Dernière mise à jour: 23 juillet 2026
Politique de confidentialité de Durpro
Durpro et ses filiales, le cas échéant (collectivement « Durpro », « nous », « notre » ou « nos »), accordent une importance primordiale à la protection de la vie privée et des renseignements personnels.
La présente politique de confidentialité explique de manière claire et transparente comment nous recueillons, utilisons, communiquons, conservons, détruisons et protégeons les renseignements personnels dans le cadre de nos activités, notamment lors de l’utilisation de notre site Web, de communications par téléphone ou par courriel, de nos relations avec nos clients et fournisseurs, ainsi que de nos activités de recrutement et de gestion du personnel.
Elle est établie conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Québec), telle que modifiée notamment par la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels, communément appelée la « Loi 25 », ainsi qu’aux autres lois applicables.
1. PORTÉE DE LA POLITIQUE
La présente politique s’applique aux renseignements personnels que Durpro recueille, détient, utilise ou communique dans le cadre de ses activités commerciales et administratives.
Elle vise notamment les visiteurs du site Web, les représentants de clients et de fournisseurs, les candidats à un emploi, les employés et toute personne qui communique avec Durpro.
Un renseignement personnel est un renseignement qui concerne une personne physique et qui permet, directement ou indirectement, de l’identifier. Les renseignements portant uniquement sur une entreprise ne constituent généralement pas des renseignements personnels; toutefois, les coordonnées professionnelles d’une personne peuvent être protégées selon le contexte et les lois applicables.
2. RENSEIGNEMENTS PERSONNELS QUE NOUS POUVONS RECUEILLIR
2.1. Visiteurs du site Web
Lorsque vous consultez notre site Web, certains renseignements techniques peuvent être recueillis automatiquement par notre site ou par les technologies qui y sont intégrées, notamment :
l’adresse IP et la localisation géographique approximative;
le type d’appareil, le navigateur et le système d’exploitation;
les pages consultées, la durée de la visite et les interactions avec le site;
la page de provenance et d’autres données techniques nécessaires au fonctionnement, à la sécurité ou à l’analyse du site.
Notre site affiche nos coordonnées téléphoniques et notre adresse courriel. Il ne comporte actuellement aucun formulaire permettant de transmettre directement des renseignements personnels par le site.
2.2. Communications par téléphone ou par courriel
Lorsque vous communiquez avec nous, nous pouvons recueillir votre nom, votre titre, vos coordonnées, le nom de votre organisation, le contenu de votre demande et tout autre renseignement que vous choisissez de nous transmettre.
2.3. Clients, prospects et fournisseurs
Dans le cadre de nos relations d’affaires, nous pouvons recueillir des renseignements tels que le nom, le titre, les coordonnées professionnelles, les préférences de communication, l’historique des échanges, les commandes, les factures, les renseignements de paiement et tout renseignement nécessaire à la prestation de nos services ou à la gestion de la relation d’affaires.
2.4. Candidats et employés
Dans le cadre du recrutement et de la relation d’emploi, nous pouvons recueillir des renseignements d’identification, des coordonnées, un curriculum vitæ, des renseignements sur les études et l’expérience, des références, ainsi que les renseignements nécessaires à la paie, aux avantages sociaux, à la gestion du rendement, à la santé et sécurité, et au respect de nos obligations légales.
Nous ne recueillons que les renseignements raisonnablement nécessaires aux fins indiquées dans la présente politique ou autrement communiquées au moment de la collecte.
3. MOYENS DE COLLECTE
Nous pouvons recueillir des renseignements personnels :
directement auprès de vous, notamment par téléphone, par courriel ou lors d’échanges d’affaires;
dans le cadre de commandes, de soumissions, de contrats, de factures ou de services après-vente;
lors d’un processus de recrutement ou pendant la relation d’emploi;
automatiquement lors de l’utilisation de notre site Web, au moyen de témoins ou de technologies similaires;
auprès de tiers lorsque la loi le permet ou lorsque vous y avez consenti, par exemple auprès de références professionnelles ou de partenaires d’affaires.
