securite Archives

Qu’est-ce que la loi 25?

C’est une loi qui modernise les articles de loi sur la protection des données personnelles en ligne. En gros, elle apporte des modifications sur la façon d’intégrer, de recueillir, de stocker et de diffuser les informations personnelles de vos usagers.

VOTRE ENTREPRISE est désormais légalement responsable des fuites de données personnelles en ligne. Ces données sont toutes les informations que vous pouvez recueillir numériquement :

Adresse courriel;

Noms;

Prénoms,

Âge;

Sexe;

Numéros de téléphone;

Adresse;

Informations bancaires;

Localisation;

Numéro d’entreprise;

Données biométriques (reconnaissance vocale ou faciale, empreintes digitales, etc. …);

Etc.

Comment vous conformer à la nouvelle loi?

En plus de respecter les obligations actuelles de la loi, voici les nouvelles obligations :

1. Vous devez nommer une personne responsable (cadre, dirigeant, gestionnaire ou propriétaire) de la protection des renseignements personnels et publier son titre et ses coordonnées sur votre site Web (sur la page « Politique de confidentialité », « Conditions générales » ou dans le pied de page). Cette personne devient responsable de faire appliquer les points suivants.

2. Vous devez tenir un registre de toutes les informations personnelles de vos clients. En cas de fuite de données, vous devez fournir cette liste à la Commission d’accès à l’information du Québec.

3. En cas de faille, vous devez prendre toutes les mesures nécessaires afin de diminuer les risques de préjudice aux personnes concernées. Ex. : les aviser, régler la faille, faire l’entretien fréquent de votre site, etc.

4. Vous devez initier des pratiques de gestion des données personnelles qui soient claires, sécuritaires et transparentes : obtenir le consentement des personnes sur la prise de leurs données, informer la personne avant d’utiliser un moyen de la géolocaliser ou de suivre ses déplacements en ligne, publier une politique de confidentialité complète et claire, traiter les demandes d’informations quant à votre gestion, sauvegarde et utilisation des données personnelles.

5. Si vous prévoyez utiliser une technique biométrique, informez-vous au préalable de vos obligations en la matière.

6. Vous devez maintenant tenir un historique des incidents de fuites de données. Ces incidents peuvent être :

Attaque informatique;
Arnaque par courriel;
Vol ou perte d’un appareil physique (appareil mobile de la compagnie, clé USB, disque dur externe, ordinateur, tablette);
Une personne non autorisée a accédé aux données;
Envoi d’un courriel à la mauvaise personne;
Hameçonnage de données;
Transfert de données dans un appareil personnel non autorisé;

Pour aviser la Commission d’accès à l’information du Québec d’un incident cliquez ici.

7. Il vous faut entretenir des barèmes de sécurité adéquats sur votre site.

Celui-ci se doit d’avoir à la base certaines protections pour prévenir les attaques et failles de sécurité. Pour être sûr que votre site est sécuritaire, faites affaire avec un expert!

8. Les personnes concernées en cas de fuite de données doivent être avisées avec un rapport de vulnérabilité. Celui-ci doit contenir :

– Les données susceptibles d’avoir été divulguées;

– Les circonstances de la fuite;

– Les mesures qui ont été déployées pour régler la faute;

– La personne-ressource en cas de faille pour que la victime puisse accéder à l’information et poser des questions.

Comment prévenir les failles de données?

– Faites les mises à jour nécessaires sur votre site Web;

– Utilisez un gestionnaire de mots de passe;

– Faites des sauvegardes fréquentes de vos bases de données et de votre site;

– Faites l’entretien requis au bon moment;

– Ne partagez pas de données sensibles;

– Lisez notre article sur les arnaques Google My business pour plus de conseils.

En conclusion, vous devez prévenir le plus possible les failles de données personnelles, car vous en êtes maintenant légalement responsable. Les conséquences peuvent être grandes alors, il faut rester informé. C’est une situation complexe dans laquelle on peut vous aider.

