Confidentialité et sécurité

Date d'entrée en vigueur: septembre 2026

Dernière mise à jour: juin 2024

1. Notre engagement en matière de protection de la vie privée

Vision Mondiale Canada (« Vision Mondiale Canada », « nous », « notre » ou « nos ») s’engage à protéger la vie privée, la confidentialité et la sécurité des renseignements personnels qui lui sont confiés par les donateurs, les sympathisants, les commanditaires, les participants, les bénévoles, les employés, les candidats, les utilisateurs du site Web et d’autres parties prenantes. Vision Mondiale Canada mène des activités de bienfaisance, notamment des collectes de fonds, des transactions liées au catalogue de cadeaux, des événements et des activités d’engagement connexes. Certaines de ces activités peuvent comporter des éléments commerciaux au sens des lois applicables en matière de protection de la vie privée. Nous gérons les renseignements personnels conformément à la législation applicable en matière de protection de la vie privée, qui peut inclure les lois fédérales et provinciales sur la protection de la vie privée, selon la nature de l’activité et le lieu de résidence de la personne.

Nous nous efforçons de faire preuve de transparence quant à la façon dont nous recueillons, utilisons, divulguons, conservons et protégeons les renseignements personnels, ainsi que sur la manière dont les personnes peuvent communiquer avec nous, poser des questions, accéder à leurs renseignements, demander des corrections, demander la portabilité lorsque cela est possible, retirer leur consentement le cas échéant ou déposer une plainte relative à la protection des renseignements personnels.

2. Qui est responsable des renseignements personnels

Vision Mondiale Canada est responsable des renseignements personnels dont elle a la garde, y compris ceux transférés à des fournisseurs de services pour qu’ils les traitent en notre nom. Notre responsable de la protection des renseignements personnels est chargé de veiller au respect de la présente politique et de nos pratiques en matière de gouvernance de la protection des renseignements personnels.

Steven Pink, responsable de la protection de la vie privée

World Vision Canada, 1 World Drive, Mississauga (Ontario) L5T 2Y4

Courriel: steven_pink@worldvision.ca⁣

3. Portée de la présente politique

La présente Politique s’applique aux renseignements personnels que World Vision Canada recueille, utilise, communique, conserve ou traite de toute autre manière dans le cadre de ses activités, notamment par l’intermédiaire de notre site Web, des formulaires de don, des interactions liées au parrainage et aux programmes, des achats dans le catalogue de cadeaux, des campagnes de collecte de fonds, des événements, des sondages, des appels téléphoniques, des courriels et autres communications, ainsi que des activités liées aux bénévoles, aux sous-traitants, aux candidats et à l’emploi.

La présente politique ne s’applique pas aux renseignements qui ne constituent pas des renseignements personnels en vertu de la loi applicable, comme certaines coordonnées professionnelles ou des renseignements qui ont été dûment anonymisés de sorte qu’ils ne peuvent plus être associés à une personne identifiable.

4. Qu’est-ce qu’un renseignement personnel?

Aux fins de la présente politique, le terme « renseignements personnels » désigne généralement les renseignements concernant une personne identifiable. Selon le contexte, cela peut inclure le nom d’une personne, son adresse résidentielle, son adresse courriel personnelle, son numéro de téléphone, l’historique de ses dons, l’historique de ses parrainages, ses renseignements bancaires ou de paiement, sa date de naissance, ses préférences en matière de communication, ses opinions, sa correspondance, les données relatives à ses interactions sur le site Web, les renseignements concernant sa participation à des événements, ainsi que toute autre information permettant d’identifier la personne directement ou indirectement.

Les renseignements personnels peuvent également inclure des renseignements considérés comme sensibles en vertu de la loi applicable, selon le contexte, tels que des renseignements financiers, des renseignements d’identification, des renseignements concernant des enfants ou des renseignements concernant des personnes vulnérables. Les renseignements sensibles sont traités avec un niveau de diligence accru et, au besoin, avec le consentement explicite de la personne concernée.

