Amazon Key for Business en copropriété au Québec: Loi 25

Par Muriel Druart, directrice, service client

Les livraisons se multiplient et votre copropriété divise doit suivre le rythme sans compromettre la sécurité. Amazon Key for Business promet des accès plus fluides aux parties communes pour les livreurs. Mais au Québec, cet outil touche directement les renseignements personnels et la gestion des accès. Votre conseil d’administration (CA) doit donc naviguer entre efficacité, Loi 25 et tranquillité d’esprit des copropriétaires.

Dans ce guide, nous expliquons comment évaluer Amazon Key for Business sous l’angle juridique (Loi 25), technique et opérationnel, et comment l’implanter de manière responsable dans un condo montréalais.

Qu’est-ce qu’Amazon Key for Business en contexte de condo?

Amazon Key for Business est un dispositif permettant à des livreurs autorisés d’ouvrir à distance la porte d’un immeuble pour déposer des colis dans les parties communes, par exemple dans un vestibule ou une pièce de réception. L’accès repose généralement sur l’intégration à l’intercom/contrôleur d’accès existant et sur une validation en temps réel par le fournisseur de livraison.

Ce que cela change pour une copropriété:

• Réduction des appels à l’intercom et des portes laissées entrouvertes par les visiteurs.
• Traçabilité accrue des ouvertures de porte (journal d’accès horodaté).
• Davantage de circulation dans les aires communes, ce qui exige des mesures de surveillance et d’information claires.

Quels renseignements et événements peuvent être traités:

• Identifiants techniques du dispositif, horodatage des accès, porte ciblée et statut d’ouverture.
• Éventuellement, identifiant du livreur et numéro d’envoi (si intégré). Ce sont des renseignements personnels au sens de la Loi 25 lorsqu’ils permettent d’identifier une personne.
• Données d’utilisation utiles au diagnostic et à la cybersécurité.

Votre syndicat devient donc responsable du cadre d’utilisation, du choix du fournisseur et des modalités de conservation/destruction des journaux d’accès.

Loi 25: vos obligations clés, du projet à l’exploitation

La Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) s’applique aux syndicats de copropriété lorsqu’ils recueillent, utilisent ou communiquent des renseignements personnels par l’entremise d’un système d’accès. Le texte de la Loi sur la protection des renseignements personnels dans le secteur privé est accessible sur LégisQuébec (P-39.1).

Ce que votre CA doit prévoir avant et pendant l’utilisation:

• Désigner un responsable de la protection des renseignements personnels (RPRP) et publier ses coordonnées.
• Réaliser une évaluation des facteurs relatifs à la vie privée (EFVP) avant le déploiement du système, puisqu’il s’agit d’un projet impliquant des renseignements personnels et des technologies.
• Définir une base légale et un objectif sérieux et légitime: sécurité, traçabilité des accès, réduction des pertes de colis dans les parties communes.
• Minimisation: consigner uniquement les données nécessaires (p. ex., heure, porte, identifiant technique), éviter de collecter ce qui n’est pas essentiel.
• Transferts hors Québec: si le fournisseur héberge les journaux dans une autre juridiction, effectuer une évaluation des facteurs relatifs à la communication et exiger des protections contractuelles adéquates.
• Ententes avec le fournisseur: ajouter des clauses sur la confidentialité, la sécurité, la sous-traitance, la conservation/destruction et la notification d’incident.
• Registre des incidents de confidentialité et procédure de notification s’il y a risque de préjudice sérieux.
• Politique claire de conservation et destruction: par exemple, un délai court et proportionné (p. ex., 30 à 90 jours) sauf incident en cours.
• Transparence: informer les occupants et visiteurs (affichage près de la porte, avis courriel) sur le fonctionnement, les données traitées et les coordonnées du RPRP.

H3 Rôles et responsabilités

• Syndicat/CA: décision d’implantation, désignation du RPRP, adoption ou mise à jour du règlement d’immeuble, surveillance des fournisseurs, reddition de comptes.
• Gestionnaire: mise en oeuvre opérationnelle, tenue des registres, réponses aux demandes d’accès/correction, suivi des incidents.
• Fournisseur: obligations contractuelles de sécurité, confidentialité, disponibilité et assistance en cas d’incident.

Ressources utiles:

• Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1) sur LégisQuébec: https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1
• Bonnes pratiques en copropriété via le RGCQ pour la gouvernance et les communications aux copropriétaires: https://rgcq.org/

Impacts juridiques et réglementaires en copropriété

Un accès livreur automatique touche l’usage des parties communes. La décision ne se limite pas à la technique; elle relève du cadre juridique de la copropriété:

• Déclaration de copropriété (DCV) et règlement d’immeuble: vérifiez si l’usage des vestibules et la gestion des accès doivent être précisés ou modifiés. Une modification du règlement d’immeuble peut nécessiter un vote des copropriétaires à l’AGA selon les règles de votre DCV et du Code civil du Québec.
• Responsabilité civile et sécurité: le syndicat doit raisonnablement prévenir les intrusions, vols ou dommages. Une caméra n’est pas obligatoire, mais une signalisation adéquate, un registre d’accès, et des procédures d’intervention sont essentiels.
• Conformité technique: l’installation ou la modification d’un contrôleur d’accès/intercom devrait être réalisée par un entrepreneur détenant les licences adéquates et conformément aux normes applicables de la Régie du bâtiment du Québec (RBQ).
• Accès aux parties privatives: l’outil ne doit pas permettre d’entrer dans les unités; il vise exclusivement les portes des parties communes.

