Politique de confidentialité

Qui nous sommes

Karl Erfle inc. (« le cabinet ») offre des services de tenue de livres, de comptabilité, de fiscalité et de paie aux petites entreprises du Québec. La présente politique explique comment nous traitons les renseignements personnels, conformément à la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25) et à la LPRPDE.

Responsable de la protection des renseignements personnels

Karl Erfle, président. Courriel : security@karlerfle.com. Écrivez à cette adresse pour exercer l'un des droits décrits ci-dessous ou pour toute question sur cette politique.

Ce que nous recueillons

Les renseignements que nos clients nous confient pour la prestation de nos services : noms et coordonnées de leurs représentants, registres comptables, factures et reçus, documents de paie et de fiscalité, correspondance avec les organismes gouvernementaux. Lorsqu'un client choisit de lier un compte bancaire d'entreprise par Plaid : les opérations comptabilisées, les soldes, le nom des comptes et les derniers chiffres des numéros de compte de ce client. Nous ne recevons pas les mots de passe bancaires lorsque le client lie lui-même ses comptes, et nous ne recueillons par Plaid ni numéros de compte ou de transit complets ni données d'identité. Notre site Web n'utilise ni témoins (cookies) ni outil d'analyse ou de pistage.

Pourquoi nous les utilisons

Uniquement pour rendre les services pour lesquels le client nous a mandatés : tenue et conciliation de ses livres, déclarations fiscales et gouvernementales, paie et conseils. Nous ne vendons aucun renseignement personnel, ne les utilisons pas à des fins de marketing et n'utilisons pas les données bancaires pour du crédit ou toute autre fin que la comptabilité de ce client.

Consentement

Nous recueillons les renseignements personnels avec le consentement du client, donné lors du mandat et, pour les données bancaires, lorsque son utilisateur autorisé lie ses comptes dans Plaid Link. Le consentement peut être retiré en tout temps par écrit; nous retirons alors la connexion bancaire et cessons la collecte.

Fournisseurs de services et données hors Québec

Nous faisons appel à un nombre restreint de fournisseurs, chacun lié par ses propres conditions et utilisé uniquement pour le mandat du client : Plaid (données bancaires; voir sa politique de confidentialité à l'intention des utilisateurs à https://plaid.com/legal/#end-user-privacy-policy), Intuit QuickBooks Online (dossiers comptables), Microsoft 365 et Google Workspace (courriel et documents), et Anthropic (assistance par IA dans nos travaux de comptabilité, avec l'utilisation de nos données pour l'entraînement des modèles désactivée). Certains de ces fournisseurs conservent ou traitent des renseignements hors du Québec, notamment aux États-Unis. Avant toute communication de renseignements personnels hors Québec, nous évaluons s'ils bénéficieront d'une protection adéquate, comme l'exige la Loi 25.

Sécurité

Les renseignements des clients sont conservés sur des serveurs physiquement sécurisés, détenus et contrôlés par le cabinet, avec le chiffrement en transit, le chiffrement au repos de toutes les données bancaires reçues par Plaid, l'authentification multifacteur des comptes d'administration, des accès limités par client et des sauvegardes chiffrées. Notre politique de sécurité de l'information est disponible sur demande.

Conservation et destruction

Nous conservons les renseignements le temps nécessaire au mandat et pendant les délais de conservation prévus par la loi (en général six ans selon les lois fiscales canadiennes et québécoises). À la fin d'un mandat, les connexions bancaires sont retirées, et les renseignements sont remis ou détruits de façon sécuritaire à l'échéance du délai légal.

Vos droits

Vous pouvez demander l'accès aux renseignements personnels que nous détenons à votre sujet, leur rectification, le retrait de votre consentement et savoir comment ils ont été recueillis et utilisés. Écrivez à security@karlerfle.com; nous répondons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (www.cai.gouv.qc.ca).

Incidents de confidentialité

Si un incident touchant des renseignements personnels présente un risque de préjudice sérieux, nous avisons les personnes concernées et la Commission d'accès à l'information, et tenons un registre des incidents, comme l'exige la Loi 25.

Modifications

Nous mettons cette politique à jour lorsque nos pratiques changent. La date ci-dessous indique la version en vigueur.

En vigueur le 2026-10-24