Politique de confidentialité

Introduction

Future Forest Music & Arts Festival Inc. (« Future Forest », « nous », « notre » ou « nos ») respecte votre vie privée et s'engage à protéger vos renseignements personnels. La présente politique de confidentialité explique comment nous recueillons, utilisons, communiquons et protégeons les renseignements personnels lorsque vous visitez nos sites Web, store.futureforest.ca et futureforest.ca (ensemble, « les Sites »), ou y faites des achats, lorsque vous détenez une adhésion Future Pass et lorsque vous assistez au festival Future Forest.

Nous traitons les renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, à la Loi canadienne anti-pourriel (LCAP) et aux lois provinciales applicables en matière de protection des renseignements personnels, y compris la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, telle que modifiée par la Loi 25 (« Loi 25 »). Les renseignements personnels sur la santé que nous recueillons sur le site du festival sont aussi traités dans le respect de la Loi sur l'accès et la protection en matière de renseignements personnels sur la santé du Nouveau-Brunswick (LAPRPS).

La manière dont nous nous appuyons sur votre consentement, ainsi que les choix qui s'offrent à vous, sont décrits à la section 4.

1. Portée de la présente politique

La présente politique couvre deux contextes liés :

• Nos Sites : la boutique et le site principal, y compris les achats, les comptes, la liste d'envoi, les formulaires en ligne et le clavardage en direct.
• Le festival : ce que nous recueillons lorsque vous y assistez, y compris l'entrée, la sûreté et la sécurité, les premiers soins et la réduction des méfaits, ainsi que le soutien en matière d'accessibilité.

Lorsqu'une pratique ne s'applique qu'à un seul de ces contextes, nous le précisons. Les Sites, notre programme d'adhésion et le festival s'adressent aux personnes de 18 ans et plus (voir la section 12).

2. Renseignements que nous recueillons

2.1 Renseignements que vous nous fournissez

• Votre nom, votre adresse courriel, votre numéro de téléphone ainsi que vos adresses de facturation et de livraison.
• Vos identifiants de compte et de connexion, ainsi que les détails de votre adhésion.
• Les renseignements que vous saisissez dans nos formulaires en ligne (par exemple, les candidatures de vendeurs ou d'artistes et les participations aux concours), lesquels sont hébergés sur Fillout.
• Le contenu des messages que vous nous envoyez, y compris par clavardage en direct. En dehors des heures où notre équipe est en poste, le clavardage est pris en charge par un assistant automatisé, décrit à la section 3.
• Lorsque vous effectuez un achat, vos données de paiement, qui sont recueillies et traitées par nos fournisseurs de services de paiement (Stripe, PayPal ou Partial.ly pour les plans de paiement); nous ne conservons pas nous-mêmes les numéros de carte complets.

2.2 Renseignements recueillis automatiquement

Lorsque vous naviguez sur les Sites, nous recueillons le type de votre appareil et de votre navigateur, votre adresse IP, votre fuseau horaire, les pages que vous consultez et la source qui vous a dirigé vers nous. Nous recueillons ces renseignements au moyen de témoins (cookies) et de technologies semblables (voir la section 5). Votre adresse IP est enregistrée par le pare-feu de nos Sites et peut aussi figurer dans les journaux d'accès et de sécurité de nos fournisseurs d'hébergement et de diffusion de contenu (voir la section 6).

2.3 Saisie automatique d'adresse

Lorsque vous saisissez une adresse au moment de passer à la caisse, ce que vous tapez peut être traité par le service AddressComplete de Postes Canada afin de vous proposer des adresses valides.

2.4 Renseignements liés à l'adhésion et au programme

Si vous détenez une adhésion Future Pass, nous conservons votre statut de membre et un identifiant numérique unique de membre, y compris un code QR, et nous consignons votre utilisation du programme, comme les rabais appliqués ou les demandes soumises.

2.5 Au festival

Lorsque vous assistez au festival, nous recueillons les renseignements suivants.

