Directives administratives
de nature administrative

1. Objectifs

Veiller à ce que tout.e utilisateur.rice autorisé.e qui accède et utilise l’infrastructure technologique du Collège évite de compromettre la sécurité des systèmes.

Communiquer clairement les attentes du Collège concernant l’utilisation de l’infrastructure technologique afin de veiller à ce que tout.e utilisateur.rice adopte un comportement dont la conduite de ses activités et la transmission de renseignements le.la rendent imputable s’il.elle pratique des comportements interdits, illégaux, inappropriés ou qui pourraient avoir des répercussions négatives sur La Cité.

2. Énoncé

Le Collège s’engage à miser sur l’excellence et l’amélioration continue quant aux services et développements technologiques. Il encourage tout.e utilisateur.rice autorisé.e à travailler de façon professionnelle, éthique et licite lorsqu’il.elle utilise l’infrastructure technologique mise à sa disposition dans le cadre de la mission du Collège et dans le but d’augmenter l’efficacité organisationnelle et la prestation des services

3. Destinataires

La directive s’applique à tout.e utilisateur.rice autorisé.e ayant accès à l’infrastructure technologique du Collège, dans les locaux du Collège ou à distance.

La directive concerne l’ensemble de l’infrastructure technologique du Collège, les services hébergés (tels que live@edu et Adobe Connect) ainsi que tous les comptes utilisateurs utilisés par la communauté collégiale tant ceux dont l’accès est assuré par de l’équipement fourni par le Collège que ceux qui appartiennent aux utilisateur.rice.s autorisé.e.s.

4. Définitions

Le terme « utilisateur.rice autorisé.e » fait référence à toute personne qui a obtenu l’autorisation du Collège pour accéder à son infrastructure technologique et à l’utiliser et fait référence à tout.e étudiant.e inscrit.e, à temps plein ou à temps partiel, à tou.te.s les employé.e.s du Collège, tou.te.s les employé.e.s des services associés, tou.te.s les membres du Conseil d’administration, tou.te.s les membres des divers comités, à tou.te.s les bénévoles et visiteur.se.s à qui un.e responsable autorisé.e par le Collège a accordé un statut d'utilisateur.

Le terme « infrastructure technologique » fait référence à l’ensemble des ordinateurs, des appareils périphériques, des systèmes de courriel, de boîte vocale et de messagerie instantanée, des logiciels, des appareils sans fil (p. ex. : téléphones portables ou intelligents), des réseaux et des systèmes électroniques ainsi que des renseignements, des données ou des fichiers qui y sont archivés.

5. Principes généraux

Toutes les composantes de l’infrastructure technologique demeurent la propriété du Collège en tout temps et doivent être remises au Collège sur demande.

L’utilisateur.rice autorisé.e est responsable de toute activité associée à son identité et à son mot de passe et doit exercer son bon jugement dans l’usage de l’infrastructure technologique. Toute forme d’usage abusif ou inapproprié de l’infrastructure technologique pourrait avoir des conséquences directes sur l’utilisateur.rice fautif.ve.

L’utilisateur.rice autorisé.e doit savoir que les renseignements archivés ou transmis dans l’infrastructure technologique peuvent être divulgués à des tiers, notamment en vertu de la Loi sur l’accès à l’information et de la Loi sur la protection des renseignements personnels ou faire l’objet d’un suivi conformément aux modalités prévues dans la présente directive ou toute autre directive du Collège.

L’utilisateur.rice autorisé.e doit savoir que certaines des ressources du réseau du Collège sont fournies par des tiers, qui peuvent être situés aux États-Unis ou autres juridictions. En utilisant les réseaux du Collège, l’utilisateur.rice reconnaît et comprend que les contenus et renseignements affichés, reçus ou envoyés au moyen des réseaux du Collège peuvent être logés dans des systèmes situés aux États-Unis ou autres juridictions; ils peuvent donc être soumis à la loi américaine Patriot Act ou autres lois applicables qui peut exiger du Collège la divulgation de contenu.

