Politique de confidentialité

Dernière mise à jour : 7 mars 2026

Version: 2

 

1. À propos de la présente politique de confidentialité et de ClearEstate

ClearEstate Technologies Inc. (« ClearEstate », « nous », « notre » ou « nos ») est une société qui fournit une plateforme permettant la prestation de services de planification successorale et d’administration successorale appuyés par la technologie. ClearEstate est une société fédérale dont l’adresse du siège social est située au 614, rue Saint-Jacques, bureau 100, Montréal (Québec) H3C 1E2, Canada.

La présente politique de confidentialité décrit les pratiques de ClearEstate en ce qui concerne la collecte, l’utilisation, la communication, la conservation et la protection des renseignements personnels concernant les clients de ClearEstate et les autres utilisateurs des plans successoraux de ClearEstate, accessibles par la création d’un compte en ligne (ci-après un « compte ») sur la plateforme ClearEstate (le site Web app.clearestate.com) (ci-après la « plateforme »), ainsi que le soutien et l’assistance humaine (ci-après les « services »), y compris les tiers autorisés tels que les bénéficiaires, les liquidateurs, les comptables, les avocats et les fondés de pouvoir.

  • Les plans ClearEstate (collectivement, les « plans ClearEstate ») comprennent les suivants :
  • « Testaments en ligne », qui sont des plans en libre-service permettant aux utilisateurs de créer des testaments simples ainsi que des procurations relatives aux biens et aux soins de santé.
  • « Plans successoraux », qui sont des plans accompagnés permettant aux utilisateurs de créer des testaments complets ainsi que des procurations relatives aux biens et aux soins de santé.
  • « Plans de règlement de succession », qui sont des plans permettant aux liquidateurs de régler la succession d’un proche.
  • « Plans professionnels », dans le cadre desquels les utilisateurs reçoivent des services fiduciaires de la Société de fiducie Natcan, une filiale en propriété exclusive de la Banque Nationale du Canada, qui agit à titre de mandataire, fiduciaire et/ou liquidateur par l’intermédiaire de la plateforme.
  • « Plans conseillers », qui sont des plans permettant aux gestionnaires de patrimoine, planificateurs financiers, courtiers d’assurance, conseillers financiers et à leurs cabinets (les « conseillers ») : a) de consulter ou d’accéder au compte d’un utilisateur, si cet utilisateur y consent; b) de stocker des renseignements et des documents provenant de leurs clients; et c) de recevoir des occasions d’optimisation générées par l’analyse algorithmique par ClearEstate des données de ces clients. Les fonctionnalités dépendent du type de plan. Les conseillers conservent l’entière discrétion quant aux occasions qui sont présentées à leurs clients. ClearEstate ne fournit pas de conseils financiers.
  • « Coffres-forts », qui sont des comptes numériques permettant aux utilisateurs de stocker leurs documents de planification successorale — ils ne permettent pas la création de documents. Les coffres-forts constituent une fonctionnalité des Plans Conseiller Pro et les conseillers en obtiennent un nombre illimité qu’ils peuvent offrir à leurs clients.

Il existe deux types d’utilisateurs :

« Utilisateurs principaux », qui sont les utilisateurs principaux d’un compte dans le cadre d’un plan successoral, d’un plan de règlement de succession ou d’un plan professionnel, c’est-à-dire un liquidateur ou un testateur, et qui peuvent inviter des utilisateurs invités à leur compte.

« Utilisateurs invités », qui sont invités par les utilisateurs principaux à consulter leur compte, par exemple des avocats, des conseillers ou des courtiers immobiliers.

La présente politique s’applique aux renseignements personnels recueillis par l’intermédiaire de tous les canaux de ClearEstate, y compris notre site Web, notre plateforme et dans le cadre de la prestation de services professionnels.

1a. Responsable de la protection des renseignements personnels

ClearEstate a désigné un responsable de la protection des renseignements personnels chargé de superviser les questions relatives à la protection des renseignements personnels au sein de l’entreprise et de veiller au respect des lois applicables en matière de protection des renseignements personnels.

Il est possible de communiquer avec le responsable de la protection des renseignements personnels par courriel à: Privacy@clearestate.com, par téléphone au +1 888-572-0766, ou par la poste à l’adresse suivante: ClearEstate Technologies Inc. à l'attention du responsable de la protection des renseignements personnels 614, rue Saint-Jacques, bureau 100 Montréal (Québec) H3C 1E2 Canada.

