Politique de confidentialité et protection des renseignements personnels

En raison de la nature de nos activités, GENDRON ASSURANCE comprend l'importance de protéger vos renseignements personnels. Conformément au cadre légal en vigueur, nous avons mis en place un ensemble de mesures et de procédures pour assurer une saine gouvernance de la confidentialité. En nous fournissant vos renseignements, vous acceptez les termes de cette politique.

1. Les renseignements que nous recueillons

Un renseignement personnel est toute information concernant une personne physique qui permet de l'identifier. À titre non limitatif, ces renseignements peuvent être identitaires (ex. : nom, adresse, numéro de téléphone, numéro de permis de conduire), financiers (ex. : numéro de carte de crédit), liés aux activités professionnelles (ex. : dossier d'employé), etc.

Pour répondre à vos besoins, nous ne demandons que les renseignements essentiels. Ceux-ci peuvent inclure :

  • Données identitaires: Nom, adresse, numéro de téléphone, numéro de permis de conduire.
  • Données relatives à notre offre de service : Toutes les informations nécessaires pour compléter une soumission d'assurance.
  • Données financières: Informations bancaires ou numéro de carte de crédit pour le paiement.
  • Données professionnelles: Lorsque nécessaire, renseignements requis pour une enquête de crédit ou dans le cadre d'une candidature à une offre d'emploi.
  • Enregistrements et communications: Pour des raisons d'intégrité des informations, de formation et de contrôle de la qualité du service à la clientèle, toutes les conversations téléphoniques peuvent être enregistrées ou écoutées.
  • Données de navigation (Témoins/Cookies) et profilage:
    Nous utilisons des témoins (cookies) et des technologies d’analyse web pour assurer le bon fonctionnement de notre site, mémoriser vos préférences et analyser l'utilisation de nos plateformes (profilage).

    Gestion et désactivation : Vous pouvez en tout temps gérer vos préférences et activer ou désactiver ces fonctions en cliquant sur le lien "Préférences des cookies" situé en bas de toutes les pages de notre site. Pour obtenir plus de détails sur les types de témoins que nous utilisons et la méthode pour les désactiver, veuillez consulter notre page "Conditions d'utilisation du site internet".

2. Comment utilisons-nous vos renseignements ?

L'utilisation de vos données, que la demande soit faite par téléphone, en personne ou en ligne, sert des buts précis pour réaliser notre mandat :

  • Procéder à une analyse complète de vos besoins en matière de protection.
  • Proposer une soumission d'assurance (le formulaire en ligne nous autorise à utiliser vos données à des fins d'analyse et à communiquer avec vous par courriel ou par téléphone).
  • Émettre et administrer une police d'assurance.
  • Payer un produit ou un service acquis.

Demande de soumission

  • Afin d'établir une soumission, une offre de service ou un contrat d'assurance, il est de notre devoir d'analyser l'ensemble des personnes concernées par la demande.
  • Que les demandes soient téléphoniques, en personne ou en ligne, le consentement de toutes les personnes ciblées devra nécessairement être obtenu directement.

Demande de soumissions en ligne (via le site WEB)

Lorsqu'un formulaire de demande de soumission est transmis par le biais de l'application en ligne (https://soumission.gendron.services), vous autorisez et consentez que GENDRON ASSURANCE :

  • Utilise vos renseignements personnels afin d'analyser vos besoins de protection afin d'effectuer une soumission d'assurance pour le produit demandé;
  • Utilise votre adresse de courriel pour répondre à votre demande;
  • Communique avec vous par téléphone, par courriel ou par d'autres moyens afin de discuter de votre dossier, de vous fournir la soumission demandée et, au besoin, de vous présenter les autres services offerts par GENDRON ASSURANCE.

