Politique de confidentialité

La présente politique explique ce que Lavawall® recueille, pourquoi, où les renseignements sont traités, combien de temps ils sont conservés et les choix qui s’offrent à vous. Lavawall® est exploité par ThreeShield Information Security Corporation (« ThreeShield », « nous », « notre »), une société constituée en vertu des lois fédérales canadiennes, établie à Calgary, en Alberta. Pour toute question, communiquez avec nous au moyen de notre formulaire de contact et sélectionnez l’option « Demande relative à la vie privée ».

Les comptes Lavawall® ne peuvent actuellement être créés qu’au Canada et aux États-Unis. Le service s’adresse aux entreprises de ces deux pays. Nous ne l’offrons pas aux personnes situées dans l’Union européenne, dans l’Espace économique européen ou au Royaume-Uni, et nous ne les ciblons pas; comme le service ne s’adresse pas à ces régions, nous n’avons pas nommé de représentant en vertu de l’article 27 du RGPD de l’UE ou du Royaume-Uni.

Renseignements que nous recueillons

Nous ne recueillons que ce dont le service a besoin pour remplir sa fonction.

• Renseignements de compte. Noms, adresses courriel, noms d’entreprises, numéros de téléphone, renseignements de facturation et données d’identité provenant des fournisseurs de connexion tiers que vous choisissez de connecter (Google, Microsoft, AWS).
• Données de sécurité des appareils et des postes de travail. Versions du système d’exploitation, état des correctifs, inventaire logiciel, identifiants matériels, configuration réseau, services en cours d’exécution, état de l’antivirus et renseignements sur le BIOS provenant des postes où vous installez l’agent.
• Données des fonctions facultatives. Métadonnées de modification de fichiers (et non le contenu des fichiers), correspondance entre utilisateurs et annuaire, découverte des SaaS à partir des métadonnées de courriel, signalements d’hameçonnage (en-têtes, métadonnées et contenu des messages que vous soumettez), données DMARC et transferts de fichiers du soutien à distance (qui ne sont pas stockés de façon permanente).
• Données de réseau et de domaine. Analyse des ports, certificats TLS et SSL, enregistrements DNS (DMARC, SPF, DKIM), en-têtes Web et indicateurs publics de vulnérabilité pour les domaines et les adresses que vous nous demandez d’analyser.
• Journaux d’utilisation. Adresses IP des sessions de la console, horodatages, actions et erreurs, conservés à des fins de sécurité, d’audit et de dépannage.

Comment nous les utilisons

Nous utilisons les renseignements personnels pour fournir et maintenir le service, authentifier les utilisateurs et prévenir la fraude, gérer la facturation et l’administration des comptes, envoyer des messages transactionnels et (lorsque la loi le permet) des messages de marketing, respecter nos obligations légales et d’audit, et produire des analyses agrégées et anonymisées. ThreeShield ne vend, n’échange, ne loue ni ne troque de renseignements personnels ou de données de sécurité à des fins commerciales.

Comment Lavawall utilise les données des utilisateurs Google (utilisation limitée)

Si vous vous connectez avec Google ou connectez un locataire Google Workspace, Lavawall® ne demande que l’accès nécessaire aux fonctions de sécurité que vous activez. Notre utilisation des renseignements reçus des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée.

• Les données des utilisateurs Google servent uniquement à fournir ou à améliorer les fonctions d’évaluation de la sécurité de Lavawall® précises que vous avez activées.
• Nous ne vendons pas les données des utilisateurs Google et nous ne les utilisons pas à des fins publicitaires.
• Nous ne transférons pas les données des utilisateurs Google à d’autres, sauf si cela est nécessaire pour fournir la fonction, pour respecter la loi ou dans le cadre d’une fusion ou d’une acquisition assortie de protections équivalentes.
• Aucune personne ne lit vos données d’utilisateurs Google, sauf si vous nous demandez du soutien, si vous avez donné votre consentement, à des fins de sécurité comme l’enquête sur un abus, ou si la loi l’exige.
• Vous pouvez retirer l’accès en tout temps dans les autorisations de votre compte Google ou dans les paramètres de la console Lavawall®.

Les mêmes principes s’appliquent aux données Microsoft 365, Entra ID et Azure que vous connectez : elles servent uniquement aux fonctions de sécurité que vous activez, ne sont pas vendues et ne sont pas utilisées à des fins publicitaires.

