Gouvernance des renseignements personnels

Cette publication énonce les règles de gouvernance des renseignements personnels du Centre canadien de création de patrimoine inc. La Loi 25 du Québec exige que ces règles soient publiées séparément de la politique de confidentialité, parce qu'une politique indique au client ce qu'il advient de ses renseignements et que les règles de gouvernance lui indiquent comment le cabinet s'en assure.

La Loi 25 du Québec exige deux publications distinctes, et la plupart des organisations n'en publient qu'une.

Une politique de confidentialité indique à une personne quels renseignements sont recueillis, pourquoi, qui les reçoit et comment exercer ses droits. Ce document se trouve à la politique de confidentialité.

Les règles de gouvernance lui indiquent comment le cabinet s'assure que la politique est réellement suivie: qui en est responsable, quelles sont les pratiques internes, comment les incidents sont traités, et ce qui se produit avant que des renseignements ne circulent où que ce soit.

Cette page est le second document. Elle existe parce que l'exigence est distincte, et parce qu'une politique sans gouvernance derrière elle est une déclaration d'intention.

Qui en est responsable

La personne responsable de la protection des renseignements personnels assume cette responsabilité, et la Loi 25 exige que son nom et ses coordonnées soient publiés, non le nom seul.

Cette personne est Mona Haddad, que l'on joint à info@cwcc.ca, par téléphone au 514-875-9444, ou par la poste à l'adresse publiée dans la politique de confidentialité. Une demande adressée ainsi parvient à la personne qui en répond plutôt qu'à une file d'attente. Aucun motif n'est exigé pour l'une ou l'autre des demandes décrites ici, et aucun ne sera demandé.

Les fonctions de la personne responsable sont les suivantes: superviser le traitement des renseignements personnels, approuver les pratiques énoncées ci-dessous, répondre aux demandes d'accès et de rectification, évaluer et déclarer les incidents de confidentialité, et autoriser toute communication de renseignements à l'extérieur du Québec.

Ce qui est recueilli, et le principe qui le régit

Uniquement ce qui est nécessaire à une fin déclarée. La Loi 25 ne permet pas de recueillir des renseignements au motif qu'ils pourraient un jour être utiles.

Cela a une conséquence qui mérite d'être nommée, parce qu'elle a modifié un formulaire de ce site web. La version précédente du formulaire de rencontre découverte demandait si le visiteur était citoyen canadien ou résident permanent. Cette question n'est nécessaire à aucune fin ici et elle a été retirée. Ce qui détermine si une conversation peut utilement avoir lieu, c'est la résidence, parce que ces contrats sont offerts aux résidents du Canada et que les conseillers sont autorisés par province. La résidence est maintenant demandée, avec la raison indiquée à côté.

Un champ de formulaire qui ne peut être justifié par une fin déclarée n'a pas sa place dans le formulaire. C'est le critère appliqué à chaque champ de ce site.

Le consentement, et la façon dont il est traité

Le consentement se rattache à une fin, et il y a plusieurs fins, donc plusieurs consentements. Une acceptation unique couvrant l'ensemble est administrativement commode et n'est pas ce que la législation envisage.

Le consentement est exprès, spécifique et éclairé. Pour tout ce qui dépasse ce qui est strictement nécessaire à la prestation d'un service demandé, il est sollicité séparément et il n'est pas regroupé.

Les technologies non essentielles sont désactivées par défaut. La Loi 25 exige les paramètres de confidentialité les plus élevés par défaut pour un service technologique offert au public. Les catégories analytique et marketing ne se chargent qu'après qu'une personne les a activées de façon affirmative.

Cette règle est appliquée par la compilation elle-même, et non par une simple promesse. Ce site est conçu de manière qu'aucune requête vers un tiers ne puisse s'exécuter avant qu'un choix ait été fait: la barrière de vérification échoue et le site ne se publie pas si une seule le faisait. Ce qu'une personne active est ce qui se charge, et rien d'autre ne s'exécute tant que la question demeure ouverte.

Conservation

Les renseignements ne sont conservés qu'aussi longtemps que la fin l'exige, puis ils sont détruits ou anonymisés.

La durée de conservation varie selon la catégorie. Les renseignements du dossier client sont assujettis à des délais fixés par la réglementation en assurance et par des obligations professionnelles. Les renseignements provenant d'une demande d'information d'une personne qui n'est pas devenue cliente sont conservés pendant une période beaucoup plus courte.