• Entrée et lecture des billets. Votre billet est numérisé à l'entrée afin de confirmer sa validité et de gérer l'accès. La lecture des billets est assurée par notre fournisseur d'enregistrement, Qflow.
• Vérification de l'âge et de l'identité. À l'entrée, le personnel examine visuellement une pièce d'identité gouvernementale avec photo afin de confirmer que les festivaliers ont 18 ans ou plus et sont admissibles aux activités réservées aux adultes. Nous ne numérisons, ne copions ni ne conservons votre pièce d'identité; elle est examinée, puis vous est remise.
• Caméras de sécurité. Des caméras fonctionnent à la porte d'entrée, aux scènes et dans d'autres zones du site à des fins de sûreté et de sécurité. Les enregistrements sont conservés pendant 21 jours, puis supprimés, sauf s'ils sont nécessaires dans le cadre d'un incident, d'une obligation légale ou d'une question d'assurance. L'accès est limité à nos responsables de la sûreté et de la sécurité, et à d'autres personnes uniquement lorsque la loi l'exige.
• Photographie, enregistrement, image et ressemblance. Les photos et vidéos prises au festival, par nous ou par des personnes qui travaillent avec nous, peuvent montrer des festivaliers et peuvent servir à documenter, à archiver et à promouvoir l'événement. La licence que vous accordez pour cette utilisation est décrite dans nos Conditions générales. Si vous souhaitez que nous retirions de notre propre matériel promotionnel une image qui permet de vous identifier, communiquez avec notre responsable de la protection des renseignements personnels et nous ferons des efforts raisonnables pour y donner suite.
• Renseignements sur les premiers soins, les soins médicaux et la réduction des méfaits. Si vous recevez des premiers soins ou des soins médicaux, ou si vous utilisez nos services de réduction des méfaits comme Tea Hive ou Consent Kitties, nous recueillons des renseignements sur ces soins afin de pouvoir vous aider en toute sécurité et de respecter nos obligations légales. Nous traitons ces renseignements comme des renseignements sur la santé. Ils sont conservés et protégés conformément aux lois applicables et à nos pratiques de conservation des dossiers, ils ne sont pas utilisés à des fins de marketing et les dossiers cliniques sont conservés intacts.
• Renseignements sur l'accessibilité et les accommodements. Si vous nous demandez un accommodement, les renseignements que vous nous communiquez, qui peuvent comprendre des détails liés à votre santé, servent uniquement à organiser cet accommodement et sont traités avec soin. Vous pouvez faire une demande en écrivant à accessibility@futureforest.ca.

3. Comment nous utilisons vos renseignements

• Commandes et adhésions : pour traiter et exécuter les commandes, percevoir le paiement, organiser la livraison, gérer votre compte et votre adhésion, et vous tenir au courant de votre commande ou de votre adhésion.
• Entrée, sécurité et soins : pour gérer l'entrée et les vérifications d'âge, assurer la sécurité du site et de notre communauté, exploiter les services de sécurité et fournir des premiers soins, des soins médicaux et un soutien en réduction des méfaits.
• Soutien à la clientèle : pour répondre à vos questions, y compris par clavardage en direct. En dehors des heures où notre équipe est en poste, un assistant automatisé répond aux clavardages en notre nom. Il repose sur le modèle Claude d'Anthropic et fonctionne sur Cloudflare; les messages que vous tapez dans cette conversation sont transmis à Anthropic afin de générer la réponse. Un membre de notre équipe peut prendre le relais de la conversation.
• Communications par courriel : pour envoyer les confirmations de commande et les messages de service et, si vous y avez consenti, des infolettres et des offres. Lorsque vous vous inscrivez à la liste d'envoi sur futureforest.ca, votre adresse courriel, votre langue et le formulaire que vous avez utilisé sont transmis à notre système de gestion de liste d'envoi, FunnelKit, sur store.futureforest.ca, et votre adresse est ajoutée immédiatement; il n'y a pas d'étape de confirmation. Si vous commencez à passer à la caisse et quittez sans terminer votre commande, nous pouvons vous envoyer un rappel concernant les articles laissés dans votre panier (voir la section 4). Chaque courriel de marketing comprend un lien de désabonnement.
• Documentation et promotion : pour documenter, archiver et promouvoir le festival, comme il est décrit à la section 2.5.
• Analyse et publicité : pour comprendre comment les Sites sont utilisés, les améliorer, mesurer nos efforts de marketing et, si vous y avez consenti, vous présenter des publicités pertinentes sur des plateformes tierces comme Google et Meta. La section 6 explique ce que nous communiquons à Google et à Meta et comment retirer votre consentement.
• Sécurité et conformité : pour détecter et prévenir la fraude, les pourriels et les robots, protéger les Sites (notamment au moyen d'un pare-feu qui enregistre les adresses IP) et respecter nos obligations légales, fiscales et comptables.

