Politique de confidentialité

Lorsque nous parlons de « renseignement personnel » dans la présente politique, nous entendons toute information qui pourrait être utilisée pour vous identifier, directement ou indirectement. Par exemple, cela inclut toute information qui n’est pas personnelle en soi, mais qui devient un renseignement personnel lorsqu’il est associé à d’autres informations qui nous permettent de vous identifier indirectement. 

La définition des renseignements personnels peut varier d’une juridiction à l’autre et, en tant que tels, ils peuvent être protégés de manière différente par les lois applicables en matière de protection de la vie privée. Par conséquent, il se peut que vous n’ayez pas les mêmes droits concernant ces renseignements personnels en fonction de votre lieu de résidence. 

La présente politique de confidentialité s’applique aux renseignements personnels que nous collectons et traitons à votre sujet au cours de toute interaction que vous pouvez avoir avec nous. Elle s’applique lorsque vous visitez le site www.alithya.com (notre « site Web »), lorsque vous accédez à nos informations destinées aux investisseurs et aux actionnaires et à nos pages sur des sites de médias sociaux tiers tels que LinkedIn, Facebook, YouTube, etc.  

Elle s’applique également lorsque vous communiquez avec nous, lorsque vous postulez à une offre d’emploi ou lorsque vous vous inscrivez pour recevoir l’infolettre d’Alithya. 

Nous traitons également différents types de renseignements personnels afin de fournir nos produits et services à nos clients et à vous, les utilisateurs. Nous soutenons nos clients et leurs utilisateurs en utilisant l’intelligence artificielle et l’apprentissage machine pour fournir nos services de développement d’applications numériques, de stratégie d’affaires, de solutions d’entreprise ainsi que de données et d’analyse. Si vous vivez dans l’UE, nous agissons donc en tant que processeur de données et traitons les renseignements personnels des utilisateurs selon les instructions de nos clients, les contrôleurs de données. Dans ce cas, nos clients sont chargés de déterminer quelle base légale leur permet de collecter et de traiter vos renseignements personnels et, le cas échéant, d’obtenir votre consentement. Si vous avez des questions relatives à la collecte et au traitement de vos renseignements personnels par l’un de nos clients, veuillez les contacter directement. 

Notre site Web peut contenir des liens vers d’autres sites Web et des sites de médias sociaux exploités par des tiers. Veuillez noter que nous n’avons aucun contrôle sur la manière dont les tiers collectent et traitent vos renseignements personnels. Les sites tiers peuvent avoir leur propre politique de confidentialité. Vous devez toujours lire attentivement la politique de confidentialité de chaque site Web que vous visitez. 

Nous collectons des renseignements à caractère personnel directement auprès de vous lorsque vous visitez notre site Web, que vous vous renseignez sur nos produits et services et que vous soumettez vos renseignements personnels pour une occasion de carrière. Dans ce cas, en vertu du Règlement général sur la protection des données (RGPD), nous agissons en tant que contrôleur des données, et nous traitons vos renseignements personnels soit avec votre consentement, soit en vertu d’une autre base légale de traitement. Chaque fois que le consentement est la base légale, vous pouvez retirer votre consentement à tout moment. Cliquez ici pour en savoir plus sur vos droits en matière de renseignements. 

Données marketing 

Exemples : Nom, adresse courriel, nom de l’entreprise, adresse professionnelle, numéro de téléphone, préférences et engagement sur les médias sociaux 

Lorsque vous visitez notre site Web, une bannière de consentement aux témoins vous invitera à consentir à notre utilisation de témoins de « préférence », « analytiques » et « publicitaires ». Nous avons appliqué le principe de confidentialité par défaut; ces témoins seront bloqués à moins que vous ne nous fournissiez une action affirmative pour les autoriser. Les témoins essentiels sont nécessaires au bon fonctionnement de notre site Web et ne peuvent pas être bloqués. 

Si vous consentez à ce que nous utilisions des témoins publicitaires, nous collectons et traitons les données marketing pour promouvoir nos produits et services, et vous fournir des publicités personnalisées et adaptées en fonction de vos préférences.  

Cliquez ici pour lire notre politique en matière de témoins, qui explique plus en détail comment nous utilisons les témoins, comment nous réalisons des publicités basées sur les intérêts et comment vous pouvez gérer vos préférences en matière de témoins. 

Sur la base de votre action affirmative de consentement, nous vous enverrons également nos infolettres et nos courriels promotionnels pour : 

• vous informer d’autres produits et services d’Alithya qui, selon nous, pourraient vous intéresser;  
• vous informer d’événements spéciaux relatifs à Alithya;  
• vous fournir des informations sectorielles liées à l’ERP, au CRM, à l’intelligence d’affaires de Microsoft, aux services LinkedIn Sales Navigator et aux produits numériques d’Alithya; et 
• communiquer nos activités d’entreprise et nos résultats financiers à la communauté financière, aux investisseurs, aux journalistes et aux analystes du secteur.  

