Politique de confidentialité — INTO Consulting

Aperçu

INTO AI Inc., faisant affaire sous le nom d'INTO Consulting (« INTO », « nous », « notre », « nos »), respecte votre vie privée.

La présente politique explique quels renseignements personnels nous recueillons au moyen de notre site Web www.weareinto.consulting, pourquoi nous les recueillons, à qui nous les communiquons, combien de temps nous les conservons, ainsi que les choix et les droits dont vous disposez.

Ce que la présente politique couvre. Notre site Web public, les formulaires et les liens de prise de rendez-vous qui s'y trouvent, ainsi que les communications de marketing et d'affaires que nous envoyons.

Ce que la présente politique ne couvre pas. Les renseignements personnels que nous traitons pour un client dans le cadre d'un mandat de conseil. Ce traitement est régi par l'entente de services et, le cas échéant, l'addenda de traitement des renseignements personnels signés avec ce client. En cas de divergence entre une telle entente et la présente politique quant aux renseignements liés à un mandat, l'entente signée prévaut.

Des politiques distinctes s'appliquent à certains produits et services d'INTO :

• Alfi Matching : www.weareinto.consulting/alfi-matching/privacy
• INTO for Hospitality : www.weareinto.ai/privacy-policy

Nous ne vendons pas de renseignements personnels. Nos propres outils analytiques ne sont pas configurés pour la publicité ciblée. Exception : les pages Carrières intègrent Growhire, dont la balise Google Ads (AW-16712861877) se charge indépendamment des Options de confidentialité de ce site et peut utiliser des témoins publicitaires et des identifiants en ligne. Ces options ne contrôlent pas le suivi dans Growhire.

1. Renseignements que nous recueillons

1.1 Renseignements que vous nous fournissez

• Coordonnées professionnelles — nom, adresse de courriel professionnelle, numéro de téléphone, nom de l'employeur ou de l'organisation et titre du poste.
• Le contenu de votre demande — ce que vous écrivez dans un formulaire de contact, une demande d'appel exploratoire, une demande de téléchargement de document ou un courriel qui nous est adressé.
• Renseignements de rendez-vous — l'heure que vous choisissez et tout contexte que vous ajoutez au moment de réserver un appel.
• Préférences d'abonnement — les listes auxquelles vous consentez à vous inscrire et le registre de votre consentement.
• Renseignements de recrutement — si vous postulez au moyen de notre page Carrières : votre curriculum vitæ, votre expérience de travail, votre formation et tout autre renseignement que vous choisissez de nous transmettre.

1.2 Renseignements recueillis automatiquement

• Renseignements techniques et sur l'appareil — adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, paramètre de langue et page de référence.
• Renseignements d'utilisation — pages consultées, temps passé sur une page, liens et boutons cliqués et séquence des pages visitées.
• Témoins et technologies semblables — voir la section 2.

Les renseignements strictement nécessaires sont recueillis à chaque visite. Une mesure globale sans témoin est effectuée à chaque visite. Les renseignements de mesure d'audience détaillée ne sont recueillis que si vous activez les statistiques optionnelles. La section 2 explique la différence.

1.3 Renseignements que nous ne recherchons pas

Nous ne demandons pas et nous vous prions de ne pas nous transmettre au moyen de ce site Web : numéro d'identification gouvernemental, numéro de compte financier ou de carte de paiement, renseignement de santé, renseignement biométrique, géolocalisation précise, ni renseignement révélant l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, l'appartenance syndicale, la vie sexuelle ou l'orientation sexuelle.

Suivant le droit québécois, un renseignement personnel est sensible lorsque, de par sa nature ou en raison du contexte de son utilisation, il suscite un haut degré d'attente raisonnable en matière de vie privée. Nous ne recueillons pas sciemment de renseignement personnel sensible au moyen de ce site Web, et nous n'utilisons ni ne communiquons de renseignement personnel sensible à une fin qui donnerait ouverture à un droit d'en limiter l'utilisation en vertu du droit d'un État américain.

