Énoncé complet de confidentialité

Nous vous remercions de l’intérêt que vous portez aux pratiques de protection des renseignements personnels de l’Autorité aéroportuaire du Grand Toronto. Avant que vous commenciez à lire notre énoncé de confidentialité, voici certaines choses que nous aimerions que vous sachiez :

• Dans ce document, l’Autorité aéroportuaire du Grand Toronto est appelée la « GTAA » et les pronoms « nous » et « notre » y réfèrent également.
• La GTAA est une société privée non gouvernementale qui exploite l’aéroport international Pearson de Toronto (« Toronto Pearson »).
• Le présent énoncé de confidentialité ne s’applique qu’à la GTAA. Vous ne serez pas nécessairement concernés par tous les renseignements contenus dans le présent énoncé de confidentialité. La pertinence des renseignements dépend ainsi de la façon dont vous interagissez avec la GTAA et les services qu’elle offre.
• Lorsque vous naviguez sur notre site Web et faites appel aux services de la GTAA, il se peut que vous receviez d’autres énoncés de confidentialité portant sur des services précis.
• En interagissant avec la GTAA et en faisant appel aux services fournis par cette dernière, vous reconnaissez qu’elle peut recueillir, utiliser, divulguer et traiter vos renseignements personnels conformément au présent énoncé de confidentialité.
• La GTAA peut mettre à jour le présent énoncé de confidentialité de temps à autre pour tenir compte des changements apportés à ses pratiques ou pour d’autres raisons opérationnelles, juridiques ou réglementaires. La date de la dernière révision sera affichée en haut de cet énoncé de confidentialité, indiquant la date de sa dernière mise à jour.
• De nombreuses entreprises sont situées dans Toronto Pearson. Lorsque vous traitez avec ces entreprises, vos renseignements personnels sont régis par les politiques de confidentialité de ces entreprises. Le présent énoncé de confidentialité ne s’appliquera pas.
• Le présent énoncé de confidentialité ne s’applique pas aux organismes gouvernementaux, comme l’Administration canadienne de la sûreté du transport aérien, l’Agence des services frontaliers du Canada et le département américain de la Sécurité intérieure (y compris le Bureau des douanes et de la protection des frontières des États-Unis).

Avis aux résidents du Québec

Si vous résidez au Québec et que nous recueillons vos renseignements personnels, sachez que vos renseignements personnels seront envoyés du Québec à l’Ontario, à d’autres endroits au Canada, aux États-Unis et ailleurs dans le monde.

Avis aux résidents de l’EEE et du Royaume-Uni

Si vous utilisez le site Web ou les services de la GTAA pendant que vous êtes situé dans l’Espace économique européen ou au Royaume-Uni, vos données personnelles peuvent être transmises au Canada, aux États-Unis et à d’autres endroits à travers le monde. La GTAA, située à la C.P. 6031, 3111 promenade Convair, Toronto (Ontario), Canada L5P 1B2, est responsable du traitement de ces renseignements personnels.

Base juridique du traitement

• Intérêts commerciaux légitimes pour répondre à vos demandes de renseignements, maintenir la sûreté et la sécurité des services en ligne de Toronto Pearson et de la GTAA, améliorer nos activités et notre marketing, évaluer votre aptitude à l’emploi (pour postuler un poste).
• Respecter nos obligations contractuelles envers vous si vous achetez un de nos produits ou services, y compris le stationnement, les commodités ou les cartes-cadeaux.
• Avec votre consentement, si vous vous inscrivez aux communications de marketing.
• Respecter les obligations légales en matière de tenue des dossiers de la Société.

Nature des renseignements personnels recueillis

Nous recueillons des renseignements personnels pour vous fournir nos services et les améliorer, ainsi que pour protéger votre sécurité et celle de la GTAA, de Toronto Pearson et des occupants de Toronto Pearson. Vous trouverez ci-dessous des exemples de types de renseignements personnels que nous pourrions recueillir selon la nature de vos interactions avec la GTAA :