Les délais appliqués à un dossier donné sont communiqués sur demande par la personne responsable, et ils correspondent exactement à ceux de la politique de confidentialité. Deux documents énonçant des délais de conservation différents constitueraient en soi un manquement à la gouvernance.

Communication à l'extérieur du Québec

Une évaluation est requise avant que des renseignements ne quittent la province, et non après, et il ne suffit pas de divulguer qu'ils la quittent.

La Loi 25 exige une évaluation des facteurs relatifs à la vie privée tenant compte de la sensibilité des renseignements, de la finalité, des protections en place à destination, et du cadre juridique de cette juridiction.

Cela s'applique à l'infrastructure web ordinaire, où la plupart des cabinets sont exposés sans s'en rendre compte. L'analytique, la gestion des balises, le traitement des formulaires, la livraison des courriels et l'hébergement font tous fréquemment intervenir des serveurs situés à l'extérieur du Québec, et chacun constitue une communication de renseignements personnels.

Cette évaluation est réalisée avant toute communication de ce genre, et aucun renseignement personnel n'est communiqué à l'extérieur du Québec sans elle. L'obligation est concrète plutôt que théorique, parce que l'infrastructure ordinaire la soulève sur tout site web en activité.

Fournisseurs de services

Lorsqu'un fournisseur traite des renseignements personnels pour le compte du cabinet, il le fait en vertu d'un contrat écrit contenant des engagements de confidentialité, et il ne peut pas utiliser ces renseignements à ses propres fins.

Les fournisseurs qui interviennent dans un dossier donné sont indiqués sur demande par la personne responsable. Un fournisseur qui refuserait de prendre ces engagements par écrit ne serait pas retenu pour traiter des renseignements personnels.

Incidents de confidentialité

Un incident est un accès non autorisé à des renseignements personnels, une utilisation non autorisée, une communication non autorisée, ou leur perte.

Un registre de tous les incidents est tenu, et chaque inscription y est conservée cinq ans, comme la loi l'exige, et il est communiqué à la Commission d'accès à l'information sur demande. Cela comprend les incidents mineurs et non seulement les incidents graves.

Lorsqu'un incident présente un risque de préjudice sérieux, la Commission et les personnes concernées doivent être avisées.

Ce registre est un document interne plutôt qu'un élément du site web. Il est tenu par la personne responsable, qui évalue chaque incident et décide de l'avis que les circonstances exigent.

Les droits, et la façon de les exercer

Une personne peut demander quels renseignements sont détenus, en demander une copie, faire rectifier des renseignements inexacts, retirer son consentement, demander la suppression lorsque la conservation n'est plus justifiée, et recevoir les renseignements informatisés dans un format structuré afin de pouvoir les transférer ailleurs.

Les demandes s'adressent à la personne responsable, Mona Haddad, à info@cwcc.ca ou au 514-875-9444. La Commission d'accès à l'information peut être saisie directement lorsqu'une personne n'est pas satisfaite de la réponse, et aucune autorisation de ce cabinet n'est nécessaire pour le faire.

Formation et révision

Toute personne traitant des renseignements personnels reçoit une formation sur ces règles, et ces règles font partie de ce qu'une nouvelle personne parcourt avant de toucher à un dossier.

Ces règles sont révisées au moins annuellement, et immédiatement lors de tout changement de fournisseur, de toute nouvelle technologie touchant des renseignements personnels, de tout changement de personne responsable, et de tout incident de confidentialité.

La date de révision figure au bas de cette page.

Pourquoi ces règles sont publiées

La Loi 25 exige que les règles de gouvernance soient publiées, et cette page est rédigée pour être lue plutôt que classée.

Un ménage a le droit de voir comment ses propres renseignements sont traités. Énoncer les règles par écrit est ce qui permet à un lecteur d'en demander compte au cabinet, parce qu'une déclaration écrite sur le fonctionnement d'un cabinet peut être confrontée à ce que le cabinet fait réellement.

La personne responsable est nommée et joignable. Le lecteur qui veut obtenir quelque chose écrit à une personne plutôt qu'à un formulaire ou à une adresse de renseignements généraux, et c'est la partie d'une publication de gouvernance sur laquelle n'importe qui peut agir immédiatement. Son nom et son adresse figurent en tête de cette page.

