services en matière de violation des données · à 500 millions de clients à l ... ... à la...

14
Assurez-vous que votre organisation est prête — chaque seconde compte. Services en matière de violation des données MANUEL DU CLIENT

Upload: donhu

Post on 13-Sep-2018

215 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Assurez-vous que votre organisation est prête — chaque seconde compte.

Services en matière de violation des donnéesMANUEL DU CLIENT

Page 2: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

C’est l’objectif...Table des matières

B

© 2017 TransUnion du Canada, inc. Tous droits réservés.

La reproduction, la transmission ou la saisie informatique de cette publication, en totalité ou en partie, sous quelque forme ou par quelque procédé que ce soit, électronique ou autre, connu aujourd’hui ou élaboré ultérieurement, incluant, mais sans s’y limiter, l’Internet, est interdite sans l’autorisation écrite de TransUnion du Canada, Inc.

Les demandes de permission pour la reproduction ou la distribution de cette publication, en totalité ou en partie, doivent être envoyées par la poste au :

Service juridique deTransUnion3115, chemin Harvester, bureau 201, Burlington (Ontario)L7N 3N8

Le logo « T », TransUnion, et autres marques de commerce, marques de service et logos (les « marques de commerce ») utilisés dans cette publication sont des marques déposées ou non déposées de TransUnion du Canada, Inc., ou de leurs propriétaires respectifs. Les marques de commerce ne peuvent être utilisées de quelque façon que ce soit sans l’autorisation écrite du titulaire de la marque de commerce.

transunion.ca

Mise en œuvre 5

Surveillance du crédit en ligne 7

Mise en œuvre 8

Surveillance du crédit en ligne 9

Revue du produit 11

Foire aux questions 17

Coordonnées 19

Annexe A : Nouveau flux de commande de l’utilisateur en ligne 20

Annexe B : Page d’accueil 21

Service de prévention de la fraude et des compromissions

– document de renseignements sur l’entreprise 22

Formulaire de demande de transfert de fiche 27

La sécurité des clients

Page 3: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

4 5

Une source de renseignements fiable sur le créditNous offrons des services de renseignements sur le crédit à 500 millions de clients à l’échelle mondiale.

500 MILLIONS

Page 4: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

290 MILLIONS

Services en matière de violation des données | Manuel du client

De janvier 2014 à décembre 2016, on estime que les Canadiens ont perdu plus de 290 millions de dollars aux mains des fraudeurs.1

1 Source : http://www.bureaudelaconcurrence.gc.ca/eic/site/cb-bc.nsf/fra/04201.

6

La fraude est un crime qui menace tous les Canadiens, peu importe leur niveau de scolarité, leur âge ou encore leur revenu. Il est important d’être proactif et de ne pas attendre qu’une violation se produise pour examiner l’impact sur le consommateur. La mise en place d’un programme exploitable peut non seulement préserver la réputation de votre entreprise, mais également empêcher la perte de clientèle. La capacité d’aviser et d’aider les personnes touchées et de reprendre les activités habituelles peut se traduire par une reprise solide plutôt qu’un arrêt brutal.

en ligne

7

Surveillance du crédit

En tant que client des Services en matière de violation des données, vous avez le choix entre l’un des deux forfaits en ligne disponibles par l’entremise d’un programme proactif ou d’intervention.

Ces forfaits offrent différents niveaux de surveillance du crédit pour répondre à vos besoins.

Les options comprennent :

• Une année de surveillance du crédit illimitée, incluant les caractéristiques suivantes :

→ Un accès en ligne à la fiche de crédit TransUnion du consommateur, mise à jour quotidiennement;

→ Un accès en ligne à la cote de risque TransUnion du consommateur, avec analyse, mise à jour quotidiennement;

→ La surveillance du crédit TransUnion avec des alertes par courriel signalant tout changement critique observé sur la fiche de crédit d’un consommateur;

→ Un accès illimité aux ressources de gestion du crédit et de prévention du vol d’identité situées dans le centre d’éducation en ligne;

• Une fiche et une cote de crédit (usage unique) avec 12 mois de surveillance du crédit TransUnion avec des alertes par courriel signalant tout changement critique observé sur la fiche de crédit d’un consommateur;

