Politique de confidentialité

1.Portée de la présente politique

1.1 McCray Global Protection Corp. (« McCray », « nous » ou « notre ») est une entreprise de services de sécurité privée dont le siège social est situé au 745 Fifth Avenue, Suite 500, New York, NY 10151. La présente politique de confidentialité décrit la façon dont McCray recueille, utilise, communique et protège les renseignements personnels obtenus au moyen du site Web situé à l’adresse mccraygp.com, y compris ses pages offertes dans d’autres langues que l’anglais (le « site Web »).

1.2 La présente politique s’applique également aux renseignements personnels qu’une personne fournit lorsqu’elle communique avec McCray par courriel ou par téléphone au moyen des coordonnées publiées sur le site Web, dans la mesure où ces renseignements se rapportent à une demande d’information ou à une autre demande.

1.3 La présente politique ne régit pas les renseignements que McCray recueille auprès de clients, de fournisseurs, d’employés ou de candidats à un emploi par d’autres voies commerciales, opérationnelles ou liées à l’emploi, y compris les candidatures soumises au moyen de plateformes d’emploi tierces accessibles à partir du site Web. Ces activités sont régies par des avis de confidentialité, des ententes et des politiques distincts, et les plateformes d’emploi traitent les candidatures conformément à leurs propres conditions et politiques de confidentialité.

1.4 McCray Global Protection Corp. est responsable des renseignements personnels recueillis au moyen du site Web. Lorsqu’une loi emploie des termes comme « responsable du traitement », « entreprise » ou « personne qui exploite une entreprise », ces termes désignent McCray aux fins de la présente politique.

1.5 L’utilisation du site Web constitue une prise de connaissance des pratiques décrites dans la présente politique. La présente politique doit être lue conjointement avec les Conditions d’utilisation du site Web.

2.Renseignements recueillis

2.1 Renseignements fournis par les visiteurs

Lorsqu’un visiteur soumet une demande d’information ou une demande d’évaluation au moyen d’un formulaire du site Web, McCray peut recueillir :

• le nom, le nom de l’entreprise et le titre du poste;
• l’adresse courriel professionnelle et le numéro de téléphone;
• le secteur d’activité, les services, les emplacements, l’échéancier et les besoins de couverture décrits, y compris tout fournisseur actuel de services de sécurité que le visiteur choisit de mentionner; et
• tout autre renseignement que le visiteur choisit d’inclure.

Lorsqu’un visiteur demande une ressource gratuite sur le site Web, McCray peut recueillir son nom, le nom de son entreprise, son adresse courriel professionnelle, son numéro de téléphone (facultatif) et la ressource demandée. Lorsqu’un visiteur s’inscrit pour recevoir McCray Insights par courriel, McCray recueille son adresse courriel et la page à partir de laquelle il s’est inscrit.

Les visiteurs ne devraient pas soumettre, au moyen des formulaires du site Web, de numéros de sécurité sociale, de renseignements sur des comptes financiers, de numéros de pièces d’identité gouvernementales, de renseignements sur la santé ni d’autres renseignements personnels sensibles. McCray n’utilise pas les formulaires du site Web pour recueillir des renseignements de carte de paiement ni des pièces d’identité.

2.2 Renseignements recueillis automatiquement

Lorsqu’un visiteur utilise le site Web ou soumet un formulaire, les systèmes de McCray et ses fournisseurs de services peuvent enregistrer automatiquement :

• l’adresse IP (protocole Internet) et l’emplacement approximatif qui en est déduit;
• le type de navigateur, le type d’appareil et le système d’exploitation;
• les pages consultées, la page de provenance ainsi que la date et l’heure de chaque visite; et
• les interactions, comme les clics sur les liens de téléphone, de courriel et de demande d’évaluation, ainsi que les soumissions de formulaires.

Les services de sécurité et de protection contre les robots qui protègent le site Web peuvent également traiter les adresses IP, les caractéristiques du navigateur et les détails des requêtes afin de détecter et de bloquer le trafic malveillant ou automatisé.

3.Utilisation des renseignements

3.1 McCray utilise les renseignements recueillis au moyen du site Web à des fins commerciales légitimes, notamment pour :

1. répondre aux questions et aux demandes d’information;
2. fournir de l’information sur ses services, des évaluations de sites, des propositions et des soumissions;
3. envoyer les ressources demandées et faire un suivi au sujet des services de McCray;
4. envoyer les courriels McCray Insights aux visiteurs qui s’y sont inscrits;
5. communiquer avec des contacts d’affaires potentiels et existants;
6. évaluer des occasions d’affaires et des besoins en services;
7. conserver des dossiers des demandes et des communications;
8. mesurer le trafic du site Web et en améliorer le contenu et le rendement;
9. protéger la sécurité du site Web et détecter et prévenir les pourriels, la fraude et les activités non autorisées; et
10. se conformer aux obligations légales et réglementaires applicables.

