Données d'importation confidentielles : Ce qu'il faut demander à Anson Customs Broker Inc ou à tout courtier canadien concernant la sécurité des documents

Key Takeaways

• Vos CAD, factures de fournisseurs et certificats d’origine contiennent des informations commercialement sensibles sur les prix, l’approvisionnement et le traitement des droits de douane que les concurrents ou les fournisseurs de technologies du fret pourraient exploiter.
• La LPRPDE exige que les courtiers protègent les renseignements personnels et commerciaux, mais les importateurs devraient vérifier les contrôles d’accès spécifiques, les politiques de conservation et l’utilisation de fournisseurs tiers.
• Demandez à votre courtier si vos documents alimentent un entraînement d’IA, des plateformes d’analyse ou des outils d’analyse comparative de tarifs sans consentement explicite.
• Les courtiers multi-clients traitent les données de centaines d’importateurs — la ségrégation, le chiffrement et l’accès basé sur les rôles sont des contrôles opérationnels de base, pas des fonctionnalités haut de gamme.

Pourquoi la gestion confidentielle des documents est importante lors du choix d’un courtier en douane canadien

Les litiges relatifs aux secrets commerciaux dans le secteur des technologies du fret ont mis en évidence comment les documents confidentiels d’expédition et de douane peuvent être acquis et réutilisés sans le consentement de l’importateur. Pour les importateurs canadiens qui évaluent Anson Customs Broker Inc ou tout courtier titulaire d’un permis de l’ASFC, la question n’est pas de savoir si votre courtier traite des données sensibles (ils le font tous), mais comment il les protège, qui peut y accéder et si elles alimentent des plateformes d’analyse ou d’IA tierces que vous n’avez jamais autorisées.

Chaque déclaration de comptabilité commerciale (CAD) déposée via le Portail client de la GCRA de l’ASFC comprend la facture commerciale de votre fournisseur, les coûts unitaires, les conditions de paiement, le classement tarifaire à 6 chiffres du SH, tout certificat d’origine ACEUM ou AECG, ainsi que les détails de votre compte de cautionnement pour mainlevée avant paiement (RPP). Un importateur de taille moyenne qui dépose 150 à 300 CAD par mois partage des milliers de points de données sur les prix, l’approvisionnement et le traitement des droits de douane avec son courtier en douane. Si ce courtier traite également les importations de votre concurrent, ou utilise vos données historiques pour entraîner un logiciel de prédiction de tarifs, ou partage des agrégats anonymisés avec des fournisseurs de technologies du fret, vous devez le savoir.

Quelles données confidentielles se trouvent dans les systèmes de votre courtier

Les courtiers en douane canadiens inscrits conservent les éléments suivants au nom de chaque importateur :

• Factures commerciales indiquant l’identité du fournisseur, les prix unitaires, les incoterms et les échéanciers de paiement
• Certificats d’origine ACEUM et AECG documentant les emplacements des fabricants et les étapes de production admissibles qui déterminent l’admissibilité aux droits nuls
• Classements tarifaires SH et décisions des mémorandums D qui révèlent votre interprétation de la façon dont les produits doivent être classés (et toute correspondance de décision anticipée avec l’ASFC)
• Registres de comptes de cautionnement RPP montrant vos relevés K84 mensuels, la garantie financière déposée et les droits de douane libérés avant paiement
• Réponses aux vérifications de l’ASFC incluant les questionnaires des fournisseurs, les organigrammes de production et les ventilations de coûts soumises lors des vérifications d’origine ou d’évaluation
• Identité et coordonnées de l’importateur couvertes par les protections des renseignements personnels de la LPRPDE lorsque l’importateur est un propriétaire unique ou une société de personnes

Pour les importateurs qui effectuent du transbordement via des opérations d’entrepôt d’attente, votre courtier traite également les documents d’entrée à l’entrepôt d’attente, les manifestes de camionnage et les numéros de contrôle de fret qui relient vos conteneurs maritimes entrants à des UGS et à des fenêtres de livraison spécifiques. Toute cette piste documentaire se trouve dans le système de télétransmission CAD du courtier, souvent conservée pendant le minimum de six ans de l’ASFC en vertu du Mémorandum D17-1-10.