5. Comment nous recueillons les renseignements personnels

Nous pouvons recueillir des renseignements personnels directement auprès de la personne concernée, notamment lorsque celle-ci: effectue un don, s’engage à verser une contribution ou effectue un achat; parraine un enfant ou appuie un programme; s’abonne pour recevoir des mises à jour, des infolettes ou des appels aux dons; communique avec nous par téléphone, courriel, courrier postal, médias sociaux ou par l’intermédiaire de notre site Web; fait du bénévolat, postule à un emploi ou participe à un événement, à une campagne ou à un sondage; ou visite notre site Web ou utilise nos services numériques.

Nous pouvons également recueillir des renseignements personnels auprès de tiers lorsque la loi l’autorise ou avec le consentement approprié, notamment auprès de plateformes de dons, de fournisseurs de services de paiement tels que Stripe et Moneris, de plateformes d’événements, de fournisseurs de services de publipostage, d’entités affiliées à World Vision, de sources de référence, de sources accessibles au public utilisées de manière appropriée et de fournisseurs de services agissant en notre nom.

Au moment de la collecte ou avant celle-ci, et d’une manière adaptée aux circonstances, nous précisons les fins auxquelles les renseignements personnels sont recueillis.

6. Les catégories de renseignements personnels que nous pouvons recueillir

Selon la relation que nous entretenons avec la personne et l’activité en cause, nous pouvons recueillir les catégories suivantes de renseignements personnels:

les renseignements de contact, tels que le nom, l’adresse résidentielle, l’adresse courriel et le numéro de téléphone;
des renseignements sur les dons et les transactions, tels que le montant du don, la date, le mode de paiement, les renseignements relatifs aux dons récurrents, les inscriptions à des événements, les achats dans le catalogue de cadeaux et les renseignements relatifs aux reçus fiscaux;
les renseignements bancaires ou de paiement nécessaires au traitement des dons ou des achats autorisés;
des renseignements sur le parrainage, les programmes et l’engagement, tels que les communautés, les causes ou les campagnes soutenues, les préférences linguistiques, les préférences en matière de communication et les interactions antérieures avec nous;
des renseignements relatifs aux bénévoles, aux candidats, aux sous-traitants ou aux employés, le cas échéant;
des renseignements sur l’utilisation du site Web et les interactions numériques, comme l’adresse IP, des renseignements liés au navigateur ou à l’appareil, des données de témoins, les pages consultées, les interactions avec les courriels ou le contenu du site Web, ainsi que d’autres données liées à l’utilisation lorsque leur collecte est prévue; et
toute autre information que la personne choisit de nous fournir.

Nous recueillons uniquement les renseignements personnels qui sont raisonnablement nécessaires aux fins identifiées dans les circonstances pertinentes, à moins que la loi n’autorise ou n’exige le contraire.

7. Pourquoi nous recueillons, utilisons et communiquons des renseignements personnels

Nous recueillons, utilisons et divulguons des renseignements personnels aux fins suivantes, selon le cas:

Fins transactionnelles et de service de base

pour traiter les dons, les promesses de dons, les achats dans le catalogue de cadeaux et les inscriptions aux événements;
pour traiter les paiements, émettre des reçus et tenir des registres financiers;
pour gérer les commandites, les programmes de bienfaisance et les services connexes; et
pour communiquer avec les personnes concernées au sujet des transactions, des reçus, des mises à jour relatives aux commandites et des services demandés.

Fins liées à la collecte de fonds et à l’engagement

pour communiquer avec les personnes au sujet des appels de dons, des campagnes, des programmes et des événements de bienfaisance;
fournir des mises à jour sur l’impact, des renseignements sur la gestion des dons et l’engagement des donateurs; et
répondre aux demandes de renseignements, aux requêtes, aux plaintes ou aux commentaires.

À des fins facultatives ou d’amélioration, lorsque la loi le permet ou avec le consentement approprié

pour comprendre l’engagement et améliorer les communications;
adapter nos efforts de sensibilisation et de collecte de fonds;
analyser l’utilisation du site Web et améliorer l’expérience utilisateur; et
pour évaluer l’efficacité des programmes et le rendement de l’organisation.

À des fins juridiques, opérationnelles et de protection

se conformer aux obligations légales, réglementaires, comptables, d’audit et de production de rapports;
pour tenir des registres et assurer la reddition de comptes;
pour prévenir la fraude, les abus ou l’utilisation abusive des services;
pour protéger la sécurité et l’intégrité de notre personnel, de nos systèmes, de notre site Web et de nos activités; et
pour soutenir la protection des populations vulnérables.