• Ajout d’un avertissement de fraude à un dossier afin d’informer tout prêteur que les données du consommateur pourraient avoir été compromises et de lui recommander de prendre les mesures appropriées;

• Ajout du numéro d’assurance sociale d’un consommateur touché dans la base de données Alerte pour risque élevé de fraude de TransUnion afin d’informer tout prêteur que les données du consommateur pourraient avoir été compromises et de lui recommander de prendre les mesures appropriées.

h

Services en matière de violation des données

Page 5: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

5Avec le forfait de surveillance proactive du crédit en ligne, vous constaterez des avantages grâce à des délais d’exécution plus rapides. Plus précisément, vous recevrez des codes rapidement après avoir averti TransUnion d’un événement de violation et des contrats et des lettres sont déjà en place pour un déploiement rapide. En outre, nous pouvons fournir un stock mensuel de codes à distribuer dans le cas de petits événements ponctuels liés à la vie privée.

Le programme proactif de surveillance du crédit en ligne exige un engagement minimum d’un an assorti de frais de service annuels. Un montant vous sera facturé chaque mois pour tous les services commandés.

Avec le forfait de surveillance de crédit d’intervention en ligne, vous recevrez des codes rapidement après la signature de la lettre d’entente.

Le programme de surveillance de crédit d’intervention en ligne exige que vous vous engagiez à des frais minimums pour chaque violation qui survient.

Une facture unique ou mensuelle vous sera transmise, selon le service sélectionné.

Description du programme proactif

Description du programme d’intervention

PROGRAMME PROGRAMME D’INTERVENTION

ENTREZ LECODE

XXXXXX

Services en matière de violation des données | Manuel du client

Avec ces options de produits de violation des données, vous serez en mesure d’intervenir rapidement et de façon efficiente et efficace face à l’impensable.

MISE EN ŒUVRE

8 9

Surveillance du crédit

Mise en œuvre en ligne

Page 6: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

1010

Pour une meilleure compréhension des fonctionnalités en ligne décrites, veuillez vous reporter aux descriptions de service et aux images suivantes.

REVUE DU PRODUIT

11

h)

Page 7: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

Surveillance du crédit

Bienvenue dans votre tableau de bord de surveillance du crédit.From the Welcome page, consumers can quickly navigate to view their credit reports,credit scores, credit alerts and more.

12

Surveillance du crédit

Fiche de crédit TransUnionCette capture d’écran du profil de crédit d’un consommateur comprend des renseignements relatifs à l’adresse, aux comptes, au dossier public, à l’emploi, aux demandes ainsi qu’aux coordonnées du créancier. La fiche peut également être livrée avec une cote de crédit et une analyse complète qui détaille la solvabilité du consommateur.

13

Page 8: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

Cote de créditLa cote comprend un classement par rapport à la population nationale, plus une explication détaillée de ce qu’elle signifie.

Surveillance du crédit

14

Surveillance du crédit

Surveillance quotidienne du créditLes consommateurs reçoivent des avis par courriel les invitant à se connecter à leur page personnelle sécurisée et à consulter les renseignements relatifs à l’alerte. Les alertes de crédit sont déclenchées par des changements critiques liés à la fiche de crédit, notamment: alertes de fraude, changements d’adresse, changements d’employeur, nouvelles demandes, renseignements potentiellement négatifs (retard de paiement, nouveau compte de recouvrement, etc.), nouveaux comptes et dossiers publics.

15

Page 9: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

Surveillance du crédit

Exigences communes du programmeLes exigences du programme qui s’appliquent à tous les forfaits de surveillance de crédit en ligne (proactifs et d’intervention) sont les suivantes :

• Le programme de surveillance du crédit en ligne est offert uniquement dans le but de soutenir les brèches de sécurité; les clients ne peuvent utiliser les forfaits en ligne à des fins promotionnelles ou de marketing.

• Une entente de confidentialité doit être signée par le client, ainsi qu’une lettre d’entente décrivant les services sélectionnés.

• Un exemplaire de la lettre d’avis à l’attention du consommateur touché doit être fourni à TransUnion pour examen et approbation. Des exemples de modèles de lettres sont fournis à la fin de ce manuel pour référence afin de vous aider à formuler votre intervention.

• Code d’accès (code d’activation) :

• Ne peut être vendu ou partagé avec une autre société pour distribution.

