Politique de confidentialité
En vigueur et dernière mise à jour: 26 août 2026
Portée et responsabilité
Cette politique décrit les pratiques de BenefitKey relatives aux comptes et à la navigation des prestations canadiennes. BenefitKey doit respecter les lois fédérales et provinciales canadiennes applicables au secteur privé en matière de protection de la vie privée. Les coordonnées du responsable de la protection de la vie privée et la liste complète des fournisseurs et sous-traitants doivent être publiées avant le lancement.
Renseignements que nous recueillons
Nous recueillons les renseignements d’identité et de contact du compte, les dossiers de consentement, les réponses nécessaires pour associer les prestations dans la province ou le territoire de l’utilisateur, les coordonnées facultatives servant à faciliter la préparation des formulaires, les opérations, les journaux de sécurité et les communications de soutien. Nous consignons les versions des politiques acceptées, les horodatages, la méthode, la langue, les empreintes du contenu et l’adresse réseau liées au consentement donné à l’inscription.
Renseignements que nous ne demandons pas
BenefitKey ne demande ni ne stocke les dates de naissance, les numéros d’assurance sociale, les identifiants bancaires ou de dépôt direct, les documents téléversés, les dossiers médicaux ni les dossiers des professionnels. Ne fournissez pas ces renseignements dans les champs de texte libre ou les canaux de soutien.
Finalités et consentement
Nous utilisons les renseignements pour créer et sécuriser les comptes, fournir le service demandé de navigation des prestations canadiennes, enregistrer la progression, produire les documents de préparation demandés, traiter les paiements, prévenir les abus, offrir du soutien et respecter les obligations légales. L’inscription exige l’acceptation affirmative et distincte des Conditions et des pratiques essentielles de confidentialité. Le marketing, l’analyse ou toute autre finalité non essentielle exige un consentement distinct lorsqu’il est requis.
Fournisseurs de services et transferts
Les fournisseurs autorisés peuvent traiter des données pour l’hébergement, la base de données, les courriels d’authentification, les paiements et la sécurité. Stripe traite les renseignements de paiement selon ses propres pratiques; BenefitKey ne devrait pas recevoir les numéros de carte complets. Avant le lancement, BenefitKey doit documenter les lieux de traitement, les garanties contractuelles et tout traitement effectué à l’extérieur du Canada.
Conservation, accès et mesures de protection
Les renseignements sont conservés uniquement aussi longtemps que nécessaire aux finalités déclarées, aux exigences légales, à la sécurité, aux différends et à l’administration du compte, puis supprimés de façon sécuritaire ou anonymisés. Les utilisateurs peuvent demander l’accès, la correction, le retrait du consentement lorsque cela s’applique ou la suppression du compte, sous réserve des exceptions légales. BenefitKey applique des restrictions par rôle, le chiffrement en transit, la journalisation des accès et la minimisation des données, mais aucun système n’est sans risque.
Questions et plaintes
Avant le lancement, ce texte doit être remplacé par le nom et les coordonnées surveillées du responsable désigné de la protection de la vie privée. Les personnes peuvent également communiquer avec le Commissariat à la protection de la vie privée du Canada au sujet des droits fédéraux applicables.