3. Avec qui vos renseignements peuvent être partagés ?

GENDRON ASSURANCE ne vend ni ne rend public aucun renseignement personnel. Toutefois, pour réaliser notre mandat ou répondre à la loi, nous pouvons partager vos données avec des tiers s'étant engagés formellement à les protéger :

  • Courtiers d'assurance, experts en sinistre, assureurs, réassureurs et institutions financières.
  • Le Fichier central des sinistres automobiles (FCSA) du Groupement des assureurs automobiles (GAA) et de la SAAQ.
  • Agences d'analyse de crédit, de risques et de recouvrement.
  • Tribunaux, consultants juridiques ou organismes gouvernementaux autorisés.
  • Fournisseurs de services informatiques et infonuagiques, partenaires de livraison ou de paiement autorisés.
    • Hébergement de données et transfert à l'extérieur du Québec : Certains de nos fournisseurs ou partenaires sont susceptibles d'héberger ou de traiter des données à l'extérieur de la province de Québec ou du Canada. Avant de communiquer tout renseignement personnel à l'extérieur du Québec, nous procédons systématiquement à une évaluation des facteurs relatifs à la vie privée (EFVP). Ce transfert n'est effectué que si cette évaluation démontre que vos renseignements bénéficieront d'une protection adéquate. Le cas échéant, ce transfert est encadré par une entente écrite — telle que les conditions de service et l'entente de traitement des données (DPA) convenues avec le fournisseur — stipulant les mesures de sécurité exigées, bien que vos données puissent être assujetties aux lois du pays ou de la province concernés.

4. Comment nous protégeons et conservons vos données

Nous adoptons des mesures de sécurité rigoureuses pour protéger vos renseignements, que nous conservons le temps nécessaire à notre mandat et à nos obligations légales :

Sécurité, conservation et destruction des renseignements personnels

Pour assurer la sécurité et la confidentialité des renseignements personnels, nous appliquons les standards de l'industrie, comprenant à la fois des aspects physiques et technologiques:

  • Contrôles d'accès
  • Chiffrement des données
  • Plans de récupération en cas de sinistre.
  • Surveillance et détection des intrusions.
  • Veille technologique
  • Programme de formation et de sensibilisation continue aux bonnes pratiques pour l’ensemble du personnel.

Durée de conservation, destruction et anonymisation

Nos politiques internes établissent les règles relatives à la conservation et à la destruction de vos renseignements personnels. En règle générale, nous les conservons aussi longtemps qu'il est raisonnable de le faire aux fins pour lesquelles ils ont été recueillis et pour répondre à nos obligations juridiques et commerciales, sous réserve des délais de conservation imposés par la loi et la réglementation applicables (notamment en matière d'assurance de dommages et pour l'utilisation du Fichier central des sinistres automobiles – FCSA).

  • À titre indicatif :
    • les demandes de soumission, les soumissions et les propositions d'assurance non retenues sont conservées selon les exigences applicables;
    • les polices d'assurance et les dossiers de réclamation sont conservés le temps nécessaire pour répondre aux obligations légales;
    • les registres justifiant une consultation auprès du FCSA (journaux d'audit) sont conservés conformément aux normes de l'industrie et de la réglementation.

Une fois ces fins accomplies et les délais légaux écoulés, vos renseignements sont soit détruits de façon sécuritaire et irréversible, soit anonymisés de sorte qu'il ne soit plus possible, de façon irréversible, de vous identifier. Ces opérations sont réalisées conformément à nos politiques internes de gestion des supports et de destruction sécurisée, et une attestation (certificat) de destruction est produite lorsqu’elle est requise.

Engagement de confidentialité

Tous nos employés et partenaires s'engagent contractuellement (et indéfiniment) à protéger vos données dès leur entrée en fonction.

Avis sur la sécurité des communications électroniques

Bien que nous appliquions les meilleures pratiques de l’industrie pour sécuriser nos plateformes (notamment par le chiffrement des données en transit via SSL/TLS), aucune méthode de transmission sur Internet ou par courrier électronique n'est infaillible. Gendron Assurance ne pourra être tenue responsable des dommages découlant de l'interception, de la perte ou de l'altération de communications électroniques indépendantes de sa volonté, notamment en raison d'une mauvaise configuration de votre équipement informatique, d'une utilisation inadéquate de nos services ou d'une négligence de votre part.

5. Vos droits (consentement, accès et retrait)

Aucun renseignement n'est recueilli par GENDRON ASSURANCE sans votre consentement préalable, celui du mandataire ou du prospect. En nous fournissant vos renseignements personnels, vous donnez un consentement effectif. Par conséquent, vous acceptez les termes de la présente politique et nous autorisez à collecter, conserver, utiliser et communiquer vos informations aux fins pour lesquelles elles ont été recueillies.