Le Collège surveille et analyse l’utilisation de l’infrastructure technologique afin de maintenir et d’assurer l’efficacité du fonctionnement et d’assurer une conformité avec les directives institutionnelles et les lois applicables. Si le Collège a des motifs de croire qu’un.e utilisateur.rice autorisé.e fait un usage non conforme ou abusif de l’infrastructure technologique, une enquête pourra être menée et pourra comprendre une surveillance spéciale de l’utilisation des systèmes, de la lecture du contenu de courriels ou de fichiers électroniques.

L'utilisateur.rice reconnaît et comprend qu’à l’occasion, les réseaux et systèmes du Collège et les équipements raccordés aux réseaux peuvent tomber en panne de façon inattendue. Par conséquent, le Collège et ses fournisseurs de services ne sont en aucune façon responsables des pertes de temps ou de données causées par ces interruptions involontaires.

6. Vie privée et confidentialité des données

Le Collège respecte la vie privée des utilisateur.rice.s autorisé.e.s. Toutefois, du fait que l’ensemble de l’infrastructure technologique est la propriété exclusive du Collège et est fourni à des fins pédagogiques ou professionnelles, l’atteinte à la vie privée de l’utilisateur.rice autorisé.e ne s'étend pas à l'utilisation des systèmes de communication électronique ou aux messages envoyés ou reçus par ces systèmes.

L’utilisateur.rice autorisé.e ne doit pas s'attendre à ce que toutes les informations emmagasinées dans l’infrastructure technologique (ordinateurs, boîte vocale ou tout autre équipement électronique, peu importe que l'information soit contenue sur disque dur ou sur tout autre support) soient privées. Le Collège ne contrôle pas systématiquement les communications des utilisateur.rice.s autorisé.e.s. Un contrôle aura lieu s’il a des raisons de croire que les systèmes sont utilisés de façon inappropriée ou s’il y a un risque de sécurité associé au traitement de l’information.

Les systèmes appartiennent ou sont enregistrés au nom du Collège et, par conséquent, sont accessibles en tout temps par le personnel autorisé du Collège ou pour toute autre raison légale ou d'affaires telles que spécifiées ci-après. Les mots de passe donnant accès à l’infrastructure technologique servent à protéger les systèmes du Collège et non pas à assurer la vie privée de l’utilisateur.rice autorisé.e.

Pour répondre à toute procédure judiciaire qui exigerait la production de preuves ou de documents emmagasinés sur des supports d'information, le Collège doit être en mesure de retracer des fichiers et des documents. Des copies d'archivage et de sauvegarde des messages électroniques peuvent exister, malgré la suppression des droits d’accès de l'utilisateur.rice, en conformité avec la directive de conservation des dossiers. Les objectifs de ces procédures de sauvegarde et d'archivage sont d'assurer la fiabilité des systèmes, de prévenir la perte de données corporatives, de répondre aux obligations légales.

En naviguant sur Internet et le Web, l’utilisateur.rice doit être conscient.e qu’un logiciel de filtrage journalise l’ensemble des sites visités et que le Collège, au besoin, peut consulter ce journal afin d’assurer un usage adéquat d’Internet. Cette journalisation fonctionne sur une base continue et sans interruption et le Collège peut restreindre l’accès à un site ou une catégorie de sites à sa discrétion.

7. Modalités d’utilisation

1. Usage professionnel ou pédagogique

L’utilisateur.rice autorisé.e est responsable d’exercer son bon jugement dans l’usage de l’infrastructure technologique. L’utilisateur.rice peut accéder au réseau et aux systèmes technologiques dans le cadre d’activités professionnelles ou pédagogiques. L’utilisation de l’infrastructure technologique, d’Internet et des médias sociaux, par l’utilisateur.rice autorisé.e, doit se faire dans le respect des directives institutionnelles, et ce, sans porter atteinte à des personnes ou à la réputation du Collège.

2. Usage personnel

Le Collège reconnaît que l’utilisateur.rice autorisé.e peut avoir besoin, à l’occasion, d’utiliser l’infrastructure technologique à des fins personnelles. Cette utilisation est acceptable si elle respecte les critères suivants :

• se limite aux temps libres (ex. pauses)
• respecte les lois, normes de conduite, directives institutionnelles, pédagogiques et autres
• préserve l’intégrité et le bon fonctionnement des systèmes
• évite de perturber le lieu de travail
• évite de nuire à la réputation du Collège et à lui refiler la responsabilité
• évite d’entrainer des frais pour le Collège
• ne vise pas des gains personnels

3. Usage à distance

L’utilisateur.rice autorisé.e qui se sert de l’infrastructure technologique du Collège à l’extérieur de l’organisation doit assurer la même vigilance que lorsqu’il.elle est au Collège et doit respecter les mêmes règles d’utilisation et de sécurité.

