Politique de confidentialité

Les Gestions TFS inc. (« nous ») exploite ce site web. Le site présente aussi nos filiales : Clinique Papillon, L'Hirondelle Santé, Entretien ménager Ket, Alimentation Papillon et Transports Ket et Distributions Ket. Les renseignements recueillis par ce site sont reçus par Les Gestions TFS inc., qui les transmet au besoin à la filiale concernée par votre demande; la présente politique s'applique à tous ces renseignements.

Nous nous engageons à protéger les renseignements personnels que vous nous confiez et à ne les utiliser qu'aux fins pour lesquelles ils ont été recueillis.

Pour toute question, demande d'accès, de rectification ou plainte, communiquez avec :

Demande de rendez-vous. Lorsque vous remplissez le formulaire de rendez-vous, nous recueillons : votre prénom, votre nom, votre courriel, votre numéro de téléphone, le service concerné, la date et l'heure souhaitées (facultatives), les détails de votre demande (facultatifs) et la date de réception. Ces renseignements sont enregistrés dans notre système, où seul le personnel autorisé les consulte, par la console d'administration. Pour une demande de soins infirmiers, de soins podologiques ou d'aide et de soins à domicile, ne décrivez pas votre état de santé dans ce formulaire : nous recueillerons les renseignements nécessaires de vive voix, lors du premier contact.

Candidature à un emploi. Lorsque vous postulez à l'une de nos offres d'emploi ou nous envoyez une candidature spontanée, nous recueillons : votre prénom, votre nom, votre courriel, votre numéro de téléphone, votre message (facultatif), le poste visé, la date de réception et votre curriculum vitæ (CV), avec tous les renseignements que vous choisissez d'y inclure (formation, expérience, références, etc.). Ces renseignements sont enregistrés dans notre système. Nous vous invitons à ne pas inclure dans votre CV de renseignements sensibles qui ne sont pas nécessaires à l'évaluation de votre candidature (numéro d'assurance sociale, date de naissance, état de santé, photo, etc.).

Une fois votre candidature déposée, le site ouvre aussi votre propre application de courriel avec un message prérempli à notre adresse : vos coordonnées, le poste visé et votre message, sans le CV. Ce courriel ne nous est envoyé que si vous cliquez vous-même sur « Envoyer »; il est alors conservé dans notre messagerie selon les mêmes règles que la candidature.

Communications directes. Si vous nous écrivez ou nous téléphonez, nous recevons les renseignements que vous choisissez de nous communiquer.

Clients. Lorsque vous devenez client (entreprise ou particulier), nous consignons dans notre registre de clients : votre nom ou celui de votre entreprise, le nom de la personne-ressource, votre courriel, votre numéro de téléphone, votre adresse et des notes utiles au service (services demandés, préférences). Aucun renseignement de santé ni numéro d'assurance sociale n'y est inscrit.

Les boutiques Papillon. Les liens vers nos boutiques en ligne (Epicure, Tupperware, Avon, Scentsy) mènent à des sites externes, exploités par ces entreprises. Notre site ne leur transmet aucun renseignement vous concernant : le lien ne contient que notre code de représentante (« Papillon »), et il ne communique pas l'adresse de la page d'où vous venez. Si vous y passez une commande, c'est cette entreprise qui recueille vos renseignements, selon sa propre politique de confidentialité. Elle peut nous communiquer ceux qui sont nécessaires au suivi de votre commande (par exemple votre nom et le détail de la commande); nous les traitons alors selon la présente politique.

Console d'administration. Pour les membres de notre personnel qui y ont accès : le courriel, le nom d'utilisateur et le mot de passe du compte. Le mot de passe n'est jamais conservé tel quel : seule une empreinte irréversible (hachage bcrypt) l'est.

Renseignements techniques. Pour protéger la console contre les tentatives d'intrusion, l'adresse IP d'où provient une tentative de connexion est gardée en mémoire au plus 15 minutes, puis oubliée. De même, pour prévenir les envois abusifs, l'adresse IP d'où provient une candidature ou une demande de rendez-vous est gardée en mémoire au plus une heure, sans être enregistrée avec elle. Nos serveurs et notre hébergeur peuvent aussi consigner des journaux techniques (adresse IP, date et page demandée) à des fins de sécurité et de diagnostic.

Nous ne recueillons aucun renseignement par des témoins publicitaires ou de mesure d'audience (voir la section 4), et nous ne vendons ni ne louons vos renseignements personnels.

Un témoin est un petit fichier qu'un site enregistre dans votre navigateur. Conformément à la loi, toute technologie qui permettrait de vous identifier, de vous localiser ou d'établir votre profil est désactivée par défaut : elle ne fonctionne qu'avec votre consentement.

Témoins nécessaires. Ils servent seulement au fonctionnement du site et ne peuvent pas être désactivés. Ils ne servent jamais à vous suivre d'un site à l'autre.