Autres liens utiles :

https://www.cai.gouv.qc.ca/entreprises/

https://www.cai.gouv.qc.ca/documents/CAI_Guide_obligations_entreprises_vf.pdf

https://www.quebec.ca/gouvernement/ministeres-et-organismes/institutions-democratique-acces-information-laicite/acces-documents-protection-renseignements-personnels/pl64-modernisation-de-la-protection-des-renseignements-personnels

https://www.quebec.ca/nouvelles/actualites/details/loi-25-nouvelles-dispositions-protegeant-la-vie-privee-des-quebecois-certaines-dispositions-entrent-en-vigueur-aujourdhui-43212#:~:text=Une%20protection%20accrue%20des%20renseignements,principales%20promesses%20de%20ces%20changements.%20%C2%BB

Données personnelles en ligne : la loi 25

1. UI

Le premier terme web est UI (user interface ou interface utilisateur). C’est tout ce qui est visible et vous permet d’interagir (le tableau de commande d’une voiture par exemple). Dans le cas du Web, cela se traduit par les boutons, les liens, les icônes, la navigation etc. Sont-ils visibles, clairs, pertinents? Il va de soi que l’interface se doit d’être hiérarchisée afin d’être facilement navigable. C’est d’abord l’attrait visuel et la compréhension qui sont primés dans le UI.

2. UX

(user expérience ou expérience utilisateur)

C’est ce qui compose la réactivité des éléments d’interface lorsque l’utilisateur interagit avec ceux-ci (bouton qui allume ou grossi lorsque l’on passe par-dessus indiquant qu’on peut cliquer dessus, changement de couleur lorsque l’on a déjà interagi avec un élément, bouton d’achat clairement indiqué menant à une vente aisée, etc.). C’est aussi le son, l’apparence, la sensation, bref toute l’expérience lorsque l’on utilise une interface. Cela peut aller jusqu’au toucher dans le cas d’un emballage. Le UI et le UX se doivent de travailler ensemble pour offrir une expérience agréable à l’utilisateur. Le meilleur équilibre UI / UX est celui qu’on ne perçoit pas, il se fait naturellement et on ressent alors une sensation de satisfaction.

ALLONS PLUS LOIN : Le UX et le UI ne se limitent pas qu’au Web. Bien que cela soit une partie intégrante de l’utilisation d’une page Web ou d’une application mobile, les UX/UI se retrouvent dans votre vie de tous les jours : votre voiture, un produit, vos appareils ménagers, sur la route, les emballages, les jeux vidéo, etc.

Si vous le voyez et que vous pouvez interagir avec, il y a de bonnes chances qu’une stratégie d’utilisation avec votre expérience en tête ait été pensée. Si vous enragez à l’idée d’utiliser votre laveuse: c’est probablement un mauvais UX ou UI… ou peut-être juste le lavage qui n’est pas très enrichissant

3. Plugin ou extension

C’est un ajout à un site qui augmente les fonctionnalités de celui-ci. Par exemple, si vous voulez mettre une vidéo sur votre site, mais que le code de celui-ci ne contient pas cette option, vous aurez besoin d’installer une extension qui le permettra.

4. Nom de domaine et hébergement

Votre nom de domaine est le nom par lequel les gens peuvent vous retrouver en ligne. C’est aussi un nom unique qui vous identifie en ligne lorsque vous êtes hébergé. L’hébergement vous permet de placer votre site en ligne comme une location d’espace.

5. URL

Semblable au nom de domaine, c’est en fait l’adresse de votre site Web. Votre http://www. Cela peut être la même chose que votre nom de domaine, mais cela peut aussi être différent. Par exemple, si votre nom de domaine est « rosasmithfleuriste », mais votre URL est http://lesfleursderosa.ca.