Flux de données du complément Phishing Reporter

Le complément gratuit Lavawall® Phishing Reporter pour Outlook est conçu pour que la majeure partie de l’analyse reste près du message. Les vérifications en arrière-plan envoient à la console Lavawall®, au Canada, les en-têtes du message, l’expéditeur, l’objet, le destinataire, la liste des liens et les métadonnées des pièces jointes. Lorsqu’un utilisateur signale un message, le corps complet, le contenu des pièces jointes et les indicateurs de classification sont envoyés afin que le signalement puisse être examiné.

Pour la réputation des liens et des domaines, seul le nom de domaine seul est envoyé aux sources de réputation externes. Aucun contenu de courriel, chemin d’URL, chaîne de requête, pièce jointe, identifiant d’utilisateur, identifiant de destinataire ni donnée de télémétrie n’est envoyé à ces sources. Le fondement juridique de ces vérifications est l’intérêt légitime lié à la sécurité des réseaux et de l’information et à la prévention de la fraude, au sens de l’alinéa 6(1)f) du RGPD. Une organisation peut désactiver les recherches de réputation externes dans les paramètres de la console.

Où vos données sont traitées

Les bases de données et l’interface de la console s’exécutent sur AWS à Montréal, au Québec. Les données du SIEM, des journaux, de la surveillance de Microsoft 365 et des hameçonnages signalés sont conservées sur AWS à Montréal. L’analyse des domaines et du réseau, l’analyse Tenable Nessus et ses résultats, ainsi que la compilation des agents s’exécutent à Calgary, en Alberta. Les courriels sortants de notification, de rapport et de ticket sont envoyés depuis le serveur de courriel de ThreeShield au Canada, remis directement au serveur de messagerie (MX) du destinataire et signés DKIM; aucun relais de courriel tiers ne transporte ce contenu. Le stockage au Canada est la valeur par défaut, et d’autres zones géographiques sont offertes sur demande.

Les organisations établies aux États-Unis peuvent, en option, faire héberger leurs données Lavawall® dans une installation AWS des États-Unis, les systèmes étant administrés par une personne des États-Unis préalablement vérifiée et établie aux États-Unis, pour répondre aux exigences de la CJIS et d’autres exigences de conformité américaines. Cette option est aménagée sur demande; l’hébergement au Canada demeure la valeur par défaut pour tous les autres.

Certains traitements transfrontaliers subsistent, et nous préférons les énumérer plutôt que de les laisser sous-entendus. Amazon SES, en Irlande, sert uniquement à vérifier le contrôle d’une adresse courriel et à livrer les codes d’authentification, et ne transporte aucun contenu de rapport ou de ticket. Les codes SMS et AMF sont livrés par Twilio, aux États-Unis. Le contenu et les programmes d’installation des agents sont diffusés par le réseau périphérique mondial de Cloudflare; une requête peut donc passer par le point de présence le plus proche à l’extérieur du Canada. Les outils de transcription des réunions et des appels n’offrent aucune option de résidence au Canada à l’heure actuelle : ce fait est divulgué, vous pouvez vous en retirer en tout temps, nous ne transcrivons jamais à votre insu, et nous arrêtons la transcription et supprimons ce qui a été capté si des renseignements sensibles sont divulgués. La Commission européenne a reconnu que le Canada offre un niveau de protection des données adéquat aux fins de l’article 45 du RGPD.

Intelligence artificielle et analyse automatisée

Lavawall® utilise des modèles de langage pour accélérer le triage des tickets d’assistance, l’analyse des journaux et les enquêtes sur les incidents. Rien n’atteint un modèle tiers sous la forme où vous nous l’avez remis.

Le caviardage se fait avant tout envoi

Un système de caviardage s’exécute sur chaque charge utile avant qu’elle quitte nos systèmes. Il retire les adresses IP, noms d’entreprises, noms d’utilisateurs, adresses courriel et renseignements personnels sensibles (RPS) qui peuvent figurer dans un ticket, y compris le texte libre saisi par une personne, et pas seulement les champs structurés. Un modèle tiers ne reçoit jamais ces valeurs. Il reçoit le reste caviardé, ce qui rend l’analyse utile sans la rendre identifiante.