Vous disposez des droits suivants :

  • Droit de retrait

    Vous pouvez retirer votre consentement à tout moment, ce qui pourrait toutefois nous empêcher de vous proposer le produit ou le service demandé.

  • Droit d'accès et de rectification

    Si une information est inexacte, vous pouvez soumettre une demande écrite à notre responsable. Votre identité sera validée et le traitement sera effectué dans un délai maximal de 30 jours, conformément à la loi. L'accès à vos renseignements est gratuit; des frais raisonnables pourraient toutefois être exigés pour la transcription, la reproduction ou la transmission, et vous en seriez informé au préalable. En cas de refus, nous vous en indiquerons les motifs, la disposition légale applicable, ainsi que les recours possibles et leurs délais.

  • Droit à la portabilité

    Vous pouvez nous demander de vous communiquer, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés que vous nous avez fournis (par exemple vos coordonnées ou les renseignements transmis lors d'une demande de soumission). À votre demande, ces renseignements peuvent également être transmis directement à un autre organisme autorisé par la loi à les recueillir. Ce droit vise uniquement les renseignements recueillis auprès de vous — et non ceux que nous avons créés ou inférés — et ne s'applique pas aux renseignements obtenus auprès de tiers, comme les données provenant du Fichier central des sinistres automobiles (FCSA) ou des compagnies d'assurance avec lesquelles nous avons un lien d'affaires.

  • Information disponible sur demande

    Sur demande, nous vous fournissons des renseignements sur les renseignements personnels que nous détenons à votre sujet, les catégories de personnes qui y ont accès au sein de notre cabinet, la durée de conservation de ces renseignements (voir la section 4), ainsi que les coordonnées de notre responsable de la protection des renseignements personnels. À l'interne, l'accès est limité, selon le principe du « moindre privilège », aux seuls membres de notre personnel autorisés dont les fonctions le requièrent — notamment les courtiers ou agents affectés à votre dossier et le personnel technique responsable de nos systèmes —, tous tenus à un engagement de confidentialité. Aucun sous-traitant n'accède à vos renseignements sans entente de confidentialité préalable.

  • Désabonnement à l'infolettre promotionnelle

    Vous pouvez vous désabonner via le lien figurant dans nos messages ou en contactant notre responsable.

  • Texte et SMS

    Pour ne plus recevoir de textos, vous pouvez répondre ARRET en tout temps au message reçu.

  • Courriels liés à notre relation d'affaires

    En vertu de la Loi canadienne anti-pourriel (LCAP), nous pouvons vous adresser des courriels commerciaux dans le cadre de notre relation d'affaires jusqu'à 6 mois après une soumission et jusqu'à 24 mois après la fin d'un contrat en vigueur. Vous pouvez en tout temps retirer votre consentement à recevoir de telles sollicitations. Les messages purement transactionnels (par exemple l'envoi de la soumission demandée, des documents de votre police ou d'un avis de renouvellement) ne sont pas visés par ce retrait.

Mécanismes automatisés pour une demande de retrait :

  • Infolettre

    • Vous pouvez utiliser le lien "désabonnement" figurant dans le bas des courriels

Décisions fondées sur un traitement automatisé

Dans le cadre de nos activités (notamment lors de l'utilisation de notre outil de soumission en ligne), il est possible que nous rendions une décision à votre égard fondée exclusivement sur un traitement automatisé de vos renseignements personnels (par exemple, pour évaluer un profil de risque ou générer un tarif d'assurance de façon entièrement informatisée). Si une telle situation se présente, nous vous en informerons au plus tard lors de la communication de cette décision. Conformément à la loi, vous disposez alors des droits suivants :

  • Courriel (relation d'affaires)

    • Vous pouvez utiliser le lien "désabonnement" figurant dans le bas du message
    • Répondre au message reçu en ajoutant la mention "Désabonnement" dans la ligne sujet
  • Texto et SMS

    • Répondre STOP ou ARRET à un message préalablement reçu sur votre téléphone

Mécanisme manuel pour une demande de retrait :

  • Envoyer un courriel à l'adresse spécifiée en bas de page avec la mention "Retrait de consentement"
  • Selon les circonstances, le protocole suivant sera appliqué :
    • Soumettre la demande écrite à l'adresse courriel ou l'adresse physique du cabinet;
    • Vous recevrez un accusé de réception;
    • Votre identité sera validée;
    • Le traitement de votre demande sera effectué au plus tard dans les 30 jours suivant sa réception.