2. Témoins, mesure d'audience et technologies semblables

Nous utilisons trois niveaux, et la distinction entre eux est importante.

2.1 Les trois niveaux

Strictement nécessaire. Ces éléments font fonctionner le site : livraison des pages, sécurité, répartition de charge, choix de la langue et mémorisation de votre choix en matière de confidentialité. Ils sont actifs à chaque visite parce que le site ne peut fonctionner sans eux. Ils ne servent pas à établir votre profil.

Mesure globale toujours active. Nous utilisons Cloudflare Web Analytics à chaque visite pour compter les pages vues et mesurer la performance des pages. Cet outil ne dépose aucun témoin, n'enregistre rien sur votre appareil, n'effectue aucune prise d'empreinte numérique et ne vous suit pas d'un site à l'autre. Il produit des données globales et ne permet pas de vous distinguer individuellement. Votre adresse IP et la chaîne d'identification de votre navigateur parviennent à Cloudflare dans le cadre du traitement de la requête, et l'adresse IP sert à déduire une localisation à l'échelle du pays; elle n'est ni conservée ni journalisée à des fins de mesure d'audience.

Puisque cette mesure ne permet pas de vous identifier, de vous localiser ni d'établir votre profil individuellement, et qu'elle n'enregistre rien sur votre appareil, nous vous en informons ici plutôt que de vous demander votre consentement. Il n'y a aucun témoin à refuser. Si vous vous y opposez, communiquez avec nous au moyen des coordonnées de la section 12.

Statistiques optionnelles. Ces éléments mesurent plus en détail l'utilisation du site Web et reposent sur des témoins et des identifiants en ligne. Ils sont désactivés jusqu'à ce que vous les activiez.

2.2 Statistiques optionnelles : désactivées jusqu'à votre activation

Aucun témoin de statistiques optionnelles n'est déposé et aucun fournisseur de statistiques optionnelles n'est chargé avant que vous n'activiez les statistiques optionnelles. Vous pouvez les activer, les consulter ou les désactiver à tout moment au moyen des Options de confidentialité dans le pied de page du site. Leur désactivation met fin à toute mesure ultérieure et supprime les témoins de statistiques optionnelles déposés par notre site, dans la mesure où votre navigateur le permet.

Une activation en cours de visite déclenche la mesure à partir de ce moment. Nous ne reconstituons rien de ce que vous avez fait avant votre acceptation.

Exception : les pages Carrières intègrent Growhire, dont la balise Google Ads (AW-16712861877) se charge indépendamment des Options de confidentialité de ce site et peut utiliser des témoins publicitaires et des identifiants en ligne. Ces options ne contrôlent pas le suivi dans Growhire.

2.3 Fournisseurs utilisés, et à quelles fins

Toujours actif, sans témoin, sans demande de consentement

Cloudflare est également notre fournisseur d'hébergement et de diffusion de contenu; il traite donc déjà chaque requête pour vous livrer la présente page.

Chargé uniquement lorsque vous activez les statistiques optionnelles

Un fournisseur qui n'est pas configuré n'est pas chargé. L'activation des statistiques optionnelles est nécessaire pour que les fournisseurs du présent tableau soient chargés. Elle n'est pas suffisante à elle seule : chacun doit aussi être activé pour ce site Web et, lorsqu'il ne l'est pas, il n'est pas chargé du tout et ne reçoit rien au sujet de votre visite, même après que vous avez activé les statistiques optionnelles. Vous pouvez nous demander, au moyen des coordonnées de la section 12, lesquels sont activés aujourd'hui.

Configuration. Google Analytics fonctionne avec le stockage publicitaire, le stockage des données utilisateur à des fins publicitaires, le stockage de personnalisation des annonces, les signaux Google et les signaux de personnalisation des annonces désactivés. Nous ne transmettons à Google Analytics ni identifiant d'utilisateur, ni contenu de champ de formulaire, ni donnée de prise de rendez-vous. Nous n'appelons pas l'interface d'identification des visiteurs de HubSpot et ne lui transmettons pas d'adresse de courriel depuis le code des pages. Lorsque vous soumettez un formulaire et vous identifiez, HubSpot peut associer cet envoi à la visite dont il provient et à votre fiche dans notre système de gestion de la relation client.

