Politique de conservation des données — Québec
Province de Québec — Loi sur la protection des renseignements personnels (RLRQ, c. P-39.1) | Loi 25 | Loi sur l'administration fiscale (RLRQ, c. A-6.002)
DATA RETENTION POLICY / POLITIQUE DE CONSERVATION ET DE DESTRUCTION DES DONNÉES
**Organization / Organisation :** [Organization Name]
**Address / Adresse :** [Organization Address]
**Privacy Officer / Responsable de la protection des renseignements personnels :** [Privacy Officer Name]
**Effective date / Date d'entrée en vigueur :** [Effective Date]
**Next review / Prochaine révision :** [Review Date]
**PURPOSE AND LEGAL BASIS.** This Data Retention Policy establishes the retention schedules and destruction procedures for personal information and business records held by [Organization Name]. This Policy is required under the Act respecting the protection of personal information in the private sector (Loi sur la protection des renseignements personnels dans le secteur privé, RLRQ, c. P-39.1) as amended by Law 25 (Loi 25), and complements the organization's tax record-keeping obligations under the Tax Administration Act (Loi sur l'administration fiscale, RLRQ, c. A-6.002).
**RETENTION SCHEDULE.** The following retention periods apply to each category of data: (a) Customer personal data: [Customer Data Retention]. (b) Employee records: [Employee Data Retention]. (c) Financial records and tax documents: [Financial Records Retention]. (d) Website / application user data: [Website Data Retention]. Retention periods begin from the trigger event specified for each category (last transaction, end of employment, or end of fiscal year).
**DESTRUCTION PROCEDURES.** Upon expiry of the applicable retention period, personal information must be destroyed or anonymized as follows: [Destruction Method]. Destruction must be documented in a destruction log maintained by the Privacy Officer. Anonymization must be irreversible — the organization must verify that the anonymized data cannot be re-identified by any reasonably foreseeable means.
**GOVERNANCE AND COMPLIANCE.** The Privacy Officer ([Privacy Officer Name]) is responsible for implementing and monitoring compliance with this Policy. Employee training frequency: [Training Frequency]. Any data breach affecting personal information must be reported to the Commission d'accès à l'information (CAI) and affected individuals as required by Law 25. This Policy is reviewed at least annually and updated to reflect changes in applicable law and organizational practices.
APPROVED BY / APPROUVÉE PAR :
Name / Nom : ____________________
Title / Titre : ____________________
Signature: ____________________ Date: ____________________
**Privacy Officer / Responsable :** [Privacy Officer Name]
Signature: ____________________ Date: [Effective Date]
Authorized Officer / Dirigeant autorisé
________________
Signature
Date: ________________
Privacy Officer / Responsable de la protection des renseignements personnels
________________
Signature
Date: ________________
Qu'est-ce qu'un Politique de conservation des données — Québec ?
Un(e) Politique de conservation des données est un document juridique formel utilisé au Québec dans le cadre de les opérations commerciales, la gouvernance d'entreprise et les transactions commerciales. Politique de conservation des données requise par la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c P-39.1) telle que modifiée par la Loi 25 et les obligations fiscales. Ce document s'inscrit dans le cadre du système de droit civil québécois et est conçu pour offrir une protection juridique claire et une certitude à toutes les parties concernées. Au Québec, ce type de document est régi par plusieurs textes législatifs importants, notamment le Code civil du Québec (C.c.Q.), la Loi sur les normes du travail (LNT), la Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25/LPRPSP) et la Charte des droits et libertés de la personne. Ces lois établissent les exigences juridiques pour la validité des ententes, les droits et obligations des parties, ainsi que les recours disponibles en cas de manquement ou de litige. La compréhension du cadre juridique applicable est essentielle pour rédiger un(e) Politique de conservation des données efficace et exécutoire en vertu du droit québécois. L'importance d'avoir un(e) Politique de conservation des données correctement rédigé(e) ne saurait être sous-estimée. Sans entente écrite claire, les parties risquent des malentendus, des différends et une responsabilité juridique potentielle. Un(e) Politique de conservation des données bien rédigé(e) établit les modalités et conditions qui régissent la relation entre les parties, y compris leurs droits et obligations respectifs, ainsi que les procédures de résolution de tout désaccord pouvant survenir. Il constitue le point de référence principal en cas de questions ou de litiges. Dans l'environnement réglementaire actuel au Québec, la conformité aux exigences légales est de plus en plus importante. Des organismes gouvernementaux tels que le REQ (Registraire des entreprises du Québec), la CNESST, le TAL (Tribunal administratif du logement) peuvent exiger que certains documents soient en place, et le non-respect des réglementations applicables peut entraîner des pénalités, des amendes ou d'autres conséquences défavorables. Un(e) Politique de conservation des données contribue à garantir que toutes les parties respectent leurs obligations légales et fournit un dossier clair des modalités convenues pour référence future. L'utilisation d'un modèle standardisé de Politique de conservation des données offre plusieurs avantages pratiques. Il garantit que toutes les clauses essentielles sont incluses, réduit le temps et le coût de rédaction à partir de zéro, et fournit un cadre professionnel pouvant être personnalisé selon les besoins spécifiques. Que vous soyez un particulier, un propriétaire de petite entreprise ou une grande société opérant au Québec, avoir accès à un modèle bien structuré assure la cohérence et l'exhaustivité de votre documentation juridique.
