Module 13
Sécurité numérique et transitions
Lecture 21 min
Former les secrétaires de section à concevoir des structures de classement numériques sécurisées, à maintenir des calendriers de conservation documentaire statutaires, à exécuter des passations de leadership fluides, et à appliquer des protocoles de cybersécurité modernes qui protègent les dossiers syndicaux confidentiels contre la surveillance de l'employeur et les fuites de données.
- Savoir: Les périodes de conservation légalement prescrites pour les dossiers locaux (procès-verbaux, griefs, relevés bancaires) ; les éléments essentiels de la cybersécurité syndicale, y compris l'A2F et les passations par gestionnaire de mots de passe.
- Ressentir/Comprendre: Une protection élevée des archives historiques de la section ; un engagement à maintenir une architecture de l'information organisée et professionnelle qui survit au roulement des dirigeants.
- Être capable de: Concevoir une hiérarchie de dossiers numériques intuitive et normalisée ; exécuter une passation sécurisée sans perte de données à l'aide de la liste de contrôle de transition de dirigeants ; refuser le stockage contrôlé par l'employeur pour les dossiers syndicaux.
Autoévaluation à la fin
Ce module comprend un quiz après la lecture. Utilisez Aller au quiz ci-dessus quand vous êtes prêt — un score parfait marque le module comme complété.
Ne détruisez jamais les procès-verbaux. Ne laissez pas les comptes sur des mots de passe personnels après une élection.
1. Concevoir l'architecture de l'information locale
Une section désorganisée est une section inefficace. Le secrétaire de section établit une structure de dossiers numériques normalisée sur un lecteur cloud sécurisé appartenant au syndicat — pas Gmail personnel, pas Teams de l'employeur, pas une clé USB dans le casier d'un délégué.
Dossiers de premier niveau recommandés
| Dossier | Contenu | Notes d'accès |
|---|---|---|
| `01_Gouvernance_démocratique/` | PV d'AGM approuvés, PV du CE, règlements en vigueur, dossiers électoraux | Lecture pour l'exécutif ; écriture pour le secrétaire |
| `02_Finances_et_vérifications/` | Budgets approuvés, rapports mensuels du trésorier, vérifications des syndics, rapprochements bancaires | Trésorier + syndics ; sous-dossiers chiffrés pour les signataires |
| `03_Application_de_la_convention/` | Griefs actifs, règlements, dossiers d'arbitrage | Chiffré ; accès des délégués par dossier seulement |
| `04_Négociation_et_recherche/` | Sondages, notes de propositions, comparateurs | Comité de négociation + exécutif pendant les tours |
| `05_Communications_et_orientation/` | Trousses d'accueil, actifs de programmes d'affinité, ébauches de bulletins | Responsable des communications ; pas d'export CSV brut d'adhésion |
| `06_Transitions_de_dirigeants/` | Listes de contrôle, inventaires d'identifiants, feuilles de passation signées | Secrétaire + dirigeants entrants/sortants |
Nommez les fichiers avec date et statut (`2026-03-12_PV_AGM_APPROUVE.pdf`) pour que les futurs dirigeants ne confondent pas l'ébauche avec la version finale. Reproduisez la même arborescence sur papier pour les chartes et conventions collectives signées qui doivent être dans un classeur ignifuge.
💡 Note
Note : Si deux dirigeants maintiennent des systèmes de dossiers parallèles, vous n'avez pas d'architecture — vous avez de l'archéologie.
2. Règles statutaires de conservation documentaire
Les secrétaires ne doivent pas laisser le papier s'empiler indéfiniment, mais ils ne doivent jamais détruire prématurément des dossiers qui comportent une responsabilité juridique ou constitutionnelle. En cas de doute, consultez les directives de conservation de votre syndicat national avant de déchiqueter.