1b. Consentement

En créant un compte ou en utilisant nos services, il vous sera demandé de fournir votre consentement exprès à la collecte, à l’utilisation et à la communication de vos renseignements personnels pour chacune des fins indiquées dans la présente politique. Votre consentement sera obtenu au moyen de mécanismes de consentement (tels que des cases à cocher) présentés au moment de la collecte ou avant celle-ci.

Nous obtiendrons des consentements pour différentes finalités de traitement de vos renseignements, notamment le consentement : (a) à la collecte et à l’utilisation des renseignements personnels nécessaires à la prestation de nos services; (b) à la collecte de renseignements personnels sensibles, tels que le numéro d’assurance sociale et des pièces d’identité délivrées par le gouvernement; (c) à la communication de renseignements personnels à des professionnels tiers participant à votre planification successorale ou à l’administration de votre succession; (d) à la communication de renseignements personnels aux conseillers inscrits à un Plan conseiller afin de vous fournir des conseils professionnels concernant votre plan successoral; (e) à l’envoi de communications marketing; et (f) au transfert international de renseignements personnels. Le consentement aux communications marketing est facultatif et n’est pas requis pour accéder à nos services de base.

Vous pouvez retirer votre consentement en tout temps (voir la section 12 ci-dessous). Le retrait du consentement à l’égard des finalités essentielles à la prestation des services peut avoir une incidence sur notre capacité à vous fournir les services.

1c. Mineurs

Nos services sont conçus et destinés à être utilisés par des personnes ayant atteint l’âge de la majorité dans le territoire où elles résident. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes âgées de moins de 16 ans. Si vous apprenez qu’un mineur de moins de 16 ans nous a fourni des renseignements personnels sans le consentement parental, veuillez communiquer avec nous à l’adresse Privacy@clearestate.com

 

2. Quels renseignements personnels recueillons-nous et pourquoi?

Vous pouvez accéder au site Web public de ClearEstate sans fournir de renseignements personnels. Si vous choisissez d’utiliser nos services, de créer un compte ou de communiquer avec nous par courriel, par vidéo ou par téléphone, nous vous demanderons de fournir certains renseignements personnels selon le type de plan et la nature de votre demande. ClearEstate détermine les fins pour lesquelles les renseignements personnels seront recueillis, utilisés ou communiqués, soit dans la présente politique, soit dans un avis distinct fourni au moment de la collecte.

2a. Pour fournir nos services

ClearEstate recueille et utilise uniquement les renseignements personnels nécessaires pour vous fournir les services dans le cadre des plans ClearEstate. Ces renseignements peuvent être recueillis : a) directement auprès de vous par l’intermédiaire de la plateforme, par courriel, par téléphone ou par vidéo; b) auprès d’un utilisateur principal par l’intermédiaire de la plateforme, par courriel, par téléphone ou par vidéo; c) verbalement, au moyen d’un échange audio ou vidéo entre un utilisateur et le service à la clientèle de ClearEstate, puis retranscrits sur la plateforme; ou d) transmis, consignés ou téléchargés par un utilisateur conseiller après que le conseiller a obtenu le consentement préalable de l’utilisateur principal.

Testaments en ligne et plans successoraux : Nous recueillons vos nom et prénom, votre adresse courriel, votre date de naissance, votre lieu de résidence, votre mot de passe, votre état civil, votre numéro d’assurance sociale et/ou une pièce d’identité délivrée par le gouvernement, des renseignements sur les personnes à charge, ainsi que des renseignements sur vos actifs et votre situation financière.

Plans de règlement de succession et plans professionnels : Nous recueillons des renseignements sur le défunt (nom complet, date de naissance et de décès, lieu du décès, état civil, numéro d’assurance sociale, pièce d’identité délivrée par le gouvernement, renseignements sur les actifs et la situation financière), sur le liquidateur ou l’exécuteur testamentaire (nom complet, numéro d’assurance sociale, pièce d’identité délivrée par le gouvernement, lien avec le défunt), ainsi que sur les bénéficiaires (noms, lien avec le défunt, pièce d’identité délivrée par le gouvernement lorsque requise pour le transfert d’actifs).