Vous pouvez également choisir de participer à nos différents webinaires et conférences en ligne. Pour ce faire, vous devez enregistrer votre nom, votre adresse courriel et le nom de votre entreprise (ou employeur). Nous faisons appel à un prestataire de services, Digicast, pour assurer la diffusion de nos webinaires et conférences en ligne. Nous utiliserons vos coordonnées pour assurer un suivi avec vous, soit par courriel, soit par téléphone. 

En vertu du RGPD, nous traitons ces informations sur la base de votre consentement. Vous pouvez retirer votre consentement à tout moment ou vous désabonner directement dans les courriels en visitant notre centre de préférences en matière de témoins ou en nous contactant à l’adresse [email protected]. Nous traitons vos renseignements personnels pour nos intérêts légitimes afin d’assurer le bon fonctionnement de notre site Web. 

Informations sur l’utilisation et données de journal technique 

Exemples : Journaux techniques, adresse IP, type et configuration du navigateur, système d’exploitation, nombre de visiteurs, pages consultées, durée des visites, localisation géographique, préférences linguistiques et informations sur les appareils 

Lorsque vous visitez notre site Web, nous recueillons des informations d’utilisation et des données de journal technique sous forme de renseignements personnels, de données anonymes et de données agrégées grâce à l’utilisation de témoins essentiels. Nous collectons ces informations pour nous permettre de surveiller et de sécuriser notre site Web, et de comprendre les schémas de trafic sur notre site Web. Ces informations permettent à Alithya de s’assurer que le contenu est présenté efficacement ainsi que d’optimiser et d’améliorer nos produits et services si nécessaire.  

En vertu du RGPD, nous traitons ces informations sur la base de nos intérêts légitimes afin de maintenir la sécurité de notre site Web et d’adapter son contenu à vos besoins. 

Données relatives aux demandes d’emploi 

Exemples : Formation, expériences professionnelles, coordonnées, adhésions professionnelles, certifications, historique des emplois 

Si vous postulez à l’une de nos offres d’emploi, nous collecterons et traiterons les renseignements personnels que vous partagez avec nous, y compris votre CV et toute autre pièce jointe et tout contenu. Ces informations permettent à Alithya de traiter les demandes d’emploi et de prendre des décisions de recrutement. Si votre candidature est retenue pour une offre d’emploi, nous collecterons et utiliserons votre cote de crédit et la vérification de vos antécédents criminels auprès de notre prestataire de services. 

En vertu du RGPD, nous traitons ces informations sur la base de votre consentement à nous fournir vos renseignements personnels.  

Données de communication 

Exemples : Coordonnées, contenu du message  

Si vous communiquez avec nous par courriel, par le biais des médias sociaux, du service de clavardage de notre site Web, de nos relations avec les investisseurs ou autrement, nous collecterons les renseignements personnels que vous partagez avec nous pour répondre à votre communication. 

Nous utilisons des prestataires de services tiers pour exploiter la fonction de clavardage sur notre site Web. Si elles ne sont pas répondues par l’agent conversationnel, vos questions seront dirigées vers le membre de l’équipe d’Alithya approprié, qui répondra à votre demande en temps raisonnable.  

En tant que société publique cotée sur le TSX et le NASDAQ, Alithya active ses communications avec les investisseurs pour partager des informations financières et liées à l’entreprise avec la communauté financière, les investisseurs, les actionnaires, les médias, les analystes du secteur ainsi que d’autres parties intéressées.  

En vertu du RGPD, nous traitons ces informations sur la base de votre consentement ou de l’exécution d’un contrat avec vous, le cas échéant. 

Données du client 

Lorsque nous agissons en tant que prestataire de services, nous traitons différents types de renseignements à caractère personnel dans le but de fournir nos produits et services à nos clients et à vous, les utilisateurs. Nous accompagnons nos clients et leurs utilisateurs dans le développement d’applications numériques, le contrôle et l’ingénierie logicielle, la cybersécurité, la modernisation des systèmes existants et le développement d’infrastructures en nuage. Le cas échéant, nous utilisons des technologies d’intelligence artificielle et d’apprentissage machine. Nous proposons également des services gérés et des portails clients pour les clients Microsoft Dynamics, les clients canadiens du secteur de l’énergie ainsi que les clients Oracle Cloud, ERP, EPM et HCM. 

À cet égard, en vertu du RGPD, nous agissons en tant que processeur de données. 

Nos clients sont situés au Canada, en Europe et aux États-Unis. Ils exercent leurs activités dans les secteurs de la finance, des investissements/assurances, de la fabrication, de la vente au détail/distribution, des télécommunications, du transport, des services professionnels, des soins de santé et du gouvernement.  

