afin de vérifier si les messages sont ouverts et si vous y donnez suite. Une balise Web est un petit fichier placé sur une page Web qui permet à un site Web d’effectuer certaines tâches, notamment compter les utilisateurs qui visitent la page en question ou accéder à des témoins. La Société peut également recevoir un numéro d’identification anonyme si vous accédez au Site Web par l’intermédiaire d’une publicité affichée sur un site Web d’un tiers. Les renseignements que la Société recueille ainsi lui permettent de personnaliser les services qu’elle offre aux visiteurs du Site Web, de distribuer de la publicité ciblée, le cas échéant, et d’évaluer l’efficacité globale de la publicité en ligne de la Société ou d’autres de ses activités. 

Vous pouvez choisir d’accepter ou de refuser les témoins de connexion. La plupart des navigateurs Web acceptent automatiquement les témoins de connexion, mais vous pouvez généralement modifier les paramètres de votre navigateur pour refuser les témoins de connexion si vous préférez. Si vous souhaitez désactiver l’utilisation de témoins de connexion, il est possible de le faire depuis le menu de préférence de votre navigateur. Il est possible de désactiver les témoins de connexion ou d’utiliser le mode de navigation privée lorsque vous utilisez les services du Site Web. Toutefois, en refusant d’accepter les témoins de connexion, l’utilisation du Site Web peut être considérablement affectée.

4.    Traitement des Renseignements personnels

La Société Traite vos Renseignements personnels pour : 

1. répondre à vos demandes ou vos questions;
2. améliorer le Site Web et ses services ou pour examiner vos intérêts en tant qu’utilisateur du Site Web. La Société peut associer les informations qu’elle obtient de vous avec les informations vous concernant qu’elle reçoit de tierces parties. La Société peut aussi utiliser vos Renseignements personnels pour personnaliser votre expérience avec elle ou afficher le contenu en fonction de vos préférences;
3. vous transmettre, selon le choix que vous avez exprimé, du matériel publicitaire ou de l’information supplémentaire sur ses services, sondages, concours, promotion et offres spéciales, et ce, à des fins de marketing. Toutefois, vous êtes libre de choisir de ne pas recevoir de matériel publicitaire ou commercial en tout temps. La Société peut vous présenter de nouvelles fonctionnalités ou de nouveaux services. Il peut s’agir d’offres de la Société à l’égard de ses services ou d’offres concernant des produits et services de tierces parties que la Société peut penser que vous trouverez intéressants;
4. mener des études de marché et des recherches sur le rendement dans l’optique d’améliorer le service à la clientèle et la qualité des services sur le Site Web;
5. des fins de prévention et de détection de la fraude ou d’évaluation et d’amélioration des mesures de protection et de sécurité. La Société peut notamment utiliser les informations pour protéger son entreprise, ses clients ou le Site Web;
6. vous contacter concernant l’utilisation du Site Web ou au sujet de cette Politique; et
7. vous transmettre des communications transactionnelles, telle une confirmation d’achat ou de paiement.

5.    Consentement

Votre Consentement au Traitement et à la divulgation de vos Renseignements personnels est requis, sauf lorsque cela est inapproprié (à titre d’exemple, pour des raisons d’ordre juridique ou de sécurité, il peut être impossible ou peu réaliste d’obtenir un Consentement).

EN ACCEPTANT D’UTILISER LES SERVICES DISPONIBLES SUR LE SITE WEB, VOUS ACCORDEZ À LA SOCIÉTÉ VOTRE CONSENTEMENT À L’ÉGARD DU TRAITEMENT PAR LA SOCIÉTÉ DE VOS RENSEIGNEMENTS PERSONNELS EN CONFORMITÉ AVEC LA PRÉSENTE POLITIQUE ET À L’UTILISATION DE CES RENSEIGNEMENTS PERSONNELS EN ACCORD AVEC CE QUI Y EST STIPULÉ.

Vous déclarez également être conscient des raisons pour lesquelles la Société Traite et divulgue ces Renseignements personnels et de la manière dont la gestion des Renseignements personnels sera effectuée.

Vous pouvez retirer votre Consentement en tout temps en communiquant avec la Société à l’adresse courriel précitée, sous réserve de restrictions légales ou contractuelles et d’un préavis raisonnable. 

6.    Divulgation des Renseignements personnels

La Société tient à ce que vous compreniez avec qui elle partage les Renseignements personnels qu’elle recueille à votre sujet, au sujet de vos activités sur le Site Web ou lorsque vous utilisez les services de la Société. Conséquemment, la Société ne partage pas vos Renseignements personnels, exceptés avec votre Consentement, lequel est expressément accordé par votre utilisation du Site Web de la façon prévue à l’article 5 ci-dessus et dans les situations suivantes :