4. FINS AUXQUELLES LES RENSEIGNEMENTS SONT UTILISÉS
Nous utilisons les renseignements personnels uniquement pour des fins déterminées, légitimes et nécessaires, notamment pour :
répondre aux demandes reçues par téléphone ou par courriel;
préparer des soumissions, traiter les commandes, livrer les produits et fournir les services demandés;
gérer les comptes clients et fournisseurs, la facturation, les paiements et le recouvrement;
assurer le service à la clientèle, le soutien technique, les garanties et le suivi après-vente;
maintenir et développer nos relations d’affaires;
exploiter, sécuriser, améliorer et analyser notre site Web et nos systèmes;
prévenir la fraude, les erreurs, les incidents de sécurité et les activités illégales;
évaluer les candidatures, gérer les employés et administrer les programmes de ressources humaines;
respecter nos obligations contractuelles, fiscales, comptables, réglementaires et légales;
faire valoir ou protéger nos droits et intérêts légitimes lorsque la loi le permet.
5. CONSENTEMENT ET CHOIX
Lorsque la loi l’exige, Durpro obtient un consentement manifeste, libre, éclairé et donné à des fins précises avant de recueillir, d’utiliser ou de communiquer des renseignements personnels.
Vous pouvez retirer votre consentement à certaines utilisations ou communications, sous réserve des restrictions légales ou contractuelles applicables. Le retrait du consentement peut toutefois limiter notre capacité à fournir certains services ou à poursuivre une relation d’affaires.
Lorsque des renseignements personnels sensibles sont en cause, nous obtenons un consentement exprès lorsque la loi l’exige.
6. TÉMOINS (COOKIES) ET TECHNOLOGIES SIMILAIRES
Un témoin est un petit fichier enregistré sur votre appareil lorsque vous consultez un site Web. Les témoins peuvent être temporaires ou persistants et peuvent être installés par Durpro ou par un tiers.
6.1. Catégories de témoins
Témoins strictement nécessaires : ils permettent le fonctionnement de base, la sécurité et la navigation sur le site. Ils ne peuvent généralement pas être désactivés au moyen du bandeau.
Témoins fonctionnels : ils permettent de mémoriser certains choix et d’améliorer l’expérience de navigation.
Témoins analytiques : ils nous aident à comprendre comment le site est utilisé, à mesurer sa performance et à l’améliorer.
Témoins publicitaires ou de marketing : lorsqu’ils sont utilisés, ils servent à mesurer les campagnes ou à proposer du contenu publicitaire plus pertinent.
6.2. Gestion du consentement
Lors de votre première visite, un bandeau de consentement vous permet d’accepter ou de refuser les témoins non essentiels, notamment par catégorie, avant leur activation. Les témoins strictement nécessaires peuvent être déposés sans consentement lorsqu’ils sont requis pour le fonctionnement ou la sécurité du site.
Vous pouvez modifier vos choix en tout temps au moyen de l’outil de gestion des témoins accessible sur le site. Vous pouvez aussi configurer votre navigateur pour bloquer ou supprimer les témoins; certaines fonctionnalités du site pourraient alors être limitées.
La liste précise des témoins et fournisseurs utilisés peut évoluer selon les outils technologiques intégrés au site. Le bandeau de consentement constitue la source la plus à jour quant aux catégories de témoins effectivement actives.
7. UTILISATION D’ODOO ET DE FOURNISSEURS TECHNOLOGIQUES
Durpro utilise notamment la plateforme Odoo pour soutenir certaines activités de gestion, telles que la gestion des clients et fournisseurs, les soumissions, les commandes, les stocks, la facturation, le service et certaines fonctions administratives ou de ressources humaines.
Nous pouvons également faire appel à des fournisseurs de services pour l’hébergement, les services infonuagiques, les courriels, les sauvegardes, la cybersécurité, la comptabilité, la paie, les avantages sociaux, le soutien informatique ou d’autres fonctions nécessaires à nos activités.
Ces fournisseurs ne peuvent utiliser les renseignements personnels que dans la mesure nécessaire pour fournir leurs services, selon nos instructions et conformément aux obligations contractuelles et légales applicables.
