Gouvernance des renseignements personnels

La personne chargée de la protection des renseignements personnels est le président de Maliko Labs Inc. Elle approuve ces pratiques, est consultée sur chaque évaluation des facteurs relatifs à la vie privée, évalue chaque incident de confidentialité et approuve chaque avis. Écrivez-lui à support@maliko.ca.

Personne chez EvenHearth ne lit les écritures, les reçus, les commerces, les commentaires ou les règlements d’un foyer dans le cours normal du travail, et nos outils de soutien ne peuvent pas les montrer.

Notre personnel peut consulter un compte pour aider son titulaire : comment il est configuré, ses sessions, son forfait et ses signalements de problèmes. Chaque personne ne peut faire que ce que son rôle exige. L’ouverture ou la recherche d’un compte, et chaque modification faite par notre personnel, sont consignées dans un journal d’audit que le personnel ne peut pas modifier, conservé 24 mois. Les rares personnes qui examinent des reçus que quelqu’un a choisi de partager ne voient que cette copie.

Les fournisseurs externes ne reçoivent que ce dont chacun a besoin pour son travail, et sont énumérés sur Sous-traitants avant de recevoir quoi que ce soit. Les parties les plus personnelles de vos enregistrements, comme les noms, les notes, les commentaires, et les images de reçus et leur texte, sont aussi chiffrées avec une clé propre à un seul compte ou à un seul foyer.

Chaque type de renseignement a une période, et les périodes figurent sur Conservation des données. Lorsque la finalité est atteinte, les renseignements sont détruits. Lorsque vous supprimez votre compte, il est effacé 30 jours plus tard, à moins que vous ne le récupériez d’abord. Les copies dans nos sauvegardes sont supprimées dans les 100 jours, et les parties chiffrées pour votre compte ou votre foyer deviennent illisibles dans les 14 jours suivant l’effacement. Certains enregistrements sont conservés plus longtemps pour une raison précise, comme les dossiers de facturation pendant six ans, comme l’exige la loi fiscale; Conservation des données les énumère.

Nous évaluons les facteurs relatifs à la vie privée du système dans son ensemble, et de nouveau avant un changement qui ajoute un fournisseur, un pays, un type de renseignement ou une finalité. L’évaluation tient compte de la sensibilité des renseignements, de la raison pour laquelle ils sont nécessaires, de leur quantité, de qui les reçoit, de leur destination et de la façon dont ils sont protégés. Pour tout renseignement qui quitte le Québec, elle tient aussi compte du droit de l’endroit où il va. Les évaluations sont révisées chaque année.

Tout accès à des renseignements personnels, toute utilisation, toute communication ou toute perte qui n’aurait pas dû se produire est consigné comme un incident, aussi petit soit-il, et d’abord circonscrit. Nous évaluons si quelqu’un risque de subir un préjudice sérieux. Si c’est le cas, nous avisons la Commission d’accès à l’information et le Commissariat à la protection de la vie privée du Canada comme la loi l’exige, et nous informons sans délai les personnes touchées.

Chaque incident est conservé dans un registre pendant cinq ans, que quelqu’un ait eu à être informé ou non.

Vous pouvez demander à voir ce que nous détenons à votre sujet, à le corriger, à en obtenir une copie dans un format utilisable (Paramètres peut exporter chaque foyer dont vous faites partie), à retirer un consentement ou à le faire supprimer. Envoyez une demande ou une plainte par écrit à support@maliko.ca. Nous vous aidons à la mettre par écrit si vous en avez besoin, et nous répondons par écrit dans les 30 jours.

Si vous n’êtes pas satisfait, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada, du Commissaire à l’information et à la protection de la vie privée de la Colombie-Britannique ou de l’Alberta, ou de la Commission d’accès à l’information du Québec. Vous pouvez le faire sans nous écrire d’abord.

La date en haut est celle de la dernière modification. Une modification importante est aussi annoncée dans l’application, comme l’est un changement à la Politique de confidentialité.