Témoins facultatifs : mesure d'audience. Ils serviraient à compter les visites et les pages consultées, de façon globale, pour améliorer le site. Aucun outil de ce type n'est utilisé pour l'instant. Si nous en ajoutons un, il ne fonctionnera qu'avec votre consentement, et cette politique nommera l'outil, les renseignements recueillis et leur durée de conservation avant qu'il soit activé. Nous n'utilisons aucun témoin publicitaire ni de profilage.

Vos choix. À votre première visite, une fenêtre vous permet de tout accepter, de tout refuser ou de choisir par catégorie. Aucun choix facultatif n'est coché d'avance, et refuser ne vous empêche pas d'utiliser le site. Vous pouvez modifier ou retirer votre consentement en tout temps avec le lien « Gérer les témoins », au bas de chaque page, ou ici : Gérer les témoins. Votre choix vous est redemandé au bout de 6 mois, ou si les catégories de témoins changent. Vous pouvez aussi supprimer ou bloquer les témoins dans les réglages de votre navigateur ; la fenêtre vous sera alors présentée de nouveau.

• Répondre à votre demande et organiser le rendez-vous demandé;
• Vous offrir le service de la filiale concernée et assurer le suivi de notre relation d'affaires;
• Évaluer votre candidature, communiquer avec vous au sujet du poste visé ou d'un autre poste qui correspondrait à votre profil pendant la durée de conservation;
• Donner au personnel autorisé l'accès à la console d'administration;
• Assurer la sécurité du site et de la console, et prévenir la fraude;
• Respecter nos obligations légales.

Nous ne recueillons que les renseignements nécessaires à ces fins, et nous ne les utilisons à une autre fin qu'avec votre consentement ou lorsque la loi le permet.

En nous envoyant une demande de rendez-vous, vous consentez expressément, en cochant la case prévue, à ce que nous conservions votre demande et communiquions avec vous à son sujet. En déposant une candidature, vous consentez expressément, en cochant la case prévue, à ce que nous conservions et consultions votre candidature et votre CV pour évaluer votre profil. Votre consentement aux témoins facultatifs est demandé à part, par la fenêtre prévue à cet effet (section 4). Vous pouvez retirer votre consentement en tout temps en écrivant à la personne responsable ci-dessus; le retrait peut toutefois nous empêcher de donner suite à votre demande.

Seuls les membres de notre personnel et de nos filiales qui en ont besoin pour traiter votre demande ont accès à vos renseignements. Les demandes de rendez-vous, les candidatures, les CV et le registre des clients ne sont accessibles que par la console d'administration, réservée au personnel autorisé. Nous faisons appel à des fournisseurs de services pour l'hébergement du site et pour notre messagerie; ils n'utilisent vos renseignements que pour nous fournir ces services, et sous notre responsabilité.

Ces fournisseurs peuvent conserver des renseignements à l'extérieur du Québec. Avant qu'un renseignement ne soit communiqué hors du Québec, nous nous assurons qu'il y bénéficiera d'une protection adéquate, comme l'exige la loi.

Nous ne communiquons jamais vos renseignements à des fins de publicité ou de prospection par des tiers.

Nous conservons vos renseignements personnels uniquement le temps nécessaire aux fins pour lesquelles ils ont été recueillis, et au maximum 4 ans. Au terme de cette période, ils sont détruits de façon sécuritaire ou anonymisés. Les demandes de rendez-vous, les candidatures et les CV sont supprimés automatiquement 4 ans après leur réception, ou plus tôt si vous nous le demandez ou si nous n'en avons plus besoin. Les renseignements des clients sont conservés pendant la relation d'affaires, puis supprimés au plus 4 ans après la fin de celle-ci. Les adresses IP des tentatives de connexion à la console sont oubliées après 15 minutes. Le témoin qui garde vos choix en matière de témoins expire après 6 mois.

Nous prenons des mesures raisonnables pour protéger vos renseignements, notamment :

• le chiffrement des échanges (HTTPS) et l'obligation de l'utiliser (HSTS);
• le hachage des mots de passe et l'accès à la console réservé au personnel autorisé;
• le blocage temporaire après des tentatives de connexion répétées;
• la vérification du format réel de chaque CV reçu (les fichiers exécutables, les pages web et les documents à macros sont refusés);
• des protections contre les attaques courantes du web (falsification de requêtes, hameçonnage par cadre).

Aucune méthode de transmission ou de stockage n'est parfaitement sûre. En cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d'accès à l'information et les personnes concernées, comme la loi l'exige.

Sous réserve de la loi, vous pouvez :

• savoir quels renseignements nous détenons à votre sujet et en obtenir une copie;
• faire corriger un renseignement inexact, incomplet ou équivoque;
• retirer votre consentement ou demander la suppression de vos renseignements;
• accepter ou refuser les témoins facultatifs, et changer d'avis en tout temps (« Gérer les témoins »);
• obtenir vos renseignements dans un format technologique structuré et couramment utilisé.

Écrivez à la personne responsable (section 2). Nous répondrons dans un délai de 30 jours. Si vous n'êtes pas satisfait de notre réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec.

Nous pouvons modifier cette politique. La version en vigueur est toujours publiée sur cette page, avec sa date de mise à jour. Voir aussi nos conditions d'utilisation.