Les courriels que nos analyses internes indiquent comme pouvant contenir des renseignements médicaux ne sont jamais envoyés à un modèle tiers. Ils sont entièrement exclus du traitement par les modèles et traités par une personne.

Chaque modèle que nous utilisons est configuré par contrat de manière que vos renseignements ne servent pas à l’entraîner.

Où chaque type d’analyse est traité

• Les renseignements caviardés des tickets et des intrusions sont traités au Canada. Si vous préférez que vos renseignements soient traités dans un autre pays, communiquez avec le soutien et nous prendrons les dispositions nécessaires.
• Le contexte caviardé entourant les indicateurs d’intrusion soupçonnée, ainsi que le renseignement sur les menaces, peut être traité aux États-Unis. Ce traitement ne contient aucune adresse IP, aucun nom d’entreprise, aucun utilisateur, aucune adresse courriel ni aucun renseignement de ticket : il s’agit de l’indicateur et de son contexte technique, rien qui vous identifie ou identifie votre client.

Veuillez tout de même ne pas mettre de renseignements sensibles dans les tickets

Le caviardage est rigoureux, mais le texte libre d’une demande d’assistance est écrit par une personne sous pression, et nous préférons ne pas nous en remettre à un filtre seul. Veuillez ne pas mettre dans un ticket de renseignements sur la santé, de renseignements personnels sur un patient, un client ou un consommateur, de détails cliniques, d’identifiants comme un numéro de santé personnel ou un numéro de compte, d’identifiants de connexion, ni de capture d’écran ou de message transféré contenant l’un de ces éléments. Si un problème ne peut pas être décrit sans eux, téléphonez plutôt au soutien et nous le traiterons sans recourir à un modèle.

Sous-traitants ultérieurs

Nous faisons appel à un petit nombre de fournisseurs de services, chacun tenu de protéger les données qu’il traite :

• Amazon Web Services : hébergement infonuagique et bases de données, hébergés au Canada (Montréal et Calgary), avec une région américaine facultative administrée par une personne des États-Unis préalablement vérifiée pour les organisations établies aux États-Unis qui exigent la résidence des données aux États-Unis, et vérification des adresses courriel par SES en Irlande.
• Services d’IA d’Amazon Web Services : hébergés au Canada, pour l’analyse caviardée.
• Anthropic : modèles hébergés au Canada par AWS pour tout ce qui concerne vos tickets et vos intrusions. Des modèles d’Anthropic hébergés aux États-Unis servent à certaines autres tâches, qui ne font intervenir aucun renseignement sur vos tickets ou vos intrusions.
• OpenAI : à des fins de vérification seulement, sans accès à vos tickets ni à vos renseignements sur les intrusions.
• Tenable pour le moteur d’analyse de vulnérabilités Nessus, les résultats étant conservés par ThreeShield à Calgary.
• Outils de transcription des réunions et des appels aux États-Unis, lorsque le client ne s’en est pas retiré.
• Cloudflare pour la diffusion de contenu, le pare-feu applicatif Web et la protection contre les robots.
• Twilio pour la livraison des SMS et des codes AMF.
• MaxMind pour l’enrichissement des adresses IP, traité localement.
• Sources de réputation de domaines et d’URL qui ne reçoivent que des noms de domaine seuls, y compris des résolveurs DNS bloquant les logiciels malveillants et des flux publics d’URL malveillantes.
• Registres publics de domaines de premier niveau pour les recherches RDAP.

Les formulaires de contact et le soutien étaient auparavant gérés par des fournisseurs externes et ont depuis été ramenés à l’interne dans Lavawall®.

Témoins et analytique

La console Lavawall® utilise des témoins de session essentiels, nécessaires à l’authentification et à la sécurité. La console et le site Web public de marketing utilisent tous deux Cloudflare Web Analytics, un outil de mesure respectueux de la vie privée qui compte les visites et la performance des pages de façon agrégée. Il ne dépose aucun témoin, ne prend pas l’empreinte de votre appareil et ne vous suit pas sur d’autres sites Web. Sur le site Web public de marketing, dans les régions qui exigent un consentement préalable (l’UE et l’EEE, le Royaume-Uni et la Suisse), il ne se charge qu’après votre acceptation dans la bannière de consentement; ailleurs, et dans la console lorsque vous êtes connecté, il se charge avec la page. Nous respectons les signaux « Ne pas suivre » du navigateur. Consultez vos choix en matière de témoins dans toute bannière de consentement qui vous est présentée.