Lorsqu’un utilisateur fournit des renseignements personnels concernant d’autres personnes (tels que des bénéficiaires, le défunt ou d’autres professionnels), ClearEstate se fie à cet utilisateur pour avoir informé ces personnes que leurs renseignements seront traités par ClearEstate conformément à la présente politique. ClearEstate n’utilisera ces renseignements que dans la mesure nécessaire pour fournir les services et se conformer aux exigences légales.

2c. Pour vous envoyer des communications

Nous utilisons vos renseignements personnels pour vous envoyer des communications transactionnelles liées à votre compte et aux services que vous avez demandés (telles que des confirmations de compte, des mises à jour de service et des notifications concernant le plan ClearEstate auquel vous êtes inscrit). Ces communications sont nécessaires à la prestation de nos services.

Séparément, avec votre consentement, nous pouvons vous envoyer des communications marketing au sujet des services de ClearEstate par courriel ou message texte. Vous pouvez vous désabonner des communications marketing en tout temps en suivant les instructions de désabonnement figurant dans la communication ou en communiquant avec nous à l’adresse Privacy@clearestate.com. Le fait de vous désabonner des communications marketing n’aura aucune incidence sur la réception des communications transactionnelles.

2d. Pour traiter les paiements

Nous utilisons un fournisseur de services de paiement tiers pour traiter les paiements en notre nom. Notre fournisseur de paiement recueille votre nom, votre adresse de facturation et vos renseignements de carte de paiement (numéro de carte, date d’expiration et code de sécurité) afin de traiter les paiements. ClearEstate ne conserve pas directement l’intégralité des renseignements relatifs à votre carte de paiement.

2e. Pour nous conformer aux exigences légales

ClearEstate peut recueillir, utiliser ou communiquer des renseignements personnels sans votre consentement lorsque la loi l’exige ou l’autorise, notamment en réponse à des ordonnances judiciaires, des assignations, des enquêtes gouvernementales, des obligations de déclaration fiscale ou afin de se conformer à d’autres obligations légales.

2f. Évaluations des facteurs relatifs à la vie privée

ClearEstate effectue des évaluations des facteurs relatifs à la vie privée avant la mise en œuvre de nouveaux systèmes d’information, de nouvelles offres de services ou de nouvelles activités de traitement impliquant des renseignements personnels et pouvant présenter un risque pour la vie privée des personnes. Ces évaluations permettent d’analyser la nécessité de la collecte, les risques pour la vie privée et les mesures mises en place pour atténuer ces risques.

 

3. À qui communiquons-nous les renseignements personnels?

ClearEstate ne vend pas de renseignements personnels à des tiers, à quelque fin que ce soit. À moins d’avoir votre consentement exprès ou un fondement légal justifiant la communication, nous ne communiquerons vos renseignements personnels à des organisations à l’extérieur de ClearEstate que dans les circonstances limitées suivantes :

  • Fournisseurs de services : à des fournisseurs de services qui exécutent en notre nom des services administratifs, techniques ou opérationnels (tels que l’hébergement de données, le traitement des paiements et la gestion de la relation client). Ces fournisseurs de services sont liés par contrat et tenus d’utiliser les renseignements personnels uniquement aux fins que nous précisons et de mettre en place des mesures de protection appropriées.
  • Professionnels tiers : à des organisations et à des personnes participant au règlement de la succession, notamment des notaires, avocats, comptables, banques, institutions financières, compagnies d’assurance et autres entités responsables des actifs successoraux, lorsque cette communication est nécessaire pour vous fournir nos services.
  • Conseillers : à des conseillers, afin qu’ils puissent consulter les comptes des utilisateurs principaux et analyser ces données pour dégager des occasions d’optimisation des plans successoraux de l’utilisateur principal (lorsque le consentement a été accordé).
  • Prévention de la fraude : à une autre organisation à des fins de prévention, de détection ou d’enquête en matière de fraude, lorsque ClearEstate a des motifs raisonnables de croire qu’une activité illégale a eu lieu et que le fait de demander votre consentement compromettrait l’enquête. La communication est alors limitée aux renseignements personnels nécessaires à l’enquête.
  • Application de la loi : à un organisme d’application de la loi ou de réglementation lorsque la loi l’exige ou lorsque nous avons des motifs raisonnables de croire que vous avez fourni des renseignements faux ou trompeurs, ou que vous participez à des activités illégales.
  • Transactions commerciales : à un acheteur éventuel de la totalité ou de la quasi-totalité des actifs ou de l’entreprise de ClearEstate, uniquement aux fins de l’évaluation de la transaction commerciale et sous réserve d’une entente de non-divulgation. Un tel acheteur sera tenu de respecter les modalités de la présente politique de confidentialité. Nous vous aviserons conformément à la loi applicable si une telle transaction est conclue.

