Date de mise à jour : 20/12/2024

 

1. À propos de cette politique de confidentialité

Cette politique de confidentialité décrit comment STEP LINK PLATFORM INC. ("Step Link Platform", "nous", "notre" ou "nous") et nos sociétés affiliées traitent les données collectées et traitées à l'aide de notre site Web (le "site Web"), nos produits et services (ensemble, les « Services »).

Si vous n'acceptez pas cette politique de confidentialité ou si vous ne respectez pas ou ne vous conformez pas aux dispositions énoncées dans les présentes, vous ne devez pas utiliser nos services.

2. Qui contrôle vos données

Step Link Platform est une entreprise basée au Canada. Step Link Platform contrôle les données collectées et traitées via nos Services.

Dans certains cas, Step Link Platform agit en tant que processeur de données pour ses clients et reçoit des données personnelles de ces clients agissant en tant que contrôleur de données. Dans ce cas, nous traitons les données personnelles sous la direction de ce client et n'avons aucune relation directe avec les personnes dont nous traitons les données personnelles. La plateforme Step Link peut également agir en tant que sous-traitant pour le compte de ses sociétés affiliées.

3. Types de données que nous collectons

En fonction de votre interaction avec nous, c'est-à-dire si vous êtes un visiteur naviguant sur notre Site Web, ou si vous vous êtes inscrit en tant qu'utilisateur de nos Services, nous collectons et traitons deux types d'informations vous concernant :

Données personnelles : il s'agit du type de données qui vous identifient en tant que personne physique ou qui peuvent être utilisées, seules ou en combinaison avec d'autres informations, pour vous identifier personnellement en tant que personne physique. Ces informations peuvent inclure :

• Votre prénom, nom de famille, profil de médias sociaux ou identifiant similaire ("Données d'identité")

• Votre adresse physique, votre adresse e-mail, votre adresse de réseau social, votre numéro de téléphone mobile ou fixe, vos données de localisation et autres informations de contact que vous pouvez fournir ("Données de contact")

• Détails sur votre utilisation de nos Services et les paiements pour ces Services (« Données de transaction ») et informations de facturation, bancaires et de carte de paiement (« Données financières »).

• Certaines données techniques concernant l'équipement que vous utilisez pour accéder à nos Services (« Données techniques ») et la manière dont vous utilisez nos Services (« Données d'utilisation »). Ces données techniques et d'utilisation peuvent être considérées comme des données personnelles dans certaines juridictions.

Données non personnelles : il s'agit du type de données qui sont des données non personnelles et non identifiables qui ne peuvent pas identifier personnellement ou conduire à identifier une personne physique. Par exemple, des statistiques ou des informations agrégées, ou tout autre type de données qui ne peuvent plus vous être attribuées. Dans le cas où nous combinons des données personnelles avec des données non personnelles, les informations combinées seront traitées comme des données personnelles aussi longtemps qu'elles resteront combinées.

Données personnelles sensibles : pour utiliser nos services, vous n'êtes pas tenu de nous fournir des données personnelles sensibles. Les données personnelles sensibles comprennent, par exemple, des informations sur l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses, les convictions philosophiques ou l'appartenance syndicale, les données génétiques et biométriques et les données concernant la santé, la vie sexuelle ou l'orientation sexuelle. La loi ne vous oblige pas à nous fournir des informations. Vous pouvez toujours éviter de nous fournir certaines Données personnelles ; cependant, vous reconnaissez que cela peut nous empêcher de vous fournir certains Services.

4. Comment les données personnelles et les données non personnelles sont collectées et pourquoi

Données personnelles et non personnelles collectées automatiquement auprès de vous
Lorsque vous interagissez avec notre site Web, nous pouvons collecter automatiquement des données techniques sur votre ordinateur et votre appareil mobile. Cela peut inclure des informations telles que l'adresse IP (Internet Protocol) (un numéro automatiquement attribué à un ordinateur lors de l'utilisation d'Internet) et un autre identifiant d'appareil, vos données de connexion, les dates et heures d'accès, le type et la version du navigateur, les informations sur l'appareil, les données des cookies, le réglage du fuseau horaire et les données de localisation, les types et versions de plug-in de navigateur, le système d'exploitation et la plate-forme, l'identification de l'opérateur de téléphonie mobile, la langue utilisée par votre système et d'autres technologies sur les appareils que vous utilisez pour accéder à nos Services. Nous nous y référons en tant que « données techniques ». Nous pouvons également collecter des informations sur la manière dont vous utilisez nos Services, telles que vos actions et habitudes de navigation, les liens sur lesquels vous cliquez, ou les informations que vous saisissez dans les pages ou les formulaires que nous vous présentons. Si vous recevez un e-mail ou une autre forme de communication électronique de notre part, nous utilisons certains outils pour capturer des données relatives au moment où vous ouvrez nos messages, cliquez sur les liens ou bannières qu'ils contiennent et vous abonnez à nos Services. Nous les appelons « Données d'utilisation ».