Clavardage en direct

Le clavardage en direct de ce site Web est le produit propre de Lavawall®, le même logiciel que nous fournissons à nos clients : votre conversation est donc traitée par nous et n’est pas transmise à un fournisseur de clavardage tiers. Lorsque vous ouvrez un clavardage, nous recueillons le nom, l’adresse courriel et le numéro de téléphone que vous nous donnez, ainsi que les messages échangés, votre adresse IP, les pages que vous avez consultées sur ce site, votre navigateur et votre système d’exploitation, l’emplacement approximatif de votre connexion et la source qui vous a dirigé vers nous.

Nous utilisons ces renseignements pour répondre à votre demande, conserver une trace du soutien fourni et vous reconnaître si vous revenez. Notre fondement juridique est notre intérêt légitime à répondre aux demandes et à soutenir nos clients. Nous ne vendons pas ces renseignements, ne les utilisons pas à des fins publicitaires et ne les combinons pas avec des données provenant d’autres sites Web.

Nous conservons aussi un journal des pages que vous consultez sur ce site Web, avec votre adresse IP, votre navigateur et votre système d’exploitation, l’emplacement approximatif de votre connexion et la façon dont vous nous avez trouvés, que vous ouvriez ou non un clavardage. Ce journal des pages consultées utilise le même identifiant de navigateur que le clavardage.

Nous conservons les dossiers de clavardage pendant cinq ans à compter de votre dernier contact, après quoi une conversation inactive est supprimée automatiquement. Cette période permet les suivis et le règlement de tout différend. Vous pouvez nous demander de supprimer plus tôt vos dossiers de clavardage : envoyez une demande par notre formulaire de contact en conservant l’option « Demande relative à la vie privée » présélectionnée, et nous les supprimerons dans un délai de sept jours. La suppression est définitive : des membres autorisés de notre équipe peuvent supprimer une conversation de façon permanente, de sorte que le dossier est effacé et non simplement masqué.

Le clavardage et le journal des pages consultées stockent une petite quantité de données dans votre navigateur pour ce site Web, dans un témoin et dans le stockage local, qu’aucun autre site Web ne peut lire :

Vous pouvez tout supprimer en effaçant les données du site pour ce site Web dans les paramètres de votre navigateur. Cela met fin à toute conversation en cours.

Gestionnaire de mots de passe

Le gestionnaire de mots de passe de Lavawall® contient des mots de passe, des notes, des cartes et d’autres secrets semblables. Tout ce que vous y mettez est chiffré dans votre navigateur avant de nous parvenir, au moyen d’une clé dérivée d’une phrase secrète que vous choisissez ou d’une clé d’accès matérielle que vous détenez. Cette phrase secrète, et les clés qui en sont dérivées, ne sont jamais envoyées à Lavawall®. La présente section précise qui peut lire le contenu du coffre-fort, ce que nous stockons et ce qui se passe lorsque vous supprimez quelque chose.

Qui peut lire le contenu du coffre-fort

• Vous. Votre propre coffre-fort n’est déchiffré que dans votre navigateur ou dans l’extension de navigateur Lavawall®, au moyen de votre phrase secrète ou de votre clé d’accès.
• Les membres que le propriétaire d’un coffre-fort a ajoutés. Un coffre-fort partagé n’est lisible que par les personnes que son propriétaire y ajoute. Chaque membre reçoit sa propre copie de la clé du coffre-fort, chiffrée avec la clé publique de ce membre; une personne ne peut donc lire un coffre-fort partagé que si le propriétaire lui a délibérément remis une clé. Retirer un membre retire sa clé.
• Le dépositaire de la clé de récupération de votre organisation, si votre organisation en a créé une. Une organisation peut créer une clé de récupération afin que le contenu des coffres-forts ne soit pas perdu lorsque quelqu’un oublie une phrase secrète ou quitte l’organisation. Lorsqu’elle existe, chaque clé de coffre-fort est aussi chiffrée avec cette clé de récupération, et la personne qui détient la moitié privée peut déchiffrer ces coffres-forts. La moitié privée est exportée par la personne qui la crée, au moment même où elle la crée, et nous ne la recevons ni ne la stockons jamais. Si votre organisation n’a pas créé de clé de récupération, une telle clé n’existe pas.
• Personne d’autre. Le personnel de Lavawall® et de ThreeShield ne peut pas lire le contenu du coffre-fort. Nous n’avons ni votre phrase secrète, ni votre clé privée, ni aucune clé de récupération; nous n’avons donc rien avec quoi déchiffrer : ni pour le soutien, ni pour le dépannage, ni en réponse à une demande légale. Ce que nous détenons, et ce que trouverait quiconque accéderait à nos serveurs, c’est du texte chiffré.

