Reconstitutions
Ce qu'un agent raisonnable aurait dû refuser
Deux reconstitutions parcourent des décisions publiées en matière de protection de la vie privée au Canada, étape par étape; une est bâtie sur les orientations du régulateur avec un scénario fictif. À chaque étape, nous demandons ce qu'un agent raisonnable aurait dû refuser de faire. Le pointage vient du texte de la décision ou des orientations, pas de la paraphrase de quelqu'un d'autre.
Reconstitution n° 1 : le reçu électronique qui alimentait Meta
Conclusions du CPVP en vertu de la LPRPDE n° 2023-001, Home Depot et les conversions hors ligne de Meta. Pourquoi un agent raisonnable refuse d'activer un flux de reçus électroniques vers une plateforme publicitaire sans consentement exprès préalable. Parcourir le cas.
Reconstitution n° 2 : la bannière qui s'est acceptée toute seule
Loi 25 du Québec, article 8.1, et les orientations de la CAI sur les interfaces trompeuses. Pourquoi un agent raisonnable refuse les traceurs de profilage préactivés et les bannières de consentement à sens unique. Parcourir le cas.
Reconstitution n° 3 : Facebook et AggregateIQ : quand l'agent doit refuser
Conclusions du CPVP en vertu de la LPRPDE n° 2019-002 (Facebook) et n° 2019-004 (AggregateIQ). Pourquoi un agent raisonnable refuse de transmettre des renseignements personnels en aval sans portée de consentement vérifiée ni garanties contractuelles. Parcourir le cas.