4. Consentement et vos choix

Nous nous appuyons sur votre consentement pour traiter vos renseignements personnels, et nous le demandons d'une manière adaptée à l'utilisation qui en est faite.

• Renseignements nécessaires pour vous servir. Lorsque vous passez une commande, détenez une adhésion, assistez au festival ou communiquez avec nous, nous nous appuyons sur le consentement que vous donnez en prenant part à cette activité pour traiter les renseignements nécessaires à sa fourniture, à la sécurité du site et des personnes, et au respect de nos obligations légales.
• Courriels de marketing. Nous envoyons des infolettres et des offres uniquement si vous y avez consenti. Nous conservons une trace de votre inscription. Vous pouvez retirer votre consentement à tout moment au moyen du lien de désabonnement ou en communiquant avec nous.

Rappels de panier. Si vous commencez à passer à la caisse et quittez sans terminer votre commande, nous pouvons vous envoyer par courriel un rappel concernant votre panier. Nous l'envoyons sur la base du consentement tacite que la Loi canadienne anti-pourriel reconnaît lorsque vous nous adressez une demande de renseignements, et seulement pendant une période limitée après que vous avez quitté la caisse. Vous pouvez faire cesser ces rappels à tout moment en communiquant avec nous (section 16).

• Témoins d'analyse et de publicité. Nous les utilisons uniquement avec votre consentement explicite, donné au moyen de notre bandeau de témoins (voir la section 5).
• Renseignements sensibles. Nous demandons un consentement clair et précis avant de recueillir des renseignements sensibles, comme des renseignements sur la santé ou liés à un accommodement, et nous les utilisons uniquement aux fins pour lesquelles vous nous les avez fournis.

Vous pouvez retirer votre consentement, sous réserve des restrictions légales ou contractuelles, en communiquant avec notre responsable de la protection des renseignements personnels. Le retrait de votre consentement peut signifier que nous ne pourrons plus vous fournir un service donné.

5. Témoins et technologies de suivi

Nous utilisons des témoins (cookies) et des technologies semblables dans les catégories suivantes :

• Strictement nécessaires : requis pour le fonctionnement des Sites, comme votre panier, le passage à la caisse, la connexion, la langue, la devise et l'enregistrement de votre choix en matière de témoins.
• Analyse : pour mesurer l'achalandage et l'utilisation, par exemple Google Analytics.
• Publicité : pour mesurer le rendement des publicités et présenter des publicités pertinentes, y compris le reciblage publicitaire, par exemple Google Ads et le pixel Meta (voir la section 6 pour savoir ce qui est communiqué et comment retirer votre consentement).
• Fonctionnels : pour activer des fonctionnalités comme le clavardage en direct.
• Sécurité : pour aider à détecter les pourriels, les robots et les abus, par exemple un témoin Cloudflare de courte durée appelé __cf_bm et le témoin CleanTalk. Notre bandeau ne contrôle pas ces témoins.

Lors de votre première visite sur les Sites, notre bandeau de témoins vous offre deux choix : « Tout accepter » ou « Essentiels seulement ». Les témoins d'analyse et de publicité restent désactivés tant que vous n'avez pas choisi « Tout accepter ». Votre choix est enregistré dans un témoin appelé ff_consent pendant un an et s'applique à la fois à futureforest.ca et à store.futureforest.ca. Les balises de Google démarrent en état de consentement refusé (Google Consent Mode) et ne sont activées que par ce choix. Les témoins strictement nécessaires ne requièrent pas de consentement. Pour modifier votre choix, supprimez le témoin ff_consent dans les paramètres de votre navigateur et faites de nouveau votre choix lorsque le bandeau réapparaît. Si vous retirez votre consentement, supprimez également les témoins d'analyse ou de publicité déjà installés. Vous pouvez bloquer ou supprimer les témoins dans votre navigateur à tout moment.