• Le code est actif pendant 90 jours ou pour toute autre période dont les parties peuvent convenir; les consommateurs ne pourront réclamer des services après cette période.

• Le client est responsable de la communication du code et de tous les renseignements d’exécution à ses consommateurs.

• Les codes seront communiqués seulement à une personne autorisée dont le nom figurera sur l’accord du client.

• TransUnion n’assume aucun risque d’utilisation abusive des codes d’accès après leur livraison au client des Services en matière de violation des données.

• Dans le cas où le service sélectionné nécessite que TransUnion obtienne une liste des consommateurs touchés afin de prendre les mesures qui s’imposent, un dossier FTP sera créé et les renseignements seront partagés avec le client pour le chargement électronique d’un fichier.

16

FOIRE AUX QUESTIONS

K17

Page 10: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

Q: Si un « avis de fraude » figure au dossier d’un consommateur, comment ce dernier peut-il demander une surveillance du crédit en ligne?

R: Il pourrait devoir appeler l’équipe du service à la clientèle de TransUnion pendant le processus de vérification d’identité aux fins d’authentification.

Q: Le consommateur devra-t-il entrer un numéro de carte de crédit ou autre renseignement relatif à la facturation pour obtenir une surveillance du crédit en ligne?

R: Non. De plus, ce service n’est pas renouvelé automatiquement.

Q: À quelle fréquence la fiche de crédit des clients fait-elle l’objet d’une surveillance aux fins de détection de toute activité suspecte?

R: Les fiches de crédit font l’objet d’une surveillance constante et des mises à jour sont fournies quotidiennement afin de détecter rapidement tout changement critique.

18

COORDONNÉES

Principaux représentants commerciaux (avant la signature d’un contrat)

Spécialistes de la mise en œuvre et de la violation des données

Julie MannellaChargée de compte principaleSolutions aux consommateurs(289) [email protected]

Steve MackayChargé de compteSolutions aux consommateurs(905)[email protected]

En savoir plusPour en savoir plus sur les Services en matière de violation des données de TrandsUnion, visitez le www.transunion.ca/solution/data-breach-services ou appelez-nous au 1-855-488-4636.

19

o

Page 11: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

Annexe A:

1. Rendez-vous à l’adresse transunion.ca/GCredemption-fr, entrez votre code d’activation de 12 lettres (fourni dans votre avis) dans le champ prévu à cet effet puis cliquez sur « SOUMETTRE » pour continuer.

2. Étape 1 de 3 : la création du compte. Fournissez les renseignements demandés puis cliquez sur « Suivant » pour continuer.

3. Étape 2 de 3 : l’autorisation. Cliquez dans le bouton radio « J’accepte » puis cliquez sur le bouton « J’accepte » pour continuer.

4. Étape 3 de 3 : la vérification de l’identité. Une série de questions vous seront posées afin de valider votre identité. Répondez en cliquant dans les cases appropriées puis cliquez sur « Suivant » pour continuer.

5. Une fois les trois étapes franchies, vous serez redirigé vers la page d’accueil, où vous pourrez accéder à tous les avantages liés à la surveillance du crédit auxquels vous avez droit.

Nouveau flux de commande de l’utilisateur en ligne

20

Annexe B:

Ma surveillance TransUnion :https://members.transunion.ca/tucan_fr/orderGC_form.page?lang=en

Page d’accueil

21

Page 12: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

Service de prévention de la fraude et des compromissions – document de renseignements sur l’entrepriseVeuillez remplir et retourner ce document avec le formulaire d’entente de confidentialité mutuelle de TransUnion par courriel : [email protected]

Nature de la compromission (cochez tout ce qui s’applique)

Perte ou vol d’un ordinateur ou ordinateur portatif

Intrusion informatique

Collusion interne

Fraude postale ou vol de courrier

Renseignement sur la société

Nom officiel de l’entreprise __________________________________________________________________________________________________________________________

Raison sociale _____________________________________________________________________________________________________________________________________________

Adresse municipale _____________________________________________________________________________________________________________________________________

Adresse de facturation ________________________________________________________________________________________________________________________________ (si elle diffère de l’adresse municipale)

Numéro de téléphone principal ___________________________________________Numéro de télécopieur principal __________________________

Adresse du site Web ____________________________________________________________________________________________________________________________________