Ce que nous stockons et pouvons voir

Le coffre-fort n’est pas invisible pour nous à tous égards. Nous détenons et pouvons lire :

• Les éléments chiffrés eux-mêmes, sous forme de texte chiffré, avec les clés chiffrées nécessaires pour les ouvrir.
• Le type de chaque élément (identifiant de connexion, note, carte, identité, clé SSH ou autre), conservé en clair afin que la console puisse afficher la bonne icône et filtrer une liste.
• Les identifiants, numéros de version et horodatages : le coffre-fort auquel appartient un élément, la date de sa création et celle de sa dernière modification.
• L’appartenance : quels comptes d’utilisateur ont accès à quels coffres-forts, et s’ils peuvent lire ou écrire.
• Les enregistrements d’activité : qui a déverrouillé un coffre-fort, créé, modifié, partagé ou supprimé un élément, et quand, avec l’adresse IP de la session de la console. Ces enregistrements ne contiennent délibérément aucun nom d’élément, nom d’utilisateur, adresse ni secret.

Nous pouvons donc savoir qu’un élément existe, quand il a changé et qui y a accès. Nous ne pouvons pas savoir ce qu’il contient.

Partage avec une personne extérieure à votre organisation

Vous pouvez envoyer un seul élément à un destinataire externe sous forme de lien à durée limitée. La clé de déchiffrement voyage dans la partie du lien située après le « # », que les navigateurs n’envoient pas à un serveur, et le destinataire doit aussi saisir un code à usage unique envoyé à l’adresse courriel indiquée par l’expéditeur. L’élément est lisible par quiconque détient ce lien et peut recevoir ce code, jusqu’à ce que le lien expire, atteigne sa limite de consultations ou soit révoqué par l’expéditeur, selon la première éventualité. Toute personne à qui le lien est transmis se trouve dans la même position; traitez donc le lien comme le secret qu’il transporte.

Cette voie est volontairement plus faible que le reste du coffre-fort : la page qui déchiffre un partage externe est servie par nous, de sorte que le destinataire fait confiance à notre serveur autant qu’au lien. La console le précise à l’endroit où vous créez le partage. Tout ce qui se trouve dans vos coffres-forts personnels et partagés n’en est pas touché.

L’extension de navigateur

L’extension de navigateur Lavawall® ne déchiffre les éléments du coffre-fort qu’en mémoire, aussi longtemps que le coffre-fort est déverrouillé. Le contenu déchiffré n’est jamais écrit sur le disque et est éliminé lorsque le coffre-fort se verrouille, à l’échéance de la minuterie de verrouillage automatique que vous avez définie ou à la fermeture du navigateur. L’appariement d’un identifiant enregistré avec la page où vous vous trouvez se fait à l’intérieur du navigateur : l’extension ne nous signale pas les sites que vous visitez.

Suppression du contenu du coffre-fort

Supprimer un élément retire de votre coffre-fort l’élément et les versions antérieures conservées pour lui. Supprimer un coffre-fort retire ses éléments et la clé de chaque membre pour ce coffre-fort. Révoquer un partage externe empêche ce lien de fonctionner. Les enregistrements d’activité décrits ci-dessus survivent à la suppression, parce qu’ils servent à montrer ce qui est arrivé à ce qui n’existe plus; ils sont conservés pendant les périodes indiquées sous « Combien de temps nous les conservons ».

Une conséquence du chiffrement mérite d’être énoncée clairement : si vous perdez votre phrase secrète et que votre organisation n’a pas de clé de récupération, nous ne pouvons pas restaurer votre coffre-fort. Personne ne le peut. Le contenu est perdu.