Quand avez-vous besoin d'un Politique de conservation des données — Québec ?
Un(e) Politique de conservation des données est nécessaire chaque fois que des parties au Québec souhaitent formaliser leur arrangement concernant les opérations commerciales, la gouvernance d'entreprise et les transactions commerciales. Il existe de nombreuses situations dans lesquelles ce document devient essentiel pour protéger les intérêts de toutes les parties concernées. Dans un contexte commercial, vous pourriez avoir besoin d'un(e) Politique de conservation des données lors de l'établissement de nouvelles relations commerciales, de la formalisation d'arrangements existants qui étaient auparavant informels, de l'expansion de vos opérations commerciales, ou de la restructuration d'ententes existantes. Les entreprises immatriculées auprès du REQ devraient s'assurer qu'une documentation appropriée est maintenue pour toutes les transactions commerciales significatives. Vous devriez également envisager d'utiliser un(e) Politique de conservation des données lorsqu'il y a eu un changement de circonstances affectant un arrangement existant, lorsque vous devez vous conformer à de nouvelles exigences réglementaires, lorsque vous souhaitez mettre à jour une documentation obsolète, ou lorsque des conseillers professionnels recommandent de formaliser certains aspects de vos affaires. Au Québec, le maintien d'une documentation juridique à jour et exacte est considéré comme une pratique exemplaire et peut aider à prévenir des litiges coûteux. Il est généralement conseillé de préparer un(e) Politique de conservation des données avant que des problèmes ne surviennent, plutôt que d'essayer de documenter les modalités après qu'un différend ait déjà commencé. La documentation proactive apporte clarté et réduit le potentiel de malentendus. Le moment de l'exécution est également important : au Québec, certains documents doivent être exécutés avant que des actions spécifiques ne soient prises ou dans des délais prescrits pour être efficaces.
Que faut-il inclure dans votre Politique de conservation des données — Québec ?
Un(e) Politique de conservation des données bien rédigé(e) pour utilisation au Québec devrait contenir plusieurs éléments essentiels pour garantir son efficacité juridique et offrir une protection adéquate à toutes les parties. Identification des parties : Le document doit clairement identifier toutes les parties concernées, y compris leurs noms légaux complets, adresses et numéros d'identification pertinents. Pour les particuliers au Québec, cela inclut le numéro d'assurance sociale ou le permis de conduire. Pour les entreprises, le numéro d'entreprise du Québec (NEQ) et l'adresse du siège social doivent être précisés. Considérants et contexte : Le document devrait inclure des informations de contexte expliquant le cadre et l'objet de l'arrangement. Cela aide à établir les intentions des parties et peut être important pour l'interprétation des termes du document en cas d'ambiguïté ultérieure, conformément aux articles 1425 à 1432 du C.c.Q. Clauses opérationnelles : Les modalités et conditions principales doivent être énoncées clairement et de manière exhaustive. Cela comprend les droits et obligations de chaque partie, toute condition ou préalable, la durée de l'arrangement et toute limitation ou restriction. Tous les termes clés doivent être définis avec précision pour éviter l'ambiguïté et les différends potentiels. Modalités financières : Le cas échéant, le document doit préciser tout paiement, frais, dépôt ou autre contrepartie financière. Les montants en dollars canadiens (CAD), les calendriers de paiement et les méthodes de paiement doivent être clairement indiqués. Toute disposition relative aux paiements en retard, aux frais d'intérêt (conformément à l'art. 1565 C.c.Q.) ou aux ajustements doit également être incluse. Durée et résiliation : Le document doit préciser sa durée, y compris la date de début, la date de fin ou les conditions d'expiration, et toute disposition de renouvellement ou de prolongation. Les circonstances dans lesquelles l'une ou l'autre des parties peut résilier l'arrangement de manière anticipée doivent être clairement définies, de même que les exigences de préavis et les conséquences de la résiliation. Résolution des différends : Le document doit inclure des dispositions pour la résolution de tout différend pouvant survenir, comme la négociation, la médiation, l'arbitrage ou le recours aux tribunaux. Au Québec, les parties peuvent choisir de spécifier la compétence des tribunaux québécois et le droit applicable (C.c.Q. et Code de procédure civile). Loi applicable et juridiction : Le document doit préciser qu'il est régi par les lois du Québec et que les différends seront soumis à la compétence des tribunaux québécois. Ceci est particulièrement important dans les transactions interprovinciales ou lorsque les parties sont situées dans différentes juridictions. Signatures et exécution : Le document doit être dûment signé par toutes les parties ou leurs représentants autorisés. Au Québec, certains documents peuvent nécessiter d'être attestés par témoin, notariés (acte notarié en vertu de l'art. 2819 C.c.Q.) ou exécutés sous forme d'acte authentique pour être juridiquement efficaces. La date d'exécution doit être clairement consignée et chaque partie doit conserver un exemplaire original signé.
