Charte des données personnelles, cookies et traceurs

Bienvenue sur globaldataandbi.com (le « Site »). Global Data and BI Inc. (« GDBI », « Nous » ou « Notre ») s’engage à protéger les données personnelles de toute personne qui visite le Site, et la présente Charte explique ce que Nous recueillons, pourquoi, avec qui Nous le communiquons, et les droits dont vous disposez à cet égard. En consultant le Site ou en soumettant tout formulaire qui s’y trouve, vous reconnaissez avoir lu et compris la présente Charte.

1. Qui nous sommes

Le Site est exploité par Global Data and BI Inc., par l’entremise de laquelle Nous offrons Nos services d’ingénierie des données, d’intelligence d’affaires et de conseil en IA et en apprentissage automatique, ainsi que la gamme de produits Noème.AI.

Adresse enregistrée : 371 Front Street W, Unit D1, Toronto, ON, M5V 3R8.

Coordonnées pour toute question de confidentialité : data-protection@globaldataandbi.com.

En vertu de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (la « Loi 25 »), la personne responsable de la protection des renseignements personnels est désignée par son titre, et non par son nom, comme l’exige la loi. En l’absence de délégation écrite, cette fonction est exercée par la personne occupant le poste le plus élevé au sein de GDBI. Vous pouvez joindre la personne responsable de la protection des renseignements personnels aux coordonnées ci-dessus. Aux fins du RGPD, GDBI agit à titre de responsable du traitement pour les données personnelles recueillies par l’entremise du Site.

La présente Charte couvre votre utilisation de globaldataandbi.com : la consultation du Site, la soumission d’une demande de renseignements, de vente ou de partenariat, la demande d’une ressource protégée, l’abonnement ou le désabonnement à des courriels de suivi et, à titre sommaire seulement, la soumission d’une candidature (les candidat·e·s sont couvert·e·s en détail par Notre Politique mondiale de confidentialité du recrutement, distincte de la présente Charte). Elle ne couvre pas les sites Web vers lesquels Nous établissons des liens, que Nous ne contrôlons pas, la gamme de produits Noème.AI une fois qu’un·e client·e l’utilise en production, laquelle est régie par les conditions et la documentation de confidentialité propres à ce produit, ni toute interaction hors ligne avec GDBI non amorcée par l’entremise du Site.

2. Finalités du traitement, fondement juridique et durée de conservation

Le tableau ci-dessous présente, pour chaque finalité pour laquelle Nous traitons des données personnelles, les catégories de données concernées, le fondement juridique sur lequel Nous nous appuyons et la durée pendant laquelle Nous les conservons. Lorsque le fondement juridique est le consentement, celui-ci est donné au moyen de la case à cocher du formulaire concerné; vous pouvez le retirer en tout temps (section 8).

Lorsque vous soumettez une demande de renseignements, de vente ou de partenariat, Nous établissons également, à partir du pays et de la région que vous indiquez, une valeur sommaire de région de confidentialité, utilisée uniquement pour déterminer quelles règles régionales de confidentialité s’appliquent à votre dossier à l’interne, et non à des fins de ciblage marketing.

3. Cadres juridiques qui s’appliquent à vous

Selon votre lieu de résidence, un ou plusieurs des cadres suivants régissent la façon dont Nous traitons vos renseignements personnels, en plus des finalités et des fondements juridiques énoncés ci-dessus.

3.1 La LPRPDE (Canada)

Le principe organisateur de la Loi sur la protection des renseignements personnels et les documents électroniques (« LPRPDE ») est un consentement significatif et limité à des fins précises, et non un éventail de fondements juridiques de rechange. Nous recueillons, utilisons et communiquons vos renseignements personnels uniquement aux fins qu’une personne raisonnable jugerait appropriées dans les circonstances, Nous précisons ces fins au moment de la collecte ou avant celle-ci, et Nous obtenons votre consentement, exprès, au moyen de la case à cocher sur Nos formulaires, ou, dans des cas plus restreints, implicite en raison du contexte d’une relation existante, avant d’utiliser vos données à une nouvelle fin.