Conservation permanente vs sept ans
| Type de dossier | Conservation | Pourquoi c'est important |
|---|---|---|
| PV d'AGM et du CE (approuvés) | Permanent | Histoire juridique des décisions démocratiques |
| Règlements et chartes | Permanent | Autorité constitutionnelle pour chaque vote |
| Conventions collectives signées | Permanent | Application et précédents |
| Résumés de griefs faisant jurisprudence | Permanent (résumé) | Ancienneté, réembauche, règlements systémiques |
| Grands livres, rapprochements bancaires | 7 ans | Conformité aux vérifications fiscales (ARC) |
| Chèques annulés, pièces justificatives, relevés fiscaux | 7 ans | Piste de vérification pour les syndics |
| Dossiers de griefs clos (dossier complet) | 7 ans minimum après clôture | Délais de prescription et relecture d'arbitrage |
| Ébauches de PV, règlements abrogés | Déchiqueter après approbation de la version finale | Réduire l'encombrement seulement après archivage de la finale |
Les dossiers de griefs restent actifs jusqu'à résolution complète. Si un règlement modifie l'ancienneté ou crée un précédent durable, archivez un résumé d'une page dans `03_Application_de_la_convention/Precedents/` même après expiration du dossier complet.
❗ Avertissement
Avertissement : Déchiqueter des PV d'AGM approuvés pour « gagner de l'espace » n'est pas de l'entretien — c'est détruire la mémoire juridique de la section.
3. Garde-fous de cybersécurité
Les dossiers syndicaux rivalisent avec les services TI de l'employeur et les attaquants externes pour la confidentialité. Ne stockez jamais de dossiers syndicaux sur OneDrive, Teams, SharePoint ou courriel de travail de l'employeur. L'employeur peut légalement surveiller, analyser et récupérer les données sur ses réseaux — la stratégie de grief, les ébauches de PV et les discussions sur l'adhésion ne sont pas en sécurité.
Règles du plancher que chaque section devrait adopter
- Cloud syndical uniquement avec propriété administrative détenue par la section (pas un compte personnel).
- Authentification multifacteur (A2F) sur chaque courriel, lecteur et registraire de domaine syndical — aucune exception pour « c'est juste la connexion du bulletin ».
- Gestionnaire de mots de passe (p. ex. Bitwarden, 1Password) pour les identifiants partagés — ne jamais envoyer par texto des mots de passe personnels de dirigeant à dirigeant.
- Aucun appareil de l'employeur pour les affaires syndicales : ordinateurs et téléphones de travail peuvent être enregistrés, imagés et fouillés selon les politiques de l'employeur.
- Sous-dossiers chiffrés pour les griefs actifs et les bases de données d'adhésion ; partage limité au besoin par rôle.
- Révoquer l'accès le jour où un dirigeant quitte — les liens partagés et les invitations de calendrier périmées sont des voies de fuite courantes.
Les guides d'administration locale du SCFP et d'Unifor insistent tous deux sur l'indépendance des systèmes de l'employeur ; les ateliers de sécurité numérique de la FTO renforcent l'A2F pour les petites sections sans personnel TI.
📝 Exercice
Exercice : Listez chaque endroit où votre section stocke actuellement des fichiers. Encerclez tout système contrôlé par l'employeur et planifiez une migration de 30 jours.
4. La liste de contrôle de transition de dirigeants
Lorsqu'une élection change la direction, les passations chaotiques perdent des fichiers, bloquent la propriété de domaine et laissent les signataires bancaires chez les dirigeants sortants. La liste de contrôle de transition de dirigeants est un protocole formel — pas une poignée de main dans le stationnement.
Éléments essentiels de la liste (exécuter dans les deux semaines suivant l'installation)
- Banque : Mettre à jour les signataires immédiatement ; confirmer le transfert des jetons bancaires en ligne.
- Lecteurs numériques : Transférer la propriété administrative de Google Workspace / cloud syndical au secrétaire ou président entrant.
- Domaine et courriel : Connexion au registraire, DNS et admin de liste de diffusion via gestionnaire de mots de passe — pas par SMS.