Décisions fondées sur un traitement automatisé

Dans le cadre de nos activités (notamment lors de l'utilisation de notre outil de soumission en ligne), il est possible que nous rendions une décision à votre égard fondée exclusivement sur un traitement automatisé de vos renseignements personnels (par exemple, pour évaluer un profil de risque ou générer un tarif d'assurance de façon entièrement informatisée). Si une telle situation se présente, nous vous en informerons au plus tard lors de la communication de cette décision. Conformément à la loi, vous disposez alors des droits suivants :

  • Droit à l'information

    Vous pouvez nous demander de vous indiquer les renseignements personnels qui ont été utilisés pour rendre cette décision, ainsi que les raisons et les principaux facteurs et paramètres ayant mené à ce résultat.

  • Droit de présenter des observations

    Vous avez le droit de contester cette décision, de faire rectifier les renseignements personnels utilisés si vous y décelez une erreur, et de présenter vos observations à un membre de notre équipe qui pourra réviser votre dossier de façon humaine.

    Pour exercer ces droits, vous n'avez qu'à communiquer avec notre responsable de la protection des renseignements personnels aux coordonnées indiquées à la fin de ce document.

6. Gestion des incidents de confidentialité

Conformément aux exigences légales, nous appliquons un protocole de gestion des incidents de confidentialité.

Un incident de confidentialité représente tout accès, utilisation ou communication non autorisés, en vertu de la loi, d'un renseignement personnel, ainsi que la perte de ce renseignement ou toute autre violation de sa sécurité.

Dans l'éventualité où nous serions informés d'un incident de confidentialité impliquant vos renseignements personnels, nous nous engageons à :

  • Prendre des mesures immédiates : Nous appliquerons rapidement les mesures raisonnables pour diminuer les risques qu'un préjudice soit causé et éviter que de nouveaux incidents de même nature ne se produisent.
  • Évaluer le risque : Nous procèderons à une évaluation de la situation afin de déterminer si l'incident présente un risque de préjudice sérieux (en tenant compte de la sensibilité de l'information, des conséquences possibles et de la probabilité d'une mauvaise utilisation).
  • Aviser les autorités et les personnes concernées : Si l'évaluation démontre un risque de préjudice sérieux, nous en aviserons la Commission d'accès à l'information (CAI) du Québec, l'Autorité des marchés financiers (AMF) ainsi que toutes les personnes concernées dans les plus brefs délais, tel qu'exigé par la loi.
  • Tenir un registre : Nous tenons à jour un registre de tous les incidents de confidentialité (qu'ils présentent un risque de préjudice sérieux ou non) et une copie de ce registre sera fournie à la CAI sur demande.

7. Plaintes et recours

Si vous êtes insatisfait de la façon dont nous traitons vos renseignements personnels ou de l'une de vos demandes, vous pouvez déposer une plainte auprès de notre responsable de la protection des renseignements personnels (coordonnées ci-dessous). Nous en accuserons réception et y donnerons suite avec diligence.

Dans le cas d’un différend ou d’une plainte à l’égard de la protection des renseignements personnels ou sensibles, vous êtes invité à consulter la politique de traitement des différends et des plaintes du cabinet. Celle-ci est disponible sur notre site Internet (https://gendronassurance.com/politique-de-gestion-des-plaintes) ou sur demande :

  • Par courriel : info@gendronassurance.com
  • Par téléphone : 450-679-1182

Si notre réponse ou le suivi de votre plainte ne vous satisfait pas, vous disposez d'un recours auprès de la Commission d'accès à l'information du Québec (CAI).

8. Responsable de la protection des renseignements personnels

Cette politique peut évoluer pour refléter les changements légaux ou internes. Nous vous invitons à consulter régulièrement notre politique de confidentialité afin de vous tenir informé de tout changement.

Pour toute question, demande d'accès ou de rectification, veuillez contacter :

CABINET GENDRON ASSURANCE

Responsable : André Gendron-Larsen

Adresse : 5025 Boul. Lapinière #5050, Brossard, QC J4Z 0N5

Téléphone: 450-679-1182

Courriel: info@gendronassurance.com

Dernière mise à jour : 17 juillet 2026