8. COMMUNICATION DES RENSEIGNEMENTS PERSONNELS
Nous ne vendons ni ne louons les renseignements personnels.
Nous pouvons communiquer des renseignements personnels aux catégories de destinataires suivantes, lorsque cela est nécessaire :
nos employés et représentants dont les fonctions requièrent l’accès à ces renseignements;
nos fournisseurs de services et sous-traitants;
nos conseillers professionnels, notamment nos comptables, auditeurs, assureurs ou conseillers juridiques;
des partenaires d’affaires, transporteurs ou fabricants lorsque cela est nécessaire à l’exécution d’une commande ou d’un service;
une autorité gouvernementale, réglementaire ou judiciaire lorsque la loi l’exige ou le permet;
une partie à une transaction commerciale envisagée ou réalisée, sous réserve des conditions prévues par la loi.
Lorsqu’un fournisseur traite des renseignements personnels pour notre compte, nous prenons des mesures raisonnables afin d’encadrer la confidentialité, la sécurité, l’utilisation, la conservation et la destruction de ces renseignements.
9. COMMUNICATION À L’EXTÉRIEUR DU QUÉBEC
Durpro cherche à conserver et à traiter les renseignements personnels au Québec ou au Canada lorsque cela est raisonnablement possible. Cependant, certains fournisseurs technologiques ou leurs infrastructures peuvent traiter ou sauvegarder des renseignements à l’extérieur du Québec.
Avant de communiquer des renseignements personnels à l’extérieur du Québec lorsque la loi l’exige, nous procédons à une évaluation des facteurs relatifs à la vie privée afin de déterminer si les renseignements bénéficieront d’une protection adéquate. La communication est alors encadrée par une entente écrite et par des mesures de protection appropriées.
Les renseignements traités dans un autre territoire peuvent être assujettis aux lois de ce territoire et être accessibles aux autorités qui y sont compétentes, conformément à ces lois.
10. CONSERVATION ET DESTRUCTION
Nous conservons les renseignements personnels uniquement pendant la période nécessaire à la réalisation des fins pour lesquelles ils ont été recueillis, sous réserve des délais imposés par les lois fiscales, comptables, du travail ou autres lois applicables.
Les délais ci-dessous constituent des lignes directrices générales. Un délai différent peut s’appliquer selon la nature du document, une obligation légale, un litige, une vérification ou une exigence contractuelle.
Catégorie
Délai indicatif
Communications générales reçues par courriel ou téléphone
Jusqu’à 24 mois après la fermeture de la demande, sauf si elles sont intégrées à un dossier actif.
Dossiers clients, fournisseurs, commandes et contrats
Durée de la relation d’affaires, puis généralement 7 ans après la dernière transaction ou la fermeture du dossier.
Documents comptables, fiscaux, factures et paiements
Généralement 7 ans, ou plus longtemps lorsque la loi l’exige.
Candidatures non retenues
12 mois après la fin du processus de recrutement, sauf consentement à une conservation plus longue.
Dossiers d’employés
Durée de l’emploi, puis généralement 7 ans après la fin de l’emploi, sous réserve des délais particuliers prévus par la loi.
Données de témoins et d’analyse Web
Selon la durée indiquée dans l’outil de gestion des témoins et les paramètres du fournisseur; les choix de consentement sont réévalués périodiquement.
Registre des incidents de confidentialité
Au moins 5 ans à compter de la date à laquelle Durpro prend connaissance de l’incident.
À la fin de la période de conservation applicable, les renseignements sont détruits de façon sécuritaire. Ils peuvent aussi être anonymisés de manière irréversible pour des fins sérieuses et légitimes, lorsque cela est permis et réalisé conformément aux exigences légales applicables.
11. MESURES DE SÉCURITÉ
Durpro applique des mesures de sécurité physiques, administratives, organisationnelles et technologiques raisonnables, adaptées à la sensibilité, à la quantité, à la finalité, à la répartition et au support des renseignements personnels.