Relations générales

• Coordonnées : Nom, adresse, courriel et numéro de téléphone.
• Renseignements de voyage : Transporteur, aéroport d’origine, escales, aéroport de destination, nombre de passagers et, dans certains cas, détails sur les bagages.
• Détails des demandes de service et des plaintes : Communications concernant vos demandes de service ou vos plaintes.
• Renseignements de transaction : Nom, adresse courriel, code postal/zip code, numéro de téléphone cellulaire, nom du ou de la titulaire de la carte de paiement, numéro de carte de paiement, date d’expiration et code de sécurité. Dans certains cas, comme pour l’achat d’une carte-cadeau de Toronto Pearson, nous pourrions demander des renseignements sur l’adresse aux fins d’expédition.
• Enregistrements des appels : Enregistrements des appels entre vous et la GTAA et dans lesquels vous fournissez des renseignements permettant de vous identifier.
• Renseignements de véhicule : Numéro de plaque d’immatriculation, marque, modèle et couleur.
• Renseignements sur l’accessibilité : Détails fournis par votre compagnie aérienne si vous demandez des services de fauteuil roulant et d’assistance lors des déplacements.

Marketing, concours et sondages

• Renseignements d’abonnement : Coordonnées et données sur les préférences, y compris les intérêts relatifs aux produits ou services fournis ou prévus, les données de localisation et les renseignements démographiques.
• Détails des concours et des promotions : Coordonnées et renseignements relatifs à votre participation, réponses aux questions d’habileté, sélection de la personne gagnante, rapports sur les prix, données de localisation et, s’il y a lieu, image à des fins promotionnelles.
• Détails sur les réponses de sondage : Réponses aux questions et renseignements démographiques comme l’âge, le sexe, le lieu, le revenu, le but du voyage et d’autres détails pertinents pour notre interprétation des résultats d’un sondage.
• Interactions sur les médias sociaux : Nos abonnés, nos mentions et nos messages directs.
• Interactions publicitaires en ligne : Mesures d’interaction comme les clics et les visionnements, ainsi que les renseignements techniques connexes, comme l’adresse IP, le type d’appareil, le type de navigateur et le comportement de navigation.

Services en ligne

• Renseignements de compte : Pour les parties de nos services en ligne qui nécessitent une inscription, un nom d’utilisateur, un mot de passe, un prénom et un nom de famille, une adresse courriel, un numéro de téléphone ou d’autres renseignements applicables à l’inscription.
• Interactions en ligne : Nous recueillons des renseignements à partir de vos interactions avec notre site Web, comme les adresses IP, les renseignements sur l’appareil et l’historique de navigation, en utilisant des témoins et d’autres technologies de suivi.
• Renseignements sur l’utilisation du réseau Wi-Fi : Lorsque vous accédez à notre réseau Wi-Fi, nous recueillons des données électroniques, comme les adresses IP, les caractéristiques du navigateur et de l’appareil, les détails du système d’exploitation et le comportement lors de la navigation au moyen de témoins et de technologies semblables.
• Témoins et autres données de suivi : Nous utilisons des outils de tiers pour analyser l’utilisation du site Web et participer à des activités de marketing de relance.

Services de taxi et de limousine

La GTAA ne fournit pas de services de taxi et de limousine. Toutefois, les entreprises ainsi que les conducteurs et conductrices qui fournissent des services de taxi et de limousine préétablis peuvent fournir à la GTAA des renseignements sur leurs trajets préétablis, y compris le prénom et le nom de famille du passager ou de la passagère, le numéro de vol s’il est connu, ainsi que la date et l’heure d’arrivée prévues.

De plus, les conducteurs et conductrices ainsi que les entreprises qui fournissent ces services doivent s’inscrire auprès de la GTAA. Si vous offrez des services de taxi et de limousine préétablis à Toronto Pearson, veuillez consulter les renseignements sur les fournisseurs de services de taxi et de limousine préétablis [insérer le lien vers la section] ci-dessous.