3.2 La Loi 25 du Québec

La Loi 25 s’ajoute au cadre de consentement de la LPRPDE pour les résident·e·s du Québec. Elle exige de plus un consentement clair, distinct et manifesté séparément pour les renseignements sensibles; une évaluation des facteurs relatifs à la vie privée (« EFVP ») documentée avant de communiquer des renseignements personnels à l’extérieur du Québec lorsque le transfert ne pourrait pas les protéger adéquatement; la possibilité de demander à GDBI de cesser de diffuser certains renseignements vous concernant ou de les désindexer dans les circonstances prévues; et, lorsqu’une décision est rendue exclusivement à partir d’un traitement automatisé, le droit d’en être informé·e et, sur demande, d’obtenir les renseignements personnels utilisés ainsi que les principaux facteurs et raisons ayant mené à la décision. GDBI n’utilise pas de traitement décisionnel automatisé pour rendre des décisions concernant les visiteur·euse·s du site Web ou les prospect·e·s en général.

3.3 Le RGPD

Pour les visiteur·euse·s et prospect·e·s situé·e·s dans l’EEE, au Royaume-Uni ou en Suisse, et dans le cadre du déploiement de Noème.AI en France, Nous nous appuyons sur les fondements suivants de l’article 6 :

• Le consentement, pour la soumission d’un formulaire de contact ou de partenariat et pour la réception de courriels marketing de suivi, lesquels exigent tous deux la case à cocher décrite à la section 2, et que vous pouvez retirer en tout temps (section 8).
• Le contrat ou les démarches précontractuelles, lorsque vous Nous contactez pour évaluer ou négocier Nos services de conseil, le traitement de votre demande étant nécessaire pour donner suite aux démarches que vous avez demandées avant la signature de tout contrat.
• Les intérêts légitimes, pour le traitement anti-abus, la détection de robots, la limitation de débit et la tenue des journaux serveur décrits ci-dessus, lorsque Notre intérêt à maintenir le bon fonctionnement des formulaires et de la livraison des courriels du Site pour l’ensemble des utilisateur·rice·s ne l’emporte pas sur vos droits.
• L’obligation légale, lorsque Nous devons conserver ou communiquer des données pour respecter le droit canadien ou européen (par exemple, des exigences fiscales, anti-pourriel ou d’application de la loi).

4. Destinataires des données

Nous faisons appel à un nombre restreint de fournisseurs de services de confiance pour exploiter le présent Site, chacun traitant vos données uniquement selon Nos instructions et aux seules fins décrites dans la présente Charte. Ce tableau est mis à jour chaque fois que les catégories utilisées changent.

Nous ne vendons pas de renseignements personnels et Nous ne les communiquons pas à des annonceurs, à des courtiers en données ni à quiconque à des fins de marketing qui lui seraient propres. Nous pouvons communiquer des renseignements personnels lorsque la loi l’exige, par exemple en réponse à une ordonnance judiciaire valide, à une demande gouvernementale ou à une procédure légale, sans consentement additionnel, et uniquement dans la mesure requise par la loi. Si les activités de GDBI sont vendues ou restructurées, les renseignements personnels pourraient être transférés à l’entité acquéreuse ou issue de la restructuration, laquelle serait liée par la présente Charte, ou par une politique subséquente dont vous seriez avisé·e, à l’égard des renseignements qu’elle reçoit.

Au-delà des catégories énumérées ci-dessus, Nous n’utilisons aucun tiers de publicité ou de reciblage comportemental, et le Site ne s’intègre à aucun. Le Site ne comporte aucun système de traitement des paiements ni de compte utilisateur, et Nous n’y recueillons aucun renseignement de paiement ni de carte de crédit ou de débit.

5. Transferts de données

Puisque Nos fournisseurs de services exercent leurs activités à l’échelle internationale, vos données peuvent être traitées à l’extérieur du Canada, et à l’extérieur du Québec, de l’EEE, du Royaume-Uni ou de la Suisse si vous vous y trouvez. Pour les transferts à l’extérieur du Québec, la Loi 25 exige une évaluation des facteurs relatifs à la vie privée confirmant que la destination offre une protection adéquate, compte tenu des mesures contractuelles de protection, avant que le transfert ait lieu. Pour les transferts à l’extérieur de l’EEE, du Royaume-Uni ou de la Suisse en vertu du RGPD, Nous nous appuyons sur des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne et des ententes de traitement des données conclues avec chaque fournisseur de services.

6. Sécurité et confidentialité des données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données décrites dans la présente Charte, y compris les mesures anti-robots et de limitation de débit décrites ci-dessus, le transport chiffré (HTTPS) pour le Site et ses formulaires, et des contrôles d’accès limitant qui, chez GDBI et Nos fournisseurs de services, peut consulter les données soumises. Aucune méthode de transmission ou de stockage n’est entièrement sécurisée, et Nous ne pouvons garantir une sécurité absolue.

