Conformité Loi 25 — Québec

Politique de confidentialité

Orthèse Conseil s'engage à protéger vos renseignements personnels conformément à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25, L.Q. 2021, c. 25) et à la Loi sur la protection des renseignements personnels dans le secteur privé (LPRPSP).

Dernière mise à jour : mars 2026 · Version 2.0 · Loi 25 — Phases 1, 2 & 3 couvertes
Table des matières

À propos de cette politique

Cette politique décrit de façon transparente et complète comment Orthèse Conseil traite vos renseignements personnels. Elle couvre les trois phases d'entrée en vigueur de la Loi 25 (septembre 2022, septembre 2023 et septembre 2024) et s'applique à tout renseignement collecté via notre site web, formulaire de contact ou dans le cadre de nos consultations cliniques.

Cette politique a été rédigée à titre informatif. Pour obtenir un avis juridique sur vos droits, consultez un professionnel du droit ou la Commission d'accès à l'information du Québec (CAI).

1. Responsable de la protection des renseignements personnels

Conformément à la Loi 25 (L.Q. 2021, c. 25), Orthèse Conseil a désigné un responsable de la protection des renseignements personnels (RPRP), dont le rôle est d'assurer la conformité de nos pratiques avec la loi, de traiter les demandes d'exercice de droits et de gérer les incidents de confidentialité.

Responsable désigné :

Éric Drasse, Orthésiste T.P. certifié, copropriétaire

Orthèse Conseil

2082 Boulevard Industriel, Chambly, QC J3L 4V2

450 403-4116

info@ortheseconseil.com

Pour toute question relative à la protection de vos renseignements personnels, vous pouvez contacter notre responsable désigné par courriel ou par courrier.

2. Renseignements personnels collectés

Nous collectons uniquement les renseignements nécessaires à la prestation de nos services, selon le principe de minimisation :

Coordonnées

  • • Nom et prénom
  • • Adresse courriel
  • • Numéro de téléphone
  • • Adresse postale (si requis pour facturation)

Renseignements de santé (lors des consultations)

  • • Condition orthopédique et historique médical pertinent
  • • Ordonnances médicales reçues
  • • Données biométriques (mesures des membres, analyse de la démarche)

Données de navigation (avec consentement)

  • • Adresse IP anonymisée
  • • Pages visitées, durée de visite
  • • Type d'appareil et navigateur

Nous ne collectons jamais plus de renseignements que nécessaire aux fins décrites ci-dessous (principe de minimisation, art. 5 LPRPSP).

3. Finalités du traitement et bases légales

Vos renseignements sont utilisés exclusivement aux fins suivantes, avec leur base légale respective :

Répondre à vos demandes de consultation

Base : Consentement / Exécution d'un contrat

Fournir nos services d'orthèses et de prothèses

Base : Exécution d'un contrat de service

Traiter les dossiers avec les organismes payeurs (RAMQ, SAAQ, CNESST)

Base : Obligation légale / Intérêt légitime

Assurer le suivi clinique et les ajustements

Base : Intérêt légitime (santé du client)

Statistiques anonymisées de fréquentation du site web

Base : Consentement explicite (témoin analytique)

Respecter nos obligations légales et professionnelles

Base : Obligation légale (Code des professions)

4. Témoins (cookies) — Loi 25

Notre site utilise des témoins conformément à la Loi 25 et aux exigences de la Commission d'accès à l'information du Québec (CAI). Aucun témoin non essentiel n'est activé sans votre consentement préalable, libre et éclairé.

Essentiels

Toujours actif

Nécessaires au fonctionnement du site (navigation, sécurité, mémorisation des préférences de consentement). Toujours actifs — aucun consentement requis (art. 8.1 LCCJTI).

Ex. : Préférences de confidentialité, sécurité de session.

Analytiques

Consentement requis

Mesurent l'audience anonymisée du site. Activés uniquement avec votre consentement explicite.

Ex. : Pages visitées, durée de session, source de trafic.

Marketing

Consentement requis

Permettent la personnalisation publicitaire sur des plateformes tierces. Activés uniquement avec votre consentement.

Ex. : Remarketing, publicités ciblées.

Vous pouvez modifier vos préférences à tout moment en cliquant sur . Le retrait du consentement n'affecte pas la licéité du traitement antérieur.

5. Durée de conservation

Nous conservons vos renseignements aussi longtemps que nécessaire aux fins mentionnées, et conformément aux obligations légales :

Dossiers cliniques (orthèses, consultations)

Conservation : 7 ans

Base légale : Code des professions du Québec / Code civil

Dossiers d'enfants

Conservation : Jusqu'à la majorité + 3 ans (min. 7 ans)

Base légale : Code civil du Québec

Données de correspondance (courriel, formulaire)

Conservation : 3 ans après la dernière interaction

Base légale : Intérêt légitime

Préférences de témoins

Conservation : 12 mois

Base légale : Loi 25 / CAI

Données de facturation

Conservation : 7 ans

Base légale : Loi sur les impôts (LI)

À l'expiration de ces délais, vos renseignements sont détruits ou anonymisés de façon sécurisée, conformément à notre politique de destruction.