Lorsque nous communiquons des renseignements personnels à des tiers, nous ne communiquons que les renseignements nécessaires à la fin déterminée, nous obtenons des engagements contractuels selon lesquels ces renseignements ne seront utilisés qu’à cette fin et que des mesures de protection appropriées seront maintenues, et nous consignons cette communication dans nos dossiers.

 

4. Comment les renseignements personnels sont-ils tenus à jour et exacts?

ClearEstate prend des mesures raisonnables pour veiller à ce que les renseignements personnels soient exacts, complets et à jour, compte tenu des fins pour lesquelles ils sont recueillis et utilisés. En tant qu’utilisateur de notre plateforme, vous êtes responsable de fournir des renseignements exacts au moment de la collecte et de mettre à jour vos renseignements personnels, au besoin, dans les paramètres de votre compte ou en communiquant avec nous.

Lorsqu’un utilisateur de la plateforme nous fournit des renseignements concernant d’autres personnes, ClearEstate se fie à cet utilisateur pour en assurer l’exactitude. Si nous constatons qu’un renseignement est inexact, nous prendrons des mesures raisonnables pour vous en informer et le corriger.

Pour demander la rectification de renseignements personnels, veuillez soumettre une demande écrite à support@clearestate.com. Notre équipe accusera réception de votre demande dans un délai de 30 jours et apportera les corrections sans délai déraisonnable. Dès qu’une correction sera apportée, nous en informerons rapidement tout tiers à qui les renseignements avaient été communiqués antérieurement. Si nous estimons qu’une correction n’est pas justifiée, vous pourrez demander qu’une note de désaccord soit versée à votre dossier.

 

5. Comment pouvez-vous accéder à vos renseignements personnels?

Vous avez le droit d’accéder aux renseignements personnels que ClearEstate détient à votre sujet. Cela comprend les renseignements que vous avez fournis lors de la création de votre compte, les renseignements relatifs à votre plan successoral ou à la succession, ainsi que les renseignements concernant l’activité de votre compte. Les demandes d’accès peuvent être transmises par écrit au responsable de la protection des renseignements personnels à l’adresse Privacy@clearestate.com.

ClearEstate répondra à votre demande d’accès dans les 30 jours suivant sa réception. Si ClearEstate n’est pas en mesure de répondre dans ce délai de 30 jours, nous vous informerons, dans ce même délai, du motif de la prolongation et du nouveau délai de réponse.

L’accès à vos renseignements personnels est généralement fourni sans frais. Lorsqu’une demande est d’une ampleur inhabituelle, ClearEstate peut exiger des frais raisonnables après vous avoir informé du coût prévu et vous avoir donné la possibilité de retirer votre demande.

Dans certaines situations, ClearEstate peut ne pas être en mesure de donner accès aux renseignements demandés, notamment lorsque : a) les renseignements sont protégés par le secret professionnel de l’avocat; b) la communication révélerait des renseignements personnels concernant une autre personne; c) la communication pourrait compromettre la sécurité des systèmes de ClearEstate; ou d) la communication est interdite par la loi. Si l’accès est refusé en tout ou en partie, nous vous informerons des motifs du refus et de votre droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou, pour les résidents du Québec, auprès de la Commission d’accès à l’information (« CAI »).

5a. Droit à la portabilité des données

Sur demande, ClearEstate vous fournira une copie des renseignements personnels que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par machine (tel que CSV ou JSON). Lorsque cela est techniquement possible, vous pouvez également demander à ClearEstate de transmettre directement ces renseignements à une autre organisation. Les demandes relatives à la portabilité des données doivent être adressées au responsable de la protection des renseignements personnels et seront traitées dans un délai de 30 jours.