Base réglementaire : LPRPDE, Loi sur la protection des renseignements personnels et conservation des dossiers de l’ASFC

La Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) exige que les courtiers en douane obtiennent un consentement avant de recueillir, d’utiliser ou de divulguer des renseignements commerciaux, et qu’ils les protègent avec des mesures de sécurité appropriées à leur sensibilité. Les exigences de conservation des dossiers de l’ASFC (six ans pour les documents justificatifs des CAD, selon le D17-1-10) établissent le plancher de conservation, mais elles ne traitent pas des contrôles d’accès, du partage avec des tiers ou de l’utilisation de vos données à des fins autres que la conformité et le paiement des droits de douane.

Le Portail client de la GCRA de l’ASFC, déployé par phases à partir de mai 2024, applique un accès basé sur les rôles afin que les dépôts CAD d’un importateur ne soient pas visibles à un autre importateur utilisant le même courtier. Les courtiers devraient reproduire cette ségrégation en interne. Si la plateforme de télétransmission ou l’entrepôt de données de votre courtier agrège les factures de tous les clients dans une seule couche d’analyse sans contrôles d’accès au niveau du client, vous avez un problème.

Les importateurs devraient demander si leur courtier dispose de politiques écrites de gouvernance des données couvrant :

• Contrôles d’accès : qui à l’intérieur du courtage peut consulter vos CAD, factures et certificats d’origine, et dans quelles circonstances
• Fournisseurs tiers : quelles plateformes de télétransmission CAD, intégrations de technologies du fret ou outils d’analyse comparative de tarifs reçoivent une partie de vos données, et si elles sont anonymisées
• Entraînement de l’IA et analyses : si vos données historiques d’expédition et de tarification sont utilisées pour créer des modèles prédictifs, des outils d’optimisation de tarifs ou des rapports de référence de l’industrie (même sous forme agrégée ou anonymisée) sans consentement écrit explicite
• Procédures de notification de violation : comment et quand le courtier vous informera si vos documents sont consultés, copiés ou divulgués sans autorisation

Ce ne sont pas des fonctionnalités haut de gamme. Ce sont des contrôles opérationnels de base que tout courtier agréé devrait documenter dans son contrat de service.

Ce qu’il faut demander à Anson Customs Broker Inc ou à tout courtier canadien avant de signer

Lors de l’évaluation d’Anson Customs Broker Inc, CanFlow Global ou de tout autre courtier titulaire d’un permis de l’ASFC, les questions suivantes clarifient comment vos données d’importation confidentielles seront traitées :

1. Conservation et destruction des données : Quelle est votre politique écrite de conservation après le minimum de six ans de l’ASFC ? Détruirez-vous mes dossiers de manière sécurisée sur demande, ou les transférerez-vous si je change de courtier ?
2. Plateformes tierces : Quels fournisseurs de télétransmission, de technologies du fret ou d’analyse ont accès à mes CAD, factures ou certificats d’origine ? Mes données sont-elles anonymisées ou séparées ?
3. IA et analyse comparative : Utilisez-vous les données d’importation des clients pour entraîner des modèles d’IA, créer des outils de prédiction de tarifs ou générer des rapports de référence de l’industrie ? Si oui, mes données sont-elles incluses et ai-je consenti par écrit ?
4. Journalisation des accès : Pouvez-vous me montrer une piste de vérification de qui a accédé à mes documents, quand et dans quel but ?
5. Chiffrement et ségrégation : Mes documents sont-ils chiffrés au repos et en transit ? Sont-ils stockés dans un espace de noms spécifique au client, ou mélangés avec les fichiers d’autres importateurs dans un lac de données partagé ?
6. Historique de violations : Avez-vous connu des violations de données, des incidents d’accès non autorisé ou des plaintes en vertu de la LPRPDE au cours des cinq dernières années ? Si oui, quelles mesures correctives avez-vous prises ?

Si le courtier ne peut pas répondre à ces questions par écrit, ou les rejette comme inutiles, c’est un signal pour chercher ailleurs.

Comment CanFlow Global traite les documents d’importation confidentiels

Nous traitons vos CAD, factures commerciales, certificats ACEUM et correspondance avec les fournisseurs comme des secrets commerciaux. Chaque document téléversé dans notre espace de travail du Portail client de la GCRA est chiffré en transit (TLS 1.3) et au repos (AES-256). L’accès est basé sur les rôles : le courtier agréé assigné à votre compte peut consulter vos fichiers ; les autres courtiers qui traitent des clients non liés ne le peuvent pas. Nous ne partageons pas vos données avec des fournisseurs d’analyse tiers, des plateformes de technologies du fret ou des pipelines d’entraînement d’IA sans consentement écrit explicite. Nous n’agrégeons pas vos données de tarification ou d’approvisionnement dans des rapports de référence de l’industrie.