6. Communication à des tiers et transferts hors Québec

Nous ne vendons ni ne louons vos renseignements personnels à des tiers. Nous pouvons les communiquer uniquement dans les cas suivants :

Organismes payeurs (RAMQ, SAAQ, CNESST, MSSS)

Traitement des demandes de remboursement

Territoire : Québec (local)

Votre médecin référant ou autre professionnel de santé

Coordination des soins, avec votre consentement

Territoire : Québec / Canada

Fournisseurs technologiques (hébergement, formulaire en ligne)

Fonctionnement du site et communications

Territoire : Voir note ci-dessous*

* Transferts hors Québec (art. 17 LPRPSP modifié par Loi 25)

Certains fournisseurs technologiques (ex. : hébergement web, outils de formulaire) peuvent stocker des données à l'extérieur du Québec. Avant tout transfert, nous effectuons une évaluation des facteurs relatifs à la vie privée (EFVP) et nous nous assurons que le prestataire offre un niveau de protection adéquat et équivalent à celui requis par la loi québécoise. Des ententes contractuelles encadrent ces transferts.

7. Vos droits (Loi 25 / LPRPSP)

Conformément à la Loi 25 et à la Loi sur la protection des renseignements personnels dans le secteur privé, vous disposez des droits suivants :

Droit d'accès

Consulter les renseignements que nous détenons sur vous et obtenir une copie.

Droit de rectification

Corriger tout renseignement inexact, incomplet ou équivoque.

Retrait du consentement

Retirer votre consentement à tout moment, sans préjudice pour les traitements antérieurs.

Portabilité (art. 27 LPRPSP)

Recevoir vos données dans un format technologique structuré et couramment utilisé.

Désindexation / Suppression

Demander la suppression ou la désindexation de vos renseignements, sous réserve des obligations légales de conservation.

Plainte à la CAI

Déposer une plainte auprès de la Commission d'accès à l'information du Québec si vous estimez que vos droits n'ont pas été respectés.

Comment exercer vos droits

Adressez votre demande écrite à notre responsable de la protection : info@ortheseconseil.com ou par courrier au 2082 Boul. Industriel, Chambly, QC J3L 4V2. Nous accusons réception dans les 10 jours ouvrables et traitons votre demande dans un délai maximal de 30 jours (art. 27 LPRPSP). Ce délai peut être prolongé de 30 jours supplémentaires en cas de demande complexe, avec notification préalable.

8. Incidents de confidentialité

Conformément aux articles 3.5 et 3.6 de la LPRPSP tels que modifiés par la Loi 25, nous maintenons un registre des incidents de confidentialité et avons mis en place un processus de gestion des incidents.

1

Détection et évaluation

Tout incident potentiel est immédiatement signalé au responsable de la protection, qui évalue le risque de préjudice sérieux.

2

Notification à la CAI

Si un risque sérieux de préjudice est identifié, nous notifions la Commission d'accès à l'information dans les meilleurs délais (idéalement 72 heures).

3

Notification aux personnes concernées

Les personnes dont les renseignements ont été compromis sont avisées promptement si un risque sérieux de préjudice existe, par courriel ou par courrier.

4

Consignation au registre

Tout incident est consigné au registre interne des incidents, conservé pendant 5 ans, et transmis à la CAI sur demande.

Si vous croyez que vos renseignements personnels ont pu être compromis, contactez-nous immédiatement à info@ortheseconseil.com ou au 450 403-4116.

9. Décisions automatisées

Orthèse Conseil n'utilise pas de systèmes de prise de décision automatisée ni de profilage à votre égard. Toutes les décisions relatives à vos soins sont prises par nos orthésistes certifiés, dans le cadre d'une relation humaine et professionnelle directe.

10. Évaluation des facteurs relatifs à la vie privée (EFVP)

Conformément à l'article 3.3 de la LPRPSP (Loi 25), nous effectuons une Évaluation des facteurs relatifs à la vie privée (EFVP) avant tout projet ou modification impliquant des renseignements personnels susceptibles de présenter un risque élevé d'atteinte à la vie privée. Cela inclut :

  • • L'adoption de nouveaux outils technologiques (logiciel de dossiers clients, formulaire en ligne, etc.)
  • • Tout transfert de renseignements à un tiers ou hors Québec
  • • La mise en place de systèmes de surveillance ou d'analyse comportementale

Les EFVP sont documentées et conservées. Des mesures d'atténuation sont mises en place si des risques sont identifiés.

11. Sécurité des renseignements

Nous mettons en œuvre des mesures de sécurité administratives, techniques et physiques appropriées et proportionnées à la sensibilité des renseignements traités :

Administratives

  • • Formation du personnel
  • • Accès restreint selon le besoin
  • • Politique interne de confidentialité

Techniques

  • • Chiffrement SSL/TLS du site
  • • Mots de passe sécurisés
  • • Accès authentifié aux systèmes

Physiques

  • • Dossiers papier verrouillés
  • • Accès contrôlé à la clinique
  • • Destruction sécurisée des documents

12. Modifications à cette politique

Nous pouvons mettre à jour cette politique périodiquement pour refléter les changements législatifs, réglementaires ou opérationnels. En cas de modification substantielle affectant vos droits, nous vous en informerons via une notification visible sur le site web et, si approprié, par courriel. La date de la dernière révision est affichée dans l'en-tête de cette page. Nous vous recommandons de consulter cette politique régulièrement.

Commission d'accès à l'information (CAI)

Organisme de surveillance et de plaintes en matière de protection des renseignements personnels au Québec.

www.cai.gouv.qc.ca

1 888 528-7741

Textes législatifs de référence

  • • Loi 25 (L.Q. 2021, c. 25)
  • • LPRPSP (L.R.Q., c. P-39.1)
  • • Code des professions du Québec
  • • Code civil du Québec (art. 35–41)
← Retour à l'accueil