Nous recueillons ces données techniques et d'utilisation en utilisant des cookies, des pixels, des journaux de serveur et d'autres technologies similaires. Les « cookies » sont de petits éléments d'information qu'un site Web envoie au disque dur d'un ordinateur pendant qu'un site Web est consulté. Nous pouvons également recevoir des données techniques et des données d'utilisation vous concernant si vous visitez d'autres sites Web utilisant nos cookies et d'autres technologies similaires, y compris sur des sites Web tiers. Consultez notre Politique relative aux cookies pour plus d'informations.

Nous avons un intérêt légitime à collecter des données techniques et des données d'utilisation car cela nous permet de faire fonctionner efficacement notre site Web et nos applications mobiles, d'améliorer nos services, de surveiller, détecter et prévenir les activités frauduleuses sur notre site Web, de vous fournir des offres de services qui vous pourriez trouver les plus utiles et nous aider à comprendre lequel de nos Services est le plus populaire.

Données personnelles que nous recevons de tiers
Nous pouvons recevoir des données personnelles sous la forme de données techniques et de données d'utilisation vous concernant de divers tiers tels que des fournisseurs d'analyses. Nous pouvons également participer à des publicités basées sur le comportement. Cela signifie qu'un tiers utilise la technologie (par exemple, un cookie) pour collecter des informations sur votre utilisation de notre site Web afin de pouvoir proposer des publicités sur des produits et services adaptés à vos intérêts sur notre site Web ou sur d'autres sites Web. Cependant, ces cookies non essentiels/tiers ne seront pas déployés tant que vous n'aurez pas spécifiquement consenti à leur utilisation via un mécanisme de consentement distinct.

Lorsque Step Link Platform agit en tant que sous-traitant
Lorsque la plateforme Step Link traite vos données personnelles en qualité de sous-traitant et que vous cherchez à accéder, ou souhaitez corriger, modifier ou supprimer vos données personnelles, ou avez d'autres demandes, nous vous fournirons les coordonnées du responsable du traitement, afin que vous puissiez les contacter directement. Dans de rares cas, cependant, les circonstances peuvent nécessiter que Step Link Platform vous aide avec votre question ou votre demande.

Les données personnelles que nous traitons en tant que sous-traitant ne sont conservées par nous que pendant la durée nécessaire au service du client responsable du traitement des données, et/ou conformément aux instructions de ce client, et/ou dans la mesure nécessaire pour se conformer à nos obligations légales.

5. Partage de données personnelles et non personnelles

En plus des situations spécifiques décrites ailleurs dans la présente politique de confidentialité, nous pouvons partager des données personnelles dans les situations suivantes :

• Les fournisseurs de services. Nous partageons vos informations avec les prestataires de services que nous utilisons pour soutenir notre activité ou vous aider à vous fournir nos services, y compris, mais sans s'y limiter, les tiers qui hébergent notre site Web, nous aident à vérifier votre identité, effectuent la maintenance du site Web et de la plate-forme, évaluations des risques et de la sécurité, effectuer des analyses de données et Web, fournir des bases de données, des services informatiques, un service client, des plateformes de paiement et de traitement des cartes de crédit, des services de communication et des services de messagerie. Nos fournisseurs de services auront accès à vos données personnelles dans la mesure raisonnablement nécessaire pour fournir le site Web et les services connexes. Nos prestataires de services sont contractuellement tenus d'utiliser vos données personnelles uniquement selon nos instructions, de traiter vos données personnelles de manière confidentielle et de ne pas divulguer vos données personnelles à des tiers non autorisés. Cependant, certains de ces fournisseurs de services fournissent des services conformément à des conditions générales qui peuvent être non négociables. Ces fournisseurs de services nous ont informés, nous ou le grand public, qu'ils appliquent des mesures de sécurité qu'ils jugent adéquates pour la protection des informations au sein de leur système, ou qu'ils ont la réputation générale d'appliquer de telles mesures. Cependant, nous ne serons pas responsables (dans toute la mesure permise par la loi) des dommages pouvant résulter de l'utilisation abusive de toute information, y compris des données personnelles, par ces sociétés.