Le widget de clavardage en direct Crisp se charge sur chaque page, quel que soit votre choix dans le bandeau. Lorsqu'il se charge, Crisp reçoit les détails techniques que comporte toute requête Web, comme votre adresse IP et le type de votre navigateur, et il peut enregistrer un identifiant dans votre navigateur afin que votre conversation reste ouverte pendant que vous passez d'une page à l'autre. Le sort des messages que vous envoyez par clavardage est décrit à la section 3.

Notre bandeau ne lit pas actuellement les signaux du navigateur comme Global Privacy Control. Utilisez le bandeau pour indiquer votre choix.

6. Comment nous communiquons vos renseignements

Nous ne vendons pas vos renseignements personnels, et nous ne les louons ni ne les échangeons. Nous communiquons des renseignements personnels aux fournisseurs de services et aux partenaires énumérés ci-dessous. La plupart d'entre eux les traitent uniquement en notre nom et uniquement dans la mesure nécessaire pour nous fournir leur service. Google, Meta, Stripe et PayPal en traitent aussi une partie selon leurs propres politiques de confidentialité et à leurs propres fins, comme la prévention de la fraude ou la mesure des publicités. Partial.ly traite les renseignements liés aux plans de paiement selon ses propres conditions et sa propre politique de confidentialité. Nos fournisseurs comprennent :

• Traitement des paiements : Stripe (cartes et Apple Pay) et PayPal.
• Plans de paiement : Future Pay, propulsé par Partial.ly. Votre utilisation d'un plan de paiement est également assujettie aux conditions et à la politique de confidentialité de ce fournisseur.
• Courriel, gestion de la relation client et marketing : FunnelKit, notre logiciel de gestion de liste d'envoi et d'automatisation, qui fonctionne sur notre propre serveur de boutique et enregistre les livraisons, les ouvertures et les clics des courriels, ainsi que les services de livraison de courriels qui acheminent le courrier depuis les Sites, dont SendGrid, qui peut enregistrer les livraisons, les ouvertures et les clics.
• Formulaires en ligne : Fillout, qui traite les renseignements que vous soumettez au moyen de nos formulaires.
• Analyse et publicité : Google (Analytics, Ads et Tag Manager) et Meta (Facebook et Instagram). Ce que chacun reçoit, et la façon de retirer votre consentement, est expliqué à la suite de cette liste.
• Clavardage en direct et soutien : Crisp. En dehors des heures où notre équipe est en poste : Anthropic, qui génère les réponses de l'assistant automatisé à partir des messages que vous envoyez, et Cloudflare, qui fait fonctionner l'assistant.
• Outils d'adresse et expédition : Postes Canada.
• Prévention des pourriels et des abus : CleanTalk, qui reçoit les renseignements que vous soumettez au moment de passer à la caisse, de créer un compte et de remplir un formulaire de contact, ainsi que votre adresse IP, afin d'effectuer sa vérification.
• Automatisation et tenue de dossiers : Zapier, qui transmet les détails des commandes et des clients de la boutique à Airtable, et Airtable, où nous conservons les dossiers de commandes et les réponses à nos formulaires Fillout afin que notre équipe puisse gérer les commandes et les candidatures.
• Enregistrement au festival : Qflow, pour la lecture des billets à l'entrée du festival.
• Hébergement, diffusion de contenu et sécurité : Kinsta (sur Google Cloud) et Cloudflare, qui assure la protection contre les robots. Le pare-feu de nos Sites, Wordfence, enregistre les adresses IP.

Ce que reçoivent Google et Meta. Si vous choisissez « Tout accepter » dans notre bandeau, Google Analytics reçoit les pages que vous consultez, la façon dont vous interagissez avec elles (comme le défilement, les clics et l'utilisation des formulaires), les articles ajoutés à votre panier, les achats (numéro de commande, montant, articles et devise) et les inscriptions à la liste d'envoi. L'événement d'inscription que nous envoyons à Google Analytics ne comprend pas votre adresse courriel. Google Ads reçoit des signaux de conversion et de reciblage par la même balise Google, et Google peut relier vos visites sur futureforest.ca et store.futureforest.ca afin d'attribuer un achat à une publicité. Meta reçoit les pages consultées, les événements de magasinage comme les achats, et les inscriptions à la liste d'envoi par le pixel Meta et les outils professionnels Meta connexes, et peut les utiliser à ses propres fins selon sa propre politique de confidentialité. Pour savoir comment Google utilise ces données, consultez policies.google.com/technologies/partner-sites. La politique de confidentialité de Meta se trouve à facebook.com/privacy/policy.

