Ce qu'ORYX fait pour vos renseignements
La Loi 25 encadre la protection des renseignements personnels au Québec. Il n'existe pas de certification officielle pour cette loi : voici, point par point, ce que nous faisons, et le texte qui nous y engage.
Un responsable nommé
Anthony Payeur, PDG, est responsable de la protection des renseignements personnels. Une question, une demande d'accès ou une plainte : admin@oryxgestion.com.
Source : Politique de confidentialité, section 2
Vos données vous appartiennent
Ce que vous entrez dans ORYX reste à vous. Nous agissons comme mandataire : nous ne l'utilisons que pour vous fournir le service, jamais à nos propres fins ni pour de la publicité.
Source : Conditions d'utilisation, article 7
Vous repartez avec vos données
À la fin du contrat, vous avez 30 jours pour exporter vos données. Ensuite, nous les supprimons de la plateforme.
Source : Conditions d'utilisation, article 7
Un registre des incidents
En cas d'incident qui présente un risque de préjudice sérieux, nous avisons sans délai la Commission d'accès à l'information et les personnes concernées, et nous le consignons au registre.
Source : Politique de confidentialité, section 12
Nos sous-traitants sont publiés
Chaque fournisseur qui traite des renseignements pour notre compte est nommé, avec son pays, dans notre politique. Plusieurs opèrent hors du Québec, et nous le disons.
Source : Politique de confidentialité, section 6
Vos droits, sur simple demande
Accès, rectification, suppression, portabilité, retrait du consentement et désindexation : une demande à admin@oryxgestion.com suffit.
Source : Politique de confidentialité, section 10
La géolocalisation du punch est encadrée
Désactivée par défaut. Une fois activée par l'entreprise, la position n'est prise qu'au Punch in et au Punch out, jamais entre les deux, et elle est effacée après 12 mois.
Source : Politique de confidentialité, section 4
Des accès limités
Les communications sont chiffrées en transit (HTTPS). Chaque utilisateur n'accède qu'aux données nécessaires à son travail, selon son rôle.
Source : Politique de confidentialité, section 11
Ce qui est en cours
Nous obtenons par écrit, auprès de chacun de nos fournisseurs, leurs engagements de protection et la localisation de leurs serveurs. Aucune évaluation des facteurs relatifs à la vie privée n'est complétée à ce jour. Notre politique le dit sans arrondir et sera mise à jour à mesure.
Source : Politique de confidentialité, section 7