• Filiales et acquisitions. Nous pouvons partager des informations avec nos sociétés affiliées. Si une autre société acquiert, ou prévoit d'acquérir, notre société, nos activités ou nos actifs, nous partagerons également des informations avec cette société, y compris au stade de la négociation.

• Autres divulgations avec votre consentement. Nous pouvons vous demander si vous souhaitez que nous partagions vos informations avec d'autres tiers non affiliés qui ne sont pas décrits ailleurs dans la présente politique de confidentialité.

• Autres divulgations sans votre consentement. Nous pouvons divulguer des informations en réponse à des citations à comparaître, des mandats ou des ordonnances judiciaires, ou dans le cadre de toute procédure judiciaire, ou pour se conformer aux lois applicables. Nous pouvons également partager vos informations afin d'établir ou d'exercer nos droits, de nous défendre contre une action en justice, d'enquêter, de prévenir ou de prendre des mesures concernant d'éventuelles activités illégales, une fraude présumée, la sécurité des personnes ou des biens, ou une violation de nos politiques. , ou pour répondre à votre demande d'envoi de produits ou de prestation de services par un tiers intermédiaire.

Sauf indication contraire dans le présent avis de confidentialité, nous ne vendons, n'échangeons, ne louons ni ne partageons à des fins de marketing vos données personnelles avec des tiers sans votre consentement. Nous pouvons utiliser ou partager des données non personnelles dans l'une des circonstances ci-dessus, ainsi que dans le but de fournir et d'améliorer notre service et à des fins commerciales.

6. Conservation de vos données personnelles

La durée pendant laquelle nous conservons les données personnelles dépend des finalités pour lesquelles nous les avons collectées et utilisées et/ou conformément aux lois applicables. Lorsqu'il existe des limitations techniques qui empêchent la suppression ou l'anonymisation, nous protégeons les données personnelles et limitons leur utilisation active. Voir la section 8 sur le stockage de vos données personnelles.

7. Comment nous protégeons vos données personnelles

Nous mettons en œuvre des mesures de sécurité conçues pour protéger vos données personnelles contre tout accès non autorisé. Nous appliquons ces outils en fonction de la sensibilité des données personnelles que nous collectons, utilisons et stockons, et de l'état actuel de la technologie. Nous protégeons vos données personnelles par des mesures de sécurité techniques et organisationnelles afin de minimiser les risques associés à la perte de données, à l'utilisation abusive, à l'accès non autorisé, à la divulgation et à la modification non autorisées. Nous révisons périodiquement nos pratiques de collecte, de stockage et de traitement des informations, y compris les mesures techniques et organisationnelles, pour nous prémunir contre tout accès non autorisé aux systèmes.

Étant donné qu'Internet n'est pas un environnement entièrement sécurisé, nous ne pouvons garantir la sécurité des informations que vous nous transmettez ou garantir que les informations sur le site Web ne peuvent pas être consultées, divulguées, modifiées et / ou détruites par une violation de l'un de nos moyens physiques, techniques. et/ou des garanties de gestion. De plus, bien que nous prenions des mesures raisonnables pour nous assurer que les fournisseurs de services gardent vos informations confidentielles et sécurisées, les pratiques de ces fournisseurs de services échappent finalement à notre contrôle.

Nous ne sommes pas responsables de la fonctionnalité, de la confidentialité et/ou des mesures de sécurité de toute autre organisation. En utilisant notre site Web, vous reconnaissez que vous comprenez et acceptez d'assumer ces risques. Vous pouvez demander une liste des mesures techniques et organisationnelles prises pour protéger vos données personnelles en nous envoyant un courriel à : info@step-link.ca

8. Vos choix

Vous pouvez prendre les mesures ci-dessous pour modifier ou limiter la collecte ou l'utilisation de vos données personnelles.

• Désabonnez-vous des e-mails promotionnels/marketing. Vous pouvez choisir de nous fournir votre adresse e-mail dans le but de nous permettre de vous envoyer des offres et d'autres supports promotionnels/marketing, ainsi que des offres ciblées de tiers. Vous pouvez cesser de recevoir des e-mails promotionnels/marketing en suivant les instructions de désabonnement dans les e-mails que vous recevez et également ajuster vos préférences d'e-mail. Si vous refusez de recevoir des e-mails promotionnels et/ou marketing, nous pouvons toujours vous envoyer des messages transactionnels et liés au Service.

• Informations sur l'appareil et l'utilisation. Si vous ne souhaitez pas que nous voyions la position de votre appareil, vous pouvez désactiver le partage de position sur votre appareil, modifier les paramètres de confidentialité de votre appareil ou refuser de partager la position sur votre navigateur.