Selon le contexte, ces mesures peuvent notamment comprendre :
la limitation des accès selon les fonctions et le principe du besoin de savoir;
l’utilisation de mots de passe, de mécanismes d’authentification et, lorsque disponible, de l’authentification multifacteur;
le chiffrement des communications et l’utilisation de connexions sécurisées;
des sauvegardes, mises à jour, antivirus, pare-feu et mécanismes de surveillance adaptés;
des engagements de confidentialité et des mesures de sensibilisation du personnel;
des procédures de gestion des incidents, de conservation et de destruction.
Malgré ces mesures, aucun système ne peut garantir une sécurité absolue. Toute personne qui croit qu’un renseignement personnel a été compromis est invitée à communiquer immédiatement avec la responsable indiquée à la section 16.
12. INCIDENTS DE CONFIDENTIALITÉ
Durpro tient un registre des incidents de confidentialité conformément à la loi. Lorsqu’un incident présente un risque de préjudice sérieux, nous prenons les mesures raisonnables pour réduire les risques de préjudice et éviter qu’un incident de même nature se reproduise.
Nous avisons sans délai la Commission d’accès à l’information du Québec et les personnes concernées lorsque la loi l’exige. L’évaluation du risque tient notamment compte de la sensibilité des renseignements, des conséquences appréhendées et de la probabilité qu’ils soient utilisés à des fins préjudiciables.
13. ÉVALUATIONS DES FACTEURS RELATIFS À LA VIE PRIVÉE
Durpro réalise une évaluation des facteurs relatifs à la vie privée lorsque la loi l’exige, notamment avant certains projets d’acquisition, de développement ou de refonte de systèmes impliquant des renseignements personnels, ou avant certaines communications de renseignements à l’extérieur du Québec.
Ces évaluations sont proportionnées à la sensibilité des renseignements, à leur finalité, à leur quantité, à leur répartition et à leur support.
14. DÉCISIONS FONDÉES EXCLUSIVEMENT SUR UN TRAITEMENT AUTOMATISÉ
Durpro ne prend actuellement aucune décision produisant des effets juridiques ou importants à l’égard d’une personne qui serait fondée exclusivement sur un traitement automatisé de renseignements personnels.
Si cette pratique change, nous informerons les personnes concernées conformément à la loi, notamment de la décision, des renseignements utilisés, des principaux facteurs ayant mené à la décision et de leur droit de présenter des observations à une personne en mesure de réviser la décision.
15. VOS DROITS
Sous réserve des conditions et exceptions prévues par la loi, vous pouvez :
demander l’accès aux renseignements personnels que nous détenons à votre sujet;
demander la rectification de renseignements inexacts, incomplets ou équivoques;
demander la cessation de la diffusion ou la désindexation de certains renseignements lorsque les conditions légales sont remplies;
retirer votre consentement à certaines utilisations ou communications;
obtenir, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés recueillis auprès de vous, et en demander la communication à une personne ou à un organisme autorisé lorsque la loi le permet;
poser une question ou déposer une plainte concernant nos pratiques de protection des renseignements personnels.
L’exercice d’un droit est gratuit, sous réserve de frais raisonnables permis par la loi pour la transcription, la reproduction ou la transmission de certains documents.
16. EXERCICE DE VOS DROITS ET RESPONSABLE
Toute demande d’accès, de rectification, de portabilité, de retrait du consentement ou toute plainte doit être transmise par écrit à :
Pascale Lohéac — Responsable de la protection des renseignements personnels
Courriel: ploheac@durpro.com
Téléphone: 1 800 850-5035, poste 1101
Afin de protéger la confidentialité des renseignements, nous pouvons demander des renseignements raisonnables pour vérifier l’identité et l’autorité de la personne qui présente la demande. Nous répondrons par écrit dans les délais prévus par la loi, généralement dans les 30 jours suivant la réception d’une demande complète.
Si une demande est refusée en tout ou en partie, nous fournirons les motifs du refus et les recours prévus par la loi, lorsque cela est requis.
17. LIENS VERS DES SITES TIERS
Notre site peut contenir des liens vers des sites Web exploités par des tiers. Durpro n’est pas responsable des pratiques de confidentialité, du contenu ou de la sécurité de ces sites. Nous vous invitons à consulter leur politique de confidentialité avant de leur transmettre des renseignements personnels.