Coordonnées

Personne-ressource __________________________________________________________Titre __________________________________________________________________

Numéro de téléphone ________________________________________________________Adresse courriel _______________________________________________

Caractère de l’entreprise ___________________________________________________Date de début des activités ________________________________

VEUILLEZ COCHER UNE SEULE CASE :

Organisme public Organisme privé

Numéro du permis d’exploitation commerciale ou de l’acte constitutif # _________________________________________________________

AutorisationEn apposant ma (notre) signature ci-dessous, j’atteste (nous attestons) que toute l’information fournie à TransUnion est complète et exacte, aussi bien dans le présent formulaire que dans tout autre formulaire et tout document soumis par le Demandeur.

Signataire autorisé ______________________________________________________________________________________________________________________________________

Nom____________________________________________________________________________________________________________________________________________________________

Date (aaaa/mm/jj) _______________________________________________________________________________________________________________________________________

Signataire autorisé ______________________________________________________________________________________________________________________________________

Nom ___________________________________________________________________________________________________________________________________________________________

Date (aaaa/mm/jj) ________________________________________________________________________________________________________________________________________

23

Nombre de victimes estimé __________________________________________________________________________________________________________________________

Numéro d’assurance sociale touché ______________________________________________________________________________________________________________

De l’aide a-t-elle été offerte à la personne touchée? Oui Non

Si vous avez répondu oui à la question qui précède, veuillez cocher ci-dessous toutes les mesures de suivi que vous avez prises :

J’ai fait part de la situation verbalement à mes clients ou employés

J’ai fait part de la situation par écrit à mes clients ou employés

J’ai demandé à mes clients ou employés d’écrire à TransUnion

J’ai fourni à mes clients ou employés le numéro de téléphone

du Service d’aide aux victimes de la fraude de TransUnion

J’ai avisé Equifax de l’incident

J’ai prévenu ou aviser les médias

Cet incident a-t-il été signalé à la police? Oui Non

Numéro du rapport de police # _________________________________Agent, division _____________________________________________________________

Veuillez citer tout renseignement relatif à l’enquête policière: _________________________________________________________________________

___________________________________________________________________________________________________________________________________________________________________

___________________________________________________________________________________________________________________________________________________________________

___________________________________________________________________________________________________________________________________________________________________

Page 13: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

[Date]

[Nom du client][Adresse du client][Ville (Province) Code postal]

Madame, [Monsieur,]:

Chez [nom de la société], nous valorisons nos relations et nous faisons tout ce qui est possible pour mériter votre confiance. C’est pourquoi nous vous informons promptement de toute situation qui pourrait avoir une incidence sur votre relation avec [nom de la société] et, à cet égard, nous prenons immédiatement les mesures correctives nécessaires.

Le [insérer la date], un incident a eu pour conséquence de compromettre vos renseignements personnels. [insérer des explications/détails sur la situation].

Nous sommes désolés de ce qui s’est produit, et nous tenons à vous assurer que nous avons pris toutes les mesures nécessaires à votre protection.

Nous reconnaissons que vous avez sûrement des questions concernant cet incident. Tout d’abord, nous sommes d’avis qu’il est peu probable que vos renseignements personnels soient utilisés de manière inappropriée, car [expliquer la raison]. En outre, nous avons communiqué avec TransUnion du Canada, inc. (« TransUnion »), l’une des agences d’évaluation du crédit de premier plan du Canada, à qui nous avons demandé assistance.

En outre, par l’entremise de TransUnion, nous avons souscrit pour vous, sans frais, pour une durée d’un an, un service de surveillance électronique du crédit. Ce service de surveillance du crédit vous alertera par courriel dans le cas de toute nouvelle activité liée au crédit qui pourrait s’ajouter à l’historique de votre crédit. Si vous recevez une telle alerte par courriel, vous serez en mesure de passer en revue toute l’information y afférente en accédant au site Web de TransUnion.

Pour officialiser votre adhésion, rendez-vous sur le site Web de TransUnion à :

l’adresse suivante: En anglais: www.transunion.ca/GCredemption

En français: www.transunion.ca/GCredemption-fr

Saisissez le code de chèque-cadeau suivant :

xxxx-xxxx-xxxx-xxx.