Opérations de sécurité et des immeubles

• Images : Des images de personnes et de véhicules à Toronto Pearson captées au moyen de la surveillance vidéo en circuit fermé et d’autres méthodes.
• Analyses vidéo anonymes et compteurs de trafic : Les caméras et d’autres technologies dans nos installations aident à effectuer des analyses de la circulation et des décomptes des occupants, en recueillant des données statistiques sans identifier les personnes.
• Données sur les incidents de sécurité : Date, heure, lieu, noms des personnes impliquées dans l’incident, déclarations de témoins, images et autres renseignements pertinents, comme les renseignements sur le véhicule.
• Données de cartes d’accès : Registres relatifs à l’utilisation de cartes d’accès émises ou gérées par la GTAA pour accéder aux zones réglementées de Toronto Pearson.
• Données d’émission de cartes d’accès : Renseignements recueillis aux fins de la délivrance et de la gestion des cartes d’accès émises, comme le nom, l’employeur, la photo, les coordonnées et les renseignements pertinents pour les autorisations de sécurité et le niveau d’autorisation de sécurité.
• Renseignements de vérification de l’identité : Certains de nos services et l’accès à certaines zones réglementées de Toronto Pearson peuvent requérir une vérification de votre identité. Si vous utilisez ces services ou que vous cherchez à accéder à ces zones réglementées, nous pouvons recueillir des renseignements à partir de pièces d’identité délivrées par le gouvernement, votre date de naissance, votre citoyenneté ou votre statut de résidence, ainsi que d’autres renseignements pertinents pour la vérification de votre identité.
• Données de vérification des antécédents : Dans des cas limités, comme pour les autorisations de sécurité et l’emploi, nous pouvons recueillir les antécédents criminels, la vérification d’emploi, les dossiers scolaires et d’autres renseignements pertinents à la vérification des antécédents.
• Identification d’une personne d’intérêt : Pour des raisons de sécurité, nous pouvons utiliser la technologie qui aide à identifier les personnes.

Santé et sécurité au travail

• Incidents de santé et sécurité : Date, heure, lieu, nom des personnes impliquées dans l’incident et autres renseignements pertinents, y compris, mais sans s’y limiter, les blessures subies, le traitement médical fourni, les déclarations de témoins et les images.
• Renseignements de dépistage : Renseignements sur la santé, dans des circonstances limitées, comme les pandémies, pour répondre aux exigences en matière de santé publique.

Recrutement

• Données sur les demandeurs d’emploi : Nom, coordonnées, curriculum vitæ, lettre de présentation et autres renseignements fournis par vous, vos références ou nos tiers fournisseurs de vérification des antécédents pendant le processus de demande d’emploi, y compris les références, les renseignements sur la vérification de l’identité et les données sur la vérification des antécédents.
• Données facultatives sur la diversité et l’inclusion : Des détails comme la race, l’identité de genre, l’orientation sexuelle, les besoins en matière d’incapacité ou d’accessibilité et d’autres caractéristiques personnelles.

Institut de formation des pompiers et du personnel d’urgence

Si vous êtes un candidat ou un étudiant inscrit à l’Institut de formation des pompiers et du personnel d’urgence, veuillez consulter l’information sous « Institut de formation des pompiers et du personnel d’urgence » ci-dessous.

Raisons pour lesquelles nous utilisons des renseignements personnels

Les renseignements personnels que nous recueillons servent à de nombreuses fins, notamment pour fournir et améliorer nos services, respecter nos obligations légales et contractuelles, et assurer une expérience aéroportuaire sécuritaire et efficace pour les voyageuses et voyageurs, les membres du personnel, nos fournisseurs et fournisseurs de services et nos locataires. Vous trouverez ci-dessous des exemples de fins pour lesquelles nous recueillons et utilisons des renseignements personnels, selon la nature de vos interactions avec nous à l’aéroport Toronto Pearson. Pour en savoir plus sur les types de renseignements personnels, veuillez consulter la section « Nature des renseignements personnels recueillis ».

