» Politique de confidentialité

Date d’entrée en vigueur : 4 mai 2026 | Dernière mise à jour : 4 mai 2026

S’applique à : Canada (LPRPDE / Loi 25) et opérations internationales, y compris l’Afrique

1. Introduction

Le bureau Conseil Nacki (« Nacki Advisory », « nous » ou « notre ») s’engage à protéger la confidentialité des renseignements personnels que nous collectons, utilisons et divulguons dans le cadre de nos activités. La présente Politique de confidentialité explique comment nous traitons les renseignements personnels conformément aux lois applicables en matière de protection de la vie privée, notamment :

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), L.C. 2000, ch. 5, dans sa version applicable à l’échelle fédérale au Canada;
La Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25 / Projet de loi 64), qui impose des obligations supplémentaires à nos activités québécoises;
Les cadres africains applicables en matière de protection des données, y compris, sans s’y limiter, la Convention de l’Union africaine sur la cybersécurité et la protection des données à caractère personnel (Convention de Malabo), ainsi que les lois nationales dans les juridictions où nous exerçons nos activités (comme le POPIA en Afrique du Sud, la NDPR au Nigéria, et les équivalents LPD dans d’autres pays africains où elles sont en vigueur);
Toute autre législation provinciale ou territoriale applicable en matière de protection de la vie privée au Canada.

La présente Politique s’applique aux renseignements personnels collectés par l’intermédiaire de notre site Web à https://nackiadvisory.ca/ (le « Site »), par courriel, par téléphone, en personne ou par tout autre moyen en lien avec nos services.

En utilisant notre Site ou en faisant appel à nos services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité.

2. Qui nous sommes

Le bureau Conseil Nacki est une firme de conseil professionnelle ayant des bureaux en Ontario et au Québec, au Canada. Nous offrons une gamme complète de services de gestion de projets, de développement des marchés, d’ingénierie et de conseil aux entreprises à des clients à travers le Canada et à l’échelle internationale, avec une présence significative sur les marchés africains.

Contactez le bureau Conseil Nacki

3. Portée de la présente Politique

La présente Politique régit les renseignements personnels collectés auprès de ou concernant :

Les visiteurs de notre site Web (nackiadvisory.ca);
Les clients potentiels et actuels au Canada et à l’échelle internationale;
Les contacts d’affaires, partenaires et collaborateurs, y compris les entités gouvernementales et les partenaires stratégiques en Afrique;
Les candidats à un emploi et les entrepreneurs indépendants;
Toute autre personne dont nous traitons les renseignements personnels dans le cadre de nos activités.

4. Renseignements personnels que nous collectons

Les renseignements personnels désignent toute information concernant une personne identifiable. Nous pouvons collecter les catégories de renseignements personnels suivantes :

4.1 Renseignements que vous nous fournissez directement

Coordonnées : Coordonnées :
- Nom complet
- Adresse courriel professionnelle et personnelle
- Numéro de téléphone
- Adresse postale (professionnelle ou personnelle)
Renseignements professionnels et commerciaux : Renseignements professionnels et commerciaux :
- Titre du poste, nom de l’entreprise, secteur d’activité
- Besoins commerciaux, exigences du projet et détails de la portée
- Renseignements financiers nécessaires à la prestation de services de conseil
Dossiers de communications : Dossiers de communications :
- Correspondance, notes de réunion et communications de projet
- Réponses à des sondages ou formulaires de rétroaction
Détails des comptes et transactions : Détails des comptes et transactions :
- Dossiers de contrats et mandats
- Renseignements de facturation

4.2 Renseignements collectés automatiquement

Lorsque vous visitez notre Site, nous pouvons collecter automatiquement :

Adresse IP et localisation géographique approximative;
Type de navigateur, système d’exploitation et identifiants d’appareil;
Pages consultées, temps passé et chemins de navigation;
URL de provenance et termes de recherche;
Données de témoins et technologies de suivi similaires (voir section 10).

4.3 Renseignements provenant de tiers

Nous pouvons recevoir des renseignements personnels de :

Partenaires commerciaux, sources de référence ou organismes gouvernementaux au Canada ou en Afrique qui font appel à nos services en votre nom;
Sources accessibles au public (p. ex., LinkedIn, portails d’approvisionnement gouvernementaux, répertoires sectoriels);
Organismes gouvernementaux africains, banques de développement ou organisations internationales qui collaborent avec nous sur des projets.