Nous traitons ces renseignements personnels conformément aux instructions de nos clients, qui sont chargés de déterminer quelle base légale leur permet de collecter ainsi que de traiter vos renseignements personnels, et d’obtenir votre consentement, le cas échéant, en vertu de diverses lois sur la protection de la vie privée. 

Vous trouverez ci-dessous les catégories de renseignements personnels que nous sommes susceptibles de traiter pour le compte de nos clients. 

• Données de contact : nom, adresse physique, courriel, numéro de téléphone; 
• Données d’identification : vérification des antécédents, numéro de permis de conduire, numéro de passeport, numéro de compte, numéro de police, numéro de compte de facture de services publics; 
• Données financières : numéro de carte de crédit, compte bancaire, prêts et hypothèques, investissements, informations sur les paiements; 
• Données relatives aux préférences : langue, historique des achats, rétroaction, recherches en ligne; 
• Données relatives à l’emploi : curriculum vitae, historique des études, historique de l’emploi, reconnaissances et prix spéciaux, adhésions professionnelles, certifications; 
• Données relatives aux catégories spéciales : origine ethnique; 
• Données de santé : ordonnances de médicaments, noms des médecins, fréquence des rendez-vous dans les cliniques médicales, dossiers médicaux. 

En vertu du RGPD, nous traitons ces informations sur la base de l’exécution d’un contrat avec nos clients et selon les instructions de nos clients, qui sont décrites dans nos accords contractuels.  

Si vous vous inscrivez pour recevoir nos infolettres, nous vous enverrons des informations et des aperçus sur nos nouveaux produits et services, des offres et des événements exclusifs ou d’autres sujets intéressants qui, selon nous, pourraient vous intéresser. 

Les sujets peuvent inclure Microsoft ERP, CRM, l’intelligence d’affaires, les services LinkedIn, les produits numériques d’Alithya ainsi que nos informations financières et d’entreprise. 

Vous pouvez nous demander de cesser de vous contacter à tout moment en utilisant l’option de désinscription dans chaque courriel ou en nous contactant à [email protected]. 

En outre, Alithya peut partager vos renseignements personnels avec les prestataires de services qui nous assistent dans la livraison de nos produits et services. Nous avons conclu des accords contractuels avec nos prestataires de services pour nous assurer qu’ils traitent vos renseignements personnels conformément à nos instructions. Nous travaillons également avec des prestataires de services qui ont mis en place des mesures de protection raisonnables pour protéger vos renseignements personnels.   

Nos prestataires de services nous assistent principalement pour ces types de services :  

• Carrière/emploi; 
• Hébergement de clavardage; 
• Infrastructure/stockage; 
• Communications d’entreprise; 
• Analytique/statistique; 
• Conversion/suivi des annonces et contenu personnalisé; 
• Hébergement de webinaires; 
• Fournisseur de services de gestion d’entreprise et de capital humain (ERP/HCM); 
• Gestion des relations avec les clients (CRM). 

Nous pouvons également partager vos renseignements personnels avec nos filiales situées au Canada, aux États-Unis, dans l’UE ou ailleurs dans le monde lorsque cela est nécessaire pour fournir les produits et services décrits dans la présente politique de confidentialité.  

En outre, nous pouvons partager vos informations lorsque nous pensons qu’une telle utilisation ou divulgation est autorisée, nécessaire ou appropriée : (a) en vertu de la loi applicable; (b) pour se conformer à une procédure légale; (c) pour répondre aux demandes des autorités publiques et gouvernementales; (d) pour faire respecter ou appliquer nos politiques et accords; (e) pour protéger nos droits, nos opérations ou notre propriété; (f) pour recouvrer les montants qui nous sont dus; (g) pour nous permettre d’exercer les recours disponibles ou de limiter les dommages que nous pourrions subir; (h) pour protéger la sécurité de nos clients, utilisateurs, visiteurs ou autres; (i) pour traiter, prévenir ou arrêter une fraude ou toute autre activité que nous considérons comme illégale ou contraire à l’éthique; ou (j) pour répondre à une urgence impliquant un danger de mort ou un préjudice grave.  

En cas de changement de propriétaire, de vente, de fusion, de liquidation, de réorganisation, d’acquisition d’Alithya, en totalité ou en partie, ou en cas d’autres transactions d’affaires ou de faillite, vos renseignements personnels peuvent être transférés dans le cadre de la transaction.  

En tant qu’entreprise mondiale opérant dans plusieurs juridictions, nous hébergeons vos renseignements personnels dans nos centres de données ainsi que dans nos environnements en nuage, qui sont situés aux États-Unis, au Canada et dans l’UE. À ce titre, les opérations d’Alithya dans l’UE traitent et hébergent les données des résidents de l’UE conformément au RGPD et aux exigences des clients.  