Gestion des visiteuses et visiteurs et opérations

• Services de soutien aux visiteuses et visiteurs : Répondre aux demandes, traiter les objets trouvés, et fournir une assistance touristique. Exemples de types de données utilisées : Coordonnées, renseignements de voyage, et détails des demandes de service et des plaintes.
• Services de stationnement : Fournir des services de réservation en ligne et de localisation de véhicules, et appliquer les règles relatives au stationnement. Nous utilisons également ces données pour analyser l’utilisation du stationnement afin d’optimiser l’attribution de l’espace, de gérer les heures de pointe, d’améliorer la commodité globale pour les visiteuses et visiteurs et d’appliquer les règles relatives au stationnement. Exemples de types de données utilisées : Coordonnées, renseignements de compte, images, et renseignements de véhicule.
• Traitement des achats : Traiter les transactions pour les produits et services que vous achetez auprès de nous ou par l’intermédiaire des marchés dans lesquels nous menons des activités. Exemples de types de données utilisées : Renseignements de transaction et renseignements relatifs au paiement pour effectuer votre inscription au stationnement et pour les commodités que vous achetez, comme le lavage de voiture, ainsi que pour traiter vos commandes de cartes-cadeaux de la GTAA.
• Services Wi-Fi : Fournir et gérer les services Wi-Fi, y compris l’application de nos modalités relatives à ces services. Exemples de types de données utilisées : Renseignements de compte, renseignements sur l’utilisation du réseau Wi-Fi, et interactions en ligne.
• Gestion des transports réservés : Gérer les services réservés de taxis et de limousines afin d’optimiser le ramassage, de gérer les heures de pointe, et d’appliquer les règles de transport. Exemples de types de données utilisées : Renseignements de véhicule et renseignements de voyage.
• Soutien en matière d’accessibilité : Offrir des options de soutien en matière d’accessibilité, notamment des services de prêt d’aide à la mobilité (comme les fauteuils roulants). Exemples de types de données utilisées : Coordonnées, renseignements de voyage, et renseignements sur l’accessibilité.

Gestion de la sécurité, de la santé et des incidents

• Surveillance de la sécurité : Surveiller les activités à l’aéroport Toronto Pearson pour empêcher tout accès non autorisé, pour faire respecter le règlement sur les aéroports, ainsi que pour détecter et prévenir les incidents de sécurité ou liés à la santé et à la sécurité. Exemples de types de données utilisées : Images, données des cartes laissez-passer, données de délivrance de cartes laissez-passer, données biométriques, et renseignements de véhicule.
• Intervention en cas d’incident : Intervenir en cas d’incidents de sécurité, d’incidents médicaux et d’autres situations d’urgence, faire enquête, et tirer des leçons. Exemples de types de données utilisées : Images, données sur les incidents de sécurité, données biométriques, et données sur les incidents liés à la santé et à la sécurité.
• Surveillance des menaces : Surveiller les menaces à la sécurité. Exemples de types de données utilisées : Images, données de vérification de l’identité, données biométriques, renseignements de véhicule, interactions sur les médias sociaux et, s’ils nous sont communiqués, renseignements de voyage.
• Contrôle sanitaire : Mettre en œuvre des initiatives de réponse en cas de pandémie et traiter d’autres problèmes de santé pertinents à l’aide des données de contrôle et, s’ils nous sont communiqués, des renseignements de voyage.

Développement et amélioration des affaires

• Analyse des visiteuses et visiteurs : Évaluer le nombre de visiteuses et visiteurs, le nombre de visites, la durée des visites, la circulation des visiteuses et visiteurs, les caractéristiques des visiteuses et visiteurs et l’utilisation des services et des commodités de l’aéroport Toronto Pearson. Exemples de types de données utilisées : Analyses vidéo anonymes et compteurs de trafic, renseignements sur l’utilisation du réseau Wi-Fi, interactions publicitaires en ligne, détails sur les réponses de sondage, renseignements de transaction et renseignements de voyage.
• Analyse des services en ligne : Évaluer l’efficacité du réseau Wi-Fi et d’autres services en ligne et développer et améliorer ces services. Exemples de types de données utilisées : Renseignements sur l’utilisation du réseau Wi-Fi, interactions publicitaires en ligne, détails sur les réponses de sondage, renseignements de transaction, témoins et autres données de suivi.
• Marketing et publicité : Mobiliser les voyageuses et voyageurs et d’autres personnes au moyen du marketing et de la publicité, et mesurer et améliorer l’efficacité des communications de marketing et des publicités, y compris en définissant des publics cibles en fonction des caractéristiques réelles ou présumées. Exemples de données utilisées : Renseignements d’abonnement, détails des concours et des promotions, détails sur les réponses de sondage, interactions sur les médias sociaux, interactions publicitaires en ligne, interactions en ligne, renseignements sur l’utilisation du réseau Wi-Fi, témoins et autres données de suivi, et renseignements de transaction.
• Recrutement : Évaluer l’aptitude du candidat à être employé, et gérer et améliorer le processus de recrutement. Exemples de types de données utilisées : Données sur les candidats à l’emploi et données facultatives sur la diversité et l’inclusion. Les données facultatives sur la diversité et l’inclusion nous aident à évaluer et à améliorer nos initiatives en matière de diversité, à assurer l’égalité d’accès à l’emploi et à favoriser un milieu de travail inclusif.
• Innovation et amélioration : Analyser nos activités opérationnelles et identifier les secteurs où nous pouvons améliorer l’efficacité et la qualité de nos services ainsi que les occasions d’offrir de nouveaux services. Exemples de données utilisées : Enregistrements des appels, détails des demandes de service et des plaintes, renseignements de transaction, renseignements d’abonnement, détails sur les réponses de sondage, interactions en ligne, interactions publicitaires en ligne, renseignements sur l’utilisation du réseau Wi-Fi, et analyses vidéo anonymes et compteurs de trafic.
• Gestion des risques : Mener des évaluations et une surveillance régulières pour repérer et traiter les risques potentiels, assurer l’intégrité de nos activités et garantir une protection contre la fraude ou d’autres activités illégales. Exemples de données utilisées : Coordonnées, renseignements de véhicule, images, données sur les incidents de sécurité, données des cartes laissez-passer et données sur les incidents liés à la santé et à la sécurité.
• Conformité à la loi : Tenir à jour les documents commerciaux nécessaires. Nous pouvons utiliser toutes les formes de renseignements personnels que nous recueillons à cette fin, comme l’exige la loi.
• Ventes de propriétés et d’activités commerciales : Transférer des renseignements personnels qui sont pertinents à la vente d’une partie ou de la totalité de nos activités commerciales.
• Autres fins fondées sur le consentement : Utiliser des renseignements personnels à d’autres fins auxquelles vous avez consenti.