Nous n’utilisons pas les renseignements personnels à des fins nouvelles qui n’ont pas été identifiées, à moins que la loi ne nous y autorise ou ne nous y oblige, ou que nous obtenions le consentement requis.

8. Consentement

Nous sollicitons le consentement d’une manière adaptée à la sensibilité des renseignements personnels et aux attentes raisonnables de la personne concernée. Nous veillons à ce que les personnes comprennent quels renseignements personnels sont recueillis, les fins auxquelles ils seront utilisés, les types de tiers avec lesquels ils pourraient être partagés, ainsi que toute conséquence importante découlant de leur collecte, de leur utilisation ou de leur divulgation.

Le consentement implicite peut être utilisé à des fins évidentes et nécessaires, telles que le traitement d’un don, d’un paiement de commandite, d’une inscription à un événement ou d’un achat dans un catalogue de cadeaux demandé par la personne concernée. Le consentement explicite sera obtenu lorsque la loi l’exige, notamment lorsque les renseignements sont de nature sensible, que l’utilisation n’est pas évidente ou n’est pas nécessaire pour fournir le service demandé, ou que l’activité implique du marketing, de la profilage ou de l’analyse ayant une incidence significative sur la vie privée.

Lorsque les renseignements personnels sont utilisés à des fins qui ne sont pas nécessaires à la prestation d’un service, les personnes concernées se verront offrir un choix clair, y compris la possibilité de refuser, le cas échéant.

Les personnes peuvent retirer leur consentement en tout temps, sous réserve des restrictions légales ou contractuelles et d’un préavis raisonnable. Nous expliquerons les conséquences éventuelles d’un retrait de consentement, qui peuvent inclure l’impossibilité de continuer à traiter les dons récurrents, l’impossibilité de maintenir des ententes de commandite ou des restrictions quant aux services que nous pouvons offrir. Pour retirer leur consentement ou modifier leurs préférences en matière de communications, les personnes concernées peuvent communiquer avec le Service à la clientèle au 1 866 595-5550 ou utiliser tout outil de désabonnement ou de gestion des préférences que nous mettons à leur disposition.

Les communications électroniques sont envoyées conformément à la législation anti-pourriel applicable. Lorsque cela est requis, nos messages électroniques commerciaux comprennent un mécanisme permettant de se désabonner ou de gérer ses préférences de communication.

Si une personne choisit de ne pas fournir les renseignements personnels nécessaires à un service ou à une transaction demandée, nous pourrions être dans l’impossibilité de traiter les dons, d’émettre des reçus fiscaux, de gérer les commandites, d’inscrire les participants à des événements, d’effectuer des transactions liées au catalogue de cadeaux, de répondre aux demandes ou de fournir de toute autre manière le service demandé.

9. Enfants et personnes vulnérables

Nous nous engageons à protéger la vie privée des enfants et des personnes vulnérables dont les renseignements peuvent être recueillis dans le cadre de nos activités. Lorsque la loi l’exige, nous obtenons le consentement d’un parent, d’un tuteur, d’un gardien ou d’un autre représentant autorisé pour la collecte, l’utilisation ou la divulgation de renseignements personnels concernant des mineurs ou des personnes qui ne peuvent valablement donner leur consentement elles-mêmes.

Nous faisons également preuve d’une attention particulière dans le traitement des renseignements et des images concernant les enfants et les bénéficiaires vulnérables, en tenant compte de leur protection, de leur dignité, de la confidentialité et des fins auxquelles ces renseignements sont utilisés ou publiés.

10. Divulgation des renseignements personnels

Nous ne vendons pas de renseignements personnels. Nous pouvons divulguer des renseignements personnels uniquement dans la mesure où cela est raisonnablement nécessaire aux fins décrites dans la présente Politique, avec le consentement requis le cas échéant, ou dans la mesure où la loi le permet ou l’exige.

