Politique de confidentialité

Dernière révision : juin 2024

Introduction

La confidentialité de vos renseignements personnels est importante pour Générer Canada.

La présente politique de confidentialité régit la collecte, l’utilisation et la divulgation des renseignements personnels par Generate Canada sur nos sites Web.

Nous nous engageons à protéger la vie privée et la confidentialité des renseignements personnels conformément aux exigences obligatoires et à vos droits en vertu de la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au Canada.

Generate Canada recueille des renseignements personnels auprès de vous lorsque vous nous les fournissez directement et indirectement par le biais de votre utilisation de nos sites Web. Ces renseignements peuvent inclure les types de renseignements personnels suivants :

• les renseignements que vous nous fournissez pour vous inscrire à nos bulletins d’information (p. ex., votre nom, votre adresse courriel, votre numéro de téléphone et votre entreprise);
• les renseignements que vous fournissez dans le but de vous inscrire ou de créer un compte d’utilisateur;
• les renseignements que vous fournissez en soumettant votre contenu;
• les renseignements recueillis automatiquement à l’aide de Google Analytics (p. ex., l’utilisation, les renseignements sur les sessions et les adresses IP);
• des enregistrements de vos interactions avec nous (par exemple, si vous communiquez avec nous ou demandez de l’aide par courriel ou par une autre méthode).

De plus, ce site Web utilise la balise LinkedIn Insight, qui permet de recueillir des données concernant les visites des membres de LinkedIn, y compris l’URL, l’utilisation, les informations de session, l’adresse IP, les caractéristiques de l’appareil et du navigateur (agent utilisateur) et l’horodatage. Les adresses IP sont tronquées ou hachées (lorsqu’elles sont utilisées pour joindre les membres de LinkedIn sur tous les appareils), et les identifiants directs sont supprimés par LinkedIn dans les sept jours afin de rendre les données pseudonymes. Ces données pseudonymisées restantes sont ensuite supprimées par LinkedIn dans les 180 jours. LinkedIn ne partage avec nous que des données agrégées et anonymes, et non les renseignements personnels de ses membres. Nous n’essayons pas de désagréger les données que LinkedIn rapporte dans leur ensemble (et il en va de même pour la façon dont nous traitons les données de Google Analytics).

À l’exception de la balise LinkedIn Insight, nous ne collectons pas de témoins spécifiques à l’utilisateur (c’est-à-dire que les témoins sont utilisés pour fournir des fonctionnalités sans aucun renseignement personnel) et ne partageons pas d’informations spécifiques à l’utilisateur entre nos sites Web ou nos fournisseurs de technologie, sauf dans les cas explicitement indiqués ci-dessous. À l’exception de la balise LinkedIn Insight, nous ne collectons ni ne déployons de cookies tiers.

Nous ne recueillons que les renseignements personnels pertinents et nécessaires aux fins indiquées dans la présente politique ou comme l’exige la loi.

Selon la façon dont vous utilisez nos sites Web, vos interactions avec nous et les autorisations que vous nous donnez, nous pouvons utiliser vos renseignements personnels pour :

• vous envoyer des communications marketing (MailChimp et directement par l’intermédiaire de notre fournisseur de messagerie Google Workspace) lorsque vous avez accepté et donné votre consentement explicite;
• communiquer avec vous au sujet de votre participation ou de votre participation potentielle à nos travaux;
• nous conformer à nos obligations légales et réglementaires;
• administrer nos sites Web et maintenir et surveiller leur utilisation;
• personnaliser nos sites Web pour vous et vous montrer le contenu qui nous intéressera le plus,
• en fonction de votre activité de navigation sur nos sites;
• enquêter sur toute plainte ou contravention à nos conditions générales; et
• à des fins de sécurité, pour enquêter sur la fraude et, si nécessaire, pour nous protéger et protéger des tiers.

