Innovation Veridy

WEB360

Chaque semaine, en 5 minutes, vous évaluez les risques liés à la vie privée de ce que vous touchez au travail. Le document PDF que vous imprimez est votre preuve — elle vous protège, vous et votre patron, en cas de question de la CAI.

Votre prénom et nom
Votre poste
Semaine du (lundi)
Votre employeur
📋
1. Les renseignements que je touche
« C'est quoi ces données, et est-ce qu'elles sont sensibles ? »
Cochez tout ce que vous avez touché cette semaine. Une donnée « sensible » = nom d'une personne, adresse, courriel, téléphone, numéro d'assurance maladie, paiement, santé, etc.
Cette semaine, j'ai travaillé avec :
👤 Noms de personnes 🏠 Adresses postales 📧 Adresses courriel 📱 Numéros de téléphone 💳 Cartes de paiement 🎂 Dates de naissance 🪪 Numéro d'assurance sociale (NAS) 🏥 Renseignements de santé 💼 Dossiers employés / paie 📷 Photos ou vidéos 📍 Données de localisation 📦 Autre (précisez ci-dessous)
🎯
2. Pourquoi je les utilise
« Ça sert à quoi, exactement ? Est-ce que c'est nécessaire ? »
La Loi 25 dit : on ne collecte des données QUE si on en a vraiment besoin pour un but clair. Posez-vous la question : « est-ce que je pourrais faire mon travail sans cette donnée ? »
Tout ce que j'ai utilisé était vraiment nécessaire ?
✅ Oui, tout était nécessaire ⚠️ En partie — j'ai peut-être pris des données dont je n'avais pas besoin ❌ Non, je pense que je pourrais faire mon travail sans certaines d'entre elles
🛡️
3. Comment je les protège
« Est-ce que quelqu'un d'autre pourrait les voir par accident ? »
Cochez TOUTES les précautions que vous avez prises. Plus vous en avez, mieux c'est.
Mes précautions cette semaine :
🔒 Mot de passe sur mon poste 🔐 Verrouillage automatique de l'écran 🛡️ Fichiers chiffrés 🔗 Lien de partage protégé (pas d'email ouvert) 📄 Documents papier rangés sous clé 📱 Authentification à 2 facteurs 🗑️ Destruction sécurisée (déchiquetage) en fin de vie ⚠️ Aucune précaution particulière (honnête)
📅
4. Combien de temps je les garde
« Est-ce qu'on les garde trop longtemps, ou pas assez ? »
La Loi 25 dit : on garde les données seulement le temps nécessaire. Trop longtemps = risque. Pas assez = problème si on doit prouver quelque chose.
Cette semaine, qu'est-ce que j'ai supprimé ou archivé ?
🗑️ Des fichiers que je n'utilisais plus ont été supprimés 📦 Des données anciennes ont été archivées ⏸️ Rien — tout est resté en place 🔍 J'ai vérifié la durée de conservation prévue par l'entreprise
⚠️
5. Ce qui pourrait mal aller
« Si je me trompe, qu'est-ce qui peut arriver de pire ? Comment je l'empêche ? »
Pire cas réaliste = envoyer un courriel à la mauvaise personne, perdre un portable, cliquer sur un lien bizarre. Pas besoin de science-fiction.
🤖
6. Si j'utilise l'IA au travail
« Est-ce que j'ai mis des données dans un outil d'IA ? »
ChatGPT, Copilot, Gemini, Mistral, Claude, etc. Si vous avez collé un courriel, une note ou un nom dans un outil d'IA, cochez. C'est important : ça change le risque (art. 12.1 et art. 17).
Cette semaine, j'ai utilisé l'IA pour :
✅ Aucune IA cette semaine ✍️ Rédiger un texte (sans données personnelles) 💡 Générer des idées 🔍 Recherche ou résumé (texte public) ⚠️ Avec des données personnelles (courriel, nom, note patient) 🚨 Prise de décision automatisée (scoring, triage, recommandation)
Si vous avez coché « Avec des données personnelles » : avez-vous informé la personne que ses données sont passées par une IA ? Avez-vous pu vérifier ou corriger la décision ? Si non, parlez-en à votre patron ou au RPRP — c'est une obligation Loi 25 (art. 12.1).
🎉 Bravo ! Vous avez terminé votre WEB360.

Cliquez ci-dessous pour générer votre preuve. Une fenêtre d'impression s'ouvre — choisissez « Enregistrer en PDF ». Ce fichier est votre preuve : gardez-le, et transmettez-le à votre patron chaque semaine.

Une fois votre preuve sauvegardée

Revenez au scanner pour vérifier la transparence Loi 25 de votre site web, ou explorez la plateforme complète.

Scanner ma surface publique → Voir la plateforme Voir les tarifs

WEB360 — Innovation Veridy · Document conçu pour les PME du Québec, en application de l'art. 18.1 P-39.1.
Question ? rprp@veridy.ca