Google Tag Manager est un conteneur de balises. Lorsqu'il est chargé avant que votre choix ne soit connu, il l'est dans un mode qui ne déclenche aucune balise de mesure et qui ne lit ni n'écrit aucun identifiant de mesure d'audience avant l'enregistrement du consentement.

2.4 Signaux du navigateur et des plateformes

Nous respectons le signal Global Privacy Control. Si votre navigateur ou une extension transmet un signal Global Privacy Control, nous le traitons comme une instruction de maintenir les statistiques optionnelles désactivées, et non comme un consentement. Ce signal ne désactive pas la mesure globale sans témoin décrite à la section 2.1, laquelle n'enregistre rien sur votre appareil et ne constitue ni une vente, ni une communication, ni de la publicité ciblée.

Puisque les statistiques optionnelles sont déjà désactivées par défaut, un signal Do Not Track ne modifie pas notre comportement sur ce site Web.

3. Utilisation des renseignements personnels

• Répondre à votre demande et vous fournir le renseignement, la proposition ou le document demandé.
• Organiser et tenir des rencontres et des appels exploratoires, et en assurer le suivi.
• Gérer notre relation avec vous et tenir nos dossiers à jour.
• Vous envoyer des communications de marketing et d'affaires lorsque vous y avez consenti ou lorsque la loi le permet par ailleurs, et respecter le retrait de votre consentement.
• Comprendre l'utilisation du site Web et améliorer son contenu, sa structure et sa performance, lorsque vous avez activé les statistiques optionnelles.
• Exploiter, sécuriser et dépanner le site Web, et détecter et prévenir la fraude, les abus et les incidents de sécurité.
• Étudier votre candidature si vous postulez à un poste chez nous.
• Respecter la loi, répondre à une demande légitime et établir, exercer ou défendre un droit en justice.

Nous déterminons chaque finalité avant de recueillir les renseignements qui s'y rapportent. Si nous souhaitons utiliser vos renseignements personnels à une fin nouvelle et sensiblement différente, nous vous en informerons et obtiendrons votre consentement, à moins que la loi ne permette qu'il en soit autrement.

3.1 Décision automatisée

Nous ne rendons à votre égard aucune décision fondée exclusivement sur un traitement automatisé au moyen de ce site Web, et nous n'établissons pas votre profil pour rendre une telle décision. Les statistiques du site Web servent à comprendre l'utilisation globale du site et non à vous évaluer individuellement.

Si cela devait changer, nous vous en informerions au moment de la décision, vous indiquerions les renseignements personnels utilisés et les principaux facteurs en jeu, et vous donnerions l'occasion de présenter des observations à un membre de notre personnel en mesure de réviser la décision.

3.2 Intelligence artificielle

Lorsque nous utilisons des outils d'intelligence artificielle pour soutenir nos activités, par exemple pour rédiger ou résumer une réponse à une demande, un membre de notre équipe en révise le résultat avant l'envoi. Nous ne permettons pas à nos fournisseurs d'utiliser les renseignements personnels que vous nous transmettez au moyen de ce site Web pour entraîner leurs modèles à usage général.

4. Consentement et fondement juridique

Pour l'essentiel de l'activité du site Web, nous nous appuyons sur votre consentement, exprimé par le choix que vous faites dans les Options de confidentialité ou par l'envoi volontaire d'un formulaire.

Lorsque la loi le permet, nous pouvons aussi recueillir, utiliser ou communiquer des renseignements personnels sans votre consentement, par exemple pour sécuriser nos systèmes, pour établir ou gérer une relation d'affaires avec vous à votre demande, pour respecter une obligation légale ou pour établir, exercer ou défendre un droit en justice.