Références utiles:

• Code civil du Québec, dispositions sur la copropriété divise, sur LégisQuébec: https://www.legisquebec.gouv.qc.ca/fr/document/cs/CCQ-1991
• RBQ, informations sur les entrepreneurs et les travaux en bâtiment: https://www.rbq.gouv.qc.ca/
• RGCQ, ressources sur la gouvernance en copropriété: https://rgcq.org/

Procéder à une implantation conforme et sécuritaire

Voici un canevas éprouvé pour un projet Amazon Key for Business, de l’analyse à l’opération:

1) Analyse et EFVP

• Cartographiez les accès visés (portes, vestibule, salle de colis), les données générées et les destinataires.
• Évaluez risques et mesures d’atténuation: journaux d’accès limités, chiffrement, délais de conservation, supervision humaine.

2) Cadre décisionnel et documents

• Résolution du CA détaillant l’objectif, le périmètre et les mesures de sécurité.
• Mise à jour du règlement d’immeuble au besoin (p. ex., zone de réception, obligations des occupants pour la collecte des colis, affichage obligatoire). Soumettez à l’AGA si requis et consignez au PV.
• Avis aux copropriétaires et occupants: fonctionnement, personnes-ressources, droits d’accès aux renseignements.

3) Contrats et conformité

• Ajoutez un avenant de confidentialité avec le fournisseur: conservation, destruction, incidents, sous-traitance, localisation des données, audit.
• Exigez des preuves de conformité et des garanties techniques (journalisation, contrôles d’accès, tests de pénétration quand disponibles).

4) Installation et tests

• Faites installer par un entrepreneur qualifié. Testez les scénarios d’accès (livraison, échec, perte de connectivité) et les mécanismes de repli.
• Vérifiez la compatibilité avec l’intercom et la porte (fermeture complète, anti-levier, temps d’ouverture limité).

5) Opérations et amélioration continue

• Tenez un registre des accès, incidents et demandes d’information. Détruisez les logs à l’échéance prévue.
• Révisez annuellement l’EFVP, les clauses contractuelles et la notice aux occupants. Ajustez selon les retours et incidents.

Tableau d’aide à la décision

Astuce gouvernance: intégrez ce dispositif et ses entretiens dans votre carnet d’entretien (EUC) pour planifier mises à jour, tests et vérifications mécaniques.

Ressources multiRent pour vous outiller:

• Découvrez nos services de gestion administrative pour structurer résolutions, PV et communications: https://www.multirent.ca/services/#gestion-administrative
• Voyez comment la gestion des opérations intègre sécurité, accès et entretien: https://www.multirent.ca/services/#gestion-des-operations
• Comparez nos forfaits selon les besoins de votre syndicat: https://www.multirent.ca/#forfaits

Gouvernance, sécurité opérationnelle et communication continue

Au-delà du déploiement initial, la réussite repose sur la clarté et la discipline:

• Signalisation: affichez une notice près de la porte expliquant le mécanisme, la finalité et les coordonnées du RPRP.
• Procédures: définissez qui peut activer/désactiver l’accès, comment réagir à un incident et comment suspendre le service en cas d’abus.
• Sécurité physique: vérifiez périodiquement le ferme-porte, l’aimant/poignée, l’alimentation et l’onduleur. Évitez les réglages qui laissent la porte entrebâillée.
• Revue annuelle: présentez au CA un court rapport (journal d’accès agrégé, incidents, demandes reçues, améliorations). Informez l’AGA au besoin.
• Droits des personnes: prévoyez une procédure simple pour répondre aux demandes d’accès ou de rectification de renseignements personnels.

Liens utiles pour aller plus loin:

• LégisQuébec – Loi sur la protection des renseignements personnels dans le secteur privé (P-39.1): https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1
• LégisQuébec – Code civil du Québec (copropriété divise): https://www.legisquebec.gouv.qc.ca/fr/document/cs/CCQ-1991
• RBQ – Entrepreneurs et conformité des travaux: https://www.rbq.gouv.qc.ca/
• RGCQ – Ressources et bonnes pratiques en copropriété: https://rgcq.org/

FAQ – Amazon Key, copropriété et Loi 25

Q: Le CA peut-il décider seul d’implanter Amazon Key?

R: Le CA peut gérer la sécurité des parties communes, mais une modification des règles d’usage (p. ex., zones de dépôt, modalités d’accès) peut exiger une mise à jour du règlement d’immeuble et un vote des copropriétaires à l’AGA selon votre DCV et le Code civil du Québec. Faites consigner la décision au PV et communiquez clairement les changements.

Q: Devons-nous obtenir le consentement de chaque copropriétaire?

R: La Loi 25 permet le traitement de renseignements personnels lorsque l’objectif est sérieux et légitime, et que la collecte est proportionnée. Dans un contexte de sécurité des accès, la transparence, la minimisation et l’affichage adéquat sont essentiels. Offrez des mécanismes de rétroaction et limitez strictement la conservation.

Q: Où les données sont-elles stockées et pendant combien de temps?

R: Vérifiez l’emplacement d’hébergement auprès du fournisseur. Si les données sortent du Québec, effectuez l’évaluation requise et encadrez la communication contractuellement. Adoptez un délai court et justifiable (p. ex., 30 à 90 jours), puis détruisez de façon sécurisée, sauf si un incident est en traitement.

Cet article fournit de l’information générale et ne constitue pas un avis juridique. Pour votre situation, consultez un avocat ou un notaire.

Vous gérez une copropriété au Québec ? Découvrez nos forfaits ou contactez-nous pour évaluer vos besoins.