La Loi 25 du Québec et les données de crédit : vos droits réels
La Loi 25 du Québec (Loi sur la protection des renseignements personnels dans le secteur privé, modernisée en 2022-2024) crée certains des droits consommateur les plus forts en Amérique du Nord. Les données de crédit y sont pleinement assujetties — et la plupart des créanciers ne s'y conforment toujours pas.
Ce qu'exige la Loi 25
- Consentement explicite, éclairé, granulaire pour la collecte et l'usage des renseignements personnels (art. 12–14).
- Droit d'accéder à votre dossier complet (art. 27) et de faire corriger les erreurs (art. 28).
- Droit à la portabilité des données (art. 27 nouveau) — recevoir vos données dans un format structuré.
- Droit au déréférencement et, dans certains cas, à la cessation du traitement (art. 28.1).
- Déclaration obligatoire des incidents de confidentialité et Responsable désigné de la protection des renseignements personnels.
- Sanctions administratives jusqu'à 10 M$ ou 2 % du chiffre d'affaires mondial (art. 90.12).
Loi 25 · Loi modernisant des dispositions législatives en matière de protection des renseignements personnels
Où le rapport de crédit croise la Loi 25
Les bureaux de crédit et fournisseurs opérant au Québec traitent des « renseignements personnels » au sens de la Loi 25. Chaque entrée inexacte viole l'article 11 (exactitude) en plus des règles FCRA / provinciales.
Le re-aging, le partage non autorisé avec des tiers, et la rétention au-delà des limites légales sont tous individuellement violables. Ces violations s'empilent avec toute réclamation FCRA ou LPC.
Comment exercer vos droits
- Identifiez l'acteur de rapport de crédit (bureau ou fournisseur) et localisez leur Responsable désigné — la Loi 25 exige que cette personne soit identifiable sur leur site.
- Envoyez une demande d'accès écrite citant les articles 27 et 28 de la Loi 25. Ils ont 30 jours pour répondre.
- Si la réponse est inadéquate (fréquent), portez plainte à la Commission d'accès à l'information du Québec (CAI).
- Documentez chaque étape cryptographiquement — un audit Credit Truth produit exactement la preuve que la CAI évalue.
Pourquoi c'est une arme stratégique
La Loi 25 donne aux résidents du Québec — et à tout résident canadien dont les données sont traitées au Québec — des mécanismes procéduraux contre lesquels les créanciers ne se sont pas endurcis. La plupart des infrastructures de crédit américaines traitent encore le Québec comme « Canada », ignorant les exigences spécifiques.
Cet écart est une réclamation qui attend d'être certifiée.