- Gestionnaire de mots de passe : Le dirigeant sortant retire les entrées personnelles ; coffre partagé reconfiguré ou renouvelé.
- Dossiers physiques : Charte, sceau, livres de procès-verbaux et classeurs de griefs actifs signés sur une feuille de passation.
- Réseaux sociaux et communications : Admin page Facebook, CMS du site web et outil de bulletin documentés.
- Portails du syndicat national : Représentant de service avisé ; accès à la base nationale mis à jour pour les nouveaux dirigeants.
- Révocation : Accès du dirigeant sortant retiré des lecteurs, alias de courriel et dossiers de griefs.
Les dirigeants sortants ne conservent pas de mots de passe personnels sur les comptes bancaires « au cas où ». Les dirigeants entrants ne créent pas de comptes parallèles orphelins que personne ne surveille.
❗ Avertissement
Avertissement : Envoyer votre identifiant par texto au nouveau trésorier n'est pas une passation — c'est une responsabilité avec accusé de réception.
Scénario commenté
Le piège OneDrive. Un nouveau secrétaire trouve quinze ans de dossiers mélangés dans des boîtes et un président qui veut « utiliser OneDrive au travail parce que c'est gratuit ». Des PDF de griefs actifs et une feuille de rapprochement d'adhésion sont déjà dans un dossier partagé de l'employeur.
À appliquer : Arrêter immédiatement les nouveaux téléversements. Migrer griefs et adhésion vers un stockage syndical chiffré (sections 1 et 3). Construire l'architecture de dossiers avant la numérisation en masse. Triage de conservation : PV et règlements permanents vers `01_Gouvernance_démocratique/` ; déchiqueter les reçus de repas de plus de sept ans après approbation du syndic (section 2). Voter en exécutif pour rejeter le stockage employeur et adopter l'A2F plus un gestionnaire de mots de passe avant le prochain CE.
À ne pas appliquer : Ne pas déchiqueter les PV d'AGM pour libérer de l'espace. Ne pas protéger par mot de passe un dossier sur OneDrive et appeler cela sécurisé. Ne pas retarder la mise à jour des signataires bancaires « après les fêtes ».
Deuxième temps — passation électorale. Le trésorier sortant envoie les mots de passe bancaires par texto au successeur et reste sur le compte « pour un an au cas où ».
À appliquer : Exécuter la liste de contrôle de transition (section 4) : mise à jour en succursale, transfert par gestionnaire de mots de passe, révocation de l'accès sortant la même semaine. Documenter la passation sur une feuille signée dans `06_Transitions_de_dirigeants/`.
À ne pas appliquer : Ne pas laisser une double autorité de signature non documentée. Ne pas créer un nouveau compte bancaire sans fermer la boucle de signature de l'ancien.
Exercice pratique
📝 Exercice
Tour 1 — Architecture de dossiers. Sur une page, dessinez les six dossiers de premier niveau de votre section et nommez trois fichiers pour chacun. Marquez les dossiers nécessitant le chiffrement. Identifiez un dossier actuellement au mauvais endroit.
Tour 2 — Tabletop de conservation. Face à une boîte de reçus de repas de 2012, de PV d'AGM approuvés de 2008 et de griefs clos de 2015 : triez entre déchiqueter maintenant, conserver sept ans, conserver permanent. Rédigez une phrase défendant chaque décision.
Tour 3 — Jeu de rôle de transition. Jumelez secrétaire sortant et entrant. Parcourez la liste jusqu'à la banque, l'admin du lecteur et le gestionnaire de mots de passe — aucun mot de passe prononcé à voix haute. Débriefing : Qu'est-ce qui aurait échoué si le dirigeant sortant avait démissionné subitement ?
💭 Réflexion
Réflexion : Si vous disparaissiez demain, votre remplaçant pourrait-il trouver le budget approuvé de cette année et la liste des griefs actifs sans vous appeler ?