3.2 McCray ne vend pas les renseignements personnels recueillis au moyen du site Web, ne les communique pas à des fins de publicité comportementale intercontextuelle et ne les utilise pas pour diffuser de la publicité ciblée.

3.3 Les visiteurs inscrits à McCray Insights par courriel peuvent se désabonner en tout temps en suivant les instructions figurant dans tout courriel McCray Insights ou en communiquant avec McCray de la façon décrite à la section 16.

3.4 McCray n’utilise pas les renseignements personnels recueillis au moyen du site Web pour prendre des décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques ou des effets similaires importants pour le visiteur.

4.Communication des renseignements

4.1 Fournisseurs de services. McCray fait appel à des fournisseurs de services pour héberger et sécuriser le site Web, stocker les formulaires soumis, acheminer les courriels, fournir des services de traduction et de cartographie et mesurer le trafic du site Web. Ces fournisseurs traitent les renseignements pour le compte de McCray, uniquement dans la mesure nécessaire à la prestation de leurs services et sous réserve d’obligations contractuelles et légales.

4.2 Sociétés affiliées. McCray peut communiquer des renseignements à ses sociétés affiliées lorsque cela est nécessaire pour répondre à une demande d’information ou à une autre demande, sous réserve de la présente politique.

4.3 Exigences légales et protection. McCray peut communiquer des renseignements lorsque cela est raisonnablement nécessaire pour :

1. se conformer aux lois, aux règlements ou aux procédures judiciaires applicables;
2. répondre à des assignations, à des ordonnances judiciaires ou à des demandes gouvernementales valides;
3. protéger les droits, les biens, la sûreté ou la sécurité de McCray, de ses clients, de son personnel ou d’autres personnes; ou
4. enquêter sur des cas présumés de fraude, d’activité non autorisée ou de violation de la loi.

4.4 Transactions commerciales. Si McCray participe à une fusion, à une acquisition, à une restructuration, à un financement ou à une vente d’actifs, des renseignements personnels peuvent être transférés dans le cadre de cette transaction, sous réserve des exigences applicables en matière de protection des renseignements personnels.

4.5 McCray ne communique pas de renseignements personnels à des tiers pour leurs propres fins de publicité ou de marketing.

5.Témoins, outils d’analyse et technologies similaires

5.1 Technologies nécessaires. Le site Web utilise des technologies nécessaires à son fonctionnement et à sa protection, comme l’enregistrement, dans le navigateur, du choix du visiteur concernant les témoins et des outils de sécurité qui distinguent les visiteurs humains du trafic automatisé. Ces technologies ne nécessitent pas de consentement.

5.2 Google Analytics. Le site Web utilise Google Analytics, un service fourni par Google LLC, pour comprendre comment les visiteurs trouvent et utilisent le site Web. Google Analytics utilise des témoins (cookies) et des technologies similaires pour recueillir des renseignements comme les pages consultées, la durée de la visite, le type d’appareil et de navigateur, l’emplacement approximatif ainsi que les interactions, notamment les clics sur les liens de téléphone, de courriel et de demande d’évaluation. Google Analytics n’est activé, et ses témoins ne sont déposés, qu’après que le visiteur a sélectionné « Accepter » dans la bannière de témoins du site Web. Le visiteur peut modifier ce choix en tout temps au moyen du lien « Paramètres des cookies » au bas de chaque page; il peut également bloquer ces témoins dans les paramètres de son navigateur ou en installant le module complémentaire de navigateur pour la désactivation de Google Analytics. Google traite ces renseignements conformément à sa propre politique de confidentialité.

5.3 Ahrefs Web Analytics. Le site Web utilise également Ahrefs Web Analytics pour mesurer le trafic global, comme le nombre de visites, les sources de référence et les pages les plus consultées. Ahrefs Web Analytics n’utilise pas de témoins. Ce service utilise l’adresse IP et des renseignements sur le navigateur pour estimer l’emplacement et compter les visites quotidiennes, et Ahrefs indique que les adresses IP brutes ne sont pas conservées.

5.4 Cartes intégrées. Certaines pages, dont la page Contact, affichent des cartes fournies par Google Maps. Lorsqu’une carte se charge, Google peut recevoir des renseignements comme l’adresse IP du visiteur et peut déposer des témoins conformément à sa propre politique de confidentialité.

5.5 Traduction. Le site Web utilise GTranslate, un service de traduction tiers qui permet aux visiteurs de consulter les pages dans d’autres langues. Ce service peut utiliser des témoins ou des technologies similaires pour mémoriser la préférence linguistique du visiteur.

