Outil heuristique gratuit
Votre politique de confidentialité est-elle solide?
Collez une politique et je la soumettrai à 11 vérifications en langage clair, basées sur les attentes de la Loi 25 et de la LPRPDE, puis je l'évaluerai en quelques secondes. Rien de ce que vous collez ne quitte votre navigateur.
Évaluer une politique de confidentialité
Everything runs in your browser. The text never leaves your device.
If the fetch fails, paste the text instead. It always works.
Note : l'interface interactive de l'analyseur est offerte en anglais; seuls les libellés du bouton d'étiquette ci-dessus sont traduits.
Méthode
Voici ce que je vérifie
Chaque vérification recherche des mots-clés et des motifs bilingues (anglais/français), pondérés en fonction de l'importance que leur accordent la Loi 25 et la LPRPDE. Le responsable de la protection des renseignements personnels et les droits des personnes ont le plus grand poids; tout est noté sur 100.
- Responsable de la protection des renseignements personnels nommé, avec contact
La responsabilisation commence par une personne : la Loi 25 en exige la désignation.
- Finalités de la collecte énoncées
Les personnes doivent savoir pourquoi vous recueillez leurs renseignements.
- Droits des personnes mentionnés
Accès, rectification, suppression et retrait du consentement.
- Périodes de conservation énoncées
Combien de temps les données sont conservées et ce qui se passe quand elles ne sont plus nécessaires.
- Divulgation des transferts transfrontaliers
Territoire de l'art. 17 de la Loi 25 : les données quittant le Québec nécessitent une ÉFVP et un avis.
- Langage de consentement
Un consentement valide est éclairé et donné à des fins spécifiques, pas un simple consentement implicite découlant de la navigation.
- Mention des incidents de confidentialité
Les incidents causant un préjudice sérieux déclenchent la notification à la CAI et aux personnes concernées.
- Données des enfants abordées
Les renseignements des moins de 14 ans bénéficient d'une protection accrue en vertu de la Loi 25.
- Décisions automatisées divulguées
L'art. 8.5 de la Loi 25 couvre les décisions exclusivement automatisées.
- Date de dernière mise à jour présente et récente
Une politique obsolète érode la confiance et peut ne pas refléter les pratiques actuelles.
- Voie de plainte auprès du régulateur
Les personnes doivent savoir qu'elles peuvent se plaindre auprès de la CAI ou du CPVP.
Limites
Ce que le score ne peut pas vous dire
Un score parfait signifie que la politique dit les bonnes choses. Les régulateurs, et les clients, se soucient tout autant de ce que vous faites réellement : si le consentement était véritablement éclairé, si les données sont vraiment supprimées conformément au calendrier, si l'ÉFVP pour ce transfert transfrontalier existe. Aucun outil automatisé ne peut vérifier cela.
Si les lacunes semblent mériter d'être comblées correctement, n'hésitez pas à me laisser un mot : j'aide les équipes canadiennes à transformer des politiques comme celles-ci en programmes qui tiennent la route.
Partageable
Rendre le score partageable.
Transformez ce résultat en étiquette nutritionnelle de confidentialité : une carte d'évaluation en un coup d'œil que vous pouvez publier sur votre site ou partager avec les parties prenantes.
Générer une étiquette nutritionnelle