Question 1

Qu'est-ce que la LPRPDE et s'applique-t-elle à mon entreprise?

Accepted Answer

La LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques) est la loi fédérale canadienne sur la protection de la vie privée dans le secteur privé. Elle s'applique aux organisations qui recueillent, utilisent ou communiquent des renseignements personnels dans le cadre d'activités commerciales. La plupart des entreprises canadiennes y sont assujetties, sauf si elles exercent uniquement en C.-B., en Alberta ou au Québec, qui disposent de lois provinciales essentiellement semblables.

Question 2

Qu'est-ce que la Loi 25 du Québec et quand dois-je m'y conformer?

Accepted Answer

La Loi 25 (anciennement projet de loi 64) est la loi québécoise modernisée sur la protection de la vie privée, entrée en vigueur par étapes de 2022 à 2023. Elle s'applique à toute entreprise qui détient des renseignements personnels sur des résidents du Québec. Les exigences comprennent la nomination d'un responsable de la protection des renseignements personnels, la réalisation d'évaluations des facteurs relatifs à la vie privée, l'avis d'incident dans les 72 heures, ainsi que le droit à la portabilité et à l'effacement des données.

Question 3

Que fait Shielk?

Accepted Answer

Shielk est un outil propulsé par l'IA qui détecte et protège les renseignements personnels dans vos documents et vos textes. Avant d'envoyer du contenu à des outils d'IA comme ChatGPT, Shielk repère plus de 421 types de renseignements personnels canadiens, anonymise les parties sensibles, laisse l'IA traiter la version épurée, puis désanonymise le résultat — pour que vos données restent protégées.

Question 4

Que fait Valdra?

Accepted Answer

Valdra est une plateforme automatisée de conformité en matière de vie privée destinée aux entreprises canadiennes. Elle vous aide à vous conformer à la LPRPDE, à la Loi 25 du Québec, à la LCAP et à la LPRPS au moyen d'évaluations guidées, de politiques de confidentialité générées automatiquement, de flux d'avis d'incident, de cartographie des données, de gestion du consentement et d'une surveillance continue — le tout dans un seul tableau de bord.

Question 5

Canuckt est-elle elle-même conforme à la LPRPDE?

Accepted Answer

Oui. Canuckt est conçue selon le principe « LPRPDE d'abord ». Toutes les données sont stockées sur des serveurs canadiens. Nous ne vendons jamais vos données. Nous avons une politique de confidentialité publiée, des procédures d'avis d'incident, et nous utilisons le chiffrement au repos et en transit. Nous utilisons notre propre produit Shielk pour protéger les renseignements personnels dans nos flux d'IA internes.

Question 6

Combien coûte Canuckt?

Accepted Answer

Shielk et Valdra offrent tous deux des forfaits gratuits. Shielk Pro est à 79 $ CA/mois (traitements illimités, API 10 000/mois, rapports LPRPDE complets EN/FR). Shielk Agence est à 199 $ CA/mois. Shielk Entreprise est à 499 $ CA/mois. Valdra Démarrage est à 249 $ CA/mois. Valdra Professionnel est à 599 $ CA/mois. Une tarification groupée est offerte lorsque vous combinez Shielk et Valdra — communiquez avec nous pour les tarifs groupés actuels. Tous les prix sont en dollars canadiens. Facturation annuelle : payez 12 mois, obtenez-en 13.

Question 7

Qu'est-ce que la LCAP et touche-t-elle mon marketing par courriel?

Accepted Answer

La LCAP (Loi canadienne anti-pourriel) est l'une des lois anti-pourriel les plus strictes au monde. Elle exige un consentement exprès ou tacite avant l'envoi de messages électroniques commerciaux (MEC) à des Canadiens. Vous devez conserver des registres de consentement, vous identifier dans chaque message et offrir un mécanisme de désabonnement. Les infractions peuvent entraîner des amendes pouvant atteindre 10 millions de dollars canadiens.

Question 8

Puis-je utiliser ChatGPT ou d'autres outils d'IA avec des données de clients?

Accepted Answer

Utiliser des outils d'IA avec des données de clients canadiens non caviardées crée une exposition à la LPRPDE — vous pourriez communiquer des renseignements personnels à un tiers sans consentement. Shielk règle ce problème : il anonymise les renseignements personnels avant l'envoi à l'IA, puis les rétablit ensuite — pour que vous profitiez des avantages de l'IA sans le risque pour la vie privée.

Question 9

Qu'est-ce qu'une évaluation des facteurs relatifs à la vie privée (EFVP)?

Accepted Answer

Une évaluation des facteurs relatifs à la vie privée repère et atténue les risques pour la vie privée avant le lancement d'un nouveau système ou produit qui traite des renseignements personnels. La Loi 25 du Québec exige des EFVP pour tout nouveau projet technologique. Valdra automatise le processus d'EFVP au moyen de questionnaires guidés, de la cotation des risques et de recommandations d'atténuation.

Question 10

Combien de temps faut-il pour devenir conforme à la LPRPDE?

Accepted Answer

Avec Valdra, la plupart des petites entreprises mettent en place un programme de conformité de base à la LPRPDE en 2 à 4 semaines. Cela comprend : la nomination d'un responsable de la protection des renseignements personnels, la publication d'une politique de confidentialité, la mise en place de registres de consentement, la création d'un plan d'intervention en cas d'incident et la documentation des flux de données. La conformité continue est gérée automatiquement dans la plateforme.

Foire aux questions

Toutes les FAQ

D'autres questions?

Notre propre conformité