Chez CGI, nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles. Dans cet avis de confidentialité, nous expliquons pourquoi et comment nous traitons vos données personnelles lorsque vous utilisez la SUITE ASOP (ici nommée la « Suite »). La Suite est contrôlée par CGI inc. 1350, boulevard René-Lévesque Ouest, 25e étage, Montréal, H3G 1T4, Canada.
Les données personnelles que nous collectons et pourquoi
La Suite comprend plus de 22 applications développées par des fournisseurs et CGI qui sont utilisées à des fins d’exécution de prestations de services d’infogérance, incluant notamment la billetterie/la gestion des tâches, la collaboration, le développement, et la production de rapports (mesures, analyses, indicateurs). La collaboration au sein du logiciel pour les utilisateurs sous licence implique que la collecte de seules données personnelles nécessaires : les noms (prénom et nom de famille) et les adresses électroniques des utilisateurs.
Ces données sont collectées en tant qu’utilisateur de la Suite pour nous permettre de fournir une assistance technique aux tickets/demandes que vous soumettez à la Suite, d’exécuter et planifier les tâches associées, d'assigner le travail à faire, de communiquer sur les activités, de fournir une planification de la charge de travail pour permettre de mesurer les efforts déployés pour la fourniture des prestations de services, de collaborer sur les éléments du projet et de calculer les indicateurs.
Base juridique pour le traitement de vos données personnelles
Dans le contexte de la Suite, nous nous appuyons sur l'intérêt légitime pour traiter vos données personnelles, reflétant le besoin de CGI de fournir un moyen de collaboration et un support aux utilisateurs de la Suite ASOP de CGI. Il peut s'agir d’Associés de CGI ou d'utilisateurs clients de CGI.
Transfert de données et garanties de sécurité
La Suite est hébergée sur des centres de données de CGI derrière un proxy inverse. Il existe 6 instances d'ASOP - Canada, États-Unis, Royaume-Uni, Europe occidentale et méridionale, Scandinavie et Finlande, Pologne et pays baltes. Les données résident localement sur ces instances et ne sont pas transférées hors de ces instances. CGI s'appuie sur un cadre de gestion de la sécurité d'entreprise basé sur des normes industrielles reconnues (telles que ISO 27001, NIST, COBIT, CIS, etc.).
Dans certains cas où il y a des transferts de données personnelles entre les entités juridiques de CGI, CGI régit et protège ces données par l'application de règles d'entreprise contraignantes approuvées. Dans le cadre du traitement des données personnelles au sein de la Suite, nous pouvons partager vos données personnelles avec les entités tierces suivantes : Atlassian (et ses fournisseurs tiers), Webmethods, CAST, SonarQube, Gitlab, Postgres et R/Shiny. Nous exigeons que chaque fournisseur se conforme aux lois applicables en matière de protection des données personnelles.
La durée de conservation de vos données personnelles
CGI s'engage à conserver vos données personnelles pour une durée n'excédant pas celle strictement nécessaire au regard de la finalité pour laquelle vos données personnelles sont collectées et traitées, ou telle que définie dans le contrat client.
Vos droits en tant que personne concernée
Les droits des personnes concernées diffèrent d'un pays à l'autre. Selon votre pays, vous pouvez avoir le droit d'accéder, de rectifier et de vous opposer au traitement de vos données personnelles et de demander l'effacement ou la restriction du traitement de vos données personnelles. Pour toute demande de ce type ou pour déposer une plainte concernant le traitement de vos données personnelles, veuillez envoyer un courriel à privacy@cgi.com ou écrire à l'attention du bureau du responsable de la protection de la vie privée de CGI à l'adresse suivante : Immeuble Carré Michelet, 10-12 Cours Michelet, 92800 Puteaux, France. CGI peut être amenée à poser des questions supplémentaires à une personne concernée par ses données personnelles, afin de vérifier son identité et/ou de s'assurer que sa demande est légitime et conforme à la législation applicable en matière de protection des données. Si CGI ne répond pas correctement à votre demande, vous avez le droit de déposer une plainte auprès de l'autorité compétente en matière de protection des données.
Public
© 2024 CGI Inc.