Notre contrat de service comprend une annexe de confidentialité qui documente les délais de conservation (six ans selon le D17-1-10, avec destruction sécurisée sur demande après cette période), les divulgations aux fournisseurs tiers (Portail client de la GCRA, notre système interne de télétransmission CAD et coordination des opérations de fret lorsque vous utilisez notre société sœur FENGYE LOGISTICS pour l’entreposage), et les procédures de notification de violation (avis écrit dans les 48 heures suivant la découverte, plus signalement au Commissariat à la protection de la vie privée si la violation atteint le seuil de préjudice de la LPRPDE).

Si vous stockez des renseignements commerciaux sensibles chez un courtier aujourd’hui et ne pouvez pas vérifier ces contrôles, contactez-nous. Nous déposons des CAD selon les mêmes délais réglementaires et la même responsabilité en matière de droits de douane que tout autre courtier. La différence est ce qui arrive à vos documents après la mainlevée du CAD.

Frequently Asked Questions

Quelles informations confidentielles un courtier en douane canadien traite-t-il pour chaque importation ?

Chaque CAD déposée via le Portail client de la GCRA comprend la facture commerciale de votre fournisseur (indiquant les coûts unitaires et les conditions de paiement), le classement tarifaire à 6 chiffres du SH, tout certificat d’origine ACEUM ou AECG, ainsi que les détails de votre compte de cautionnement pour mainlevée avant paiement (RPP). Un importateur multi-sites qui dépose 200 CAD par mois partage des milliers de points de données sur les prix et l’approvisionnement avec son courtier.

L’ASFC réglemente-t-elle la façon dont les courtiers stockent et partagent mes documents d’importation ?

L’ASFC exige que les courtiers conservent les dossiers pendant six ans en vertu du Mémorandum D17-1-10, mais la Loi sur la protection des renseignements personnels et la LPRPDE régissent la confidentialité. Les courtiers doivent obtenir votre consentement pour partager des renseignements commerciaux avec des tiers. Le Portail client de la GCRA de l’ASFC utilise un accès basé sur les rôles pour séparer les comptes des importateurs, et les courtiers devraient reproduire cela en interne.

Un courtier en douane peut-il utiliser mes données d’expédition pour entraîner un logiciel d’IA ou comparer mes tarifs ?

Pas sans consentement écrit explicite. Les modifications de 2024 de la LPRPDE précisent que les données commerciales d’expédition et de tarification relèvent des exigences de consentement. Si un courtier ou un transitaire propose une « optimisation de tarifs alimentée par l’IA » ou des « tableaux de bord d’analyse comparative de l’industrie », demandez si vos CAD et factures historiques font partie du corpus d’entraînement.

Que dois-je demander à Anson Customs Broker Inc ou à tout courtier concernant la sécurité des données avant de signer ?

Demandez leur politique de conservation des données, la liste des fournisseurs tiers (en particulier pour les plateformes de télétransmission CAD ou les intégrations de technologies du fret), les normes de chiffrement pour les documents au repos et en transit, et si vos données commerciales sont anonymisées ou agrégées à quelque fin que ce soit au-delà de votre propre conformité et dépôts.

Combien de temps un courtier canadien devrait-il conserver mes dossiers d’importation après avoir changé de fournisseur ?

Le mémorandum D17-1-10 de l’ASFC exige une conservation de six ans pour les documents justificatifs des CAD en cas de vérification ou de procédures SSMA. Après cette période, le courtier devrait offrir une destruction sécurisée à moins que vous ne demandiez un transfert. Demandez une confirmation écrite des délais de destruction lors du départ.

Que se passe-t-il si les données de mon courtier sont violées ou utilisées à mauvais escient ?

En vertu de la LPRPDE, les courtiers doivent signaler les violations importantes au Commissariat à la protection de la vie privée et aux importateurs concernés. Si votre concurrent obtient les prix de vos fournisseurs ou les détails d’approvisionnement ACEUM en raison de la négligence du courtier, vous pouvez avoir un recours civil en vertu des lois sur la violation de la confidentialité et la concurrence déloyale, mais prouver les dommages est complexe.

Source : The Loadstar