Politique de confidentialité
Les cours de l’Académie Xtreme Sécurité sont de la formation de perfectionnement interne. Les certificats ne sont pas des permis d’agent de sécurité délivrés par un gouvernement.
Responsable
Xtreme Sécurité inc. est responsable des renseignements personnels recueillis par l’Académie. Pour les cours Securiwatch, Securiwatch Services Inc. est responsable des certificats qu’elle délivre; les deux sociétés partagent la plateforme. Notre responsable de la protection des renseignements personnels peut être joint à compliance@xtremesecurityinc.com ou au 1-800-730-3712.
Ce que nous recueillons
- Demande de certificat (obligatoire) : votre nom légal complet (imprimé sur le certificat), votre date de naissance et votre adresse courriel.
- Facultatif : votre numéro d’employé, votre province ou État et votre langue préférée. Votre société (Xtreme ou Securiwatch) est déterminée par le cours suivi.
- Nous ne demandons pas votre adresse domiciliaire.
- Dossiers d’apprentissage : modules terminés, tentatives aux questionnaires (réponses, note, heures de début et de soumission), certificats et leur statut.
- Dossier de consentement : la date et l’heure de votre accord, la version de la politique, la langue utilisée, les cases cochées (Conditions, Politique de confidentialité, Entente de participation et la mention que le cours n’est pas un permis délivré par le gouvernement) et une version codée à sens unique de votre adresse IP.
- Sécurité : une version codée à sens unique de votre adresse IP (et non l’adresse elle-même) pour limiter les abus, et des jetons de connexion conservés uniquement sous forme hachée.
- Nous ne recueillons aucune donnée de paiement, aucun numéro de pièce d’identité ou de permis, ni aucun renseignement de santé par l’Académie.
Date de naissance
Nous utilisons votre date de naissance uniquement pour distinguer les personnes qui portent le même nom, par exemple lors de la vérification ou de la correction d’un certificat. Elle est stockée chiffrée, avec un code distinct à sens unique servant à la comparaison. Elle n’est jamais imprimée sur un certificat, jamais affichée sur la page de vérification publique ni transmise par le service de vérification, et jamais affichée en entier au personnel. Seules les personnes qui gèrent l’Académie peuvent s’en servir pour confirmer une correspondance.
Pourquoi nous les utilisons
Pour gérer votre compte et vos cours, corriger les questionnaires, délivrer les certificats et permettre leur vérification, conserver un registre d’audit des délivrances, corrections et révocations, protéger la plateforme et respecter nos obligations légales. Votre employeur (Xtreme Sécurité inc. ou Securiwatch Services Inc.) peut utiliser vos dossiers de formation pour la formation du personnel, la planification et les rapports de conformité exigés par les clients.
Vérification publique des certificats
Toute personne qui possède un numéro de certificat peut voir : votre nom (par défaut, prénom et initiale du nom), le cours, la société émettrice, les dates de délivrance et d’expiration et le statut. Votre courriel, votre date de naissance, votre numéro d’employé, votre note et vos autres renseignements ne sont jamais affichés. Un code de vérification imprimé avec le numéro est exigé, afin que les numéros de certificat ne puissent pas être devinés.
Consentement et choix
Nous nous appuyons sur votre consentement lors de l’inscription et, s’il y a lieu, sur la relation d’emploi. Vous pouvez retirer votre consentement en demandant la fermeture de votre compte. Les certificats délivrés et leurs registres d’audit sont conservés pendant la durée prévue afin que la vérification demeure exacte, mais l’affichage public peut être limité sur demande lorsque la loi le permet.
Communication
Nous ne vendons aucun renseignement personnel. Nous ne les communiquons qu’à : notre hébergeur, qui stocke la base de données; notre fournisseur d’envoi de courriels (codes de connexion); notre société affiliée lorsque vous y travaillez ou y suivez une formation; des clients ou des organismes de réglementation lorsque vous ou la loi l’exigez; et nos conseillers professionnels. Les fournisseurs doivent protéger les données et ne les utiliser qu’à nos fins.
Lieu de stockage
L’Académie est hébergée par un fournisseur commercial dont les serveurs peuvent se trouver hors de votre province ou hors du Canada. Les données stockées à l’étranger peuvent être accessibles aux autorités locales. Pour les résidents du Québec, nous évaluons les communications à l’extérieur du Québec comme l’exige la Loi sur la protection des renseignements personnels dans le secteur privé.
Conservation
Voir la Politique de conservation et de destruction des dossiers. En bref : votre compte, votre date de naissance, votre numéro d’employé et votre dossier de consentement sont conservés tant que votre compte est actif et, si vous détenez un certificat, aussi longtemps que le dossier de ce certificat (7 ans après son expiration, sa révocation ou son remplacement). Les comptes sans certificat sont supprimés après 24 mois d’inactivité. Les détails des tentatives sont conservés 3 ans. Vous pouvez demander une suppression plus tôt; nous y donnerons suite sauf si nous devons conserver les renseignements pour un motif légal ou pour que le certificat demeure vérifiable.
Sécurité
Les certificats sont signés numériquement (HMAC) et chaque délivrance, correction et révocation est consignée dans un registre inaltérable en ajout seulement. Les données sont stockées hors du dossier Web public lorsque l’hébergeur le permet. L’accès administrateur exige un mot de passe et un code à usage unique, avec des droits selon le rôle.
Vos droits
Vous pouvez demander l’accès à vos renseignements ou leur rectification, savoir comment ils sont utilisés, retirer votre consentement ou porter plainte. Les résidents du Québec ont aussi droit à la portabilité de leurs renseignements (dans un format technologique structuré et couramment utilisé), à la désindexation lorsqu’elle s’applique et d’être informés des décisions automatisées (la correction des questionnaires est automatisée; vous pouvez demander une révision par une personne selon la Politique de plaintes et d’appels). Nous répondons dans un délai de 30 jours.
Si vous n’êtes pas satisfait, vous pouvez vous adresser au Commissariat à la protection de la vie privée du Canada (priv.gc.ca), à la Commission d’accès à l’information du Québec (cai.gouv.qc.ca) ou au commissaire de votre province (l’Alberta et la Colombie-Britannique ont leurs propres lois).
États-Unis
Si vous résidez aux États-Unis, des lois d’État (par exemple la CCPA/CPRA de la Californie applicable aux données des employés et candidats) peuvent vous accorder des droits supplémentaires de connaître, supprimer ou corriger vos renseignements. Communiquez avec nous pour les exercer. Nous ne vendons ni ne partageons de renseignements à des fins de publicité comportementale.
Australie
Si vous êtes en Australie, nous traitons les renseignements conformément aux Australian Privacy Principles, y compris la communication à des destinataires à l’étranger (notre hébergeur) selon l’APP 8. Vous pouvez d’abord vous plaindre à nous, puis à l’Office of the Australian Information Commissioner (oaic.gov.au).
Incidents de confidentialité
Si un incident présente un risque de préjudice sérieux, nous vous aviserons, ainsi que le commissaire compétent, comme l’exige la loi, et nous tenons un registre de tous les incidents.
Nous joindre
Questions : compliance@xtremesecurityinc.com · 1-800-730-3712