9. Vos droits à la vie privée

En vertu du règlement général sur la protection des données (« RGPD ») de l'Union européenne (« UE »), les résidents de l'UE ont certains droits concernant leurs données personnelles. Nous fournissons des droits de type RGPD à tous nos utilisateurs dans le monde. Vous pouvez faire les choix suivants concernant vos Données Personnelles :

• Accès à vos données personnelles. Vous pouvez demander l'accès à vos informations personnelles en nous contactant à l'adresse décrite ci-dessous. Si la loi l'exige, sur demande, nous vous accorderons un accès raisonnable aux informations personnelles que nous détenons à votre sujet. Nous fournirons ces informations dans un format portable, si nécessaire.

• Modifications de vos données personnelles. Nous comptons sur vous pour mettre à jour et corriger vos Données Personnelles. Si notre site Web ne vous permet pas de mettre à jour ou de corriger certaines informations, vous pouvez nous contacter à l'adresse décrite ci-dessous afin de demander que vos informations soient modifiées. Notez que nous pouvons conserver des informations historiques dans nos fichiers de sauvegarde, comme le permet la loi.

• Objections/restrictions à vos données personnelles. Vous avez le droit de vous opposer à la manière dont les données personnelles sont traitées en relation avec l'intérêt public/l'autorité officielle et nos intérêts légitimes ainsi qu'à des fins de marketing direct - y compris le profilage dans les deux cas. Vous avez également le droit de demander que le traitement de vos données personnelles soit limité lorsque leur exactitude ou leur licéité est contestée, vous en avez besoin en réponse à des réclamations légales ou en relation avec la vérification de l'existence d'intérêts légitimes pour le traitement.

• Suppression de vos données personnelles. En règle générale, nous conservons vos données personnelles pendant la période nécessaire pour atteindre les objectifs décrits dans la présente politique de confidentialité, à moins qu'une période de conservation plus longue ne soit requise ou autorisée par la loi. Lorsque certains motifs s'appliquent, la loi vous autorise à demander la suppression de vos informations personnelles et déclenche notre obligation correspondante de vous y conformer, sauf exceptions applicables. Notez, cependant, que nous ne serons peut-être pas toujours en mesure de répondre à votre demande d'effacement et, dans de telles circonstances, nous vous informerons de nos raisons.

• Déplacer, copier ou exporter des données personnelles. C'est ce qu'on appelle le droit à la portabilité. Vous avez le droit de demander que vos Données Personnelles soient transmises à un tiers.

• Fourniture/révocation du consentement. Vous avez le droit de donner ou de refuser votre consentement au traitement des données personnelles. Si vous avez déjà donné votre consentement, vous avez également le droit de le révoquer. Cela n'aura aucune incidence sur la légalité du traitement avant la révocation. Si vous révoquez votre consentement au traitement des données personnelles, nous pourrions ne plus être en mesure de vous fournir des services. Dans certains cas, nous pouvons refuser votre demande de révocation de consentement si la loi nous permet ou nous oblige à le faire, par exemple lorsque nous ne sommes pas en mesure de vérifier adéquatement votre identité. Vous pouvez révoquer votre consentement au traitement (lorsque ce traitement est basé sur le consentement) en nous contactant à l'adresse décrite ci-dessous.

Plaintes. Nous nous engageons à résoudre les plaintes valables concernant votre vie privée et notre collecte ou utilisation de vos données personnelles. Pour toute question ou plainte concernant nos pratiques d'utilisation des données ou cet avis de confidentialité, veuillez nous contacter comme indiqué ci-dessous. Si vous n'êtes toujours pas satisfait de notre réponse à votre plainte, vous avez le droit de contacter votre autorité locale de protection des données.

Veuillez noter que vos droits ne sont pas absolus, ce qui signifie que dans certaines circonstances, des exceptions existent en vertu de la loi applicable. La loi peut prévoir des exemptions aux demandes impliquant vos données personnelles. Par exemple, afin de vous fournir nos Services, la suppression de vos Données personnelles peut vous empêcher d'accéder à ces Services ou de les utiliser.

Vous pouvez exercer ces droits en nous contactant à info@step-link.ca. Nous répondrons à toute demande de ce type dans les délais prescrits par le RGPD. Si nous avons besoin de plus de temps pour répondre à votre demande, nous vous en informerons à l'avance. Nous ne dépasserons en aucun cas le délai légal spécifié.