 

6. Comment protégeons-nous les renseignements personnels?

ClearEstate met en œuvre des mesures de protection adaptées au degré de sensibilité des renseignements personnels dont elle a la garde. Compte tenu de la nature hautement sensible des renseignements personnels liés aux successions (y compris les numéros d’identification délivrés par le gouvernement, les numéros d’assurance sociale et les renseignements financiers), ClearEstate a adopté un programme de sécurité complet comprenant

  • Mesures de protection techniques : chiffrement des renseignements personnels en transit (TLS 1.2 ou version supérieure) et au repos (AES-256 ou équivalent); pare-feu et systèmes de détection d’intrusion; authentification multifacteur pour l’accès des employés aux données sensibles; application régulière de correctifs de sécurité; et sauvegardes régulières chiffrées.
  • Mesures de protection administratives : contrôles d’accès fondés sur les rôles selon le principe du besoin de savoir; ententes de confidentialité pour les employés; vérifications des antécédents des employés à l’embauche; formation annuelle obligatoire sur la protection des renseignements personnels et la cybersécurité; ainsi que politiques et procédures de sécurité documentées.
  • Physical safeguards: Restricted access to facilities housing personal information; secure disposal of physical records; and secure storage of devices containing personal information.
  • Mesures de protection physiques : accès restreint aux installations où sont conservés des renseignements personnels; destruction sécurisée des documents papier; et entreposage sécurisé des appareils contenant des renseignements personnels.
  • Accès conditionnel au consentement : l’accès des utilisateurs invités est techniquement encadré par un mécanisme de consentement. Les bénéficiaires et les conseillers qui ont accès au compte d’un utilisateur principal ne peuvent accéder aux renseignements contenus dans ce compte qu’avec le consentement de l’utilisateur principal. Les utilisateurs principaux peuvent retirer ce consentement en tout temps.
  • Journalisation des accès : toutes les données consultées par les utilisateurs font l’objet d’une journalisation, y compris l’identité de l’utilisateur ainsi que la date et l’heure de l’accès. Ces journaux sont conservés pendant une période minimale de deux ans et peuvent être examinés dans le cadre d’un audit par ClearEstate.
6a. Confidentialité par défaut

La plateforme et les services de ClearEstate sont conçus de manière à assurer, par défaut, le plus haut niveau de confidentialité. Tous les renseignements personnels sont chiffrés et font l’objet de restrictions d’accès par défaut, les fonctionnalités non essentielles de collecte de données (telles que les témoins analytiques) sont désactivées par défaut, et l’accès aux renseignements personnels est limité à ce qui est strictement nécessaire pour la fin déterminée.

6b. Conservation et destruction

Après la fin des services, pour quelque raison que ce soit, ClearEstate ne conserve les renseignements personnels que pendant la période nécessaire à la réalisation des fins pour lesquelles ils ont été recueillis, sous réserve des périodes minimales de conservation prévues par la loi applicable. Notre calendrier de conservation est le suivant :

  • Dossiers relatifs aux testaments en ligne et aux plans successoraux : conservés pendant toute la durée de la relation avec le client et pendant une période minimale de 7 ans suivant la finalisation ou la dernière modification (afin de respecter les exigences successorales, fiscales et déontologiques applicables).
  • Dossiers relatifs aux plans de règlement de succession et aux plans professionnels : conservés pendant 11 ans suivant la clôture du règlement de la succession ou la fin du mandat d’exécuteur testamentaire, de fiduciaire ou de mandataire (afin de respecter les exigences fiscales et comptables applicables).
  • Dossiers relatifs aux opérations financières et aux paiements : conservés pendant 7 ans (conformément aux exigences prévues par les lois fiscales et les obligations en matière d’information financière).
  • Journaux d’accès des conseillers : conservés pendant une période minimale de 2 ans (à des fins de vérification et de conformité).
  • Coordonnées utilisées à des fins de marketing : conservées jusqu’au retrait du consentement ou jusqu’à ce que la personne se désabonne.
  • Données d’analyse du site Web : conservées pendant 13 mois.

À l’expiration de la période de conservation applicable, les renseignements personnels seront détruits de manière sécurisée ou anonymisés de façon irréversible. Les méthodes de destruction comprennent la suppression sécurisée des données électroniques selon des procédés conformes aux normes de l’industrie ainsi que l’élimination sécurisée des documents papier. L’anonymisation s’entend du traitement de renseignements de manière à ce qu’ils ne puissent plus être associés à une personne identifiée ou identifiable par des moyens raisonnablement prévisibles.

 

7. Où les renseignements personnels sont-ils conservés?

ClearEstate peut traiter et conserver vos renseignements personnels au Canada et, selon l’emplacement de la succession et les services requis, aux États-Unis.