4. Usage inacceptable ou inapproprié

En aucun temps, l’infrastructure technologique du Collège ne doit servir à commettre une action illégale aux yeux de la loi, à cautionner des agissements inacceptables d’un point de vue moral ou à contourner les directives du Collège. Toute activité qui semble répréhensible doit être signalée à l’autorité pertinente du Collège. Les utilisations inacceptables peuvent aussi être une infraction au Code criminel du Canada et faire l'objet de poursuites dans certains cas. Les exemples suivants sont énoncés à titre indicatif et ne sont pas limitatifs :

• Désactiver ou tenter de désactiver les dispositifs de sécurité des systèmes et services du Collège
• Présenter des opinions personnelles comme étant celles du Collège
• Fournir des renseignements qui portent atteinte à la crédibilité du Collège
• Mettre les équipements à la disposition des personnes non autorisées
• Accéder à des sites de rencontres, des sites d’échanges, des blogues ou à toute autre forme ou catégorie de sites qui peuvent entacher la réputation du Collège
• Envoyer ou télécharger des types d’affichage comme :
  • des messages, images ou blagues à connotation sexuelle ou érotique
  • des propositions malvenues, des demandes de rendez-vous ou des lettres d'amour
  • des injures à connotations ethniques, raciales ou religieuses
  • tout autre message, image, blague ou dessin qui peut constituer du harcèlement, du dénigrement ou autre forme de discrimination fondée sur des motifs prohibés par le Code des droits de la personne
• Effectuer toute action qui constitue de la falsification électronique (p. ex. : usurpation d’identité)
• Héberger, sur les réseaux, des équipements agissant à titre de serveur sans permission explicite de secteur des Technologies de l’information

5. Usage illicite

Toute activité qui enfreint une loi ou un règlement ou qui rend un.e utilisateur.rice autorisé.e du Collège passible de poursuites est strictement interdite. Les exemples suivants sont énoncés à titre indicatif et ne sont pas limitatifs :

• Divulguer, sans autorisation préalable, des renseignements institutionnels à diffusion restreinte et confidentielle
• Violer des droits de propriété intellectuelle en reproduisant, en distribuant ou en utilisant des documents ou renseignements protégés par des droits d’auteur, une marque de commerce ou une convention de droit d’utilisation
• Propager une fausse allégation susceptible de nuire à la réputation d’une personne
• Intercepter ou lire le courrier électronique d’un.e autre utilisateur.rice ou d’autres renseignements privés sans avoir l’autorisation
• Détruire, modifier, falsifier ou crypter des données ou des dossiers électroniques sans autorisation et dans l’intention d’en réduire l’accès à des personnes autorisées
• Obtenir un accès non autorisé à l’infrastructure technologique en utilisant le mot de passe, l’identité d’un.e autre utilisateur.rice dans le but de commettre une fraude ou d’obtenir des biens ou des services
• Nuire à l’intégrité des systèmes technologiques de façon intentionnelle par divers moyens de propagation (p. ex. : virus)
• Posséder, télécharger, stocker, afficher ou distribuer du matériel frauduleux, sexuellement explicite, blasphématoire, obscène, intimidant, harcelant ou autrement illicite ou qui fait la promotion de la violence

8. Sécurité

1. Activation et mot de passe de l’utilisateur.rice

L’accès aux systèmes est contrôlé par des comptes individuels et des mots de passe. Toute.s les utilisateur.rice.s autorisé.e.s, à l’exception des bénévoles et des visiteur.euse.s, reçoivent un compte utilisateur individuel. Celui-ci est créé dans les 24 heures suivant l’inscription, pour les étudiant.e.s, et suivant l’embauche pour les autres utilisateur.rice.s. La résiliation du compte se fait à la fin des études et à la fin de l’embauche. Le Collège se réserve toutefois le droit de suspendre temporairement ou de terminer l’accès au compte d’un.e utilisateur.rice autorisé.e qui ne se conforme pas aux politiques, directives administratives et pédagogiques et toutes autres lois applicables. Toute violation des lois applicables peut également être signalée au corps policier approprié.