18. MODIFICATIONS À LA POLITIQUE
Nous pouvons modifier la présente politique afin de refléter l’évolution de nos pratiques, de nos technologies ou des exigences légales. La version la plus récente sera publiée sur notre site Web et portera une date de mise à jour. Toute modification importante pourra faire l’objet d’un avis approprié selon les circonstances et les exigences de la loi.
19. INTERPRÉTATION ET RENSEIGNEMENTS SUPPLÉMENTAIRES
La présente politique vise à expliquer nos pratiques de façon claire et accessible. Elle ne limite pas les droits et obligations prévus par les lois applicables. En cas d’incompatibilité, les dispositions légales applicables prévalent.
Pour toute question au sujet de cette politique ou des pratiques de Durpro en matière de protection des renseignements personnels, veuillez communiquer avec la responsable indiquée à la section 16.
Durpro — Politique de confidentialité / Privacy Policy
Last updated: July 23, 2026
Durpro Privacy Policy
Durpro and its affiliates, where applicable (collectively, “Durpro,” “we,” “us” or “our”), place the utmost importance on privacy and the protection of personal information.
This Privacy Policy explains clearly and transparently how we collect, use, disclose, retain, destroy and protect personal information in the course of our activities, including when you use our website, communicate with us by telephone or email, interact with us as a customer or supplier, or participate in our recruitment and personnel-management activities.
It is established in accordance with Québec’s Act respecting the protection of personal information in the private sector, as amended in particular by the Act to modernize legislative provisions as regards the protection of personal information, commonly referred to as “Law 25,” and with other applicable laws.
1. SCOPE OF THIS POLICY
This Policy applies to personal information that Durpro collects, holds, uses or discloses in the course of its commercial and administrative activities.
It applies in particular to website visitors, representatives of customers and suppliers, job applicants, employees and anyone who communicates with Durpro.
Personal information is information about an individual that allows that person to be identified directly or indirectly. Information relating solely to a business is generally not personal information; however, an individual’s business contact information may be protected depending on the circumstances and applicable laws.
2. PERSONAL INFORMATION WE MAY COLLECT
2.1. Website visitors
When you visit our website, certain technical information may be collected automatically by the website or by technologies integrated into it, including:
your IP address and approximate geographic location;
device type, browser and operating system;
pages viewed, length of visit and interactions with the website;
referring page and other technical data needed for the operation, security or analysis of the website.
Our website displays our telephone number and email address. It currently does not contain a form through which personal information can be submitted directly.
2.2. Telephone or email communications
When you communicate with us, we may collect your name, title, contact information, organization name, the content of your request and any other information you choose to provide.
2.3. Customers, prospective customers and suppliers
In the course of our business relationships, we may collect information such as names, titles, business contact details, communication preferences, correspondence history, orders, invoices, payment information and any information required to provide our services or manage the business relationship.
2.4. Job applicants and employees
For recruitment and employment purposes, we may collect identifying information, contact details, résumés, education and experience information, references, and information required for payroll, employee benefits, performance management, occupational health and safety, and compliance with our legal obligations.
We collect only the information that is reasonably necessary for the purposes described in this Policy or otherwise communicated at the time of collection.
3. METHODS OF COLLECTION
We may collect personal information:
directly from you, including by telephone, email or during business communications;
through orders, quotations, contracts, invoices or after-sales services;
during a recruitment process or throughout an employment relationship;
automatically when you use our website, through cookies or similar technologies;
from third parties where permitted by law or with your consent, for example from professional references or business partners.
4. PURPOSES FOR WHICH INFORMATION IS USED
We use personal information only for identified, legitimate and necessary purposes, including:
responding to requests received by telephone or email;
preparing quotations, processing orders, delivering products and providing requested services;
managing customer and supplier accounts, billing, payments and collection;
providing customer service, technical support, warranties and after-sales follow-up;
maintaining and developing business relationships;
operating, securing, improving and analyzing our website and systems;
preventing fraud, errors, security incidents and unlawful activities;
assessing applications, managing employees and administering human-resources programs;
meeting our contractual, tax, accounting, regulatory and legal obligations;
asserting or protecting our rights and legitimate interests where permitted by law.
