L'objectif de cet avis de confidentialité est de vous informer de nos pratiques en matière de collecte, d'utilisation et de divulgation des données à caractère personnel collectées automatiquement ou qui nous sont fournies.
- Cette politique s'applique à CGI.com et à tous les sous-sites autorisés qui adoptent, affichent ou renvoient expressément à cette politique.
- Pour les résidents des États-Unis, voir les droits et avis des États-Unis (en anglais)
Collecte et utilisation des informations personnelles
Nous pouvons collecter des données à caractère personnel que vous nous fournissez volontairement lorsque :
- Vous demandez des informations sur nos services ;
- Vous nous soumettez des questions ;
- Vous vous abonnez à nos services ; et
- Vous choisissez de soumettre votre curriculum vitae en relation avec les offres d'emploi publiées sur notre site web.
Les données personnelles que vous avez fournies peuvent être utilisées pour communiquer avec vous dans le cadre de vos diverses demandes et abonnements ou pour vous considérer à des fins d'emploi et seront conservées pendant la période nécessaire à la réalisation de l'objectif pour lequel elles ont été collectées.
Lorsque vous interagissez avec notre site web, nous collectons automatiquement des données techniques sur votre appareil. Ces données comprennent, sans s'y limiter, la date et l'heure auxquelles vous avez accédé à notre site web, le domaine demandé, votre adresse IP, votre type de navigateur et des données de diagnostic en cas d'erreur. Nous n'utilisons pas ces données pour vous identifier en tant qu'individu.
Divulgation de données à caractère personnel
Vos données personnelles peuvent être partagées en dehors du pays où vous vous trouvez, avec les sociétés affiliées de CGI chargées de traiter vos demandes de renseignements, vos abonnements ou vos demandes d'emploi. La liste des filiales de la CGI et de leur pays d'implantation est disponible à l'adresse suivante : https://www.cgi.com/fr/bureaux.
Lorsque de tels transferts ont lieu, CGI a mis en place des politiques et des processus internes de protection de la vie privée qui assurent un niveau élevé de protection de vos renseignements personnels au sein des sociétés affiliées de CGI, peu importe l'endroit d'où proviennent les renseignements personnels ou où ils sont traités.
Nous pouvons également partager les données que vous nous avez fournies avec des prestataires de services que nous engageons pour fournir des services en notre nom, tels que des fournisseurs de contenu tiers qui facilitent les inscriptions aux événements, prennent en charge l'affichage des vidéos des CGI et permettent le partage du contenu des CGI dans les médias sociaux. Nous pouvons également autoriser des services tiers comme Akamai à utiliser les données transmises par votre appareil, en particulier l'adresse IP, à des fins purement sécuritaires, techniques et fonctionnelles. Les tiers auxquels nous faisons appel sont AddToAny (qui fournit un service de boutons de partage pour notre site web), Akamai (qui utilise les adresses IP pour améliorer la sécurité du site web contre les attaques par déni de service distribué) et Cloudflare (qui fournit des services de réseau de diffusion de contenu et aide à prévenir les abus en ligne). Ces fournisseurs sont contractuellement tenus de ne pas utiliser ou divulguer les données, sauf dans la mesure où cela est nécessaire pour nous fournir des services ou pour se conformer aux exigences légales. Ni nous ni ces tiers n'utilisons les données personnelles partagées avec eux à des fins de profilage ou de surveillance intersites.
En outre, nous pouvons partager des informations personnelles à votre discrétion, par exemple lorsque vous vous inscrivez à un webinaire ou payez pour un service. En outre, nous pouvons divulguer des données vous concernant lorsque la loi nous y oblige ou nous y autorise.
Notre utilisation de Google Analytics
Si vous avez accepté les cookies statistiques, nos sites web utilisent Google Analytics 4 ("GA4") - un service qui nous permet de : (a) mesurer le trafic et l'engagement sur nos sites web ; (b) réduire le contenu redondant ou obsolète et faciliter l'accessibilité à nos sites web ; et (c) répondre à l'évolution des besoins et des attentes des utilisateurs de nos sites web.
GA4 recueille des données événementielles à partir de l'interaction des utilisateurs avec nos sites web. Ces données comprennent généralement les requêtes de recherche interne, le début de la session, les pages consultées, le taux de rebond et l'interaction avec les vidéos. Le GA4 peut également recueillir des informations techniques sur votre navigateur et votre appareil (par exemple, la résolution de l'écran et les paramètres linguistiques), des informations extraites des cookies installés sur votre appareil et des données de géolocalisation grossières dérivées des adresses IP qui sont rendues anonymes dès que cela est techniquement possible. Pour le trafic basé dans l'UE, les données relatives à l'adresse IP sont utilisées uniquement pour la dérivation des données de géolocalisation avant d'être immédiatement éliminées. Elles ne sont pas enregistrées, accessibles ou utilisées à d'autres fins.
Les données collectées par le biais du GA4 peuvent être transférées sur les serveurs de Google aux États-Unis. Tout transfert transfrontalier de données de l'EEE vers les États-Unis est couvert par le cadre de protection des données UE-États-Unis, auquel Google s'est auto-certifié. Les données collectées par le biais du GA4 sont automatiquement supprimées au bout de 14 mois. La suppression des données dont la période de conservation a été atteinte se fait automatiquement une fois par mois. Avant la suppression des données, nous pouvons générer des résultats de rapports à partir de données agrégées qui sont stockées séparément des données de l'utilisateur.