1. Fournisseurs de services autorisés - Il se peut que la Société partage vos Renseignements personnels avec les fournisseurs de services qui effectuent des opérations pour le compte de la Société. Parmi les services offerts par ces fournisseurs, on compte le traitement des paiements par carte de crédit, le service à la clientèle, l’assistance à la commercialisation, l’analyse des activités, le support des fonctionnalités du Site Web, la réalisation de concours, de tirages et de sondages, ainsi que le support d’autres fonctions du Site Web. Ces fournisseurs de services peuvent avoir accès à vos Renseignements personnels à la seule fin de remplir leurs fonctions. De ce cas, des mesures seront mises en place afin d’assurer la confidentialité de vos Renseignements personnels.
2. Partenaires commerciaux – La Société peut partager vos Renseignements personnels avec ses partenaires commerciaux afin de vous offrir des services par l’intermédiaire de notre Site Web ou de nos services. Les partenaires de la Société ne peuvent utiliser vos Renseignements personnels que conformément à leur propre politique de confidentialité. Pour en savoir plus sur la politique de confidentialité d’un de nos partenaires commerciaux en particulier, vous devez communiquer directement avec ce partenaire.
3. Autres cas - Vous consentez également à ce que la Société divulgue vos Renseignements personnels dans les circonstances suivantes :

1. En réponse à une exigence prévue par la loi, notamment à une citation à comparaître, à une injonction d’un tribunal, à une requête de la part d’un organisme d’application de la loi ou d’un autre organisme gouvernemental, pour exercer ou faire valoir nos droits reconnus par la loi, et pour opposer une défense à une réclamation fondée en droit;
2. Selon ce qui est raisonnablement nécessaire à la protection des droits, des biens et de la sécurité de la Société, des utilisateurs et des employés de la Société, y compris les enquêtes ou les mesures de prévention de la fraude et des activités illicites présumées ou de tout autre acte répréhensible, à l’application des conditions d’utilisation du Site Web ou à l’application d’autres ententes ou politiques, ainsi qu’à la protection de la Société et des autres visiteurs du Site Web ou utilisateurs des services offerts par la Société; et
3. Dans le cadre d’une transaction importante de la Société, telle que la vente de la Société, une fusion, une vente d’actifs ou dans le cas peu probable d’une faillite. Toute tierce partie à qui la Société divulguera vos Renseignements personnels est autorisée à utiliser ces Renseignements personnels conformément à la présente Politique de confidentialité seulement, à moins d’indication contraire de votre part.
4. Dans le cadre de la vente de votre véhicule ou l’acquisition d’un véhicule, selon le cas applicable, vous acceptez que la Société divulgue vos Renseignements personnels nécessaires à l’autre partie impliquée pour que la transaction se réalise, tels que votre nom, prénom, adresse, numéro de téléphone, numéro de série du véhicule, etc. 

7.    Sites Web de tiers

Il existe sur notre Site Web un certain nombre d’endroits où vous pouvez cliquer sur des liens qui vous permettent d’accéder à d’autres sites Web qui ne sont pas soumis aux termes de la présente Politique. Les sites Web de tiers peuvent demander et recueillir des renseignements à votre sujet, y compris des Renseignements personnels et dans certains cas, nous informer de vos activités sur ces sites Web. La Société vous recommande de consulter la politique de confidentialité de chaque site Web de tiers que vous visitez en cliquant sur le lien « Politique de confidentialité » généralement situé au bas de la page Web que vous consultez.

8.    Accès à vos renseignements

Vous avez la possibilité de consulter et de mettre à jour vos Renseignements personnels en nous transmettant un courriel à l’adresse courriel suivante : info@aukcio.ca. Dans l’éventualité où vous ne faites plus affaire avec la Société, vous pouvez faire une demande de suppression du compte d’utilisateur en envoyant un courriel au responsable de la protection des Renseignements personnels, M. Jordan Pomerleau, co-président de la Société, à l’adresse courriel suivante : info@aukcio.ca. Le cas échéant, les Renseignements personnels liés audit compte seront supprimés.

9.    Politique de conservation

Si vous demandez que l’on supprime votre compte d’utilisateur conformément à l’article 8 ci-devant, il se peut que nous conservions certains des renseignements inscrits dans votre compte à des fins analytiques, de comptabilité ainsi qu’à des fins d’intégrité de la tenue des comptes et de prévention de la fraude, de recouvrement de frais exigés, d’application des conditions d’utilisation, de prise de mesure que la Société juge nécessaire à la protection de l’intégrité du Site Web ou de ses utilisateurs ou de toutes autres mesures permises par la loi. De plus, si certains de vos renseignements ont été fournis avec votre Consentement à des tiers, l’utilisation et la conservation de vos renseignements seront assujetties à la politique de ces tiers et la Société ne peut en aucun cas être tenue responsable. 

10.    Mesure de sécurité

1. Mesures de sécurité en général

La Société prend les mesures de sécurité qui s’imposent, y compris des mesures physiques, électroniques et procédurales pour protéger vos Renseignements personnels de l’accès et de la divulgation non autorisée. Par exemple, seuls nos employés autorisés peuvent accéder à des Renseignements personnels et ne peuvent le faire que lorsque l’accès à ceux-ci est nécessaire aux fonctions administratives autorisées et nous utilisons des pare-feux.