Selon les circonstances, les renseignements personnels peuvent être communiqués à:

des processeurs de paiement, des institutions financières et d’autres fournisseurs de services de traitement des dons;
des plateformes tierces utilisées pour des événements, des campagnes de collecte de fonds, l’engagement numérique ou des transactions liées à des catalogues de cadeaux;
des entreprises de publipostage, des fournisseurs de services de communication, des fournisseurs de CRM et de bases de données, des fournisseurs de services d’analyse, des fournisseurs de services informatiques et de services en nuage, ainsi que d’autres fournisseurs de services agissant en notre nom;
des entités affiliées à World Vision et des partenaires de confiance, lorsque cela est nécessaire pour gérer les programmes, les parrainages, les relations avec les donateurs, la protection des personnes vulnérables ou le soutien opérationnel;
des conseillers professionnels, des vérificateurs et des assureurs; et
les organismes de réglementation, les tribunaux, les organismes d’application de la loi ou d’autres parties lorsque la divulgation est autorisée ou exigée par la loi.

Lorsque nous transférons des renseignements personnels à un tiers aux fins de traitement, nous exigeons, par contrat ou par d’autres moyens appropriés, que ce tiers protège ces renseignements et ne les utilise que dans le cadre des services qu’il nous fournit.

11. Renseignements personnels traités à l’extérieur du Canada

Certains de nos fournisseurs de services, sociétés affiliées ou partenaires peuvent traiter ou entreposer des renseignements personnels à l’extérieur de la province ou du pays où ils ont été recueillis, y compris ailleurs au Canada et aux États-Unis. À la date de la présente Politique, les renseignements personnels sont principalement entreposés et traités au Canada et aux États-Unis au moyen de fournisseurs de services sécurisés et d’une infrastructure en nuage.

Dans ce cas, les renseignements personnels peuvent être accessibles aux tribunaux, aux forces de l’ordre ou aux autorités de sécurité nationale de ces juridictions, conformément aux lois applicables. Nous prenons des mesures raisonnables pour nous assurer que les renseignements personnels transférés à l’extérieur de la juridiction de la personne bénéficient d’un niveau de protection adapté à leur caractère sensible et aux risques encourus. Lorsque la loi applicable l’exige, notamment en cas de divulgation de renseignements personnels à l’extérieur du Québec, nous effectuons une évaluation des risques liés à la protection de la vie privée avant le transfert et mettons en œuvre des mesures contractuelles, techniques et organisationnelles conçues pour assurer une protection adéquate.

Lorsque des renseignements personnels sont traités par des fournisseurs de services ou des partenaires à l’extérieur d’une province ou à l’extérieur du Canada, nous exigeons des ententes écrites ou d’autres mesures de protection appropriées qui traitent de la confidentialité, de la sécurité, des utilisations autorisées, de la conservation, de la destruction, du signalement des incidents et d’autres obligations en matière de protection de la vie privée adaptées aux circonstances.

12. Site Web, témoins et autres moyens technologiques

Lorsque des personnes utilisent notre site Web, nos pages de dons, nos pages d’événements, nos communications par courriel ou d’autres services numériques, nous recueillons des renseignements techniques et d’utilisation dans le cadre de nos pratiques numériques habituelles. Ces renseignements peuvent inclure l’adresse IP, le type de navigateur, les identifiants d’appareil, les pages visitées, les URL de renvoi, l’emplacement approximatif déduit des renseignements techniques, les interactions avec les courriels ou le contenu du site Web, l’activité liée aux formulaires de dons ou d’événements, les données de témoins et d’autres renseignements similaires liés à l’utilisation, lorsque cette collecte est mise en œuvre.

Nous utilisons des témoins, des pixels, des balises, des balises Web, des outils d’analyse, le suivi de l’engagement par courriel, des outils de gestion des préférences et des technologies similaires, selon le cas, pour soutenir le fonctionnement du site Web, la sécurité, l’accessibilité, les préférences linguistiques, le traitement des dons et des événements, la prévention de la fraude, l’analyse, l’efficacité des communications, la mesure des campagnes de collecte de fonds et l’amélioration de nos services numériques. Ces outils peuvent être fournis par nous-mêmes ou par des fournisseurs de services agissant en notre nom.