Comment retirer votre consentement. Choisissez « Essentiels seulement » dans notre bandeau. Si vous avez déjà choisi « Tout accepter », supprimez le témoin ff_consent ainsi que tout témoin Google ou Meta dans votre navigateur, puis choisissez « Essentiels seulement » lorsque le bandeau réapparaît (voir la section 5). Vous pouvez aussi modifier vos paramètres Google Ads à adssettings.google.com, installer le module complémentaire de navigateur pour la désactivation de Google Analytics, modifier vos préférences publicitaires Meta ou visiter youradchoices.ca (en français : choixdepub.ca).

Nous pouvons également communiquer des renseignements lorsque la loi l'exige, pour répondre à des demandes légales valides, pour protéger nos droits ou la sécurité d'autrui, ou dans le cadre d'un transfert d'entreprise. Les renseignements issus des premiers soins ou des soins médicaux fournis sur le site sont traités comme des renseignements sur la santé et ne sont pas communiqués à des fins de marketing.

7. Prise de décision automatisée

Certaines décisions sont prises par traitement automatisé, sans qu'une personne les examine. Nous utilisons un filtrage automatisé pour détecter et prévenir la fraude en matière de paiement, ce qui peut entraîner le refus d'une transaction. CleanTalk effectue un filtrage automatisé des pourriels sur les soumissions faites au moment de passer à la caisse, de créer un compte et de remplir un formulaire de contact; il reçoit les renseignements soumis et votre adresse IP et peut bloquer une soumission ou un achat. Cloudflare assure une protection automatisée contre les robots, qui peut bloquer l'accès aux Sites. Si une décision vous concernant a été prise de cette façon, vous pouvez nous demander de vous indiquer les renseignements personnels utilisés et les principaux facteurs ayant mené à la décision, nous demander de corriger ces renseignements et présenter vos observations à un membre de notre équipe en mesure de réviser la décision. Pour ce faire, communiquez avec notre responsable de la protection des renseignements personnels.

8. Transferts internationaux de données

Certains de nos fournisseurs de services sont situés aux États-Unis ou dans d'autres pays à l'extérieur du Canada. Ils comprennent Anthropic, une entreprise établie aux États-Unis, qui traite les messages que vous envoyez à notre assistant de clavardage automatisé. Vos renseignements personnels peuvent donc être stockés ou traités à l'extérieur du Canada, et à l'extérieur du Québec, où ils peuvent être assujettis aux lois de ces territoires, y compris l'accès légal par des autorités étrangères. La loi québécoise nous oblige à évaluer si les renseignements personnels communiqués à l'extérieur du Québec bénéficieront d'une protection adéquate; nous sommes en train de réaliser ces évaluations pour les fournisseurs énumérés à la section 6. Nous prenons des mesures raisonnables pour que vos renseignements bénéficient d'un niveau de protection comparable, où qu'ils soient traités.

9. Conservation des données

Nous conservons les renseignements personnels seulement aussi longtemps que nous en avons besoin aux fins décrites dans la présente politique. En général :

• Dossiers de commandes et de transactions : pendant la période exigée par les lois fiscales et comptables, généralement six ans.
• Renseignements de compte et d'adhésion : tant que votre compte ou votre adhésion demeure en vigueur, puis pendant une période limitée.
• Candidatures, formulaires d'inscription et demandes d'accommodement : aussi longtemps que nécessaire pour gérer le programme ou la saison du festival auxquels ils se rapportent, puis pendant une période limitée.
• Liste d'envoi : jusqu'à votre désabonnement.
• Choix en matière de témoins : un an, dans le témoin ff_consent.
• Journaux d'accès et de sécurité : pendant une période limitée.
• Transcriptions de clavardage et messages de soutien : pendant une période limitée après le règlement de votre question. Les messages traités par notre assistant automatisé sont aussi assujettis aux conditions de conservation propres à Anthropic (voir les sections 3 et 8).
• Enregistrements des caméras de sécurité : 21 jours, sauf s'ils sont nécessaires dans le cadre d'un incident, d'une obligation légale ou d'une question d'assurance.
• Dossiers de premiers soins et dossiers médicaux sur le site : conformément aux lois applicables et à nos pratiques de conservation des dossiers.
• Données d'analyse et de publicité : selon les durées de conservation habituelles des fournisseurs.