Retrait du consentement. Vous pouvez retirer votre consentement à tout moment, sous réserve des restrictions légales et contractuelles et d'un préavis raisonnable. Le retrait n'a pas d'effet sur les traitements déjà effectués. Si le retrait nous empêche de vous fournir ce que vous avez demandé, nous vous en informerons.

Messages électroniques commerciaux. Lorsque nous vous envoyons des messages électroniques commerciaux, nous le faisons sur la base de votre consentement exprès ou tacite, conformément à la législation canadienne anti-pourriel et au droit américain applicable. Chacun de ces messages nous identifie, fournit nos coordonnées et comporte un mécanisme de désabonnement que nous honorons promptement et sans frais.

5. Communication des renseignements personnels

Nous ne vendons pas de renseignements personnels. Nous n'en communiquons pas à des fins de publicité comportementale intercontextuelle ou de publicité ciblée.

Nous communiquons des renseignements personnels uniquement dans les cas suivants.

Fournisseurs de services agissant selon nos instructions. Hébergement du site Web et diffusion de contenu; plateforme de gestion de la relation client et d'envoi de courriels de marketing; prise de rendez-vous; statistiques optionnelles du site Web; courriel d'entreprise et stockage de fichiers; et services de sécurité de l'information. Ils sont tenus par entente écrite de n'utiliser les renseignements que pour nous fournir le service, de les protéger, de nous avertir de tout incident de confidentialité et de les retourner ou de les détruire.

Conseillers professionnels. Nos avocats, comptables, auditeurs et assureurs, lorsqu'ils ont besoin des renseignements pour nous conseiller ou agir pour nous, sous réserve de leurs obligations professionnelles de confidentialité.

Opérations sur l'entreprise. Une partie à un financement, une réorganisation, une fusion ou une vente, projetés ou réalisés, de tout ou partie de notre entreprise, sous réserve d'engagements de confidentialité, lorsque les renseignements sont nécessaires pour décider de donner suite à l'opération et, si celle-ci se réalise, ne sont utilisés qu'aux fins pour lesquelles ils ont été recueillis.

Motifs juridiques et de sécurité. Lorsque la loi l'exige ou le permet, pour répondre à une demande légitime, pour faire respecter nos conditions, ou pour protéger les droits, les biens ou la sécurité de toute personne.

Nous ne communiquons pas de renseignements personnels à un autre tiers pour les fins propres de celui-ci.

6. Lieu de traitement

Nous sommes établis au Québec, Canada. Les renseignements personnels recueillis au moyen de ce site Web sont traités au Canada et aux États-Unis, et peuvent être traités ailleurs par un fournisseur de services visé à la section 5.

Avant de confier des renseignements personnels à un fournisseur de services hors du Québec, nous procédons à une évaluation des facteurs relatifs à la vie privée — en tenant compte de la sensibilité des renseignements, de la finalité de leur utilisation, des mesures de protection dont ils bénéficieraient, notamment contractuelles, et du régime juridique applicable dans le territoire de destination — et nous concluons une entente écrite qui tient compte de cette évaluation. Nous ne confions pas de renseignements personnels hors du Québec à moins que l'évaluation ne démontre qu'ils bénéficieraient d'une protection adéquate.

Vous devez savoir que des renseignements personnels traités dans un autre pays peuvent être accessibles aux tribunaux, aux autorités policières et aux autorités de sécurité nationale de ce pays, suivant son droit.

Vous pouvez nous demander où une catégorie précise de renseignements personnels est traitée en utilisant les coordonnées de la section 12.

7. Durée de conservation

Nous ne conservons les renseignements personnels que le temps nécessaire à la finalité pour laquelle ils ont été recueillis, ou aussi longtemps que la loi l'exige. Lorsqu'ils ne sont plus nécessaires, nous les détruisons ou les anonymisons.

Lorsque nous avons utilisé des renseignements personnels pour rendre une décision à votre égard, nous les conservons suffisamment longtemps pour vous permettre d'en demander l'accès.

