L’entrée en vigueur progressive de la Loi 25, qui modernise les dispositions législatives en matière de protection des renseignements personnels, suscite de nombreuses questions parmi les entreprises québécoises, et l’industrie de l’automobile n’y échappe pas. Dès le début, la CCAQ a offert à ses membres un accompagnement adapté afin de les aider à naviguer dans les méandres des dispositions prévues par la loi. Que ce soit par le partage d’information en temps réel ou par l’entremise de notre boîte à outils complète et régulièrement mise à jour, nos concessionnaires ont tout en main pour remplir leurs obligations légales et approfondir leur compréhension de cette loi. Toutefois, qu’en est-il des entreprises avec lesquelles travaillent étroitement nos membres et avec qui ils partagent eux aussi certaines données sensibles ?
Un partenariat engagé pour la protection des données
C’est à la suite d’un échange récent avec l’un de nos partenaires, Christopher Houde, de Groupe MG Marketing, que cette réflexion s’est imposée. Ce dernier a soulevé certains points cruciaux concernant les protocoles de protection des renseignements personnels au sein de son entreprise : à titre de fournisseur auprès des concessionnaires, il doit garantir la sécurité des données non seulement pour ces derniers, mais aussi pour leurs clients. Que pouvions-nous mettre en œuvre afin de garantir la conformité avec nos partenaires et ainsi assurer une gestion exemplaire des données personnelles des consommateurs à toutes les étapes de leur cycle de vie ?
« À la CCAQ, l’intégrité et la conformité sont des valeurs qui font partie de notre mission et qui transcendent notre planification stratégique. »
À la CCAQ, l’intégrité et la conformité sont des valeurs qui font partie de notre mission et qui transcendent notre planification stratégique. C’est donc avec un grand enthousiasme que nous nous sommes lancés dans ce projet, bien déterminés à repousser encore plus loin les limites de l’excellence.
Avec notre équipe juridique interne, nous nous sommes donc penchés sur la question et nous sommes enfin arrivés à la décision de certifier nos partenaires. Cette démarche vise à assurer à nos concessionnaires membres ainsi qu’aux consommateurs, leurs clients, que leurs données personnelles bénéficieront d’une protection conforme aux normes les plus rigoureuses. Notre processus de certification repose sur trois étapes soigneusement définies :
- Autoaudit : Chaque partenaire sera invité à évaluer ses propres processus de gestion des données au sein de son entreprise et à déterminer leur conformité à la loi.
- Validation : En cas de non-conformité, notre équipe juridique demandera à auditer le processus le plus à risque dans le partage des données, soit le plus critique pour les concessionnaires. Elle pourra ensuite fournir des conseils et un accompagnement pour aider le partenaire à atteindre les plus hauts standards de la gestion des renseignements personnels, de l’obtention jusqu’à la destruction.
- Engagement : Une fois que le partenaire est conforme, un engagement formel sera signé qui engage le partenaire à maintenir les meilleures pratiques en matière de gestion des données de nos concessionnaires membres, tant à l’heure actuelle que dans le futur.
Le Groupe MG Marketing a été le premier de nos partenaires à signer cet engagement et ne sera certainement pas le dernier ! Lors de notre Colloque annuel, nous avons présenté le projet qui a suscité un tel intérêt parmi les participants qu’ils ont tous décidé de se rallier à notre initiative.
Notre engagement envers la confiance des consommateurs
Nous avons comme objectif commun de transformer l’industrie de l’automobile au Québec en rehaussant la confiance des consommateurs à l’égard des concessionnaires. La nouvelle loi qui concerne la gestion des renseignements personnels est une occasion de démontrer à chaque client qui entre dans nos concessions qu’il peut avoir pleinement confiance en nous sur ce point.
En conclusion, je me permets de vous poser cette question : est-il trop ambitieux de rêver que l’industrie de l’automobile devienne un modèle d’excellence en matière de gestion des données personnelles ?
Je suis convaincu que nous pouvons réaliser cet objectif ensemble, à titre d’industrie, et nous engager collectivement envers l’excellence, l’intégrité et la conformité. Ensemble, nous pouvons façonner un avenir où la confiance des consommateurs est renforcée et où les données personnelles sont traitées avec le plus grand respect et la plus grande responsabilité.