Bien que la Société prenne les mesures de sécurité exigées par la loi, aucun dispositif de sécurité n’est infaillible. Vous comprenez et acceptez donc :

1. qu’il existe des limites à la sécurité et à la gestion des Renseignements personnels que la Société collecte qui sont hors de son contrôle;
2. que la sécurité, l’intégrité et la gestion de tous les Renseignements personnels et des données échangées entre vous et la Société par le biais du Site Web ne peuvent être garanties; et 
3. que lesdits Renseignements personnels peuvent être vus ou altérés par un tiers au moment du transfert. 

2. Protection des données dès la conception

Compte tenu de l’état des connaissances, des coûts de mise en œuvre, de la nature, de la portée, du contexte et des finalités du Traitement ainsi que des risques, dont le degré de probabilité et de gravité varie, que présente le Traitement pour les droits et libertés des personnes physiques, la Société mettra en œuvre, tant au moment de la détermination des moyens du Traitement qu’au moment du Traitement lui-même, des mesures techniques et organisationnelles appropriées qui sont destinées à mettre en œuvre les principes relatifs à la protection des données, par exemple la minimisation des données ou l’anonymisation des données, de façon effective à assortir le Traitement de ce qui est nécessaire dans le Traitement afin de répondre aux exigences des lois et réglementations applicables et de protéger vos droits.

3. Protection des données par défaut

La Société mettra en œuvre les mesures techniques et organisationnelles appropriées pour s’assurer que, par défaut, seuls les Renseignements personnels qui sont nécessaires au regard de chaque fin spécifique du Traitement soient traités. Cela s’applique à la quantité de Renseignements personnels recueillis, à l’étendue de leur Traitement, à la durée de conservation et à leur accessibilité. De telles mesures font en sorte notamment que, par défaut, les Renseignements personnels ne seront pas rendus accessibles à un nombre indéterminé de personnes physiques sans votre intervention.

4. Avis d’une atteinte à la protection des Renseignements personnels

Si la Société a des motifs de croire que s’est produit un Incident de confidentialité, celle-ci s’engage à prendre des mesures raisonnables pour diminuer les risques qu’un préjudice soit causé et éviter que de nouveaux incidents de même nature ne se produisent.

La Société constituera un registre de tout Incident de confidentialité, en indiquant les faits concernant la violation des Renseignements personnels, les Renseignements personnels faisant l’objet de l’Incident de confidentialité, ses effets, les personnes visées et les mesures prises pour y remédier. 

Si l’Incident de confidentialité présente un risque qu’un préjudice sérieux soit causé, la Société verra, avec diligence, à aviser la Commission d’accès à l’information instituée par la Loi sur l’accès aux documents des organismes publics et sur la protection des renseignements personnels ainsi que toute personne dont un Renseignement personnel est concerné par l’Incident de confidentialité. La Société peut également aviser toute personne ou tout organisme susceptible de diminuer ce risque, en ne lui communiquant que les Renseignements personnels nécessaires à cette fin. Dans ce dernier cas, le responsable de la protection des Renseignements personnels devra enregistrer la communication. Malgré ce qui précède au présent paragraphe, une personne dont un Renseignement personnel est concerné par l’Incident de confidentialité n’a pas à être avisée tant que cela serait susceptible d’entraver une enquête faite par une personne ou par un organisme qui, en vertu de la loi, est chargé de prévenir, détecter ou réprimer le crime ou les infractions aux lois.

Pour l’avis à la Commission d’accès à l’information, celui-ci prévoira, à tout le moins, les éléments suivants :

1. description de la nature de l’Incident de confidentialité;
2. un détail, si possible, des catégories et du nombre approximatif de personnes concernées et d’enregistrements de Renseignements personnels concernés; 
3. le nom et les coordonnées du responsable de la protection des Renseignements personnels de la Société ou du point de contact auprès duquel des informations supplémentaires peuvent être obtenues;
4. une description des conséquences probables de l’Incident de confidentialité, dans la mesure du possible;
5. une description des mesures prises ou celles que la Société propose de prendre pour remédier à l’Incident de confidentialité, y compris, le cas échéant, les mesures pour en atténuer les éventuelles conséquences négatives.

Pour l’avis à toute personne visée par l’Incident de confidentialité, celui-ci prévoira au moins les informations et les mesures visées aux points a, c, d et e ci-dessus.

Lorsque la Société évalue le risque qu’un préjudice soit causé à une personne dont un Renseignement personnel est concerné par un Incident de confidentialité, la Société considérera notamment la sensibilité du renseignement concerné, les conséquences appréhendées de son utilisation et la probabilité qu’il soit utilisé à des fins préjudiciables. 

11.    Durée de la conservation des Renseignements personnels

Vos Renseignements personnels sont conservés pour une durée indéterminée tant que la loi l’exige ou tant qu’il est nécessaire de les conserver pour les fins prévues à la présente Politique.

12.    Préséance

En cas d’incompatibilité entre la présente Politique et la Loi sur la protection des renseignements personnels dans le secteur privé, les dispositions prévues à ladite loi prévalent.