Citer cette page
Référencez ce modèle gratuit dans un article, un programme de cours ou une note de recherche :
Forms Legal. (2026). Politique de conservation des données — Québec (Québec) [Legal document template]. Forms Legal. https://forms-legal.com/fr/quebec/business/contracts/politique-conservation-donnees-quebec
"Politique de conservation des données — Québec (Québec)." Forms Legal, 2026, https://forms-legal.com/fr/quebec/business/contracts/politique-conservation-donnees-quebec.
@misc{formslegal-politique-conservation-donnees-quebec,
author = {{Forms Legal}},
title = {Politique de conservation des données — Québec (Québec)},
year = {2026},
howpublished = {\url{https://forms-legal.com/fr/quebec/business/contracts/politique-conservation-donnees-quebec}},
note = {Free legal document template. Based on Civil Code of Québec (CCQ), Book Five: Obligations}
}Questions Fréquentes
La Loi 25, qui a modifié la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), oblige les entreprises à ne conserver les renseignements personnels que pour la durée nécessaire à la réalisation de la finalité pour laquelle ils ont été collectés. Une fois cette finalité accomplie, l'entreprise doit soit détruire les renseignements, soit les anonymiser à des fins archivistiques. Une politique formelle de conservation et de destruction des renseignements personnels documente le calendrier de conservation pour chaque catégorie de renseignements ainsi que les procédures de destruction sécurisée. Cette politique doit être accessible au public en vertu de la Loi 25 (dans le cadre de la politique de confidentialité de l'entreprise). La Commission d'accès à l'information (CAI) peut vérifier la conformité à la Loi 25, et les entreprises qui n'établissent pas de politiques adéquates de conservation et de destruction s'exposent à des sanctions administratives pouvant atteindre 10 millions de dollars ou 2 % du chiffre d'affaires mondial.
En vertu de la Loi sur l'administration fiscale (RLRQ, c. A-6.002), les entreprises québécoises et les travailleurs autonomes doivent conserver tous leurs livres et registres (y compris les registres financiers, les factures, les reçus, les contrats, les registres de paie et les déclarations de revenus) pendant un minimum de 6 ans suivant la fin de l'exercice fiscal auquel ils se rapportent. Si une cotisation fait l'objet d'une opposition ou d'un appel, les registres doivent être conservés jusqu'au règlement définitif de la question, même si cela dépasse 6 ans. Le même minimum de 6 ans s'applique en vertu de la Loi de l'impôt sur le revenu fédérale et de la Loi sur la taxe d'accise pour les registres à l'appui des déclarations de TPS/TVH. Les registres électroniques sont acceptables s'ils sont conservés dans un format accessible et lisible tout au long de la période de conservation. Le défaut de tenir des livres et registres adéquats constitue une infraction aux lois fiscales provinciales et fédérales et peut entraîner des pénalités et des inférences défavorables lors des vérifications.