5. CONSENT AND CHOICES
Where required by law, Durpro obtains consent that is clear, free, informed and given for specific purposes before collecting, using or disclosing personal information.
You may withdraw your consent to certain uses or disclosures, subject to applicable legal or contractual restrictions. Withdrawing consent may, however, limit our ability to provide certain services or continue a business relationship.
Where sensitive personal information is involved, we obtain express consent when required by law.
6. COOKIES AND SIMILAR TECHNOLOGIES
A cookie is a small file stored on your device when you visit a website. Cookies may be temporary or persistent and may be placed by Durpro or by a third party.
6.1. Categories of cookies
Strictly necessary cookies: these enable the website’s basic operation, security and navigation. They generally cannot be disabled through the consent banner.
Functional cookies: these remember certain choices and improve the browsing experience.
Analytics cookies: these help us understand how the website is used, measure its performance and improve it.
Advertising or marketing cookies: when used, these help measure campaigns or present more relevant advertising content.
6.2. Managing consent
On your first visit, a consent banner allows you to accept or refuse non-essential cookies, including by category, before they are activated. Strictly necessary cookies may be placed without consent when required for the operation or security of the website.
You may change your choices at any time using the cookie-management tool available on the website. You may also configure your browser to block or delete cookies, although certain website features may then be limited.
The precise list of cookies and providers may change depending on the technologies integrated into the website. The consent banner is the most current source of information about the categories of cookies that are actually active.
7. USE OF ODOO AND TECHNOLOGY SERVICE PROVIDERS
Durpro uses the Odoo platform to support certain management activities, including customer and supplier management, quotations, orders, inventory, invoicing, service, and certain administrative or human-resources functions.
We may also use service providers for hosting, cloud services, email, backups, cybersecurity, accounting, payroll, employee benefits, IT support and other functions required for our activities.
These providers may use personal information only to the extent necessary to provide their services, in accordance with our instructions and applicable contractual and legal requirements.
8. DISCLOSURE OF PERSONAL INFORMATION
We do not sell or rent personal information.
We may disclose personal information to the following categories of recipients where necessary:
our employees and representatives whose duties require access to the information;
our service providers and subcontractors;
our professional advisers, including accountants, auditors, insurers and legal counsel;
business partners, carriers or manufacturers where necessary to fulfill an order or provide a service;
government, regulatory or judicial authorities where required or permitted by law;
a party to a proposed or completed business transaction, subject to the conditions prescribed by law.
Where a provider processes personal information on our behalf, we take reasonable measures to govern the confidentiality, security, use, retention and destruction of the information.
9. DISCLOSURE OUTSIDE QUÉBEC
Durpro seeks to retain and process personal information in Québec or Canada whenever reasonably possible. However, certain technology providers or their infrastructure may process or store information outside Québec.
Before disclosing personal information outside Québec where required by law, we conduct a privacy impact assessment to determine whether the information will receive adequate protection. The disclosure is then governed by a written agreement and appropriate safeguards.
Information processed in another jurisdiction may be subject to the laws of that jurisdiction and may be accessible to competent authorities in accordance with those laws.
10. RETENTION AND DESTRUCTION
We retain personal information only for as long as necessary to achieve the purposes for which it was collected, subject to retention periods required by tax, accounting, employment and other applicable laws.
The periods below are general guidelines. A different period may apply depending on the nature of the record, a legal obligation, litigation, an audit or a contractual requirement.
Category
Indicative retention period
General communications received by email or telephone
Up to 24 months after the request is closed, unless incorporated into an active file.
Customer, supplier, order and contract records
For the duration of the business relationship, then generally 7 years after the last transaction or file closure.
Accounting and tax records, invoices and payments
Generally 7 years, or longer where required by law.
Unsuccessful job applications
12 months after the end of the recruitment process, unless the applicant consents to a longer period.
Employee records
For the duration of employment, then generally 7 years after employment ends, subject to specific statutory periods.
Cookie and web-analytics data
According to the period shown in the cookie-management tool and the provider’s settings; consent choices are reviewed periodically.