Notez que, comme l'exige la loi, nous vous demanderons de prouver votre identité. Nous pouvons vérifier votre identité par téléphone ou par e-mail. En fonction de votre demande, nous vous demanderons des informations telles que votre nom ou d'autres informations personnelles. Nous pouvons également vous demander de fournir une déclaration signée confirmant votre identité. Suite à une demande, nous déploierons des efforts raisonnables pour fournir, corriger ou supprimer les informations personnelles vous concernant dans nos fichiers.

Dans certaines circonstances, vous pouvez désigner un agent autorisé pour soumettre des demandes d'exercice de certains droits de confidentialité en votre nom. Nous exigerons la vérification que vous avez fourni à l'agent autorisé la permission de faire une demande en votre nom. Vous devez nous fournir une copie de l'autorisation signée que vous avez donnée à l'agent autorisé pour soumettre la demande en votre nom et vérifier votre propre identité directement avec nous.

10. Transferts internationaux de données

Notre entreprise opère à l'échelle mondiale et dispose d'une infrastructure mondiale. Nous pouvons stocker ou traiter vos données personnelles dans divers pays, y compris les États-Unis, le Canada et l'Espace économique européen (« EEE »), selon le type de données personnelles traitées. Si vous visitez nos sites Web ou utilisez nos services à l'extérieur du Canada, veuillez noter que toute information que vous nous fournissez par le biais de votre utilisation de notre site Web ou de notre service peut être transférée et traitée dans des pays autres que le pays à partir duquel vous avez accédé à nos sites Web. ou Services.

Nous prendrons les mesures nécessaires pour nous assurer que les transferts internationaux de données personnelles répondent à toutes les exigences en vertu des lois applicables en matière de protection des données. Lorsque les données personnelles collectées dans l'EEE sont transférées en dehors de l'EEE, nous prendrons les mesures nécessaires pour nous assurer que le transfert de ces données offre des garanties suffisantes. Nous le ferons en transférant les Données personnelles vers des juridictions qui, selon la Commission européenne et la Cour de justice de l'Union européenne, offrent un niveau de protection adéquat des Données personnelles ou en vertu de clauses contractuelles types approuvées par l'Union européenne.

Les Données personnelles transférées en dehors de l'EEE pour traitement par AWS sur ses serveurs aux États-Unis, et parmi les sociétés affiliées de la Société, sont dans les deux cas effectuées conformément aux clauses contractuelles types approuvées par l'Union européenne. Si vous souhaitez en savoir plus sur ces dispositions et vos droits en la matière, veuillez contacter notre responsable de la protection des données à : info@step-link.ca.

11. Sites Web et services tiers

Nous n'avons aucun contrôle sur les pratiques de confidentialité des sites Web ou des applications que nous ne possédons pas. Nous ne sommes pas responsables des pratiques employées par les sites Web et/ou services liés à et/ou à partir de notre site Web, y compris les informations et/ou le contenu qui y sont contenus. N'oubliez pas que lorsque vous utilisez un lien pour aller de notre site Web à un autre site Web et/ou service, notre avis de confidentialité ne s'applique pas à ces sites Web et/ou services tiers. Votre navigation et votre interaction sur tout site Web et/ou service tiers, y compris ceux qui ont un lien sur notre site Web, sont soumises aux règles et politiques de ce tiers. De plus, vous convenez que nous ne sommes pas responsables et n'avons aucun contrôle sur les tiers que vous autorisez à accéder à vos données personnelles. Si vous utilisez un site Web et/ou un service tiers et que vous leur permettez d'accéder à vos données personnelles, vous le faites à vos risques et périls.

12. Modifications de notre avis de confidentialité

En général, des changements seront apportés à cet avis de confidentialité pour répondre aux lois nouvelles ou modifiées et/ou aux procédures commerciales nouvelles ou modifiées. Cependant, nous pouvons mettre à jour cet avis de confidentialité à tout moment, avec ou sans préavis, veuillez donc le consulter périodiquement. Nous pouvons vous fournir des formes supplémentaires d'avis de modifications et/ou de mises à jour, selon les circonstances. Votre utilisation continue du site Web après toute modification de cet avis de confidentialité constituera votre acceptation de ces modifications et/ou mises à jour. Vous pouvez déterminer quand cet avis de confidentialité a été révisé pour la dernière fois en vous référant à la date de sa dernière « mise à jour » ci-dessus.

13. Nous contacter

Pour toute question ou plainte concernant notre utilisation de vos données personnelles ou de votre avis de confidentialité, veuillez nous contacter à : info@step-link.ca ou STEP LINK PLATFORM INC., 6210 Northwest Dr, unit 102 , Mississauga, ON, L4V 1J6.