Avant de transférer des renseignements personnels à l’extérieur du Québec ou du Canada, ClearEstate effectue une évaluation afin de déterminer si les renseignements personnels y bénéficieront d’une protection équivalente à celle prévue par les lois canadiennes et québécoises applicables en matière de protection des renseignements personnels. Lorsqu’un territoire de destination n’offre pas une protection équivalente, ClearEstate met en place des mesures contractuelles afin d’assurer un niveau de protection équivalent.

Les fournisseurs de services tiers de ClearEstate (y compris les fournisseurs d’hébergement de données et de traitement des paiements) conservent des renseignements personnels au Canada, aux États-Unis ou en Europe. ClearEstate exige de tous les fournisseurs de services tiers qui traitent des renseignements personnels en son nom qu’ils mettent en œuvre des mesures de protection adaptées à la sensibilité des renseignements et qu’ils respectent des obligations contractuelles écrites, notamment : (a) n’utiliser les renseignements personnels qu’aux fins précisées par ClearEstate; (b) mettre en œuvre les mesures de protection décrites dans la présente politique; (c) aviser immédiatement ClearEstate de tout incident de sécurité; (d) permettre des vérifications de leurs pratiques de sécurité; et (e) détruire de façon sécurisée ou retourner les renseignements personnels sur demande ou à la résiliation du contrat de service.

Vous reconnaissez que, lorsque des renseignements personnels sont conservés à l’extérieur du Canada, ils peuvent être accessibles aux organismes d’application de la loi et aux autorités gouvernementales du territoire concerné, conformément aux lois de ce territoire.

 

8. Prise de décision automatisée

Lorsque ClearEstate utilise une technologie impliquant le traitement automatisé de renseignements personnels afin de prendre une décision produisant des effets juridiques ou ayant une incidence importante sur une personne (une « décision automatisée »), ClearEstate s’engage à :

  1. vous informer, au plus tard au moment où la décision vous est communiquée, que celle-ci a été prise au moyen d’un traitement automatisé;
  2. vous fournir, sur demande, une explication de la décision ainsi que de la manière dont les renseignements personnels utilisés pour prendre cette décision ont été obtenus;
  3. vous permettre de présenter des observations et de demander qu’une personne qualifiée chez ClearEstate procède à un examen de la décision;
  4. vous permettre de faire corriger la décision, s’il y a lieu, à la suite d’un examen humain.

À l’heure actuelle, ClearEstate a recours au traitement et à la prise de décision automatisés dans le cadre des services offerts au titre des Plans Conseiller Pro. Plus précisément, ClearEstate utilise le traitement et la prise de décision automatisés afin de repérer des stratégies potentielles d’optimisation des plans successoraux de leurs clients. Les conseillers conservent l’entière discrétion quant aux occasions qui sont présentées à leurs clients et aux utilisateurs de la plateforme. ClearEstate ne fournit pas de conseils financiers.

 

9. Droit à l’effacement

Vous pouvez demander à ClearEstate d’effacer les renseignements personnels que nous détenons à votre sujet. Les demandes d’effacement doivent être adressées au responsable de la protection des renseignements personnels à l’adresse Privacy@clearestate.com, conformément au processus établi par l’entreprise. ClearEstate effacera vos renseignements personnels dans les cas suivants : a) les renseignements ne sont plus nécessaires aux fins pour lesquelles ils ont été recueillis; b) vous retirez votre consentement et aucun autre fondement juridique ne justifie la poursuite du traitement; c) les renseignements ont été recueillis illégalement; ou d) vous avez cessé d’utiliser les services de ClearEstate et les renseignements n’ont pas à être conservés en vertu de la loi.

ClearEstate peut refuser une demande d’effacement lorsque la conservation des renseignements est nécessaire pour se conformer à une obligation légale (telle qu’une loi fiscale, une ordonnance judiciaire ou une exigence réglementaire).

