Politique de confidentialité

La Fondation patrimoine Burgundy (la « Fondation ») est un organisme de bienfaisance enregistré établi à Toronto, au Canada. Des lois en matière de protection des renseignements personnels ont été adoptées au Canada, autant par les autorités fédérales que provinciales, et la Fondation est assujettie à ces lois. La Fondation s’engage à protéger la vie privée de nos donateurs actuels ou potentiels, des membres de notre conseil d’administration, de notre personnel et de toute autre partie prenante, et à assurer la confidentialité de leurs renseignements personnels en notre possession. Voici les moyens que nous prenons pour honorer ces engagements.

Nous demandons uniquement les renseignements personnels qui sont nécessaires

La Fondation recueille, utilise et divulgue les renseignements personnels de nos donateurs pour déterminer leurs besoins philanthropiques et les aider à y répondre, traiter leurs dons, délivrer des reçus officiels, acheminer leurs dons de la manière qu’ils choisissent, les tenir informés des possibilités de dons et des activités de la Fondation, et se conformer aux directives légales et réglementaires fédérales et provinciales.

Lorsqu’un donateur fait un don à un fonds de dotation, à moins qu’il exige que son anonymat soit protégé, la Fondation peut divulguer les renseignements qui le concernent. Tous les donateurs ont le droit d’exiger que leur anonymat soit préservé. Les renseignements personnels divulgués à la Fondation comprennent le nom du donateur, son adresse postale ou son adresse courriel et le montant de son don. Les renseignements obtenus seront utilisés aux seules fins de reconnaître les donateurs et d’assurer le suivi des dons. Ils ne seront pas partagés ou utilisés à quelconque autre fin.

Par ailleurs, la Fondation recueille, utilise et divulgue les renseignements personnels de nos donateurs, des membres de notre conseil d’administration, de notre personnel et des autres bénévoles pour les tenir au courant de nos activités, les aider dans l’accomplissement de leurs tâches au sein de l’organisme, les soutenir dans le cadre de leurs formations et perfectionnements en cours, ainsi que pour se conformer aux directives fédérales et provinciales et à l’obligation d’information.

Afin de tenir nos dossiers à jour et complets, nous vous demandons de consentir à la collecte, à l’utilisation et à la divulgation de vos renseignements personnels aux fins décrites, préalablement à la première collecte de ces renseignements. Nous demandons également le consentement de nos donateurs pour divulguer leur nom ou le nom de leur fonds personnel ou familial dans les publications et autres rapports de la Fondation patrimoine Burgundy. Une fois que nous avons obtenu votre consentement, nous ne vous le redemanderons pas, à moins que l’utilisation ou la divulgation de vos renseignements personnels ou les motifs y afférents ne changent. Les donateurs peuvent refuser de partager certains renseignements personnels avec nous et, le cas échéant, nous pourrions alors ne pas être en mesure de les servir. Vous pouvez, à tout moment, vous opposer au traitement de vos renseignements personnels, pour des motifs légitimes, sauf si les lois applicables le permettent.

Nous protégeons et limitons l’accès aux renseignements personnels

Nous conservons les renseignements personnels dans un système informatique auquel seul le personnel autorisé peut avoir accès, au moyen de mots de passe sécurisés. Nous avons installé du matériel informatique antipiratage afin de prévenir l’accès non autorisé à notre système informatique. Aux fins de reprise après sinistre, nous gardons un système informatique en double à notre bureau annexe. Ce système prévoit les mêmes mesures de confidentialité et de sécurité que celles qui sont en usage à notre bureau principal. Il se peut également que nous conservions une copie papier des renseignements personnels dans des classeurs à notre bureau principal.

Nous empêchons la divulgation non autorisée des renseignements personnels

Tous les employés de la Fondation reçoivent une formation en vue de préserver le caractère privé et la confidentialité des renseignements personnels. Nous exigeons que les membres de notre conseil d’administration, notre personnel et toute autre personne travaillant avec la Fondation signent un accord de confidentialité qui les oblige contractuellement à respecter et à protéger les renseignements personnels des donateurs. Nous interdisons la divulgation à un tiers de tout renseignement personnel concernant un de nos donateurs sans le consentement explicite de celui-ci, ou à moins que la Fondation ne soit tenue de faire une telle divulgation en vertu de la loi, ou ne soit autorisée à le faire. Nous déchiquetons les documents papier contenant des renseignements personnels de nos donateurs avant de les mettre au rebut. Lorsque les renseignements personnels conservés sur un support électronique ne sont plus requis à des fins contractuelles ou réglementaires, nous les supprimons de nos systèmes informatiques.

Demandes d’accès aux renseignements personnels

Sur demande, la Fondation fournira aux donateurs les renseignements personnels que nous détenons ou traitons en leur nom. Pour protéger les renseignements personnels de nos donateurs, nous respectons des procédures de conservation et de divulgation strictes avant de divulguer ces renseignements. Si la Fondation reçoit un avis d’un donateur demandant la suppression ou la restitution de renseignements personnels, dans la mesure autorisée par la loi, la Fondation supprimera ces renseignements personnels de ses dossiers et fournira la preuve qu’ils ont été supprimés ou restitués d’une manière conforme aux exigences réglementaires. Nos périodes de conservation des renseignements personnels sont déterminées par les besoins d’affaires et les exigences juridiques. Nous conservons les renseignements personnels aussi longtemps qu’il est nécessaire aux fins du traitement pour lesquels ils ont été recueillis, et pour toute autre fin connexe et autorisée.