6. Backlink

Ce sont des sites qui réfèrent à votre site. C’est BON pour votre référencement de créer des liens sur les sites d’autres entreprises vers votre site.

7. Bounce rate ou taux de rebond

C’est le nombre (en % ou en nombre) d’utilisateurs qui arrivent sur votre site et repartent presque immédiatement. C’est un bon indice de l’engouement et du fonctionnement de votre site. Un haut taux de rebond est un signe que votre site soit possiblement lent ou qu’il manque de clarté.

8. SEO, SEM et référencement

SEO = Search Engine Optimization (optimisation des moteurs de recherche)

SEM = Search Engine Marketing (marketing des moteurs de recherche)
Le SEO et le SEM contribuent au référencement.

Référencement = Le niveau de visibilité de votre site sur les moteurs de recherche

Pourquoi est-ce important? 93 % des utilisateurs Internet passent par un moteur de recherche pour trouver un site*. Si votre site n’est pas vu, il ne sera pas visité.

9. Applications

C’est un logiciel que l’on peut installer sur notre téléphone intelligent, notre ordinateur, tablette, télévision ou autre appareil intelligent. On fait le plus souvent référence aux applications mobiles. Une application, en général, effectue une tâche précise ou quelques tâches connexes, mais elle se doit d’être pertinente et facile d’utilisation.

10. Bande passante

C’est le volume d’information qui est transmis à la seconde. Plusieurs bandes passantes travaillent en même temps pour afficher votre site : l’ordinateur sur lequel vous regardez le site, le serveur d’hébergement et le fournisseur Internet.

11. Below the fold (sous le pli)

Le « fold » (pli) est le rebord inférieur de l’entête de votre site. « Below » (en dessous) réfère à tout ce qui se trouve en dessous de votre entête lorsque les gens descendent dans la page.

12. Browser, fureteur ou navigateur

C’est le logiciel vous permettant d’atteindre et d’afficher Internet. Il en existe plusieurs qui possèdent leur propre interface et option de navigation : Chrome, Edge, Firefox, Safari, etc.

13. Cache

C’est un espace de stockage de données temporaires sur votre ordinateur vous permettant d’afficher une page Web plus rapidement. Lorsque vous visitez un site pour la première fois, un dossier de stockage temporaire (variables, certains sont de 24 heures, d’autres quelques mois) se crée sur votre ordinateur. Cela fait en sorte que le chargement de page est plus rapide lorsque vous retournez sur la page.

14. Cookies ou témoins de navigation

Mmmm… des biscuits. Mais non! Ceux-là ne peuvent être mangés. Ce sont les témoins Internet (HTTP cookie) et ce sont des données qui vous suivent pour que le site se souvienne de vous et qu’il garde vos préférences en mémoire. Cela automatise certaines commandes, par exemple lorsque vous vous connectez automatiquement à votre compte sur certains sites que vous utilisez souvent.

15. Lorem Ipsum

Si vous avez posé les yeux sur une maquette Web, vous y avez certainement vu du fameux Lorem Ipsum. C’est un texte de substitution qui permet de visualiser l’espace qu’occupera l’information. On peut alors calculer la quantité de texte et déterminer la meilleure taille possible. Cela aide à évaluer la lecture lors des tests d’affichage sur mobile.

Comme vous avez pu le constater, il y a beaucoup de termes Web qui sont en anglais. C’est le langage universel, pas juste parce que c’est une des langues les plus répandues dans le monde, mais aussi parce que c’est le langage universel des communications radio, de l’aviation, du code informatique, du commerce, des affaires, de la musique et j’en passe.

Tout ça remonte aussi loin que la montée de l’Empire britannique et américain, mais on ne vous fera pas un cours d’histoire. Tout ça pour dire que vous risquez d’entendre ces mots en anglais la plupart du temps : spam, hashtag et SEO seront beaucoup plus utilisés que pourriels, mots-cliques et optimisation des moteurs de recherche.