Notre utilisation de la balise LinkedIn Insight nous fournit des rapports (qui n’identifient pas ses membres) sur l’audience de notre site Web et les performances publicitaires, y compris des informations agrégées sur l’audience que nous pouvons utiliser pour améliorer la pertinence et la portée de notre publicité. Nous pouvons également utiliser les informations sur les visites des membres de LinkedIn sur ce site Web pour cibler les publicités sur LinkedIn vers les membres qui ont visité ce site Web (reciblage) – cela se fait sans identifier le membre de LinkedIn. Les membres de LinkedIn peuvent contrôler l’utilisation de leurs données personnelles à des fins publicitaires via les paramètres de leur compte.

Nous n’utilisons pas les renseignements personnels à d’autres fins, à moins d’obtenir le consentement ou si la loi l’exige.

Generate Canada peut partager vos renseignements personnels avec des tiers dans les circonstances suivantes :

• avec nos fournisseurs et prestataires de services lorsqu’ils nous fournissent des services qui impliquent qu’ils traitent des renseignements personnels en notre nom, y compris, mais sans s’y limiter, MailChimp, Zapnito, Airtable, Celonis, Picture Mosaics, Google Workspace et LinkedIn, sous réserve de mesures de confidentialité et de sécurité appropriées;
• avec nos conseillers professionnels et juridiques;
• avec des employés de Generate Canada, de l’Institut pour une prospérité intelligente et d’entités connexes;
• avec des tiers impliqués dans la détection ou la prévention de la fraude;
• auprès des autorités chargées de l’application de la loi ou d’autres autorités gouvernementales, lorsque la loi l’exige; et
• dans le cas où les actifs de Generate Canada sont acquis par une autre entité, les renseignements personnels peuvent être transférés à la partie acquéreuse;

Nous ne vendons, ne louons ni n’échangeons de renseignements personnels à des tiers à des fins de marketing.

Generate Canada prendra des précautions techniques et organisationnelles raisonnables pour prévenir la perte, l’utilisation abusive ou l’altération de vos renseignements personnels. Nous conservons les renseignements personnels aussi longtemps que nécessaire pour atteindre les fins pour lesquelles ils ont été recueillis ou si la loi l’exige. Nous stockons tous les renseignements personnels sur des serveurs sécurisés fournis par nos fournisseurs de services, avec des normes de sécurité alignées sur les spécifications techniques suivantes :

• Exiger une authentification forte et des mots de passe longs (selon l’aide-mémoire d’authentification OWASP)
• Les services infonuagiques doivent être certifiés ISO 27001
• Toutes les données transférées sur Internet doivent utiliser TLS 1.2 ou une version ultérieure avec une clé publique RSA d’une taille minimale de 2048 bits (HTTPS)
• Sécurité de niveau entreprise sur l’application, au moins une protection adéquate contre les vulnérabilités de sécurité des applications dans le Top 10 (https://owasp.org/www-project-top-ten/) de l’OWASP

Nous vous fournissons un accès en libre-service à certains de vos renseignements personnels, ainsi qu’un moyen de les mettre à jour, directement sur MailChimp. Pour accéder à d’autres renseignements qui ne sont pas disponibles par ces moyens libre-service, ou pour répondre à toute préoccupation concernant le traitement des renseignements personnels, vous pouvez communiquer avec notre responsable de la protection de la vie privée en utilisant les coordonnées fournies ci-dessous.

Nous pouvons mettre à jour cette politique de temps à autre pour refléter les changements dans nos pratiques ou nos exigences légales. La politique mise à jour sera affichée sur nos sites Web et la date d’entrée en vigueur sera indiquée.

Vous devriez consulter ces pages de temps en temps pour vous assurer que vous êtes au courant de tout changement.

Si vous avez des questions, des préoccupations ou des demandes concernant la présente politique de confidentialité ou nos pratiques en matière de protection de la vie privée, veuillez communiquer avec notre responsable de la protection de la vie privée au [email protected]