Portée

Ces règles s'appliquent au Centre canadien de création de patrimoine inc., faisant affaire sous les noms IBC Financial et Financière CBI, ainsi qu'à toute personne agissant pour son compte.

Elles s'appliquent aux renseignements personnels quelle que soit leur provenance: par ce site web, par un formulaire, en rencontre, par téléphone, par courriel, ou en provenance d'un assureur ou d'un distributeur.

La Loi 25 s'applique indépendamment du lieu du siège social. La Loi sur la protection des renseignements personnels et les documents électroniques, de compétence fédérale, s'applique aux renseignements franchissant une frontière provinciale ou nationale dans le cadre d'une activité commerciale. Les deux s'appliquent ici.

Cette publication doit, en vertu de la Loi 25 du Québec, être publiée séparément de la politique de confidentialité. Elle ne constitue pas un avis juridique. Un conseiller juridique québécois qualifié en matière de vie privée devrait réviser les deux documents avant le lancement du site.

Rencontre découverte de trente minutes

Une première conversation sert à établir si cela vous convient. Aucune illustration n'est préparée et rien n'est arrangé.

Il arrive souvent que la réponse soit non, et vous l'entendrez pendant l'appel plutôt que dans une proposition ensuite.

Vous détenez un permis? Pour placer des affaires, adressez-vous directement à Canadian Wealth Creation Centre Inc. Cette page s'adresse aux ménages.

En soumettant ce formulaire, vous consentez à ce que Canadian Wealth Creation Centre Inc. utilise les renseignements que vous fournissez pour répondre à votre demande et organiser votre rencontre, y compris par message texte au numéro que vous indiquez. Consultez notre politique de confidentialité.

Ce formulaire est acheminé à Canadian Wealth Creation Centre Inc. Toute rencontre, tout conseil et tout produit d'assurance sont fournis par Canadian Wealth Creation Centre Inc., par l'entremise de ses représentants dûment certifiés auprès de l'Autorité des marchés financiers. Financière CBI est la plateforme éducative de la société: elle ne distribue aucun produit ni service financier et ne donne aucun conseil individualisé.

Divulgation importante

Cela ne convient pas à tout le monde. Les stratégies décrites peuvent ne pas convenir à toutes les personnes. La convenance dépend de la situation financière personnelle, des liquidités, de la tolérance au risque, de l'horizon temporel et des objectifs, lesquels ne peuvent être évalués que dans le cadre d'une consultation individuelle.
Cela ne convient pas à tout le monde, et je préfère le dire clairement plutôt que de vous laisser le découvrir plus tard. Cela dépend de vos liquidités, de votre horizon temporel et de ce que vous cherchez réellement à accomplir. Certaines des personnes qui m'interrogent à ce sujet ne devraient pas le faire, et je le leur dis.

Questions fréquentes

Pourquoi cette page est-elle distincte de la politique de confidentialité?

Parce que la Loi 25 exige deux publications distinctes et que la plupart des organisations n'en publient qu'une. Une politique de confidentialité dit à une personne quels renseignements sont recueillis, pourquoi, qui les reçoit, et comment exercer ses droits. Des règles de gouvernance disent comment l'organisation s'assure que cette politique est réellement suivie: qui en répond, quelles pratiques internes existent, comment un incident est traité, et à quelle fréquence tout cela est révisé. La première décrit une promesse, la seconde décrit le mécanisme qui la tient. Un lecteur peut demander à voir les deux à toute organisation québécoise.

En quoi consiste le rôle de responsable de la protection des renseignements personnels?

Ce rôle est assumé par Mona Haddad, que l'on joint à info@cwcc.ca ou au 514-875-9444, et ses fonctions sont énoncées sur cette page: superviser la façon dont les renseignements personnels sont traités, approuver les pratiques internes, répondre aux demandes d'accès et de rectification, évaluer et déclarer les incidents de confidentialité, et autoriser toute communication de renseignements à l'extérieur du Québec. La Loi 25 attribue ce rôle par défaut à la personne ayant la plus haute autorité dans l'organisation, à moins qu'il ne soit délégué par écrit. La délégation ne réduit pas la responsabilité de l'organisation: elle nomme simplement la personne qui doit répondre lorsqu'une question est posée.