Lorsque la loi l’exige, nous fournirons un avis clair concernant ces technologies, obtiendrons le consentement lorsque cela est requis et offrirons des options pour gérer les préférences, se désabonner, retirer son consentement ou limiter certains types de suivi ou d’analyse. Lorsque nous utilisons des technologies permettant d’identifier, de localiser ou d’établir le profil d’une personne, nous fournirons les avis requis par la loi applicable, expliquerons comment ces fonctions peuvent être activées, le cas échéant, et décrirons les moyens disponibles pour gérer les préférences ou limiter ces fonctions.

Nous pouvons utiliser des outils d’analyse ou de segmentation afin de mieux comprendre les intérêts des donateurs, leurs préférences en matière de communication et leurs habitudes d’engagement, et d’améliorer la pertinence des communications et des activités de collecte de fonds. Nous ne prenons pas de décisions ayant des effets juridiques significatifs ou des effets comparables sur des personnes en nous fondant exclusivement sur un traitement automatisé. Si nous devions utiliser des renseignements personnels pour prendre une telle décision, nous fournirions tout avis, toute explication et toute possibilité de révision requis par la loi.

13. Conservation, destruction et anonymisation

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire pour atteindre les fins pour lesquelles ils ont été recueillis, pour satisfaire aux exigences légales, comptables, fiscales, d’audit, de protection ou de déclaration, ou comme la loi le permet ou l’exige par ailleurs. Nous appliquons des périodes de conservation en fonction de la nature des renseignements et des besoins opérationnels et juridiques qui y sont associés.

Lorsque les renseignements personnels ne sont plus nécessaires, nous les détruisons, les effaçons ou les anonymisons de manière sécuritaire, conformément à nos pratiques de gestion des dossiers et de gouvernance en matière de protection de la vie privée.

14. Exactitude

Nous prenons des mesures raisonnables pour nous assurer que les renseignements personnels que nous utilisons ou divulguons sont exacts, complets et à jour, dans la mesure nécessaire aux fins auxquelles ils sont destinés. Nous encourageons les personnes concernées à nous signaler tout changement concernant leurs coordonnées ou d’autres renseignements personnels.

15. Mesures de protection

Nous protégeons les renseignements personnels à l’aide de mesures de protection administratives, techniques et physiques adaptées à la sensibilité des renseignements. Celles-ci peuvent inclure des contrôles d’accès basés sur les rôles, des obligations de confidentialité, la formation du personnel, la gestion sécuritaire des documents, des protections contractuelles, le chiffrement ou des outils de transmission sécurisés le cas échéant, ainsi que des mesures conçues pour protéger contre tout accès, utilisation, divulgation, modification ou perte non autorisés.

Aucune méthode de transmission par Internet ou de stockage électronique n’est totalement sécurisée. Toutefois, nous prenons des mesures raisonnables pour réduire les risques et pour réagir de manière appropriée aux incidents liés à la confidentialité et à la sécurité. Lorsque la loi l’exige, nous informerons les personnes concernées et les organismes de réglementation d’un incident lié à la confidentialité ou à la protection des renseignements personnels.

16. Accès, rectification, portabilité et autres droits

Sous réserve des restrictions et exceptions prévues par la loi, les personnes ont le droit de demander l’accès aux renseignements personnels que nous détenons à leur sujet, de demander la correction de renseignements personnels inexacts ou incomplets, de retirer leur consentement à certaines utilisations de leurs renseignements personnels, le cas échéant, de demander des renseignements sur la façon dont leurs renseignements personnels sont traités, ainsi que des renseignements sur les catégories de personnes ayant accès à leurs renseignements, les périodes de conservation applicables et, le cas échéant, la source à partir de laquelle les renseignements personnels ont été recueillis.

Dans la mesure où la loi applicable l’exige ou le permet, les personnes peuvent également avoir le droit de demander que certaines données personnelles informatisées qu’elles nous ont fournies leur soient communiquées dans un format structuré, couramment utilisé et compatible avec les technologies actuelles et/ou soient transmises à une autre organisation ou à une personne autorisée par elles, lorsque cela est techniquement possible. Ce droit ne s’applique que dans des circonstances précises et peut être assujetti à des restrictions d’ordre juridique, opérationnel ou technique. Nous informerons les personnes concernées si la portabilité ne peut être assurée et leur expliquerons les raisons, au besoin.