8. Vos choix

• Options de confidentialité. Activez, consultez ou désactivez les statistiques optionnelles à tout moment au moyen des Options de confidentialité dans le pied de page du site.
• Marketing. Désabonnez-vous au moyen du lien figurant dans tout courriel de marketing, ou communiquez avec nous. Nous y donnerons suite promptement.
• Réglages du navigateur. Votre navigateur vous permet de bloquer ou de supprimer des témoins. Bloquer les témoins strictement nécessaires peut empêcher certaines parties du site de fonctionner.
• Formulaires. Vous choisissez ce que vous inscrivez dans un formulaire. Veuillez ne pas nous transmettre les catégories de renseignements énumérées à la section 1.3.

9. Vos droits

Nous répondons à chaque demande conformément au droit qui vous est applicable. Nous n'exigeons aucuns frais et ne vous traitons pas différemment parce que vous exercez un droit.

9.1 Pour toute personne

• Accès — obtenir la confirmation que nous détenons des renseignements personnels à votre sujet et en recevoir une copie, accompagnée de renseignements sur leur utilisation et leur communication.
• Rectification — faire corriger, compléter ou retirer un renseignement personnel inexact, incomplet ou équivoque.
• Retrait du consentement — comme il est prévu à la section 4.
• Plainte — comme il est prévu à la section 11.

9.2 Si vous êtes au Québec

En plus des droits ci-dessus :

• Portabilité — recevoir, dans un format technologique structuré et couramment utilisé, les renseignements personnels informatisés que vous nous avez fournis.
• Désindexation et cessation de diffusion — exiger que nous cessions de diffuser vos renseignements personnels ou que nous désindexions un hyperlien y donnant accès, lorsque la diffusion contrevient à la loi ou à une décision judiciaire, ou lorsque les conditions prévues par le droit québécois sont réunies.
• Renseignements sur une décision automatisée — comme il est prévu à la section 3.1.
• Motifs d'un refus — si nous refusons une demande, nous vous en informerons par écrit, en donnant nos motifs et la disposition légale sur laquelle nous nous appuyons, les recours possibles et le délai pour les exercer.

9.3 Si vous êtes aux États-Unis

Selon votre État de résidence, vous pouvez avoir le droit :

• de savoir et d'accéder aux catégories et aux éléments précis de renseignements personnels recueillis, à leurs sources, aux finalités et aux catégories de tiers à qui ils ont été communiqués;
• de faire supprimer les renseignements personnels recueillis auprès de vous;
• de faire corriger un renseignement personnel inexact;
• d'obtenir une copie transférable des renseignements que vous avez fournis;
• de vous opposer à la vente de renseignements personnels, à la publicité ciblée ou à la communication à des fins de publicité comportementale intercontextuelle, et au profilage servant à des décisions produisant des effets juridiques ou des effets significatifs semblables. Nos propres outils analytiques ne sont pas configurés à ces fins. Le module Growhire constitue une exception distincte, décrite à la section 2.2. Nous respectons le signal Global Privacy Control, comme il est prévu à la section 2.4;
• de limiter l'utilisation de renseignements personnels sensibles. Nous ne recueillons pas, au moyen de ce site Web, de renseignement personnel sensible à une fin donnant ouverture à ce droit;
• de ne pas faire l'objet de discrimination ou de représailles pour avoir exercé un droit;
• de porter la décision en appel. Si nous refusons votre demande, vous pouvez en appeler en répondant à notre décision. Nous répondrons dans le délai prévu par le droit de votre État et, en cas de nouveau refus, nous vous indiquerons comment porter plainte auprès du procureur général de votre État;
• de recourir à un mandataire autorisé. Vous pouvez autoriser une personne à présenter une demande pour vous. Nous pouvons vous demander de confirmer cette autorisation et demander au mandataire une preuve de ses pouvoirs.

Vérification. Nous prendrons des mesures raisonnables pour vérifier votre identité avant de donner suite à une demande et pourrons vous demander des renseignements permettant de vous associer à nos dossiers. Nous n'utiliserons pas ces renseignements à une autre fin.

