Loi 25 et reconnaissances : le guide express de l’employeur
Read this article in English →
Depuis l’épisode 3 (« Vos reconnaissances dorment aux États-Unis »), plusieurs gestionnaires nous ont écrit la même chose : « OK, on a compris le problème. Maintenant, ça ressemble à quoi, être conforme? » Voici le guide express — cinq questions, zéro jargon.
1. Où vivent les données? Un dossier de certification lie un nom à un historique : c’est un renseignement personnel. La Loi 25 vous rend imputable de son sort, y compris s’il traverse la frontière — auquel cas vous devez avoir évalué et documenté que la protection sera adéquate. Question simple à poser à tout fournisseur : « Vos serveurs sont où, et sous quelle juridiction? » Chez Meritag : au Québec, sous juridiction canadienne. Réponse en une ligne, documentation fournie.
2. Collectez-vous le minimum? La minimisation est un principe central : un badge a besoin d’un nom, d’un courriel, d’une réussite — pas de la date de naissance ni du numéro d’employé complet. Auditez ce que votre système actuel exige : chaque champ superflu est un risque superflu.
3. Le consentement est-il clair? La personne doit comprendre ce qui est publié et où. Bonne pratique intégrée chez nous : le badge est ÉMIS, mais c’est le récipiendaire qui l’ACCEPTE et qui choisit ce qui devient public sur sa page. La reconnaissance appartient à la personne — c’est à la fois du respect et de la conformité.
4. Pouvez-vous rectifier et supprimer? Droits d’accès, de rectification, de retrait : votre système de reconnaissance doit savoir corriger un nom, révoquer une émission erronée, retirer une visibilité sur demande. Si la réponse de votre fournisseur commence par « il faudrait ouvrir un billet au support américain »… vous connaissez la suite.
5. Sauriez-vous répondre à un incident? La Loi 25 impose la tenue d’un registre et la notification des incidents à risque sérieux. Moins vos données de reconnaissance sont éparpillées (plateformes multiples, exports Excel, courriels), plus cette obligation est gérable. Centraliser dans un système conçu pour, c’est de la prévention d’incident.
Le réflexe à retenir
La conformité n’est pas une taxe sur la reconnaissance — c’est un standard de qualité. Un programme de badges bien conçu est PLUS simple à rendre conforme que la jungle actuelle d’attestations PDF éparpillées : moins de copies, moins de champs, plus de contrôle, et une réponse claire à chaque question ci-dessus. La souveraineté, au fond, c’est ça : savoir répondre.
Vous emettez des attestations, des certificats, des reconnaissances ?
Voyez comment ca marche en 15 minutes. Premier badge gratuit, accompagnement inclus — badges Open Badges 3.0 verifiables, herberges au Quebec.
Devenir emetteur →Bâtisseur de systèmes québécois, Ermenegildo conçoit des outils qui rendent la reconnaissance professionnelle vérifiable et durable : badges Open Badges 3.0 signés cryptographiquement, hébergés au Québec, conformes Loi 25. Sa conviction, au cœur de Meritag : la valeur naît de l'émission, jamais de la rétention. Votre reconnaissance vous appartient — pour de bon.