Combien de temps nous les conservons

• Données de compte et d’abonnement : pendant toute la durée du compte, plus 7 ans.
• Dossiers de clavardage en direct : 5 ans à compter de votre dernier contact, ou plus tôt sur demande (voir la section Clavardage en direct ci-dessus).
• Télémétrie de sécurité et résultats d’analyse : pendant toute la durée du compte, plus 90 jours, selon le niveau de conservation que vous avez choisi (voir la page sur la conservation des données).
• Journaux de serveur et d’accès : jusqu’à 12 mois.
• Tickets d’assistance : 7 ans après la fermeture.
• Analytique du site Web public : selon les valeurs par défaut du fournisseur, généralement 26 mois.

Comment nous les protégeons

Nous utilisons TLS 1.2 ou une version supérieure en transit, le chiffrement des données sensibles au repos, l’authentification multifacteur obligatoire, le pare-feu applicatif Web et la protection contre les attaques par déni de service distribué (DDoS) de Cloudflare, l’accès selon le principe du moindre privilège, des évaluations régulières des vulnérabilités et la formation du personnel en sensibilisation à la sécurité. Si une atteinte touche vos renseignements personnels, nous donnons les avis requis : dans les 72 heures en vertu du RGPD, et dès que possible en vertu de la LPRPDE et des lois provinciales.

Vos droits et vos choix

Toute personne, dans tout territoire, peut nous demander d’accéder à ses renseignements personnels, de corriger les données inexactes, de supprimer son compte et les renseignements associés, de retirer son consentement, de se désabonner du marketing et de révoquer les intégrations tierces.

• Canada (LPRPDE, PIPA de l’Alberta, PIPA de la Colombie-Britannique). Vous pouvez contester l’exactitude et l’exhaustivité de vos données et porter plainte auprès du Commissariat à l’information et à la protection de la vie privée de l’Alberta ou du Commissariat à la protection de la vie privée du Canada.
• UE, EEE et Royaume-Uni. Les comptes Lavawall® ne sont pas offerts dans l’UE, l’EEE ou le Royaume-Uni, et le service ne s’adresse pas aux personnes qui s’y trouvent. Si vous vous trouvez dans l’une de ces régions et nous avez tout de même fourni des données personnelles (par exemple en nous écrivant ou en utilisant notre formulaire de contact), vous pouvez quand même nous demander d’y accéder, de les corriger ou de les supprimer, et vous pouvez porter plainte auprès de votre autorité de contrôle nationale ou, au Royaume-Uni, auprès de l’Information Commissioner’s Office (ico.org.uk).
• États-Unis (CCPA/CPRA et lois semblables des États). Vous pouvez savoir quels renseignements personnels nous détenons, les supprimer, les corriger et en obtenir une copie. ThreeShield ne vend ni ne partage de renseignements personnels à des fins de publicité comportementale intercontextuelle.

Pour présenter une demande, utilisez notre formulaire de contact en conservant l’option « Demande relative à la vie privée » présélectionnée (ce lien la coche pour vous), ou sélectionnez vous-même « Demande relative à la vie privée » sous « Quelles sont vos principales préoccupations? ». Nous vérifions votre identité et répondons dans un délai de 30 jours. Nous ne prenons aucune décision automatisée produisant des effets juridiques ou des effets importants semblables sans révision humaine.

Vie privée des enfants

Lavawall® s’adresse aux entreprises et aux professionnels des TI et ne vise personne de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants.

Modifications de la présente politique

Si nous apportons une modification importante, nous donnerons un préavis d’au moins 30 jours par courriel avant son entrée en vigueur. L’utilisation continue du service après la date d’entrée en vigueur signifie que vous acceptez la politique mise à jour.

Nous joindre

Pour toute question ou demande concernant la vie privée, utilisez notre formulaire de contact en conservant l’option « Demande relative à la vie privée » présélectionnée. Les comptes Lavawall® ne peuvent actuellement être créés qu’au Canada et aux États-Unis, et le service ne s’adresse pas à l’UE, à l’EEE ni au Royaume-Uni; nous n’avons donc pas nommé de représentant du RGPD. Vous pouvez porter plainte auprès du Commissariat à l’information et à la protection de la vie privée de l’Alberta (oipc.ab.ca) ou du Commissariat à la protection de la vie privée du Canada (priv.gc.ca); si vous vous trouvez dans l’UE ou l’EEE, vous pouvez communiquer avec votre autorité de contrôle nationale et, au Royaume-Uni, avec l’Information Commissioner’s Office (ico.org.uk).

Conditions d’utilisation · Conservation des données · Nous joindre