Comme nous respectons votre vie privée, les données collectées par l'intermédiaire du GA4 ne sont pas utilisées pour établir un profil ou vous identifier en tant que personne. Nous avons également conclu un accord de traitement des données avec Google, de sorte que toutes les données personnelles collectées par l'intermédiaire du GA4 sont traitées conformément à nos instructions uniquement. Nous avons mis en place des contrôles de confidentialité supplémentaires disponibles dans le GA4, notamment la désactivation de Google Signal (une fonctionnalité du GA4 qui permet d'établir des rapports entre appareils et de faire du remarketing), la désactivation du partage des données avec Google (de sorte que Google n'ait pas accès à nos données du GA4) et la garantie que le GA4 ne suit pas les utilisateurs qui ont refusé les cookies statistiques ou qui ont choisi de ne pas les utiliser.
Notre base juridique pour l'utilisation des GA4 est votre consentement conformément art. 6(1)(a) du GDPR. Vous pouvez révoquer votre consentement à tout moment sans donner de raisons en rejetant ou en désactivant les cookies de statistiques dans notre centre de gestion des cookies. Vous pouvez également empêcher GA4 de collecter des données (y compris l'adresse IP) concernant votre visite ou votre interaction avec nos sites web en téléchargeant le module complémentaire de navigateur pour la désactivation de Google Analytics. Les traitements effectués jusqu'au moment de la révocation ne sont pas affectés. Pour plus d'informations sur le traitement des données des utilisateurs par Google Analytics, veuillez consulter la déclaration de confidentialité des données de Google.
Intégration de vidéos YouTube sur nos sites web
Nous avons intégré des vidéos hébergées par YouTube sur notre site web. YouTube est exploité par Google LLC, une société de droit du Delaware, dont le siège se trouve à 1600 Amphitheatre Parkway, Mountain View, CA 94043. Pour des raisons de confidentialité et de protection des données, nous avons contourné la nécessité de charger les ressources vidéo directement à partir du serveur de YouTube et mis en œuvre une solution qui empêche Google/YouTube de collecter automatiquement vos données ou d'installer des cookies sur votre appareil avant que vous n'ayez effectivement cliqué sur une vidéo. En d'autres termes, tant que vous n'avez pas donné votre accord au traitement de vos données et à l'utilisation de cookies par Google/YouTube en visionnant une vidéo, notre solution garantit qu'aucune connexion n'est automatiquement établie avec les serveurs de YouTube et qu'aucun cookie n'est envoyé par ces derniers lorsque vous ne faites que visiter une page de notre site web contenant une vidéo YouTube. Vous pouvez retirer votre consentement en effaçant votre session de navigation et en supprimant les cookies Google/YouTube de votre navigateur.
Si vous êtes un utilisateur situé dans l'Espace économique européen ("EEE"), vos données seront transférées vers les serveurs de Google/YouTube aux États-Unis. Google est enregistré sous le Cadre de protection des données UE-États-Unis, qui fournit à Google des mécanismes fiables pour les transferts de données personnelles vers les États-Unis à partir de l'Europe.
Google/YouTube peut collecter des identifiants uniques liés à votre navigateur, application ou appareil lorsque vous regardez une vidéo sur notre site web sans être connecté à votre compte Google/YouTube : si vous êtes connecté, Google/YouTube peut également collecter des données qu'ils combinent avec d'autres informations de votre compte. Veuillez consulter l'avis de confidentialité de Google/YouTube.
Vous pouvez vérifier et mettre à jour le traitement de vos données dans les contrôles d'activité de Google. Vous pouvez utiliser le tableau de bord Google pour vérifier et gérer certains types d'informations liées à votre compte Google. Vous pouvez consulter et modifier vos préférences en matière d'annonces dans les paramètres de personnalisation des annonces de Google. Vous trouverez des informations sur ces paramètres et d'autres options (avec les liens correspondants) sur la page Google Règles de confidentialité et conditions d'utilisation.
Nos mesures de sécurité pour protéger les données personnelles
Nous maintenons raisonnable des garanties physiques, techniques et administratives pour aider à protéger contre l'accès, l'utilisation et la divulgation non autorisés des données à caractère personnel que vous nous fournissez volontairement.
Il convient de noter que nous ne pouvons être tenus responsables des données personnelles que vous partagez ou publiez sur des espaces publics, tels que nos blogs. Ces espaces publics peuvent être consultés ou visionnés par toute personne visitant notre site web et, en tant que tels, ne relèvent pas du champ d'application de la présente politique.
Accès, révision et correction
Vous avez le droit d'accéder à vos données personnelles. Pour des raisons légitimes, vous pouvez rectifier ou vous opposer au traitement de vos données personnelles. Vous avez également le droit de demander à recevoir vos données personnelles dans un format structuré et standard. En cas de demande ou de plainte, veuillez envoyer un courriel à privacy@cgi.com ou écrire au responsable de la protection de la vie privée de CGI, Carré Michelet, 10-12 Cours Michelet, 92800 Puteaux, France.
Dans la mesure permise par le droit applicable, si CGI ne répond pas correctement à votre demande, vous avez le droit d'introduire une réclamation auprès de l'autorité compétente en matière de protection des données.
Liens vers des sites web non-CGI et des applications tierces
Ce site Web peut contenir des liens vers des sites Web et des applications de tiers qui ne sont pas affiliés à CGI (tels que YouTube et Vimeo pour les vidéos, Google pour les cartes, ShareThis pour le partage social, les flux Twitter et Facebook, Digicast pour les webcasts, et plus encore). CGI n'approuve en aucune façon ces sites Web et applications de tiers et ne fait aucune déclaration à leur sujet. CGI n'est donc pas responsable des pratiques de confidentialité ou du contenu de ces sites Web et applications de tiers, qui sont assujettis à leurs propres politiques de confidentialité. Si vous choisissez d'accéder à ces liens, nous vous encourageons à consulter les politiques de confidentialité de tous les sites tiers avant de soumettre vos données.