5. Finalités de la collecte et de l’utilisation des renseignements personnels

Nous collectons et utilisons les renseignements personnels uniquement à des fins qu’une personne raisonnable estimerait appropriées dans les circonstances, notamment :

La prestation de nos services de conseil, de gestion de projets, d’ingénierie et de développement des marchés;
Le jumelage d’affaires, le courtage, les négociations et l’accès aux marchés internationaux au Canada et en Afrique;
La gestion des comptes clients, des contrats et des mandats;
La communication avec vous au sujet de nos services, propositions ou mises à jour de projets;
La réponse aux demandes soumises par notre site Web, téléphone ou courriel;
La réalisation d’études de marché pour améliorer nos services et élargir nos connaissances sectorielles;
Le respect des obligations légales, réglementaires et contractuelles au Canada, en Afrique et dans d’autres juridictions;
La liaison avec les organismes gouvernementaux aux niveaux local, provincial, fédéral et international en votre nom ou dans le cadre de nos mandats;
La gestion de nos opérations, notamment la facturation, la comptabilité et la tenue de dossiers;
L’envoi de mises à jour, de contenus de leadership éclairé ou d’invitations à des événements lorsque vous avez consenti ou qu’un intérêt légitime s’applique;
L’évaluation des candidatures et le recrutement de consultants indépendants;
L’amélioration et la sécurisation de notre site Web et de notre infrastructure numérique.

Nous n’utiliserons pas vos renseignements personnels à des fins autres que celles décrites ci-dessus sans votre consentement ou dans la mesure permise par la loi.

6. Bases juridiques du traitement

En vertu de la LPRPDE et des lois africaines applicables en matière de protection des données, nous nous appuyons sur les bases juridiques suivantes pour collecter, utiliser et divulguer les renseignements personnels :

Consentement : Consentement :
- Consentement explicite : lorsque nous obtenons votre accord affirmatif clair, par exemple en vous abonnant à nos communications.
- Consentement implicite : lorsque la finalité de la collecte est évidente dans le contexte de notre relation (p. ex., la fourniture de vos coordonnées pour recevoir une proposition de service).
- Vous pouvez retirer votre consentement à tout moment, sous réserve des restrictions légales et contractuelles (voir section 12).
Nécessité contractuelle : Nécessité contractuelle :
- Le traitement est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou pour prendre des mesures à votre demande avant la conclusion d’un contrat.
Obligation légale : Obligation légale :
- Le traitement est nécessaire pour respecter une obligation légale au Canada ou dans toute juridiction africaine applicable.
Intérêts légitimes : Intérêts légitimes :
- Le traitement est nécessaire à la poursuite de nos intérêts commerciaux légitimes (p. ex., maintien des relations clients, amélioration des services), à condition que ces intérêts ne prévalent pas sur vos droits et libertés.

7. Divulgation des renseignements personnels

Nous ne vendons pas les renseignements personnels. Nous pouvons partager vos renseignements personnels avec les catégories de destinataires suivantes, et uniquement dans la mesure nécessaire aux finalités énoncées :

Les fournisseurs de services et sous-traitants qui nous aident à prestation des services (p. ex., fournisseurs de services informatiques, comptables, conseillers juridiques, sous-consultants en ingénierie), dans le cadre d’accords de confidentialité et de traitement des données;
Les partenaires stratégiques, partenaires de coentreprise ou collaborateurs sectoriels au Canada et en Afrique, lorsque cela est nécessaire à l’exécution d’un mandat et à votre connaissance;
Les organismes gouvernementaux, autorités de réglementation, banques de développement ou organisations internationales (p. ex., Union africaine, Banque africaine de développement, Exportation et développement Canada) selon la nature du mandat;
Les autorités légales et de conformité lorsque la divulgation est exigée par la loi, une ordonnance judiciaire ou une obligation réglementaire dans toute juridiction où nous exerçons;
Les conseillers professionnels, notamment les avocats, auditeurs et assureurs, sur une base confidentielle;
Les entités successeurs en cas de fusion, d’acquisition ou de réorganisation du bureau Conseil Nacki, avec notification aux personnes concernées lorsque la loi l’exige.

Lorsque nous divulguons des renseignements personnels à des tiers, nous prenons des mesures contractuelles et organisationnelles appropriées pour nous assurer qu’ils offrent un niveau de protection comparable.

8. Transferts transfrontaliers de renseignements personnels

Compte tenu de nos activités internationales, les renseignements personnels peuvent être transférés vers, stockés dans ou consultés depuis des juridictions extérieures au Canada, notamment des pays africains et d’autres régions du monde. Ces juridictions peuvent avoir des lois sur la protection de la vie privée différentes de celles du Canada.