La protection des renseignements personnels au-delà des services que nous vous fournissons directement

À l’aéroport Toronto Pearson, vous trouverez une variété de commodités et de services offerts par d’autres entreprises, y compris des salons et des spas, des gymnases, des boutiques, des services bancaires et des bureaux de change, des restaurants, des services d’accueil ou de bagagistes, ainsi que des services de consigne. Les organismes de contrôle frontalier du Canada et des États-Unis mènent également des activités à l’aéroport Toronto Pearson. Pour votre commodité, notre site Web peut fournir des renseignements sur ces entreprises et organismes ainsi que des liens vers leurs sites Web. Cependant, ils sont exploités indépendamment de la GTAA et ont leurs propres politiques en matière de protection des renseignements personnels. La GTAA ne contrôle pas et n’est pas responsable de leurs pratiques en matière de protection des renseignements personnels.

Fournisseurs de services réservés de taxis et de limousines

Les entreprises et les conducteurs qui fournissent des services réservés de taxis et de limousines à l’aéroport Toronto Pearson doivent s’inscrire et fournir des renseignements sur leurs conducteurs et les réservations de ramassage faites en ligne. Les conducteurs inscrits doivent indiquer leur prénom et leur nom de famille, leur adresse de courriel, leurs renseignements de permis de conduire, leur numéro de téléphone cellulaire et leur langue. Les véhicules utilisés pour le ramassage doivent être inscrits en fournissant les informations suivantes : le numéro de plaque d’immatriculation, le type de véhicule, la marque, le modèle, l’année et une vérification de la couverture d’assurance et du permis municipal.

Institut de formation des pompiers et du personnel d’urgence

La GTAA exploite l’Institut de formation des pompiers et du personnel d’urgence (FESTI), un collège privé d’enseignement professionnel qui offre de la formation aux professionnels des services d’incendie et d’urgence. Nous recueillons des renseignements pertinents pour créer votre compte en ligne, vous inscrire à des cours de formation et gérer et améliorer nos programmes de formation. Ces renseignements peuvent comprendre les informations suivantes : prénom et nom de famille, adresse postale, adresse de courriel, date de naissance, numéro de téléphone, nom d’utilisateur et mot de passe pour le compte en ligne, ainsi que des informations sur la progression et la réussite des cours.

Tiers qui participent à nos activités

La GTAA partage des renseignements personnels avec des tiers qui nous assistent dans nos activités en fournissant des services à la GTAA ou en son nom. Dans certains cas limités, nous sommes également tenus de communiquer des renseignements personnels à des tiers comme des organismes gouvernementaux ou en vertu d’une obligation légale exécutoire.