Liste de contrôle du plancher
Liste de contrôle du plancher
0 sur 14 coché(s)
Les coches restent sur cet appareil pour un vrai dossier.
Pièges courants
- Stockage « gratuit » de l'employeur — OneDrive/Teams semble pratique ; les TI de l'employeur peuvent le lire.
- Textos de mots de passe — Passations rapides non vérifiables ni révocables.
- Déchiquetage des PV — Confondre les règles financières de sept ans et les dossiers de gouvernance permanents.
- Systèmes de dossiers parallèles — Chaque dirigeant invente sa propre arborescence ; rien n'est trouvable.
- Retard sur la banque — Le trésorier sortant signe encore des chèques des mois après l'élection.
- Griefs dans le courriel — Les archives de courriel employeur consultables ne sont pas des dossiers.
Pour aller plus loin
- Congrès du travail du Canada — éducation des secrétaires et des archives - SCFP — guides d'administration locale et tenue des registres financiers - Unifor — matériaux de transition et de gouvernance des exécutifs locaux - Agence du revenu du Canada — conservation des registres d'entreprise (base de sept ans) - Fédération du travail de l'Ontario — ateliers de sécurité numérique pour petites sections - UnionOps : module 11 (listes de membres et confidentialité), `/guide/membership-signup`
Autoévaluation
Quiz du module
0 sur 6 répondues
Lectures complémentaires provenant de fédérations syndicales canadiennes, de manuels multi-syndicaux pour délégués et de guides publics sur les droits de la personne — sans privilégier une seule centrale. Confirmez chaque règle dans votre convention et votre loi applicables.
Sources et références
- CUPE Steward Handbook
Public CUPE steward handbook — grievance basics, human rights, and accommodation. Useful comparative education for any local; confirm against your own CA and national.
- Canadian Labour Congress — labour education catalogue
National CLC steward and leadership courses (Level 1/2 grievance handling). Cite for multi-union education; confirm live offerings with your labour council.
- Ontario Federation of Labour
Provincial labour federation — solidarity and movement education; cite, do not mirror.
- Canadian Labour Congress
National labour congress — solidarity links on local sites; cite, do not mirror.
Comment utiliser ce module
Prévoyez 40 à 50 minutes. Apportez la clause de conservation de vos règlements (le cas échéant), un croquis de votre arborescence de dossiers numériques, et la dernière liste de contrôle de transition de dirigeants utilisée par votre section — ou un modèle vierge si des élections approchent. Parcourez les garde-fous de cybersécurité avec votre exécutif avant de déplacer des dossiers de griefs ou des données d'adhésion vers un nouveau lecteur.
Les sections passent de l'architecture de l'information aux calendriers de conservation, à la cybersécurité et à la liste de contrôle de transition de dirigeants. Associez le module 11 (listes de membres et confidentialité des données) et `/guide/membership-signup`. Le module 11 possède le contenu des listes et qui peut les recevoir (Rand, interdictions politiques/commerciales) ; ce module possède où vivent tous les dossiers syndicaux, combien de temps on les conserve, et comment les dirigeants les remettent — les deux interdisent OneDrive/Teams de l'employeur, pour des emplois différents. L'éducation des secrétaires du CTC et les matériaux d'administration locale du SCFP renforcent la discipline de conservation ; les sections locales de l'Ontario doivent confirmer les règles financières de sept ans avec leur syndicat national et les directives de l'ARC.
💭 Réflexion
Réflexion : Un mot de passe perdu est un inconvénient. Un dossier de grief sur OneDrive de l'employeur est une brèche en attente.
Former les secrétaires de section à concevoir des structures de classement numériques sécurisées, à maintenir des calendriers de conservation documentaire statutaires, à exécuter des passations de leadership fluides, et à appliquer des protocoles de cybersécurité modernes qui protègent les dossiers syndicaux confidentiels contre la surveillance de l'employeur et les fuites de données.