Les personnes résidant au Québec peuvent bénéficier de droits supplémentaires en vertu de la loi applicable, notamment le droit de demander que nous cessions de diffuser certaines données personnelles, que nous désindexions ou réindexions un hyperlien associé à leur nom dans certaines circonstances, et de recevoir des renseignements concernant toute décision fondée exclusivement sur un traitement automatisé lorsque cette décision a une incidence importante sur elles. Le cas échéant, les personnes concernées peuvent également soumettre des observations et demander qu’une telle décision soit examinée par un membre de notre personnel habilité à le faire.

Les demandes d’accès, de correction, de portabilité, de cessation de diffusion, de désindexation, de réindexation ou d’information concernant le traitement automatisé doivent être présentées par écrit au responsable de la protection de la vie privée en utilisant les coordonnées indiquées à la section 2. Nous pouvons exiger des renseignements suffisants pour vérifier l’identité avant de répondre à une demande. Nous répondons généralement aux demandes relatives à la protection de la vie privée dans un délai de 30 jours, sous réserve des prolongations ou des délais différents autorisés ou exigés par la loi applicable, et nous aiderons les personnes concernées, dans la mesure du possible, à comprendre la portée et la disponibilité de leurs droits.

17. Plaintes et questions

Les questions, préoccupations ou plaintes concernant la présente Politique ou nos pratiques en matière de protection de la vie privée peuvent être adressées à notre responsable de la protection de la vie privée. Nous disposons de procédures pour recevoir, examiner et répondre aux questions et plaintes liées à la protection de la vie privée.

Si une personne n’est pas satisfaite de notre réponse, elle peut avoir le droit de communiquer avec l’organisme de réglementation compétent en matière de protection de la vie privée, notamment, selon les circonstances, le Commissariat à la protection de la vie privée du Canada⁣, la Commission d’accès à l’information du Québec⁣, le Bureau du commissaire à l’information et à la protection de la vie privée de l’Alberta⁣, le Bureau de l’information ou le commissaire à la protection de la vie privée de la Colombie-Britannique⁣.

18. Renseignements supplémentaires sur nos pratiques de gouvernance en matière de protection de la vie privée

Vision Mondiale Canada applique des politiques et des pratiques de gouvernance en matière de protection de la vie privée conçues pour protéger les renseignements personnels tout au long de leur cycle de vie, depuis leur collecte jusqu’à leur destruction ou leur anonymisation. Ces pratiques de gouvernance portent sur les rôles et les responsabilités, les mesures de protection, la conservation et la destruction des données, la gestion des incidents, le traitement des plaintes, les évaluations des répercussions sur la vie privée lorsque cela est nécessaire, ainsi que la surveillance des fournisseurs de services. Des renseignements supplémentaires sur ces pratiques peuvent être fournis sur demande ou par d’autres moyens appropriés.

La présente politique vise à refléter fidèlement les pratiques opérationnelles de World Vision Canada en matière de protection de la vie privée. Le responsable de la protection de la vie privée collabore avec les équipes concernées des secteurs des affaires, de l’acquisition de fonds, du numérique, de la technologie, des ressources humaines, des finances, du commandite, des programmes et de la gestion des fournisseurs, selon le cas, afin de s’assurer que les catégories de renseignements personnels, les fins, les technologies, les fournisseurs de services, le traitement transfrontalier, les pratiques de conservation et les processus relatifs aux droits des personnes décrits dans la présente politique demeurent exacts.

Avant de publier des mises à jour importantes de la présente Politique, et périodiquement à mesure que les pratiques évoluent, nous examinons la Politique à la lumière de nos activités courantes et des exigences légales applicables afin que les divulgations publiques en matière de protection des renseignements personnels demeurent claires, à jour et conformes à la manière dont les renseignements personnels sont réellement traités.

19. Modifications apportées à la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre afin de refléter les changements apportés à nos activités, à nos technologies, à nos fournisseurs de services, aux exigences légales ou à nos pratiques en matière de protection de la vie privée. La version la plus récente sera affichée sur notre site Web, accompagnée de la date d’entrée en vigueur et de la date de la dernière mise à jour en haut de la Politique. Lorsque la loi l’exige, nous prendrons des mesures supplémentaires pour aviser les personnes concernées des modifications importantes ou pour obtenir leur consentement à l’égard de nouvelles pratiques.