Fournisseurs de services externes

Nous ne fournissons pas nous-mêmes tous les services qui sont liés à votre relation d’affaires avec nous. Nous pouvons avoir recours à des fournisseurs de services pour exécuter en notre nom des services spécialisés, y compris, notamment, l’émission de chèques, la préparation de reçus officiels, l’entreposage de renseignements personnels, y compris les services infonuagiques, le traitement des transactions ou d’autres traitements de données. Nos fournisseurs de services peuvent à l’occasion être chargés de traiter vos renseignements personnels et, à ce titre, ils sont considérés comme responsables du traitement. Certaines de ces tierces parties peuvent être situées hors du Canada ou des États-Unis, où peuvent héberger une partie des renseignements personnels hors du Canada ou des États-Unis. Ainsi, les renseignements personnels vous concernant peuvent être accessibles à des autorités de réglementation étrangères et assujettis à des lois étrangères. Toutefois, nos fournisseurs de services ne reçoivent que les renseignements nécessaires pour exécuter les services requis et sont assujettis aux exigences réglementaires imposant des obligations sur la sécurité des données et sur la façon dont ils traitent les renseignements personnels. De plus, nous exigeons de nos fournisseurs de service et de nos responsables du traitement de protéger les renseignements personnels d’une façon qui soit conforme à notre politique de confidentialité et aux règles et pratiques de sécurité applicables à leur territoire.

Utilisation des renseignements recueillis par Internet

Si vous utilisez Internet pour communiquer avec nous ou pour accéder à notre site Web, certains renseignements concernant votre ordinateur ou votre appareil peuvent automatiquement être générés, recueillis et consignés par des serveurs Web. Ces renseignements peuvent comprendre l’adresse de protocole Internet (« l’adresse IP ») attribuée à votre ordinateur par votre fournisseur de services Internet (« FSI »), le type de navigateur que vous utilisez, l’emplacement général de votre ordinateur, les taux de clics, le nom du fabricant et les pages Web visitées. Nous pouvons, à l’occasion, utiliser ces renseignements pour surveiller l’utilisation du site Web, résoudre des problèmes techniques, améliorer la fonctionnalité et évaluer l’utilisation du site Web ou de l’application mobile.

Utilisation du site Web

Internet ne constitue pas un médium sécurisé et la vie privée, la sécurité et la confidentialité ne peuvent pas toujours être complètement assurées. Bien que la Fondation mette en œuvre des contrôles de sécurité raisonnables et efficaces pour protéger ses données, vous reconnaissez que toute utilisation inappropriée du site Web pourrait entraîner une divulgation non autorisée de vos renseignements personnels. La Fondation ne saurait être tenue responsable des dommages que vous ou toute autre personne pourriez subir à la suite d’une telle atteinte à la confidentialité ou à la sécurité.

Sécurité

La Fondation a mis en œuvre des mesures et des processus de sécurité pour assurer la protection contre la perte, la mauvaise utilisation et le vol des renseignements personnels dont nous avons la responsabilité, et contre l’accès non autorisé à ceux-ci. Seuls les employés de la Fondation et les tiers autorisés qui ont un besoin professionnel légitime ou une obligation légale d’accéder aux renseignements personnels vous concernant ou de les traiter seront autorisés à le faire. L’entrée générale dans nos bureaux est sécurisée et le personnel non autorisé ne peut pas y accéder.

Veuillez faire preuve de prudence et de discernement lorsque vous nous envoyez des renseignements personnels ou en envoyez à d’autres parties par courriel. En raison des risques inhérents associés à la transmission électronique de renseignements sur Internet ou autrement, la Fondation ne garantit pas la sécurité et l’intégrité des communications électroniques envoyées ou reçues relativement aux services qui vous sont fournis.

Signaler une violation de la confidentialité

Une violation de la confidentialité se dit de la perte, de l’accès non autorisé ou de la divulgation de renseignements personnels découlant d’une violation des mesures de sécurité d’une organisation. En cas de violation de la confidentialité ou de violation potentielle, la Fondation mènera une enquête et évaluera les conséquences de la violation des mesures de sécurité. La Fondation déclarera la violation à l’organisme de réglementation approprié ou à l’organisation applicable dès qu’elle aura déterminé qu’une violation a eu lieu et cette déclaration sera faite dans les délais prescrits par certains territoires. Nous informerons également les personnes touchées si la violation présente un risque réel de préjudice grave à l’endroit d’une personne dès que l’organisation aura déterminé qu’une violation a eu lieu, sauf si la loi interdit de donner un tel avis. La Fondation prendra des mesures immédiates pour empêcher que d’autres violations se produisent après avoir pris toutes les mesures nécessaires pour atténuer les risques liés à la violation des mesures de sécurité.

Nous divulguerons des renseignements aux autorités de réglementation et aux organismes publics uniquement lorsque nous serons tenus de le faire

Nous pouvons être tenus de divulguer des renseignements personnels vous concernant à des gouvernements au Canada et à l’étranger, à des organismes gouvernementaux, à des autorités fiscales, à des organismes d’application de la loi, à des organismes de réglementation des valeurs mobilières et à d’autres autorités de réglementation, et nous ne le ferons que lorsque nous y serons tenus par la loi.

Déposer une plainte sur la façon dont nous avons traité vos renseignements personnels

Si vous souhaitez déposer une plainte sur la façon dont nous avons traité vos renseignements personnels, vous pouvez communiquer directement avec nous et nous mènerons une enquête à ce sujet. Si vous n’êtes pas satisfait de notre réponse ou si vous croyez que nous ne traitons pas vos renseignements personnels conformément aux lois applicables, vous pouvez porter plainte au bureau du Commissariat à la protection de la vie privée de votre région.