8.1 Transferts vers des juridictions africaines

Le bureau Conseil Nacki exerce régulièrement ses activités sur les marchés africains, y compris, sans s’y limiter, en Afrique de l’Ouest, en Afrique de l’Est, en Afrique centrale et en Afrique australe. Lorsque nous transférons des renseignements personnels vers ou depuis des pays africains, nous :

Appliquons le principe de responsabilité de la LPRPDE, ce qui signifie que nous demeurons responsables des renseignements personnels transférés à des tiers en Afrique;
Utilisons des protections contractuelles (telles que des accords de traitement des données ou des clauses types) pour exiger que les destinataires offrent une protection appropriée;
Respectons les lois nationales applicables dans le pays destinataire, notamment le POPIA (Afrique du Sud), la NDPR (Nigéria), la Loi kenyane sur la protection des données de 2019 et les législations équivalentes où elles ont été adoptées;
Vous informons avant ou au moment de la collecte que vos renseignements peuvent être transférés dans une autre juridiction aux fins de traitement.

8.2 Transferts au sein du Canada

Les renseignements personnels peuvent également être transférés entre nos bureaux de l’Ontario et du Québec et vers des fournisseurs de services situés dans d’autres provinces. La Loi 25 du Québec exige qu’avant de divulguer des renseignements personnels hors du Québec, nous réalisions une évaluation des facteurs relatifs à la vie privée (EFVP) et nous assurions que la juridiction destinataire offre des protections comparables.

8.3 Clients et projets internationaux

Lorsque le bureau Conseil Nacki est mandaté par des entités gouvernementales africaines, des agences de développement ou des clients du secteur privé en Afrique, les renseignements personnels liés à ces mandats peuvent être soumis aux exigences locales applicables. Nous nous efforçons de respecter la norme la plus élevée applicable dans chaque juridiction.

9. Conservation des renseignements personnels

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire pour remplir les finalités pour lesquelles ils ont été collectés, ou tel qu’exigé ou permis par la loi applicable. Les périodes de conservation sont guidées par :

La nature et la durée du mandat ou du contrat client;
Les exigences fiscales et comptables canadiennes (généralement six à sept ans);
Les exigences des juridictions africaines applicables pour les dossiers commerciaux et de projets;
Les exigences de conservation à des fins juridiques en cas de litige ou d’enquête réglementaire;
Nos intérêts légitimes à maintenir des dossiers adéquats de nos mandats professionnels.

Lorsque les renseignements personnels ne sont plus nécessaires, nous les détruisons, effacons ou anonymisons de manière sécuritaire conformément à nos procédures de gestion des dossiers.

10. Témoins de connexion et technologies de suivi

Notre site Web (nackiadvisory.ca) peut utiliser des témoins de connexion et des technologies similaires pour améliorer votre expérience de navigation et recueillir des informations analytiques. Types de témoins que nous pouvons utiliser :

Témoins essentiels : Témoins essentiels :
- Nécessaires au bon fonctionnement du site Web. Ils ne peuvent pas être désactivés.
Témoins d’analyse : Témoins d’analyse :
- Nous aident à comprendre comment les visiteurs interagissent avec notre site (p. ex., Google Analytics ou équivalent). Les données sont généralement agrégées et anonymisées.
Témoins fonctionnels : Témoins fonctionnels :
- Mémorisent vos préférences pour améliorer votre expérience.
Témoins de marketing : Témoins de marketing :
- Suivent votre activité pour diffuser du contenu pertinent. Ils ne sont utilisés qu’avec votre consentement.

Vous pouvez gérer ou désactiver les témoins par le biais des paramètres de votre navigateur. La désactivation de certains témoins peut affecter les fonctionnalités de notre site Web. Lorsque la loi applicable l’exige (y compris la Loi 25 du Québec), nous solliciterons votre consentement avant de déposer des témoins non essentiels.

11. Protection de vos renseignements personnels

Le bureau Conseil Nacki prend au sérieux la sécurité des renseignements personnels. Nous mettons en œuvre des mesures de protection techniques, administratives et physiques adaptées à la sensibilité des renseignements et aux risques d’accès, d’utilisation, de divulgation, de copie, de modification ou de suppression non autorisés. Ces mesures comprennent :

Des canaux de communication sécurisés et chiffrés pour les renseignements sensibles de projets;
Des contrôles d’accès et des autorisations basées sur les rôles pour les systèmes internes;
Des obligations de confidentialité pour les employés, conseillers et entrepreneurs;
Un examen régulier de nos pratiques de protection des données;
Une suppression sécuritaire des renseignements personnels lorsqu’ils ne sont plus nécessaires.