Remarque : l’adresse du site Web et le code de chèque-cadeau sont sensibles à la casse et doivent être saisis tels qu’ils sont inscrits ci-dessus. [Les numéros sont fournis par TransUnion lorsque l’entente de confidentialité mutuelle et les lettres d’entente ont été signées.]

Il vous sera ensuite demandé de configurer un compte d’utilisateur et de créer un identifiant et un mot de passe, puis de saisir une adresse de messagerie où seront envoyées les alertes par courriel (vous devez avoir une adresse de courriel pour pouvoir profiter de ce service). Si vous êtes actuellement membre de TransUnion, vous devrez utiliser votre identifiant et votre mot de passe actuels. Lorsque votre identité aura été confirmée, vous serez en mesure de consulter votre fiche de crédit en ligne. Nous vous encourageons à profiter de ce service à nos frais pendant un an.

Nous comprenons que vous devez avoir des inquiétudes à l’heure actuelle. Laissez-nous vous assurer que nous révisons actuellement tous les systèmes et tous les processus visés par l’incident afin d’empêcher la survenance de toute autre situation de ce genre à l’avenir.

Si vous avez des questions à ce sujet ou que vous voulez en discuter plus avant, n’hésitez pas à communiquer avec nous au [insérer les coordonnées de la société].

Nous vous remercions de votre compréhension, et nous sommes désolés des désagréments que cette situation a pu vous causer.

Recevez nos salutations distinguées, [nom de la société]

Exemples de lettres d’avis

Exemple de lettre d’avis CODE CADEAU POUR UNE SOLUTION DE SURVEILLANCE DU CRÉDIT

24

CES EXEMPLES DE LETTRES SONT FOURNIS À TITRE DE MODÈLES SEULEMENT POUR ILLUSTRER LE TYPE DE LETTRE QUI PEUT ÊTRE ENVOYÉ PAR VOTRE ORGANISATION AUX PERSONNES TOUCHÉES ADVENANT UN ÉVÉNEMENT OU UNE VIOLATION CONCERNANT LES RENSEIGNEMENTS PERSONNELS DE CES PERSONNES. PARCE QU’UNE RÉPONSE À UN ÉVÉNEMENT OU UNE VIOLATION DOIT PRENDRE EN COMPTE LES FAITS ET LES CIRCONSTANCES DU PARTICIPANT, TRANSUNION N’APPUIE NI NE RECOMMANDE L’UTILISATION DE CE MODÈLE (EN TOUT OU EN PARTIE) EN RELATION AVEC TOUT ÉVÉNEMENT OU VIOLATION BIEN PRÉCIS.

25

[Date]

[Nom du client][Adresse du client][Ville (Province) Code postal]

Madame, [Monsieur,]:

Chez [nom de la société], nous valorisons nos relations et nous faisons tout ce qui est possible pour mériter votre confiance. C’est pourquoi nous vous informons promptement de toute situation qui pourrait avoir une incidence sur votre relation avec [nom de la société] et, à cet égard, nous prenons immédiatement les mesures correctives nécessaires.

Le [insérer la date], un incident a eu pour conséquence de compromettre vos renseignements personnels. [insérer des explications/détails sur la situation].

Nous sommes désolés de ce qui s’est produit, et nous tenons à vous assurer que nous avons pris toutes les mesures nécessaires à votre protection.

Nous reconnaissons que vous avez sûrement des questions concernant cet incident. Tout d’abord, nous sommes d’avis qu’il est peu probable que vos renseignements personnels soient utilisés de manière inappropriée, car [expliquer la raison]. En outre, nous avons communiqué avec TransUnion du Canada, inc. (« TransUnion »), l’une des agences d’évaluation du crédit de premier plan du Canada, à qui nous avons demandé assistance. À notre demande, TransUnion a appliqué une alerte à la fraude dans votre fiche de crédit.