Exemples de tiers avec lesquels nous partageons vos renseignements personnels :

• Fournisseurs de services technologiques : Les entreprises qui fournissent l’infrastructure et les services technologiques qui soutiennent nos applications, y compris l’hébergement dans le nuage et les services logiciels, et celles qui fournissent des services d’analyse de données, d’apprentissage machine, d’informatique décisionnelle et d’intelligence artificielle.
• Services de paiement et financiers : Entités qui traitent les paiements ou qui fournissent des services financiers.
• Émetteur de cartes-cadeaux, administrateur du programme de cartes-cadeaux et commerçants : L’institution financière qui émet nos cartes-cadeaux et le tiers administrateur de notre programme de cartes-cadeaux recevront et traiteront vos renseignements personnels lorsque vous participerez à notre programme de cartes-cadeaux. Vous avez une relation directe avec l’émetteur de la carte-cadeau et les commerçants chez qui vous l’utilisez. Les politiques de confidentialité de ces organisations s’appliqueront, et le présent énoncé de confidentialité ne s’appliquera pas.
• Partenaires d’événements et de promotions : Collaborateurs à des événements et des activités promotionnelles.
• Agences de marketing et de publicité : Promotion de nos activités commerciales et de nos propriétés.
• Réseaux publicitaires et éditeurs : Plateformes de publicité numérique, y compris les plateformes de médias sociaux où nos publicités apparaissent.
• Fournisseurs, gestion des relations avec la clientèle : Fournisseurs qui gèrent les données sur les clients, les locataires et les clients potentiels.
• Services de marketing par courriel : Plateformes qui gèrent et mettent en œuvre les campagnes, les promotions et les communications par courriel.
• Outils de gestion des médias sociaux : Services qui aident à gérer les interactions et le contenu sur les plateformes de médias sociaux, en simplifiant la participation et la diffusion de contenu.
• Plateformes de rétroaction et de sondage : Outils qui recueillent et analysent les commentaires des locataires, contribuant à l’amélioration du service et aux stratégies de satisfaction des locataires.
• Services de vérification des antécédents : Sociétés qui fournissent des services de vérification du crédit, de la réputation et des antécédents.
• Fournisseurs de services d’analyse : Entreprises qui fournissent des services d’analyse de données.
• Personnel de sûreté : Entreprises de sécurité sous contrat et leur personnel.
• Compagnies d’assurance : Fournisseurs de couverture d’assurance liée à nos activités.
• Organismes d’application de la loi et gouvernementaux : Autorités policières et autres autorités gouvernementales, en conformité avec les obligations légales.
• Conseillers professionnels : Avocats, vérificateurs et conseillers en gestion offrant des conseils juridiques, financiers ou stratégiques.

Intelligence artificielle et décisions automatisées

La GTAA et les tiers qui participent à nos activités peuvent intégrer des outils d’intelligence artificielle et d’apprentissage machine pour traiter vos renseignements personnels, et les utiliser pour former et perfectionner les algorithmes. Nous-mêmes et nos fournisseurs de services pouvons également utiliser ces outils pour prendre des décisions automatisées à l’aide de vos renseignements personnels.

Ces outils facilitent les activités opérationnelles internes, comme l’automatisation des tâches, l’évaluation des données, la mise au point de nouveaux produits et services, la sécurisation des systèmes, et d’autres fins opérationnelles.

La GTAA s’engage à faire un usage éthique de vos renseignements personnels dans son utilisation de ces outils. Si nous utilisons la prise de décisions automatisée exclusivement pour prendre une décision à votre sujet, nous vous fournirons des renseignements supplémentaires.

Témoins et autres outils de suivi en ligne

Les témoins sont de petits fichiers de données que nous plaçons sur votre navigateur Internet lorsque vous visitez nos sites Web. Ils sont essentiels pour assurer le fonctionnement efficace de nos sites Web et garder en mémoire vos préférences (comme la langue ou les détails de connexion) en vue de vos prochaines visites. Les témoins nous aident également à analyser l’utilisation du site, en effectuant le suivi du nombre de visiteuses et visiteurs et des tendances du trafic et en évaluant le rendement du site Web. Nous utilisons également des témoins pour déterminer l’intérêt potentiel à l’égard de nos publicités, ce qui nous permet de vous montrer nos publicités sur les plateformes de médias sociaux et d’autres sites Web.