Dans certaines circonstances, et sauf si la loi ou les contrats avec nos clients l’interdisent, nous pouvons travailler avec des prestataires de services situés aux États-Unis pour nous aider à fournir nos produits et services.  

Si vous souhaitez obtenir plus d’informations sur nos politiques et pratiques concernant le traitement des renseignements personnels en dehors du Canada, des États-Unis et de l’Europe, veuillez nous envoyer un courriel à [email protected]. 

La sécurité des informations est au cœur de notre activité. Nous nous efforçons d’adopter des mesures de sécurité physiques, techniques et organisationnelles raisonnables afin de protéger vos renseignements personnels contre la perte ou le vol, l’accès, la divulgation, la copie, l’utilisation ou la modification non autorisés.  

Par exemple, nous avons obtenu une certification SOC et certains de nos projets ont obtenu une certification ISO 27001. Nous exigeons le même niveau de sécurité des tiers qui traitent vos renseignements personnels en notre nom. Nous effectuons des vérifications approfondies des antécédents avant d’embaucher de nouveaux employés et nous les informons de l’importance de la protection de la vie privée. 

Malheureusement, il existe de nombreuses cybermenaces; nous ne pouvons donc pas garantir que nos mesures de protection seront toujours efficaces.  

Nous conservons les renseignements personnels que nous collectons et les traitons aussi longtemps qu’il est nécessaire pour atteindre l’objectif pour lequel ils ont été collectés. Nous conservons généralement vos renseignements personnels aussi longtemps que nécessaire pour vous fournir nos produits et services ou que la loi l’exige, la durée la plus longue étant retenue. Enfin, nous conservons les renseignements personnels traités pour le compte de nos clients aussi longtemps que nécessaire, conformément aux instructions de nos clients, et nous supprimons et détruisons les renseignements personnels une fois que les objectifs de la collecte ont été atteints. 

Vous avez des droits en ce qui concerne vos renseignements personnels. Toutefois, ces droits peuvent varier en fonction de l’endroit où vous vous trouvez. Ces droits comprennent généralement le droit d’accéder à vos renseignements personnels et de les corriger, ainsi que le droit de retirer votre consentement.  

En vertu du RGPD, vous disposez de droits supplémentaires, tels que le droit de vous opposer au traitement de vos renseignements personnels, le droit à la portabilité des données et le droit de restreindre le traitement de vos renseignements personnels dans certaines circonstances. Dans l’UE, vous avez également le droit de définir des directives concernant vos renseignements personnels après votre décès. 

Notre responsable de la protection de la vie privée et/ou notre délégué à la protection des données peuvent répondre à vos questions concernant la manière dont nous traitons vos renseignements personnels. Ils peuvent également vous aider à exercer vos droits en matière de données; n’hésitez pas à les contacter. 

Une fois que nous aurons reçu votre demande, nous vous répondrons dans un délai de 30 jours. Pour des raisons de sécurité et pour éviter les demandes frauduleuses, nous vous demanderons une preuve d’identité; cela dit, nous n’utiliserons pas ces informations à d’autres fins. N’oubliez pas qu’il peut y avoir des circonstances légales ou autres qui nous empêchent de satisfaire à votre demande. Si tel est le cas, nous vous fournirons des explications détaillées. 

Le Commissariat à la protection de la vie privée du Canada (CPVP) a publié un certain nombre de ressources pour vous aider à comprendre vos droits en matière de données et comment agir. Pour plus d’informations, vous pouvez contacter le centre d’information du Commissariat à la protection de la vie privée du Canada ici. 

Si vous vivez au Québec, vous pouvez également prendre connaissance de vos droits en matière de protection de la vie privée sur le site de la Commission d’accès à l’information du Québec (Commission) ou les joindre ici. 

Si vous êtes situé dans l’UE et que vous souhaitez en savoir plus sur vos droits, chaque pays de l’UE a mis en place des organismes nationaux chargés de protéger les renseignements personnels conformément au RGPD. Vous pouvez consulter ce lien ici pour accéder au bureau de protection de la vie privée de votre pays. Vous trouverez des informations sur vos droits européens en matière de protection de la vie privée publiées par l’Information Commissioner’s Office (ICO) du Royaume-Uni ici, et par la Commission nationale de l’informatique et des libertés de France (CNIL) ici.  

Si vous n’êtes pas satisfait de la manière dont nous traitons votre demande, vous pouvez déposer une plainte auprès du CPVP en remplissant ce formulaire, auprès de la Commission en remplissant ce formulaire, auprès de l’ICO ici, et auprès de la CNIL ici. 

Nous pouvons apporter des modifications à cette politique de confidentialité afin qu’elle reflète nos dernières pratiques en matière de protection de la vie privée. Vous pouvez accéder aux versions précédentes de cette politique de confidentialité en cliquant ici. Le cas échéant, nous vous enverrons un courriel expliquant nos modifications.