Ce message qui figure dorénavant dans votre fiche informe les fournisseurs de crédit de votre situation et leur recommande de communiquer personnellement avec vous avant de consentir du crédit. Cette alerte demeurera dans votre fiche de crédit pendant six (6) ans, et cette façon de faire a prouvé son efficacité comme outil de protection contre la fraude; elle a été largement acceptée par les fournisseurs de crédit depuis sa création en 1997. Nous vous informons que vous avez le droit de communiquer avec TransUnion pour modifier l’indicateur afin de fournir de l’information plus détaillée aux créditeurs, de changer l’alerte appliquée à votre fiche afin d’y ajouter vos numéros de téléphone à domicile et au travail, ou encore de retirer l’alerte, à votre gré. Si vous désirez faire retirer l’alerte ou y apporter des modifications, vous devrez en informer les bureaux de TransUnion par écrit. Pour ce faire, veuillez soumettre la photocopie de deux pièces d’identité (dont l’une doit afficher votre adresse actuelle et votre signature). Pour plus d’information, veuillez prendre note que l’adresse de leur site Web est la suivante : transunion.ca.

[Les avertissements sont publiés par TransUnion lorsque l’entente de confidentialité mutuelle et les lettres d’entente ont été signées.]

Nous comprenons que vous devez avoir des inquiétudes à l’heure actuelle. Laissez-nous vous assurer que nous révisons actuellement tous les systèmes et tous les processus visés par l’incident afin d’empêcher la survenance de toute autre situation de ce genre à l’avenir.

Si vous avez des questions à ce sujet ou que vous voulez en discuter plus avant, n’hésitez pas à communiquer avec nous au [insérer les coordonnées de la société].

Nous vous remercions de votre compréhension, et nous sommes désolés des désagréments que cette situation a pu vous causer.

Recevez nos salutations distinguées.[nom de la société]

Exemple de lettre d’avis FRAUD WARNING SOLUTION

Page 14: Services en matière de violation des données · à 500 millions de clients à l ...  ... à la fin de ce manuel pour référence afin de vous aider à

Services en matière de violation des données | Manuel du clientServices en matière de violation des données | Manuel du client

26

[Date]

[Nom du client][Adresse du client][Ville (Province) Code postal]

Madame, [Monsieur,]:

Chez [nom de la société], nous valorisons nos relations et nous faisons tout ce qui est possible pour mériter votre confiance. C’est pourquoi nous vous informons promptement de toute situation qui pourrait avoir une incidence sur votre relation avec [nom de la société] et, à cet égard, nous prenons immédiatement les mesures correctives nécessaires.

Le [insérer la date], un incident a eu pour conséquence de compromettre vos renseignements personnels. [insérer des explications/détails sur la situation].

Nous sommes désolés de ce qui s’est produit, et nous tenons à vous assurer que nous avons pris toutes les mesures nécessaires à votre protection.

Nous reconnaissons que vous avez sûrement des questions concernant cet incident. Tout d’abord, nous sommes d’avis qu’il est peu probable que vos renseignements personnels soient utilisés de manière inappropriée, car [expliquer la raison]. En outre, nous avons communiqué avec TransUnion du Canada, inc. (« TransUnion »), l’une des agences d’évaluation du crédit de premier plan du Canada, à qui nous avons demandé assistance. À notre demande, TransUnion a appliqué une alerte à la fraude dans votre fiche de crédit.

Ce message qui figure dorénavant dans votre fiche informe les fournisseurs de crédit de votre situation et leur recommande de communiquer personnellement avec vous avant de consentir du crédit. Cette alerte demeurera dans votre fiche de crédit pendant six (6) ans, et cette façon de faire a prouvé son efficacité comme outil de protection contre la fraude; elle a été largement acceptée par les fournisseurs de crédit depuis sa création en 1997. La divulgation de vos renseignements personnels à TransUnion s’est avérée nécessaire afin de rechercher la fiche appropriée sur laquelle l’indicateur d’alerte à la fraude a été appliqué.

Nous vous informons que vous avez le droit de communiquer avec TransUnion pour modifier l’indicateur afin de fournir de l’information plus détaillée aux créditeurs, de changer l’alerte appliquée à votre fiche afin d’y ajouter vos numéros de téléphone à domicile et au travail, ou encore de retirer l’alerte, à votre gré. Si vous désirez faire retirer l’alerte ou y apporter des modifications, vous devrez en informer les bureaux de TransUnion par écrit. Pour ce faire, veuillez soumettre la photocopie de deux pièces d’identité (dont l’une doit afficher votre adresse actuelle et votre signature). Pour plus d’information, veuillez prendre note que l’adresse de leur site Web est la suivante : transunion.ca.