Nous pouvons utiliser des pixels sur nos sites Web et dans les courriels afin d’obtenir des renseignements sur la façon dont vous interagissez avec notre contenu. Un pixel, souvent appelé « pixel de suivi » ou « balise Web », est un minuscule fichier d’image qui est intégré à un courriel ou à une page Web. Lorsque vous ouvrez un courriel ou consultez une page Web contenant un pixel, une communication est établie avec le serveur, ce qui permet aux fournisseurs de services d’analyse et de publicité de suivre certaines activités, par exemple, si vous avez ouvert un courriel, si vous avez cliqué sur les liens qu’il contient, ou la façon dont vous interagissez avec le contenu ou la publicité de notre site Web. Ces données nous aident à améliorer votre expérience de navigation et à personnaliser notre publicité afin de mieux répondre à vos intérêts. Vous pouvez toutefois empêcher le suivi en désactivant le chargement automatique des images dans vos paramètres de courriel ou en utilisant des extensions du navigateur conçues pour bloquer les technologies de suivi.

Stockage, conservation et sécurité

La GTAA est située en Ontario, au Canada. Il se peut que vos renseignements personnels soient transférés et stockés ailleurs qu’en Ontario. Tout transfert de renseignements personnels sera conforme aux lois sur la protection des données applicables à la GTAA. Si vos renseignements sont transférés à l’extérieur de l’Ontario, ils peuvent être assujettis aux lois d’autres régions, y compris l’accès par les tribunaux, la police ou les organismes de réglementation.

Nous conservons les renseignements personnels aussi longtemps que nécessaire pour atteindre les fins pour lesquelles ils ont été recueillis, y compris pour satisfaire aux exigences légales, comptables ou de déclaration. Pour déterminer la période de conservation appropriée, nous tenons compte de facteurs comme la quantité, la nature et le caractère sensible des renseignements personnels, le risque d’utilisation ou de divulgation non autorisée, les fins du traitement et si ces fins peuvent être atteintes par d’autres moyens, ainsi que les exigences légales applicables.

Nous mettons en œuvre diverses mesures dans le but de protéger vos renseignements personnels. Nous utilisons des politiques, procédures et mesures techniques conçues pour assurer leur sécurité. Ces politiques, procédures et mesures techniques tiennent compte du caractère sensible des renseignements personnels. Nos mesures de sécurité dépendront du caractère sensible des renseignements personnels. Voici des exemples de mesures de sécurité :

• Mesures de protection physique : Accès sécurisé aux locaux et aux aires de stockage des données.
• Mesures de protection techniques : Pare-feu et, pour les données sensibles, transmission et chiffrement sécurisés des données.
• Politique et formation : Programmes de formation des membres du personnel.
• Gestion des risques : Évaluation et atténuation des risques liés à la sécurité raisonnablement prévisibles et probables.
• Intervention en cas d’incident : Protocoles pour le traitement et la récupération des atteintes à la protection des données.
• Gestion des données : Pratiques fondées sur des principes de collecte, de conservation et de destruction sécuritaire des données.
• Surveillance de tiers : Normes pour les tiers qui participent à nos activités.

Vous avez la responsabilité partagée de protéger vos renseignements personnels lorsque vous utilisez nos sites Web, nos applications mobiles et nos services en ligne. Vous devez vous assurer que votre appareil est à jour et protégé par des logiciels antivirus et anti-maliciels. Vous devez utiliser la dernière version des navigateurs. Si vous utilisez l’un de nos services en ligne qui nécessite un compte, vous ne devez pas utiliser le même mot de passe que vous utilisez sur d’autres sites. Protégez votre mot de passe et ne le communiquez jamais à qui que ce soit.

Explication de vos droits à la protection des renseignements personnels

Vous avez les droits suivants en ce qui concerne vos renseignements personnels. Ces droits peuvent être assujettis à des limites juridiques et administratives.

Droit d’accès. Vous avez le droit d’accéder à vos renseignements personnels. Veuillez noter que nous pourrions refuser l’accès aux renseignements que nous avons recueillis à des fins de sécurité. Par exemple, nous ne fournirons pas de copies de la surveillance vidéo en circuit fermé sans une ordonnance d’un tribunal ou une autre demande ayant force exécutoire.

Droit de rectification. Vous avez le droit de faire rectifier tout renseignement personnel que nous détenons à votre sujet et qui, selon vous, est inexact ou incomplet aux fins pour lesquelles il a été recueilli.

