L’objectif de la présente Mention est de vous informer de nos pratiques en matière de collecte, d’utilisation et de divulgation des données personnelles que vous nous fournissez.
- Cette politique s'applique à CGI.com et à tous les sous-sites autorisés qui adoptent, affichent ou renvoient expressément à cette politique.
- Menton d'information sur la protection des données personnelles de la suite ASOP
- Pour les résidents des États-Unis, voir les droits et avis des États-Unis (en anglais)
Collecte et utilisation des données personnelles
Nous pouvons recueillir les données personnelles que vous nous fournissez de façon volontaire lorsque :
- vous nous demandez des renseignements concernant nos services;
- vous nous transmettez des questions;
- vous vous abonnez à nos services; et
- vous soumettez votre curriculum vitæ en réponse à une offre d’emploi publiée sur notre site Web.
Les données personnelles que vous nous fournissez peuvent être utilisées pour communiquer avec vous afin de répondre à vos demandes de renseignements, pour donner suite à vos abonnements ou pour évaluer votre candidature aux fins d’embauche. Ces données seront conservées pour la durée établie en fonction de la raison pour laquelle elles ont été collectées.
Lorsque vous interagissez avec notre site web, nous collectons automatiquement des données techniques sur votre appareil. Ces données comprennent, sans s'y limiter, la date et l'heure auxquelles vous avez accédé à notre site web, le domaine demandé, votre adresse IP, votre type de navigateur et des données de diagnostic en cas d'erreur. Nous n'utilisons pas ces données pour vous identifier en tant qu'individu.
Divulgation de données personnelles
Il est possible que vos données personnelles soient divulguées en dehors du pays où vous êtes établi à des sociétés affiliées de CGI responsables du traitement de vos demandes, abonnements ou candidatures. La liste des sociétés affiliées de CGI et de ses bureaux est offerte à l’adresse suivante : https://www.cgi.com/bureaux
Dans le cas de tels transferts, CGI a mis en place des politiques et processus internes de protection des données personnelles afin de garantir un niveau élevé de protection dans l’ensemble des sociétés affiliées de CGI, et ce, peu importe d’où les données personnelles proviennent et où elles sont traitées.
Nous pouvons également communiquer les données que vous nous avez fournies aux fournisseurs de services avec lesquels nous traitons pour exécuter des services en notre nom. Il peut s’agir de fournisseurs de contenu tiers qui assurent le soutien pour des inscriptions à des événements, la diffusion de vidéos de CGI ou le partage de contenu de CGI sur les médias sociaux. En vertu de leur contrat, ces fournisseurs ne sont pas autorisés à utiliser ni à divulguer ces données, sauf dans la mesure nécessaire pour fournir les services ou se conformer aux exigences prévues par la loi. En outre, nous pouvons partager des renseignements personnels conformément à vos instructions, par exemple lorsque vous vous inscrivez à un webinaire ou que vous payez pour un service. Nous pouvons également divulguer des données sur vous lorsque la loi l’exige ou nous le permet.
Notre utilisation de Google Analytics
Si vous avez accepté les cookies statistiques, nos sites web utilisent Google Analytics 4 ("GA4") - un service qui nous permet de : (a) mesurer le trafic et l'engagement sur nos sites web ; (b) réduire le contenu redondant ou obsolète et faciliter l'accessibilité à nos sites web ; et (c) répondre à l'évolution des besoins et des attentes des utilisateurs de nos sites web.
GA4 recueille des données événementielles à partir de l'interaction des utilisateurs avec nos sites web. Ces données comprennent généralement les requêtes de recherche interne, le début de la session, les pages consultées, le taux de rebond et l'interaction avec les vidéos. Le GA4 peut également recueillir des informations techniques sur votre navigateur et votre appareil (par exemple, la résolution de l'écran et les paramètres linguistiques), des informations extraites des cookies installés sur votre appareil et des données de géolocalisation grossières dérivées des adresses IP qui sont rendues anonymes dès que cela est techniquement possible. Pour le trafic basé dans l'UE, les données relatives à l'adresse IP sont utilisées uniquement pour la dérivation des données de géolocalisation avant d'être immédiatement éliminées. Elles ne sont pas enregistrées, accessibles ou utilisées à d'autres fins.
Les données collectées par le biais du GA4 peuvent être transférées sur les serveurs de Google aux États-Unis. Tout transfert transfrontalier de données de l'EEE vers les États-Unis est couvert par le cadre de protection des données UE-États-Unis, auquel Google s'est auto-certifié. Les données collectées par le biais du GA4 sont automatiquement supprimées au bout de 14 mois. La suppression des données dont la période de conservation a été atteinte se fait automatiquement une fois par mois. Avant la suppression des données, nous pouvons générer des résultats de rapports à partir de données agrégées qui sont stockées séparément des données de l'utilisateur.
Comme nous respectons votre vie privée, les données collectées par l'intermédiaire du GA4 ne sont pas utilisées pour établir un profil ou vous identifier en tant que personne. Nous avons également conclu un accord de traitement des données avec Google, de sorte que toutes les données personnelles collectées par l'intermédiaire du GA4 sont traitées conformément à nos instructions uniquement. Nous avons mis en place des contrôles de confidentialité supplémentaires disponibles dans le GA4, notamment la désactivation de Google Signal (une fonctionnalité du GA4 qui permet d'établir des rapports entre appareils et de faire du remarketing), la désactivation du partage des données avec Google (de sorte que Google n'ait pas accès à nos données du GA4) et la garantie que le GA4 ne suit pas les utilisateurs qui ont refusé les cookies statistiques ou qui ont choisi de ne pas les utiliser.
