{
    "schema": "agreely/policy-integrity",
    "notice": {
        "fr": "Fichier de preuve d'une version publiée d'une politique. La revendication gelée ci-dessous est la matière exacte qui a été hachée : mettez-la sous forme canonique selon la RFC 8785, appliquez keccak256 et vous devez retrouver declarationHash. Si le fichier comporte un ancrage, appelez rootOf(declarationHash) par eth_call sur le contrat AgreelyRegistry de la chaîne anchor.chainId : une réponse portant lane = 1 et un anchoredAt non nul signifie que ce texte existait au plus tard à anchoredAt, l'horodatage du bloc de l'ancrage. Cela n'établit ni la conformité, ni l'exactitude, ni l'approbation de la politique.",
        "en": "Evidence file for a published policy version. The frozen claim below is the exact material that was hashed: canonicalize it per RFC 8785, apply keccak256, and you should obtain declarationHash. If the file carries an anchor, call rootOf(declarationHash) through eth_call on the AgreelyRegistry contract of chain anchor.chainId: an answer carrying lane 1 and a non-zero anchoredAt means this text existed no later than anchoredAt, the block timestamp of the anchor. This establishes neither the compliance, nor the accuracy, nor the approval of the policy."
    },
    "policyType": "privacy",
    "policyVersion": "1.1",
    "publishedAt": "2026-08-16T15:36:13Z",
    "declarationHash": "0x021fbc84489f3216f99845739e04ba526e83b99ab6886dc2f83491b1d33b9c8a",
    "recipe": "declarationHash = \"0x\" + hex(keccak256(JCS(claim))), JCS = RFC 8785 JSON Canonicalization Scheme; the claim is number-free by construction (every value is a string), so no numeric formatting rule can apply.",
    "anchor": {
        "chainId": 8453,
        "anchorTx": "0xb096ff1fc8ab412258db458788f1fab14c3a0dbe54bdc1d7897011c25ffaef0c",
        "anchoredAt": "2026-08-16T15:36:28Z"
    },
    "ipfsCid": "QmU1T6yGdymDSWam24npycoHwCj8qnLUBejVr6hwDq1i5w",
    "claim": {
        "type": "policy_publication",
        "bodyEn": "Assurance Boréale values the protection of your personal information. This privacy policy explains, in plain and clear terms, how we collect, use and protect it (s. 8.2). It is generated from our personal information register and reviewed before publication.\n\nInformation collected and purposes\nWe collect the following categories of personal information: Medical information, Household information, Contact details, Financial information, Geolocation data, Driving history. They are used only for these specific purposes: Life insurance for dependents, Home insurance, Surveys and service improvement, Tax record keeping, Fraud prevention, Safe driving program, Claims assessment, Underwriting and pricing, Marketing communications, Client file management.\nFor the following purposes we rely on your consent, which you may withdraw at any time (ss. 8 and 14): Life insurance for dependents, Home insurance, Surveys and service improvement, Safe driving program, Claims assessment, Underwriting and pricing, Marketing communications.\nThe category \"Financial information\" (purpose: Tax record keeping) is held on a declared statutory basis (a legal retention obligation, s. 23), not on your consent: The Tax Administration Act (CQLR, c. A-6.002, s. 35.6) and the Income Tax Act (R.S.C. 1985, c. 1, 5th Supp., s. 230) require the company to keep its books, records and supporting documents for six years after the end of the taxation year concerned. This retention period is set by law (s. 18 and s. 23 of Law 25).\nThe category \"Financial information\" (purpose: Fraud prevention) is held on a declared statutory basis (fraud prevention and security, s. 12 para. 2 (3)), not on your consent: Using this information is necessary to prevent and detect insurance fraud and to assess and improve our protection and security measures (s. 12 para. 2 (3) of the Act respecting the protection of personal information in the private sector).\nThe category \"Contact details\" (purpose: Client file management) is held on a declared statutory basis (necessary for a service you requested, s. 12 para. 2 (4)), not on your consent: Maintaining the client file is necessary to supply the insurance product and deliver the services requested by the policyholder (s. 12 para. 2 (4) of the Act respecting the protection of personal information in the private sector). Without this information, the contract cannot be administered.\nSome of this information is sensitive. As sensitive information, its use and communication require your express consent (ss. 12 para. 1 and 13 para. 2); we therefore collect it with your express consent at the time of collection: Health information about a dependent, including a minor: express consent of the holder of parental authority. Continuous geolocation tracks your movements: it requires a distinct express consent. Intimate health information: consent must be expressly manifested.