Droit de suppression. Vous avez le droit d’exiger que nous supprimions vos renseignements personnels si la poursuite de leur traitement n’est pas justifiée. Par exemple, nous ne supprimerons pas les renseignements s’ils sont nécessaires pour respecter les obligations légales, pour conserver des dossiers à des fins de vérification, pour défendre ou faire valoir nos droits reconnus par la loi ou pour vous fournir des services que vous utilisez toujours.

Dans certaines administrations, vous pouvez également avoir les droits suivants, sous réserve de certaines limites juridiques :

• Droit de portabilité. Vous pourriez avoir le droit de recevoir une copie des renseignements personnels que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par machine qui appuie la réutilisation, ou de demander le transfert de vos renseignements personnels à une autre personne. (S’applique uniquement si les données ont été recueillies auprès de vous au Royaume-Uni, dans l’Espace économique européen et dans certaines autres administrations.)
• Droit de restriction. Vous pourriez avoir le droit d’exiger que nous limitions les fins pour lesquelles nous traitons vos renseignements personnels si la poursuite de leur traitement de cette façon n’est pas justifiée, par exemple, lorsque l’exactitude des renseignements personnels est contestée par vous. (S’applique uniquement si les données ont été recueillies auprès de vous au Royaume-Uni, dans l’Espace économique européen et dans certaines autres administrations.)
• Droit d’opposition. Vous pourriez avoir le droit de vous opposer à tout traitement fondé sur nos intérêts légitimes lorsqu’il y a des motifs liés à votre situation. Il peut y avoir des raisons impérieuses de continuer à traiter vos renseignements personnels. Nous évaluerons la situation et vous informerons si c’est le cas. Vous pouvez vous opposer aux activités de marketing pour n’importe quelle raison. (S’applique uniquement si les données ont été recueillies auprès de vous au Royaume-Uni, dans l’Espace économique européen et dans certaines autres administrations.)

Si vous souhaitez exercer l’un ou l’autre de ces droits, communiquez avec notre Bureau de la protection des renseignements personnels [lien vers la section ci-dessous].

Vous pourriez également avoir le droit de porter plainte auprès du commissaire à la protection de la vie privée ou de l’autorité responsable de la protection des données à l’endroit où vous interagissez avec nous. Avant d’exercer ce droit, nous vous encourageons à communiquer avec notre chef de la protection des renseignements personnels afin que nous puissions faire enquête sur vos préoccupations et y répondre si elles sont fondées.

Contrôle de la collecte et de l’utilisation de vos renseignements personnels

Vous pouvez contrôler la collecte et l’utilisation de vos renseignements personnels des façons suivantes :

• Vous désabonner des communications de marketing : Vous avez le choix de vous désabonner de nos courriels de marketing en suivant les instructions de désabonnement dans tout courriel de marketing que vous recevez. Pour vous désabonner des messages textes promotionnels, répondez par le mot « STOP ». Le désabonnement ne s’applique pas aux messages non promotionnels.
• Gérer l’analyse de la localisation mobile : Vous pouvez vous désabonner de notre collecte de données sur la circulation piétonnière qui utilise l’analyse mobile en consultant le site https://smart-places.orghttps://smart-places.org.
• Gérer la publicité et les analyses fondées sur les intérêts : Vous pouvez utiliser les paramètres de votre navigateur pour gérer les témoins. Pour vous désabonner du contenu publicitaire personnalisé, veuillez consulter la https://youradchoices.ca/fr/en-savoir-plus/page de désabonnement de l’Alliance de la publicité numérique du Canada.

Communiquer avec le Bureau de la protection des renseignements personnels

Nous avons nommé un chef de la protection des renseignements personnels. Celui-ci et les autres membres du personnel de notre Bureau de la protection des renseignements personnels sont responsables de superviser notre conformité aux lois applicables sur la protection des renseignements personnels. Si vous souhaitez accéder aux renseignements personnels que vous nous avez fournis ou y apporter des modifications, veuillez présenter une demande officielle en remplissant notre formulaire de demande d’information.

Pour toute question d’ordre général concernant les lois sur la protection des renseignements personnels, veuillez communiquer avec le Commissariat à la protection de la vie privée du Canada au 112, rue Kent, Ottawa (Ontario) K1A 1H3, ou consulter son site Web à l’adresse https://www.priv.gc.ca/fr.