Que couvrent réellement ces règles de gouvernance?

Cinq choses, et ce sont celles que la Loi 25 attend d'une organisation capable de les décrire par écrit. Qui, à l'intérieur du cabinet, peut voir des renseignements personnels, et à quelle fin. Combien de temps chaque catégorie est conservée, et ce qu'il en advient au terme de cette période. Comment un incident de confidentialité est reconnu, consigné, évalué et déclaré. Ce qui doit être examiné avant toute communication de renseignements à l'extérieur du Québec. Et comment un fournisseur de services est choisi, ce qu'il peut faire de ce qu'il détient, et ce qui le lie. Énoncer ces cinq points ensemble est ce qui fait passer une politique de confidentialité de l'intention à quelque chose dont un lecteur peut demander compte.

Qu'est-ce qu'un incident de confidentialité et que doit-il se passer?

Un incident est un accès non autorisé à des renseignements personnels, une utilisation non autorisée, une communication non autorisée, ou une perte de ces renseignements. La Loi 25 exige la tenue d'un registre de tous les incidents, conservé cinq ans et transmissible à la Commission d'accès à l'information sur demande, et ce registre vise aussi les incidents mineurs et non seulement les incidents graves. Lorsqu'un incident présente un risque de préjudice sérieux, les personnes concernées et la Commission doivent en être avisées avec diligence. Un courriel envoyé au mauvais destinataire est un incident, et c'est le cas le plus fréquent.

Mes renseignements sortent-ils du Québec?

Possiblement, et la réponse honnête est que l'infrastructure web ordinaire est l'endroit où la plupart des cabinets sont exposés sans le savoir. L'analytique, la gestion des balises, le traitement des formulaires, l'envoi de courriels et l'hébergement supposent fréquemment des serveurs situés à l'extérieur du Québec, et chacun de ces services constitue une communication de renseignements personnels. La Loi 25 exige une évaluation des facteurs relatifs à la vie privée avant une telle communication, et non après. Beaucoup d'organisations découvrent cette exigence en examinant leur propre site plutôt qu'en lisant la loi.

Que faire si la réponse à ma demande ne me satisfait pas?

Adressez-vous directement à la Commission d'accès à l'information. Aucune autorisation du cabinet n'est nécessaire, et ce recours existe que quelqu'un ici le mentionne ou non. Les droits sous-jacents sont larges: vous pouvez demander quels renseignements sont détenus, en obtenir copie, faire rectifier ce qui est inexact, retirer un consentement, et demander la portabilité des renseignements informatisés que vous avez fournis. Un refus doit être motivé et doit vous indiquer ce recours. Une organisation qui répond sans motiver et sans nommer la Commission ne s'est pas conformée à ce que la loi exige.

Combien de temps les renseignements sont-ils conservés?

Aussi longtemps que la fin poursuivie l'exige, puis ils sont détruits ou anonymisés. La durée varie selon la catégorie: les renseignements d'un dossier client sont assujettis à des délais fixés par la réglementation en assurance et par des obligations professionnelles, alors que ceux provenant d'une simple demande d'information de la part d'une personne qui n'est pas devenue cliente sont conservés beaucoup moins longtemps. Les délais retenus ici sont exactement ceux de la politique de confidentialité, puisque deux documents énonçant des durées différentes ne constitueraient pas une gouvernance. Vous pouvez demander en tout temps ce qui est détenu à votre sujet et pendant combien de temps il le sera.

Ces règles s'appliquent-elles aussi au site anglais du cabinet?

Oui. Elles s'appliquent à Canadian Wealth Creation Centre Inc., qui fait affaire sous les noms IBC Financial et Financière CBI, ainsi qu'à toute personne agissant pour son compte. Elles visent les renseignements personnels quelle que soit leur provenance: par l'un ou l'autre site web, par un formulaire, en rencontre, par téléphone, par courriel, ou en provenance d'un assureur ou d'un distributeur. Les deux sites sont des propriétés distinctes rédigées chacune pour son public, mais la société derrière elles est la même et la gouvernance ne se divise pas par langue. Une organisation qui appliquerait deux normes selon la langue du visiteur n'aurait pas de gouvernance du tout.

Dernière révision: 2026-08-21.