\n\nRetention and destruction\nPersonal information is kept only as long as necessary to fulfil the purposes for which it was collected, then destroyed or anonymized in accordance with s. 23. Financial information: kept for 72 months, then destroyed. Geolocation data: kept for 24 months, then anonymized. Medical information: kept for 120 months, then destroyed. Used to render a decision: kept for at least one year (s. 11, para. 2). Contact details: kept for 36 months, then destroyed. Contact details: kept for 84 months, then destroyed. Used to render a decision: kept for at least one year (s. 11, para. 2).\n\nProtection of your personal information\nWe take reasonable security measures to protect your personal information, considering in particular its sensitivity, the purposes for which it is used, its quantity, its distribution and its medium (s. 10). When your information is destroyed, it is destroyed securely.\n\nRecipients\nYour personal information is communicated only to the persons in our organization whose duties require it and, for the communications described below, to the following recipients: Nordlys Cloud Services Ltd (Irlande (Union européenne)). They are not disclosed to any other third party without your consent, except in the cases provided for by law (ss. 13 and 18).\n\nCommunication outside Quebec\nSome of your personal information may be communicated outside Quebec (to Irlande (Union européenne)). A privacy impact assessment has been carried out for this communication and concluded that adequate protection is in place (s. 17). Each communication is covered by a written agreement that reflects the results of the assessment.\n\nAutomated decisions\nWhen a decision concerning you is based exclusively on automated processing of your personal information, you are informed and may submit observations (s. 12.1). The premium is set by a fully automated processing based on your risk profile. You may submit observations and request a review by an advisor.\n\nYour rights\nYou have a right of access and rectification (ss. 27 and 28). You also have the right to obtain a computerized copy of personal information you provided to us in a structured, commonly used technological format, unless doing so raises serious practical difficulties (s. 27, para. 3). In the cases provided for by law, you may require that the dissemination of your information cease or that it be de-indexed (s. 28.1). You may exercise these rights online at the following address: https://app.agreely.ca/p/showcase-assurance-boreale/rights, or with the person in charge identified below (ss. 29 and 30).\n\nPerson in charge of personal information protection\nTo exercise your rights or for any question, contact: Marie-Claude Gagnon, Responsable de la protection des renseignements personnels - protection@assurance-boreale.example. You may also submit your request online: https://app.agreely.ca/p/showcase-assurance-boreale/rights.",
        "bodyFr": "Assurance Boréale accorde de l'importance à la protection de vos renseignements personnels. La présente politique de confidentialité explique, en termes simples et clairs, comment nous les recueillons, les utilisons et les protégeons (art. 8.2). Elle est générée à partir de notre registre des renseignements personnels et revue avant publication.\n\nRenseignements recueillis et fins\nNous recueillons les catégories de renseignements personnels suivantes : Renseignements médicaux, Renseignements sur le ménage, Coordonnées, Renseignements financiers, Données de géolocalisation, Historique de conduite. Elles ne sont utilisées que pour ces fins spécifiques : Assurance vie des personnes à charge, Assurance habitation, Sondages et amélioration des services, Conservation des registres fiscaux, Prévention de la fraude, Programme de conduite préventive, Évaluation des réclamations, Souscription et tarification, Communications marketing, Gestion du dossier client.\nPour les fins suivantes, nous nous appuyons sur votre consentement, que vous pouvez retirer en tout temps (art. 8 et 14) : Assurance vie des personnes à charge, Assurance habitation, Sondages et amélioration des services, Programme de conduite préventive, Évaluation des réclamations, Souscription et tarification, Communications marketing.\nLa catégorie « Renseignements financiers » (fin : Conservation des registres fiscaux) est détenue sur une base légale déclarée (une obligation légale de conservation, art. 23), et non sur votre consentement : La Loi sur l'administration fiscale (RLRQ, c. A-6.002, art. 35.6) et la Loi de l'impôt sur le revenu (L.R.C. 1985, ch. 1, 5e suppl., art. 230) obligent l'entreprise à conserver ses registres et pièces justificatives pendant six ans après la fin de l'année d'imposition visée. Ce délai de conservation est prévu par la loi (art. 18 et art. 23 de la Loi 25).\nLa catégorie « Renseignements financiers » (fin : Prévention de la fraude) est détenue sur une base légale déclarée (prévention de la fraude et sécurité, art. 12 al. 2 (3°)), et non sur votre consentement : L'utilisation de ces renseignements est nécessaire à la prévention et à la détection de la fraude à l'assurance ainsi qu'à l'évaluation et à l'amélioration de nos mesures de protection et de sécurité (art. 12 al. 2 (3) de la Loi sur la protection des renseignements personnels dans le secteur privé).