Demandes de données

Si vous avez un compte my-id.ca, chaque droit ci-dessous est disponible en un clic depuis une seule page :

Ouvrir mes contrôles de confidentialité →

On vous demandera de vous connecter si ce n’est pas déjà fait. Chaque action sur cette page est consignée dans notre journal d’audit interne afin de démontrer que la demande a été traitée.

• Accès — télécharger une copie de vos données. Le bouton Télécharger mes données sur la page de confidentialité assemble votre profil, personnes, clients, listes de contrôle, documents et enregistrements vocaux dans un fichier JSON unique et le télécharge dans votre navigateur. Les champs sensibles chiffrés dans notre base sont déchiffrés dans l’export pour que vous puissiez les lire.
• Portabilité — export structuré. L’action Exporter les données produit une copie lisible par machine au format JSON, CSV ou XML de votre choix.
• Correction. La plupart des champs de profil se modifient dans /account. Pour les corrections impossibles depuis l’interface, le formulaire Demander une correction sur la page de confidentialité envoie une demande à notre équipe.
• Suppression. Le flux Demander la suppression du compte crée une demande en attente. Tant qu’elle est en attente, vous pouvez l’annuler vous-même depuis la même page. Après approbation par notre équipe, elle est planifiée dans 30 jours puis traitée par une tâche quotidienne; une fois approuvée, l’annulation doit passer par support@my-id.ca.
• Retrait du consentement. Le contrôle Retirer le consentement permet de retirer le consentement à la collecte, au traitement, aux communications marketing, ou à tout ce qui précède. Retirer tout consentement désactive le compte, car nous ne pouvons plus traiter les données nécessaires à la connexion; l’interface le confirme avant de poursuivre.
• Porter plainte auprès d’un organisme de réglementation. Vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada, la Commission d'accès à l'information du Québec, ou votre autorité de contrôle locale dans l’UE si vous croyez que nous avons mal traité vos données. Vous n’êtes pas obligé de passer par nous d’abord.

Utilisez le courriel si vous ne pouvez pas vous connecter (compte verrouillé, accès perdu, compte fermé, ou vous agissez pour le compte de quelqu’un d’autre) :

support@my-id.ca avec l’objet Data Request.

Pour nous aider à traiter la demande rapidement, veuillez inclure :

• L’adresse courriel du compte my-id.ca concerné.
• Le type de demande (accès, correction, suppression, export, retrait du consentement).
• Assez de détails pour confirmer que vous êtes le titulaire du compte ou un représentant autorisé. Nous répondrons depuis notre système avant de divulguer ou de supprimer des données.

Vous n’avez pas à donner de motif. Vous ne pouvez soumettre une demande pour quelqu’un d’autre que si vous avez une autorité légale documentée (par exemple, un parent pour un mineur, ou un représentant sous une procuration).

La LPRPDE et la Loi 25 du Québec exigent une réponse dans les 30 jours suivant la réception d’une demande, avec une prolongation possible jusqu’à 30 jours supplémentaires pour les demandes inhabituellement complexes. Nous nous tenons à la même norme. Les actions dans l’application (téléchargement, export, retrait du consentement, demande de suppression) prennent effet immédiatement ou selon le cycle décrit ci-dessus pour les suppressions.

Honorer les demandes d’accès, de correction et de suppression est gratuit. Nous pouvons facturer des frais raisonnables uniquement pour des demandes clairement excessives ou répétitives, et nous vous en informerons avant.

Un petit ensemble de données doit être conservé même après la suppression du compte, pour respecter la loi ou protéger d’autres utilisateurs :

• Dossiers de facturation Stripe — Stripe conserve l’historique des transactions de son côté comme l’exigent la fiscalité et la réglementation des paiements au Canada. Nous ne pouvons pas supprimer les dossiers que Stripe est légalement tenu de conserver. Nous supprimons notre copie interne de l’identifiant client Stripe et des métadonnées d’abonnement lorsque nous supprimons le compte.
• Sauvegardes chiffrées — les dossiers supprimés peuvent rester dans des instantanés de sauvegarde chiffrés jusqu’à 30 jours avant la rotation des instantanés.
• Journal d’audit des actions de confidentialité — des dossiers minimaux de la demande elle-même (qui a demandé quoi, quand) sont conservés pour prouver le traitement. Ils ne contiennent pas les données de profil supprimées.
• Contenu partagé avec un autre utilisateur — si vous avez partagé un document avec un autre utilisateur my-id.ca, la copie dans son compte lui appartient et n’est pas retirée par votre demande de suppression.

my-id.ca ne s’adresse pas aux enfants de moins de 13 ans (moins de 16 ans dans les juridictions où c’est l’âge du consentement numérique). Si vous croyez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Questions de confidentialité, demandes de données, questions sur les sous-traitants et signalements d’incidents soupçonnés : support@my-id.ca.

Voir aussi nos pages Politique de confidentialité et Confiance et sécurité pages.