En outre, par l’entremise de TransUnion, nous avons souscrit pour vous, sans frais, pour une durée d’un an, un service de surveillance électronique du crédit. Ce service de surveillance du crédit vous alertera par courriel dans le cas de toute nouvelle activité liée au crédit qui pourrait s’ajouter à l’historique de votre crédit. Si vous recevez une telle alerte par courriel, vous serez en mesure de passer en revue toute l’information y afférente en accédant au site Web de TransUnion

Pour officialiser votre adhésion, rendez-vous sur le site Web de TransUnion à l’adresse :

suivante: En anglais: transunion.ca/GCredemption

En français: transunion.ca/GCredemption-fr

Saisissez le code de chèque-cadeau suivant :xxxx-xxxx-xxxx-xxxx.

Remarque : L’adresse du site Web et le code de chèque-cadeau sont sensibles à la casse et doivent être saisis tels qu’ils sont inscrits ci-dessus.[Les numéros de codes et les alertes sont fournis par TransUnion lorsque l’entente de confidentialité mutuelle et les lettres d’entente ont été signées.]

Il vous sera ensuite demandé de configurer un compte d’utilisateur et de créer un identifiant et un mot de passe, puis de saisir une adresse de messagerie où seront envoyées les alertes par courriel (vous devez avoir une adresse de courriel pour pouvoir profiter de ce service). Si vous êtes actuellement membre de TransUnion, vous devrez utiliser votre identifiant et votre mot de passe actuels. Lorsque votre identité aura été confirmée, vous serez en mesure de consulter votre fiche de crédit en ligne. Nous vous encourageons à profiter de ce service à nos frais pendant un an.

Nous comprenons que vous devez avoir des inquiétudes à l’heure actuelle. Laissez-nous vous assurer que nous révisons actuellement tous les systèmes et tous les processus visés par l’incident afin d’empêcher la survenance de toute autre situation de ce genre à l’avenir.

Si vous avez des questions à ce sujet ou que vous voulez en discuter plus avant, n’hésitez pas à communiquer avec nous au [insérer les coordonnées de la société].

Nous vous remercions de votre compréhension, et nous sommes désolés des désagréments que cette situation a pu vous causer.

Recevez nos salutations distinguées.[nom de la société]

Exemple de lettre d’avis SOLUTION PAR LOTS D’AVERTISSEMENT DE FRAUDE

27

Formulaire de demande de transfert de fiche

À utiliser uniquement lorsque le service « Ajouter un avertissement au dossier » ou « Placer le NAS dans la base de données HRFA » a été sélectionné.

Veuillez remplir le présent formulaire pour toute demande d’ajout, de modification, ou de retrait d’une fonction aux fins de contact direct avec les clients sur le serveur de transfert de fiche électronique (TFE) GlobalScape de TransUnion.

Adresse courriel de l’administrateur ____________________________________________________________________________________________________________

À utiliser pour : Réinitialisation de mots de passe et dépannage

Nom de l’employé(e) ____________________________________________________________________________________________________________________________________

À utiliser pour : Envoi postal au lieu d’envoi par courriel

Numéro de téléphone __________________________________________________________________________________________________________________________________

À utiliser pour : Envoi postal au lieu d’envoi par courriel

ID d’utilisateur existant ______________________________________________________________________________________________________________________________

Numéro de commande existant ___________________________________________________________________________________________________________________

Produits existants ______________________________________________________________________________________________________________________________________

Veuillez déterminer si l’organisme présentant la demande a déjà un accès TFE. Veuillez répondre « S. O. »

seulement si le client demande un nouvel ID d’utilisateur ET qu’il n’a besoin que de l’accès à cette nouvelle

commande.

Nom de l’employé(e) ____________________________________________________________________________________________________________________________________

À utiliser pour : Envoi postal au lieu d’envoi par courriel

Est-ce que cet ID d’utilisateur sera partagé? Oui Non

L’administrateur sera responsable de fournir l’accès aux autres et d’autoriser toutes les réinitialisations de mots de

passe, le cas échéant.

Nom de l’administrateur ______________________________________________________________________________________________________________________________

Seulement nécessaire si la réponse à la question précédente est « Oui ».

Alertes par courriel à : _________________________________________________________________________________________________________________________________

À utiliser pour les alertes suivantes : « Téléversement réussi », « Fiche de sortie disponible »