7. Gestion des cookies et des traceurs

Le Site stocke exactement un seul élément localement dans votre navigateur sans demander votre consentement (il ne s’agit pas d’un cookie) : votre langue préférée pour les offres d’emploi. Cette valeur n’est jamais transmise à GDBI ni à un tiers, et vous pouvez l’effacer en tout temps dans les paramètres de votre navigateur.

Nous n’activons les cookies et traceurs non essentiels, tels que l’analytique, qu’une fois votre consentement donné au moyen du bandeau affiché lors de votre première visite. Les cookies strictement nécessaires pour offrir une fonctionnalité que vous avez expressément demandée, comme la soumission d’un formulaire, ne nécessitent pas de consentement distinct.

Comment gérer votre consentement. L’analytique est désactivée par défaut pour chaque visiteur·euse. Cliquez sur l’onglet « Cookies » dans le coin de toute page pour ouvrir Notre centre de préférences, où vous pouvez consulter chaque catégorie, y compris les cookies qu’elle active réellement, et activer ou désactiver l’analytique. Vous pouvez modifier votre choix en tout temps, au moyen du même onglet ou du lien « Préférences de cookies » dans le pied de page du Site.

8. Vos droits

Vous pouvez :

• Retirer votre consentement ou vous désabonner des courriels en tout temps, au moyen du lien figurant dans tout courriel que Nous vous envoyons, par la page de désabonnement du Site, ou en Nous contactant aux coordonnées de la section 12. Les demandes de désabonnement sont traitées promptement et ne sont pas assujetties à une vérification anti-robots.
• Demander l’accès aux renseignements personnels que Nous détenons à votre sujet.
• Demander la correction de renseignements inexacts ou incomplets.
• Demander la suppression de vos renseignements, sous réserve de Nos obligations légales de conservation.
• Vous opposer au traitement fondé sur des intérêts légitimes, ou en demander la restriction.

Des droits supplémentaires s’appliquent selon votre lieu de résidence :

• Les résident·e·s du Québec disposent également du droit à la portabilité des données et du droit d’être informé·e·s en matière de décision automatisée décrit à la section 3.2, et peuvent porter plainte auprès de la Commission d’accès à l’information du Québec (CAI) si Notre réponse ne les satisfait pas.
• Les résident·e·s de l’EEE, du Royaume-Uni ou de la Suisse disposent également des droits prévus par le RGPD en matière de portabilité des données et du droit de déposer une plainte auprès de leur autorité de surveillance locale (par exemple, en France, la CNIL), en plus ou au lieu de Nous contacter directement.

Pour exercer l’un ou l’autre de ces droits, contactez-nous aux coordonnées de la section 12. Nous répondrons dans les délais exigés par la loi applicable, généralement 30 jours en vertu de la Loi 25 et de la LPRPDE, un mois, renouvelable, en vertu du RGPD, et pourrions devoir d’abord vérifier votre identité.

9. Décision automatisée

Nous n’utilisons pas de traitement automatisé pour rendre, à l’égard des visiteur·euse·s du site Web ou des prospect·e·s en général, des décisions qui produiraient des effets juridiques ou des effets significatifs similaires. Si cela devait changer, Nous mettrons à jour la présente section et, pour les candidat·e·s, Notre Politique mondiale de confidentialité du recrutement, avant l’entrée en vigueur du changement.

10. Confidentialité des mineur·e·s

Le présent Site s’adresse aux entreprises et aux professionnel·le·s, non aux enfants. Nous ne recueillons pas sciemment de renseignements personnels auprès d’enfants. Si vous croyez qu’un·e enfant Nous a fourni des renseignements personnels, contactez-nous aux coordonnées ci-dessous et Nous les supprimerons.

11. Modifications de la présente Charte

Nous pouvons mettre à jour la présente Charte de temps à autre, notamment lorsque Nos fournisseurs de services, Nos flux de données ou la loi applicable changent. Nous publierons la Charte révisée sur la présente page en indiquant une date de « dernière mise à jour » à jour, et lorsqu’un changement est important, Nous en donnerons un avis plus visible, par exemple au moyen d’un bandeau sur le Site.

12. Contact

Pour toute question concernant la présente Charte ou pour exercer vos droits, contactez Notre responsable de la protection des renseignements personnels à l’adresse data-protection@globaldataandbi.com ou par courrier au 371 Front Street W, Unit D1, Toronto, ON, M5V 3R8.