Notre base juridique pour l'utilisation des GA4 est votre consentement conformément art. 6(1)(a) du GDPR. Vous pouvez révoquer votre consentement à tout moment sans donner de raisons en rejetant ou en désactivant les cookies de statistiques dans notre centre de gestion des cookies. Vous pouvez également empêcher GA4 de collecter des données (y compris l'adresse IP) concernant votre visite ou votre interaction avec nos sites web en téléchargeant le module complémentaire de navigateur pour la désactivation de Google Analytics. Les traitements effectués jusqu'au moment de la révocation ne sont pas affectés. Pour plus d'informations sur le traitement des données des utilisateurs par Google Analytics, veuillez consulter la déclaration de confidentialité des données de Google.
Intégration de vidéos YouTube sur nos sites web
Nous avons intégré des vidéos hébergées par YouTube sur notre site web. YouTube est exploité par Google LLC, une société de droit du Delaware, dont le siège se trouve à 1600 Amphitheatre Parkway, Mountain View, CA 94043. Pour des raisons de confidentialité et de protection des données, nous avons contourné la nécessité de charger les ressources vidéo directement à partir du serveur de YouTube et mis en œuvre une solution qui empêche Google/YouTube de collecter automatiquement vos données ou d'installer des cookies sur votre appareil avant que vous n'ayez effectivement cliqué sur une vidéo. En d'autres termes, tant que vous n'avez pas donné votre accord au traitement de vos données et à l'utilisation de cookies par Google/YouTube en visionnant une vidéo, notre solution garantit qu'aucune connexion n'est automatiquement établie avec les serveurs de YouTube et qu'aucun cookie n'est envoyé par ces derniers lorsque vous ne faites que visiter une page de notre site web contenant une vidéo YouTube. Vous pouvez retirer votre consentement en effaçant votre session de navigation et en supprimant les cookies Google/YouTube de votre navigateur.
Si vous êtes un utilisateur situé dans l'Espace économique européen ("EEE"), vos données seront transférées vers les serveurs de Google/YouTube aux États-Unis. Google est enregistré sous le Cadre de protection des données UE-États-Unis, qui fournit à Google des mécanismes fiables pour les transferts de données personnelles vers les États-Unis à partir de l'Europe.
Google/YouTube peut collecter des identifiants uniques liés à votre navigateur, application ou appareil lorsque vous regardez une vidéo sur notre site web sans être connecté à votre compte Google/YouTube : si vous êtes connecté, Google/YouTube peut également collecter des données qu'ils combinent avec d'autres informations de votre compte. Veuillez consulter l'avis de confidentialité de Google/YouTube.
Vous pouvez vérifier et mettre à jour le traitement de vos données dans les contrôles d'activité de Google. Vous pouvez utiliser le tableau de bord Google pour vérifier et gérer certains types d'informations liées à votre compte Google. Vous pouvez consulter et modifier vos préférences en matière d'annonces dans les paramètres de personnalisation des annonces de Google. Vous trouverez des informations sur ces paramètres et d'autres options (avec les liens correspondants) sur la page Google Règles de confidentialité et conditions d'utilisation.
Mesures de protection des données personnelles de CGI
Nous prenons des mesures raisonnables en matière de sécurité physique, technique et administrative pour nous protéger contre l’accès non autorisé aux données personnelles que vous nous fournissez de façon volontaire et contre toute utilisation ou divulgation non autorisée de celles-ci.
Il est à noter que CGI ne peut être tenue responsable des données personnelles que vous publiez sur les espaces publics, comme nos blogues. Tous les visiteurs de notre site Web ont accès à ces espaces publics et, par conséquent, ceux-ci ne sont pas couverts par le champ d’application de la présente Politique.
Accès, révision et correction
Vous disposez d’un droit d’accès à vos données personnelles. Pour des raisons légitimes, vous pouvez corriger vos données personnelles ou vous opposer au traitement de celles-ci. Vous avez également le droit de demander que vos données personnelles vous soient fournies dans un format structuré et standard. Pour soumettre une telle demande ou formuler une plainte, veuillez envoyer un courriel à privacy@cgi.com ou écrire au chef de la protection des données de CGI (Service des Affaires juridiques) de Immeuble CB16, 17 place des Reflets, 92097 Paris la Défense cedex, France.
Dans la mesure permise par la loi applicable, vous avez le droit de déposer une plainte auprès de l’autorité compétente en matière de protection des données si CGI ne répond pas de façon adéquate à votre demande.
Liens vers des sites Web n’appartenant pas à CGI et vers des applications tierces
Ce site Web peut contenir des liens vers des sites Web et des applications de sociétés tierces non affiliées à CGI (tels que YouTube et Vimeo pour les vidéos, Google pour les cartes, ShareThis pour le partage sur les médias sociaux, les fils Twitter et Facebook, Digicast pour les webdiffusions, entre autres). CGI n’accepte aucune responsabilité et ne peut offrir aucune garantie concernant ces sites Web et applications tierces. Par conséquent, CGI n’est pas responsable des pratiques en matière de protection des données personnelles ni du contenu de ces sites Web et applications, lesquels sont assujettis à leurs propres politiques en matière de protection des données personnelles. Si vous choisissez d’utiliser ces liens, nous vous encourageons à consulter les politiques en matière de protection des données personnelles de ces sites tiers avant d’y soumettre des données à votre sujet.