L’utilisateur.rice autorisé.e doit éviter de divulguer son mot de passe à quiconque de manière à éviter de lui permettre d’accéder à l’infrastructure technologique. Lors de l’absence d’un utilisateur.rice autorisé.e, le secteur des Technologies de l’information est responsable de fournir un mot de passe au ou à la remplaçant.e. Si des informations pertinentes doivent être extraites du système d’un.e utilisateur.rice absent.e, le secteur des Technologies de l’information fera l’extraction à l’aide de méthodes sécuritaires.

2. Systèmes et informations corporatives

Si des informations stratégiques ou institutionnelles du Collège sont perdues, divulguées à des parties non autorisées ou si le Collège soupçonne qu'elles ont été perdues ou divulguées à des parties non autorisées, l’utilisateur.rice autorisé.e doit informer immédiatement le secteur des Technologies de l’information. De la même façon, si des logiciels ou des applications présentent un fait étrange ou si un accès non autorisé aux systèmes d'information du Collège a eu lieu ou que le Collège soupçonne qu'un tel accès a eu lieu, le secteur des Technologies de l’information doit en être avisé immédiatement.

3. Protection des équipements

L’utilisateur.rice autorisé.e doit protéger les biens technologiques contre l’endommagement accidentel, le vol, la perte ou les risques environnementaux.

2. Responsabilité

1. Responsabilités des utilisateur.rice.s

Les utilisateurs autorisés ont, de façon non limitative, les responsabilités suivantes :

• prendre connaissance de la directive
• utiliser et protéger l’infrastructure technologique du Collège dans le respect de la présente directive et de toute autre procédure du Collège
• prendre toutes les mesures raisonnables afin de protéger l’utilisation des comptes protégés par des mots de passe attribués ou choisis, les noms d’utilisateur et autres moyens d’authentification et de contrôle
• signaler à leur superviseur, professeur ou toute autre personne en autorité s’ils constatent ou soupçonnent une infraction à la directive ou à la sécurité de l’infrastructure technologique
• consulter uniquement les fichiers et les données auxquelles ils ont accès et qui sont nécessaires à leurs études ou à leur travail
• participer aux enquêtes qui pourraient être menées par des représentants autorisés par le Collège

2. Responsabilités des superviseur.e.s et du personnel pédagogique

Les superviseurs immédiats et le personnel pédagogique ont, de façon non limitative, les responsabilités suivantes :

• veiller à ce que les utilisateurs autorisés connaissent et respectent la directive
• signaler et faire rapport lors d’activités inacceptables, illicites ou qui sont contraires aux directives du Collège
• signaler, selon la procédure en vigueur, aux utilisateurs qui quittent le Collège la révocation de leurs droits d’accès aux systèmes

3. Responsabilités du secteur des technologies de l’information

Le personnel autorisé du secteur des Technologies de l’information a, de façon non limitative, les responsabilités suivantes :

• diffuser et rendre accessible la présente directive aux utilisateurs autorisés
• veiller à l’application de la directive
• organiser, gérer, maintenir et surveiller l’infrastructure technologique dans le respect des responsabilités et droits qui lui sont conférés
• élaborer et réviser les directives nécessaires au bon fonctionnement du Collège

3. Enquête et discipline

Un usage non conforme ou abusif de l’infrastructure technologique peut entrainer, pour un.e utilisateur.rice autorisé.e, l’application de mesure administrative ou disciplinaire jugée appropriée et pouvant aller jusqu’à l’expulsion du Collège ou à la rupture du lien d’emploi.

Le Collège se réserve le droit d’enquêter sur toute allégation d’acte répréhensible ou de communiquer tout cas d’acte illicite aux autorités policières compétentes.

4. Révision de la directive  

Le Collège se réserve le droit de réviser ou de modifier la présente directive, lorsque jugé nécessaire, et ce, sans préavis.