 

10. Avis en cas d’atteinte à la protection des données

En cas d’incident de sécurité (au sens de la loi applicable) impliquant des renseignements personnels et présentant un risque réel de préjudice grave pour une personne, ClearEstate :

  • signalera l’atteinte au Commissariat à la protection de la vie privée du Canada dès que possible;
  • pour les atteintes touchant des résidents du Québec, signalera également l’atteinte à la Commission d’accès à l’information du Québec (CAI);
  • avisera les personnes concernées dès que possible, notamment en indiquant : une description de l’atteinte, les types de renseignements personnels visés, la date ou la date approximative de l’atteinte, les mesures prises par ClearEstate pour enquêter sur l’incident et y remédier, ainsi que les mesures que les personnes peuvent prendre pour réduire leur risque de préjudice;
  • avisera tout autre organisme ou institution gouvernementale susceptible de réduire le risque de préjudice; et
  • tiendra un registre de toutes les atteintes aux mesures de sécurité, que le seuil de notification soit atteint ou non.

Si vous soupçonnez une atteinte à la protection des données ou un incident de sécurité, veuillez le signaler à l’adresse security@clearestate.com.

 

11. Révision de la politique

ClearEstate révise et met à jour régulièrement la présente politique de confidentialité afin de refléter les changements apportés à ses pratiques, à ses technologies, aux exigences légales et aux normes de l’industrie. Nous vous informerons de toute modification importante par courriel ou au moyen d’un avis bien en vue sur notre site Web au moins 30 jours avant l’entrée en vigueur de ces modifications. Les versions antérieures de la présente politique sont disponibles sur demande adressée au responsable de la protection des renseignements personnels.

 

12. Vos droits

En vertu des lois applicables en matière de protection des renseignements personnels, vous disposez des droits suivants à l’égard de vos renseignements personnels :

  • Droit d’accès : Vous avez le droit de savoir quels renseignements personnels nous détenons à votre sujet et d’en obtenir une copie (voir la section 5).
  • Droit de rectification : Vous avez le droit de faire corriger tout renseignement personnel inexact ou incomplet (voir la section 4).
  • Droit de retirer votre consentement : Vous pouvez retirer en tout temps votre consentement à la collecte, à l’utilisation ou à la communication de vos renseignements personnels en communiquant avec support@clearestate.com ou avec le responsable de la protection des renseignements personnels à l’adresse privacy@clearestate.com. Le retrait du consentement peut être transmis par courriel ou par la poste, conformément au processus établi par l’entreprise. Il sera traité sans délai déraisonnable. Veuillez noter que le retrait du consentement à l’égard des finalités essentielles à la prestation des services peut nous empêcher de continuer à vous fournir les services.
  • Droit à l’effacement : Vous pouvez demander l’effacement de vos renseignements personnels dans les circonstances décrites à la section 9.
  • Droit à la portabilité des données : Vous pouvez demander une copie de vos renseignements personnels dans un format structuré et lisible par machine (voir la section 5a).
  • Droit à l’information concernant les décisions automatisées : Vous avez le droit d’être informé des décisions automatisées et de les contester (voir la section 8).

Pour exercer l’un ou l’autre de ces droits, veuillez communiquer avec le responsable de la protection des renseignements personnels.

 

13. Questions, plaintes et recours auprès des autorités compétentes

Vous pouvez transmettre vos questions et préoccupations concernant la présente politique au responsable de la protection des renseignements personnels, par courriel à: Privacy@clearestate.com, par téléphone au +1 888-572-0766, ou par la poste à l’adresse suivante: ClearEstate Technologies Inc. à l'attention du responsable de la protection des renseignements personnels 614, rue Saint-Jacques, bureau 100 Montréal (Québec) H3C 1E2

Le responsable de la protection des renseignements personnels examinera chaque plainte écrite. ClearEstate vous fournira, dans les 30 jours suivant la réception de votre plainte, une réponse écrite présentant les résultats de l’enquête ainsi que toute mesure corrective prise. Si ClearEstate n’est pas en mesure de terminer l’enquête dans ce délai de 30 jours, nous vous en informerons dans ce même délai, en précisant le motif de la prolongation et le nouveau délai applicable. Si la plainte est fondée, les mesures correctives pourront notamment comprendre la correction ou la suppression de renseignements personnels, la cessation d’une utilisation ou d’une communication non autorisée, le renforcement des mesures de protection ou la modification de la présente politique.

Si vous n’êtes pas satisfait de la réponse de ClearEstate, vous avez le droit de déposer une plainte auprès de :

  • Le Commissariat à la protection de la vie privée du Canada – www.priv.gc.ca – 1-800-282-1376
  • La Commission d’accès à l’information du Québec (CAI) (pour les résidents du Québec) – www.cai.gouv.qc.ca – 1-888-529-2661