\nLa catégorie « Coordonnées » (fin : Gestion du dossier client) est détenue sur une base légale déclarée (nécessaire à un service que vous avez demandé, art. 12 al. 2 (4°)), et non sur votre consentement : La tenue du dossier client est nécessaire à la fourniture du produit d'assurance et à la prestation des services demandés par le preneur (art. 12 al. 2 (4) de la Loi sur la protection des renseignements personnels dans le secteur privé). Sans ces renseignements, le contrat ne peut être administré.\nCertains de ces renseignements sont sensibles. En tant que renseignements sensibles, leur utilisation et leur communication requièrent votre consentement exprès (art. 12 al. 1 et 13 al. 2) ; nous le recueillons donc dès la collecte : Renseignements de santé concernant une personne à charge, y compris un mineur: consentement exprès du titulaire de l'autorité parentale. La géolocalisation continue permet de suivre vos déplacements: elle exige un consentement exprès distinct. Renseignement de santé de nature intime: un consentement manifesté de façon expresse est requis.\n\nConservation et destruction\nLes renseignements personnels ne sont conservés que le temps nécessaire à la réalisation des fins pour lesquelles ils ont été recueillis, puis détruits ou anonymisés conformément à l'art. 23. Registres fiscaux et pièces justificatives : conservation de 72 mois, puis destruction. Données télématiques de conduite : conservation de 24 mois, puis anonymisation. Réclamations et évaluations médicales : conservation de 120 mois, puis destruction. Sert à rendre une décision : conservation d'au moins un an (art. 11, al. 2). Communications marketing : conservation de 36 mois, puis destruction. Dossiers clients et contrats : conservation de 84 mois, puis destruction. Sert à rendre une décision : conservation d'au moins un an (art. 11, al. 2).\n\nProtection de vos renseignements personnels\nNous prenons des mesures de sécurité raisonnables pour protéger vos renseignements personnels, compte tenu notamment de leur sensibilité, de la finalité de leur utilisation, de leur quantité, de leur répartition et de leur support (art. 10). Lorsque vos renseignements sont détruits, ils le sont de manière sécuritaire.\n\nDestinataires\nVos renseignements personnels ne sont communiqués qu'aux personnes de notre organisation dont les fonctions le justifient ainsi que, pour les communications décrites ci-dessous, aux destinataires suivants : Nordlys Cloud Services Ltd (Irlande (Union européenne)). Ils ne sont communiqués à aucun autre tiers sans votre consentement, sauf dans les cas prévus par la loi (art. 13 et 18).\n\nCommunication à l'extérieur du Québec\nCertains de vos renseignements personnels peuvent faire l'objet d'une communication à l'extérieur du Québec (vers Irlande (Union européenne)). Une évaluation des facteurs relatifs à la vie privée a été réalisée pour cette communication et a conclu à une protection adéquate (art. 17). Chaque communication fait l'objet d'une entente écrite qui tient compte des résultats de l'évaluation.\n\nDécision automatisée\nLorsqu'une décision vous concernant est fondée exclusivement sur un traitement automatisé de vos renseignements personnels, vous en êtes informé et pouvez présenter des observations (art. 12.1). La prime est établie par un traitement entièrement automatisé fondé sur votre profil de risque. Vous pouvez présenter vos observations et demander une révision par un conseiller.\n\nVos droits\nVous disposez d'un droit d'accès et de rectification (art. 27 et 28). Vous avez également le droit d'obtenir un renseignement personnel informatisé recueilli auprès de vous dans un format technologique structuré et couramment utilisé, à moins que cela ne soulève des difficultés pratiques sérieuses (art. 27, al. 3). Dans les cas prévus par la loi, vous pouvez exiger la cessation de la diffusion ou la désindexation (art. 28.1). Vous pouvez exercer ces droits en ligne à l'adresse suivante : https://app.agreely.ca/p/showcase-assurance-boreale/rights, ou auprès du responsable indiqué ci-dessous (art. 29 et 30).\n\nResponsable de la protection des renseignements personnels\nPour exercer vos droits ou pour toute question, communiquez avec : Marie-Claude Gagnon, Responsable de la protection des renseignements personnels - protection@assurance-boreale.example. Vous pouvez aussi transmettre votre demande en ligne : https://app.agreely.ca/p/showcase-assurance-boreale/rights.",
        "schema": "agreely.declaration.v1",
        "titleEn": "Privacy policy",
        "titleFr": "Politique de confidentialité",
        "version": "1",
        "recordId": "c4c14461-73e7-483b-b9bf-3fa0d5540ba7",
        "companyId": "8a3e7563-deab-4718-8d42-ac18d635f56d",
        "declaredAt": "2026-08-16T15:36:13Z",
        "policyType": "privacy",
        "effectiveDate": "2026-01-15",
        "policyVersion": "1.1"
    }
}