Lorsque des renseignements ne sont plus nécessaires, nous les supprimons ou les anonymisons de façon sécuritaire, sauf lorsqu'un dossier doit être conservé intact en vertu de la loi.

10. Sécurité des données

Nous utilisons des mesures conformes aux normes de l'industrie pour protéger vos renseignements en transit et en stockage, y compris le chiffrement en transit et des contrôles d'accès. Les données de paiement sont traitées par nos fournisseurs de services de paiement conformes à la norme PCI, Stripe et PayPal, et ne sont pas stockées sur nos serveurs. Les plans de paiement sont gérés par Partial.ly selon ses propres conditions et sa propre politique de confidentialité. Aucune méthode de transmission ou de stockage n'est entièrement sûre, et nous ne pouvons garantir une sécurité absolue.

11. Vos droits et vos choix

Sous réserve des lois applicables, vous pouvez avoir le droit :

• D'accéder aux renseignements personnels que nous détenons à votre sujet.
• De faire corriger les renseignements inexacts ou périmés.
• De faire supprimer vos renseignements personnels, sous réserve de certaines exceptions prévues par la loi.
• De retirer votre consentement et de vous désabonner des communications de marketing à tout moment.
• À la portabilité de vos données, lorsque la loi applicable, comme la Loi 25 du Québec, le prévoit.
• De nous demander de cesser la diffusion de vos renseignements personnels ou de désindexer un hyperlien, lorsque la Loi 25 le prévoit.

Pour exercer l'un de ces droits, communiquez avec notre responsable de la protection des renseignements personnels (section 16). Nous pourrions devoir vérifier votre identité avant de répondre.

Si vous résidez à l'extérieur du Canada, nous traitons vos renseignements personnels conformément à la présente politique et aux lois canadiennes applicables. Les résidents de certaines régions peuvent bénéficier de droits supplémentaires en vertu des lois locales; communiquez avec notre responsable de la protection des renseignements personnels et nous répondrons comme la loi l'exige.

12. Protection de la vie privée des enfants

Les Sites, notre programme d'adhésion et le festival s'adressent aux personnes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si nous apprenons que nous l'avons fait, nous les supprimerons sans délai.

13. Liens vers des sites tiers

Les Sites peuvent contenir des liens vers des sites Web que nous n'exploitons pas. La présente politique s'applique uniquement aux renseignements recueillis par l'intermédiaire de nos Sites et lors de notre festival. Nous ne sommes pas responsables des pratiques de confidentialité des sites Web tiers, et nous vous encourageons à consulter leurs politiques.

14. Atteintes à la protection des données

Si une atteinte aux mesures de sécurité présente un risque réel de préjudice grave, nous en aviserons les personnes concernées et les autorités compétentes, notamment le Commissariat à la protection de la vie privée du Canada et, le cas échéant, la Commission d'accès à l'information du Québec, comme l'exige la loi.

15. Modifications de la présente politique de confidentialité

Nous pouvons mettre à jour la présente politique de temps à autre pour tenir compte de changements dans nos pratiques ou pour des raisons légales ou opérationnelles. Lorsque nous le faisons, nous révisons la date de « Dernière mise à jour » ci-dessus. Nous vous encourageons à consulter cette page périodiquement.

16. Nous joindre et responsable de la protection des renseignements personnels

Pour toute question, préoccupation ou demande concernant la présente politique ou vos renseignements personnels, veuillez communiquer avec notre responsable de la protection des renseignements personnels :

Tim Kukula, directeur général et responsable de la protection des renseignements personnels
Future Forest Music & Arts Festival Inc.
Protection des renseignements personnels : tim@futureforest.ca
Demandes générales : info@futureforest.ca
Téléphone : 506 999-0356
Adresse : A-158, rue Leinster, Saint John (Nouveau-Brunswick) E2L 1J5, Canada

Si notre réponse ne vous satisfait pas, vous avez le droit de déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada ou de l'autorité de protection de la vie privée de votre province.