Aucune méthode de transmission sur Internet ni de stockage électronique n’est totalement sécurisée. Bien que nous nous efforcions d’utiliser des moyens commercialement acceptables pour protéger vos renseignements personnels, nous ne pouvons garantir une sécurité absolue. En cas de violation présentant un risque réel de préjudice grave, nous aviserons les personnes concernées et les autorités de réglementation applicables, comme l’exigent la LPRPDE, la Loi 25 du Québec ou la loi africaine applicable.

12. Vos droits en matière de protection de la vie privée

Sous réserve de la loi applicable, vous disposez des droits suivants concernant vos renseignements personnels :

12.1 Droits en vertu de la LPRPDE et de la Loi 25 du Québec (résidents canadiens)

Droit d’accès : Droit d’accès :
- Demander l’accès aux renseignements personnels que nous détenons à votre sujet et obtenir des renseignements sur la façon dont ils ont été utilisés et divulgués.
Droit à la rectification : Droit à la rectification :
- Demander la rectification de renseignements personnels inexacts ou incomplets.
Droit de retirer son consentement : Droit de retirer son consentement :
- Retirer votre consentement à la collecte, à l’utilisation ou à la divulgation de vos renseignements personnels à tout moment, sous réserve des restrictions légales et contractuelles.
Droit de porter plainte : Droit de porter plainte :
- Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada (CPVP) ou, pour le Québec, auprès de la Commission d’accès à l’information (CAI).
Droit à la portabilité des données (Loi 25 du Québec) : Droit à la portabilité des données (Loi 25 du Québec) :
- Lorsque cela est technologiquement réalisable, demander que les renseignements personnels collectés par des moyens automatisés soient communiqués dans un format technologique structuré et couramment utilisé.
Droit à la désinscription / suppression (Loi 25 du Québec) : Droit à la désinscription / suppression (Loi 25 du Québec) :
- Demander que les renseignements personnels collectés en ligne soient désindexés ou que les hyperliens attachés à votre nom soient supprimés lorsque la collecte a été effectuée sans autorisation ou n’est plus nécessaire.

12.2 Droits en vertu des lois africaines sur la protection des données

Lorsque la législation africaine applicable vous accorde des droits supplémentaires (comme le droit de s’opposer au traitement, le droit à l’effacement ou le droit de restreindre le traitement), le bureau Conseil Nacki respectera ces droits dans la mesure où cela est techniquement et juridiquement réalisable. Ces droits peuvent inclure :

Droit d’accès et de rectification en vertu du POPIA (Afrique du Sud), de la NDPR (Nigéria), de la LPD kenyane de 2019 et des législations équivalentes;
Droit de s’opposer au traitement à des fins de marketing direct;
Droits des personnes concernées contre la prise de décision automatisée là où la loi locale le prévoit.

Pour exercer l’un de vos droits, veuillez nous contacter en utilisant les coordonnées à la section 15.

13. Protection de la vie privée des enfants

Notre site Web et nos services ne s’adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de renseignements personnels auprès de mineurs. Si vous pensez que nous avons collecté de tels renseignements par inadvertance, veuillez nous contacter immédiatement et nous prendrons des mesures pour les supprimer.

14. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d’autres facteurs. Nous publierons la Politique mise à jour sur notre site Web à https://nackiadvisory.ca/ avec une date de « Dernière mise à jour » révisée.

Lorsque les modifications sont importantes, nous prendrons des mesures raisonnables pour en informer les personnes concernées (par exemple, par un avis par courriel ou un avis bien visible sur notre site Web).

15. Comment nous joindre

Si vous avez des questions, préoccupations ou demandes concernant la présente Politique de confidentialité ou le traitement de vos renseignements personnels, veuillez nous contacter.

Nous répondrons aux demandes d’accès et de rectification dans les 30 jours, ou dans les délais autrement exigés par la loi applicable. Nous pouvons avoir besoin de vérifier votre identité avant de traiter votre demande.

Si vous n’êtes pas satisfait de notre réponse, vous avez le droit de contacter l’autorité de surveillance compétente :

Commissariat à la protection de la vie privée du Canada (CPVP) : www.priv.gc.ca — 1-800-282-1376
Commission d’accès à l’information du Québec (CAI) : www.cai.gouv.qc.ca — 1-888-528-7741
L’autorité de protection des données africaine pertinente dans votre pays de résidence (p. ex., Information Regulator of South Africa, NITDA au Nigéria, Office of the Data Protection Commissioner au Kenya).