En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1) telle que modifiée par la Loi 25, les renseignements personnels qui ne sont plus nécessaires à la finalité pour laquelle ils ont été collectés doivent être détruits de manière sécurisée ou anonymisés de façon à ne plus permettre l'identification d'une personne. Pour les documents papier, la destruction sécurisée signifie le déchiquetage à l'aide d'une déchiqueteuse à coupe croisée ou micro-coupe, et non simplement le dépôt dans un bac de recyclage. Pour les documents électroniques, la destruction sécurisée signifie l'utilisation d'un logiciel certifié d'effacement des données, le démagnétisage (pour les supports magnétiques) ou la destruction physique des supports de stockage. L'anonymisation doit être effectuée de manière à rendre impossible la réidentification de la personne, compte tenu de tous les moyens d'identification raisonnablement prévisibles. La Commission d'accès à l'information (CAI) a publié des lignes directrices sur ce qui constitue une anonymisation adéquate en droit québécois.
Au Québec, une politique de conservation des données doit couvrir toutes les catégories de renseignements personnels collectés par l'entreprise, notamment : les renseignements sur les clients (nom, coordonnées, historique d'achats, informations de paiement); les renseignements sur les employés (informations personnelles, registres de paie, évaluations de rendement, informations médicales); les renseignements sur les candidats (CV, notes d'entretien, vérifications de références); les renseignements sur les fournisseurs et sous-traitants (informations personnelles des personnes-ressources); les données des utilisateurs de sites web et d'applications (adresses IP, témoins, comportement de navigation, identifiants de connexion); et tout autre renseignement pouvant identifier une personne physique, directement ou indirectement. La durée de conservation pour chaque catégorie dépend de la finalité de la collecte, des exigences légales applicables (registres fiscaux : 6 ans; dossiers d'emploi : 6 ans après la dernière transaction; certains dossiers de santé peuvent exiger une conservation plus longue) et des nécessités opérationnelles. La politique doit préciser le déclencheur de conservation (p. ex., date de la dernière transaction, date de cessation d'emploi) pour chaque catégorie.
A Data Retention Policy — Quebec does not legally require a lawyer in Quebec, and individuals and businesses may draft and execute the document independently. However, seeking independent legal advice from a qualified Quebec lawyer is recommended for transactions involving substantial financial value, complex regulatory requirements, or cross-border elements where multiple legal jurisdictions may apply. A lawyer can verify that the document complies with all applicable statutory requirements, identify potential risks specific to the transaction, and confirm that the terms adequately protect the interests of all parties involved. The Superior Court of Québec has jurisdiction over disputes arising from this type of document, and Registraire des entreprises du Québec may impose additional compliance obligations depending on the nature of the underlying transaction. Professional legal review is particularly advisable where the document will be submitted to government agencies or used as evidence in legal proceedings.
Ce modèle est fourni à titre informatif uniquement et ne constitue pas un conseil juridique. Les lois varient selon la juridiction et évoluent avec le temps. Consultez un avocat qualifié pour obtenir des conseils adaptés à votre situation.Clause de non-responsabilité complète
Une erreur ? Signalez-le-nousDocuments Connexes
Vous pourriez également trouver ces documents utiles :
Convention d'arbitrage — Québec (C.c.Q. arts. 2638-2643, C.p.c. arts. 620-655)
Créez une Convention d'arbitrage québécoise juridiquement contraignante pour régler les différends commerciaux hors tribunal. Régie par le C.c.Q. arts. 2638-2643 et le C.p.c. arts. 620-655. Supporte le compromis (différend existant) et la clause compromissoire (différends futurs). Couvre les règles d'arbitrage (CCAC/CCI/ICDR/ad hoc), le nombre d'arbitres, le siège, la langue, la confidentialité et les frais. La sentence est finale (art. 2643 C.c.Q.). PDF ou Word.
Accord de distribution exclusive (Québec)
Créez un accord de distribution exclusive complet au Québec couvrant le territoire exclusif, les engagements d'achats minimums, les prix, les obligations marketing, la non-concurrence, la propriété intellectuelle et la résiliation selon le droit civil québécois et la Loi sur la concurrence.
Accord-cadre fournisseur — Québec (C.c.Q. arts. 1708–2129)
Créez un Accord-cadre fournisseur québécois complet établissant les conditions générales pour l'approvisionnement continu en biens et/ou services. Régi par le C.c.Q. arts. 1708–1805 (vente), arts. 2098–2129 (contrat de service) et art. 1375 (bonne foi). Couvre tarification, livraison, paiement, qualité, garantie, limitation de responsabilité, durée et résiliation.
Accord de règlement à l'amiable — Québec
Accord de règlement à l'amiable (transaction) régi par les articles 2631 à 2637 du Code civil du Québec. Règle les différends par concessions mutuelles avec l'autorité de la chose jugée (art. 2633 CCQ). Comprend un paiement monétaire facultatif, une quittance mutuelle, la confidentialité, le non-dénigrement et la discontinuation des procédures.