Délais. Nous répondons à une demande d'accès ou de rectification faite au Québec ou au Canada dans les 30 jours. Nous répondons à une demande fondée sur le droit d'un État américain dans le délai que prévoit le droit de cet État, généralement 45 jours, prolongeable une fois lorsque cela est permis.

9.4 Comment présenter une demande

Écrivez à privacy@weareinto.consulting ou à l'adresse indiquée à la section 12. Veuillez préciser le droit que vous souhaitez exercer et nous fournir assez de renseignements pour retrouver votre dossier.

10. Sécurité et incidents de confidentialité

Nous maintenons des mesures de sécurité administratives, techniques et physiques proportionnées à la sensibilité des renseignements personnels que nous détenons. Elles comprennent le contrôle des accès selon le besoin de savoir, le chiffrement des renseignements personnels en transit, l'authentification multifacteur sur nos systèmes d'entreprise, la journalisation, l'examen de la sécurité de nos fournisseurs, ainsi que des obligations de confidentialité et de la formation pour notre personnel.

Aucun mode de transmission ou de conservation n'est parfaitement sûr et nous ne pouvons garantir une sécurité absolue.

Nous tenons un registre des incidents de confidentialité. Si un incident de confidentialité touchant vos renseignements personnels survient et présente un risque qu'un préjudice sérieux vous soit causé, nous vous en aviserons promptement, de même que la Commission d'accès à l'information du Québec, ainsi que tout autre organisme de réglementation ou toute autre personne que la loi exige d'aviser, et nous prendrons des mesures raisonnables pour diminuer le risque de préjudice et éviter la répétition de l'incident.

11. Plaintes et recours

Si vous avez une préoccupation en matière de confidentialité, communiquez d'abord avec nous à privacy@weareinto.consulting. Nous accuserons réception de votre plainte, ferons enquête et vous communiquerons par écrit la conclusion et nos motifs.

Si vous n'êtes pas satisfait, vous pouvez porter plainte auprès de :

• la Commission d'accès à l'information du Québec — cai.gouv.qc.ca;
• le Commissariat à la protection de la vie privée du Canada — priv.gc.ca;
• votre commissaire provincial ou territorial à la protection de la vie privée, le cas échéant;
• le procureur général de votre État si vous êtes aux États-Unis, ou la California Privacy Protection Agency si vous êtes en Californie.

12. Responsable et coordonnées

La personne responsable de la protection des renseignements personnels chez INTO AI Inc. veille au respect de la présente politique et traite vos demandes et vos plaintes.

Nous avons établi des politiques et pratiques internes encadrant la gouvernance des renseignements personnels, portant sur les rôles et responsabilités de notre personnel tout au long du cycle de vie des renseignements, notre processus de conservation et de destruction, notre processus de traitement des plaintes et notre réponse aux incidents de confidentialité. Une description est disponible sur demande.

13. Enfants

Ce site Web s'adresse aux entreprises et aux professionnels. Il ne s'adresse pas aux enfants et nous ne recueillons pas sciemment de renseignement personnel auprès d'un enfant. Si vous croyez qu'un enfant nous a fourni des renseignements personnels, communiquez avec nous et nous les supprimerons.

14. Liens vers d'autres sites

Notre site Web renvoie à des sites et à des services que nous ne contrôlons pas, y compris des plateformes de médias sociaux. Leurs pratiques de confidentialité s'appliquent à leurs sites, et non la présente politique. Consultez leurs politiques avant de leur fournir des renseignements.

15. Modifications de la présente politique

Nous pouvons modifier la présente politique. Lorsque la modification est importante, nous mettrons à jour la date d'entrée en vigueur au haut de la page et, s'il y a lieu, publierons un avis sur le site Web. Si une modification touche de façon importante l'utilisation de renseignements personnels que nous détenons déjà à votre sujet et que nous nous appuyons sur votre consentement, nous obtiendrons celui-ci avant que la modification ne s'applique à ces renseignements.

Les versions française et anglaise de la présente politique ont le même sens. Si vous constatez une divergence, signalez-la-nous à privacy@weareinto.consulting.