Privacy incident register
At least 5 years from the date Durpro becomes aware of the incident.
At the end of the applicable retention period, information is securely destroyed. It may also be irreversibly anonymized for serious and legitimate purposes where permitted and carried out in accordance with applicable legal requirements.
11. SECURITY MEASURES
Durpro applies reasonable physical, administrative, organizational and technological safeguards appropriate to the sensitivity, quantity, purpose, distribution and medium of the personal information.
Depending on the circumstances, these safeguards may include:
limiting access according to duties and the need-to-know principle;
using passwords, authentication mechanisms and, where available, multi-factor authentication;
encrypting communications and using secure connections;
maintaining appropriate backups, updates, antivirus software, firewalls and monitoring mechanisms;
requiring confidentiality commitments and providing employee awareness measures;
maintaining procedures for incident management, retention and destruction.
Despite these safeguards, no system can guarantee absolute security. Anyone who believes that personal information has been compromised should immediately contact the person identified in Section 16.
12. PRIVACY INCIDENTS
Durpro maintains a register of privacy incidents in accordance with the law. Where an incident presents a risk of serious injury, we take reasonable measures to reduce the risk of harm and prevent similar incidents from recurring.
We promptly notify the Commission d’accès à l’information du Québec and the individuals concerned where required by law. The risk assessment considers, in particular, the sensitivity of the information, the anticipated consequences and the likelihood that the information will be used for harmful purposes.
13. PRIVACY IMPACT ASSESSMENTS
Durpro conducts a privacy impact assessment where required by law, including before certain projects involving the acquisition, development or redesign of systems that handle personal information, or before certain disclosures outside Québec.
These assessments are proportionate to the sensitivity, purpose, quantity, distribution and medium of the information.
14. DECISIONS BASED EXCLUSIVELY ON AUTOMATED PROCESSING
Durpro does not currently make decisions that produce legal or other significant effects on an individual based exclusively on the automated processing of personal information.
If this practice changes, we will inform the individuals concerned as required by law, including about the decision, the information used, the principal factors that led to the decision and their right to submit observations to a person capable of reviewing the decision.
15. YOUR RIGHTS
Subject to the conditions and exceptions prescribed by law, you may:
request access to the personal information we hold about you;
request correction of inaccurate, incomplete or ambiguous information;
request that certain information cease to be disseminated or be de-indexed where the legal conditions are met;
withdraw consent to certain uses or disclosures;
obtain computerized personal information collected from you in a structured, commonly used technological format and request that it be communicated to an authorized person or organization where permitted by law;
ask a question or submit a complaint about our personal-information protection practices.
Exercising a right is free of charge, subject to reasonable fees permitted by law for the transcription, reproduction or transmission of certain documents.
16. EXERCISING YOUR RIGHTS AND PRIVACY OFFICER
Any request for access, correction, portability or withdrawal of consent, or any complaint, must be submitted in writing to:
Pascale Lohéac — Privacy Officer
Email: ploheac@durpro.com
Telephone: 1 800 850-5035, extension 1101
To protect confidentiality, we may request reasonable information to verify the identity and authority of the person making the request. We will respond in writing within the time prescribed by law, generally within 30 days after receiving a complete request.
If a request is denied in whole or in part, we will provide the reasons for the denial and information about available remedies where required.
17. LINKS TO THIRD-PARTY WEBSITES
Our website may contain links to websites operated by third parties. Durpro is not responsible for the privacy practices, content or security of those websites. We encourage you to review their privacy policies before providing them with personal information.
18. CHANGES TO THIS POLICY
We may amend this Policy to reflect changes in our practices, technologies or legal requirements. The most recent version will be posted on our website and will display an updated date. Any material change may be accompanied by an appropriate notice depending on the circumstances and legal requirements.
19. INTERPRETATION AND ADDITIONAL INFORMATION
This Policy is intended to explain our practices clearly and accessibly. It does not limit the rights and obligations prescribed by applicable laws. In the event of any inconsistency, applicable legal provisions prevail.
For any question about this Policy or Durpro’s personal-information protection practices, please contact the Privacy Officer identified in Section 16.