5.6 Global Privacy Control et « Do Not Track ». Lorsque le navigateur d’un visiteur transmet un signal Global Privacy Control, le site Web le considère comme un refus de Google Analytics et ne dépose pas de témoins Google Analytics. Comme il n’existe aucune norme commune dans l’industrie pour les signaux « Do Not Track » (« ne pas suivre ») des navigateurs, le site Web n’y répond pas. Lorsque les services tiers décrits dans la présente section sont actifs, leurs fournisseurs peuvent recueillir des renseignements sur les activités en ligne d’un visiteur au fil du temps et sur différents sites Web, conformément à leurs propres politiques de confidentialité.

5.7 Publicité. Le site Web n’utilise pas de témoins publicitaires, et McCray n’utilise pas les renseignements d’analyse du site Web à des fins de publicité ciblée.

5.8 Sites de tiers. Le site Web peut contenir des liens vers des sites Web et des plateformes de tiers, notamment des sites gouvernementaux, des plateformes d’emploi et des services de réseautage professionnel et de médias sociaux comme LinkedIn. Leurs politiques de confidentialité et leurs conditions régissent la façon dont ils recueillent et utilisent les renseignements. McCray n’est pas responsable de leurs pratiques en matière de protection des renseignements personnels, de leur sécurité ni de leur contenu.

6.Conservation des renseignements

6.1 McCray conserve les renseignements personnels recueillis au moyen du site Web uniquement pendant la durée raisonnablement nécessaire aux fins décrites dans la présente politique. À titre indicatif :

1. les demandes d’information générales, les formulaires de contact soumis et les demandes de ressources peuvent être conservés pendant une période maximale de trois ans;
2. les demandes d’affaires liées à des relations clients potentielles ou existantes peuvent être conservées pendant toute la durée de la relation et pendant une période raisonnable par la suite; et
3. les adresses courriel des abonnés à McCray Insights sont conservées jusqu’au désabonnement, après quoi McCray ne conserve que le dossier nécessaire pour donner suite à la demande.

6.2 Les renseignements peuvent être conservés plus longtemps lorsque cela est nécessaire pour se conformer à des obligations légales, régler des différends, faire respecter des ententes ou établir, exercer ou défendre des droits en justice. Lorsque les renseignements ne sont plus raisonnablement nécessaires, McCray prend des mesures appropriées pour les supprimer, les détruire ou les anonymiser, sous réserve des exigences légales et opérationnelles applicables.

7.Sécurité des renseignements

7.1 McCray utilise des mesures de protection administratives, techniques et organisationnelles raisonnables conçues pour protéger les renseignements personnels recueillis au moyen du site Web contre l’accès, la communication, la modification ou la destruction non autorisés. Ces mesures comprennent des connexions chiffrées (HTTPS), des contrôles d’accès, des restrictions administratives et la surveillance de la sécurité du site Web.

7.2 Aucune méthode de transmission ou de stockage électronique n’est entièrement sûre. Bien que McCray prenne des mesures raisonnables pour protéger les renseignements personnels, elle ne peut en garantir la sécurité absolue.

8.Droits relatifs aux renseignements personnels

8.1 Selon l’endroit où ils se trouvent et la loi applicable, les visiteurs peuvent disposer de droits à l’égard des renseignements personnels recueillis au moyen du site Web, notamment le droit :

1. de demander l’accès aux renseignements personnels que McCray détient à leur sujet;
2. de demander la rectification de renseignements personnels inexacts;
3. de demander la suppression de renseignements personnels, sous réserve des exceptions applicables;
4. de demander une copie de certains renseignements personnels dans un format portable;
5. de retirer leur consentement lorsque le traitement repose sur le consentement, sans que cela porte atteinte au traitement effectué avant ce retrait;
6. de s’opposer à certains traitements ou de les limiter, y compris le traitement à des fins de prospection commerciale; et
7. de déposer une plainte auprès d’une autorité de protection des données ou de la vie privée.

8.2 Les demandes peuvent être soumises par courriel à legal@mccraygp.com ou par téléphone au (833) 832-6647. McCray peut devoir vérifier l’identité du demandeur avant de répondre et répondra dans le délai prévu par la loi applicable. Un mandataire autorisé peut présenter une demande au nom d’une personne avec la permission écrite et signée de cette personne, et McCray peut demander à cette personne de confirmer directement son identité. Certaines demandes peuvent faire l’objet d’exceptions ou de limites prévues par la loi.

8.3 Si McCray refuse une demande, le demandeur peut contester cette décision en répondant au message de McCray et en précisant qu’il fait appel de la décision. McCray examinera l’appel et y répondra dans le délai prévu par la loi applicable.

8.4 McCray n’exercera aucune discrimination ni aucunes représailles envers une personne qui exerce ses droits relatifs aux renseignements personnels.

9.Droits prévus par les lois de certains États américains

9.1 Les résidents de certains États américains peuvent disposer de droits supplémentaires en vertu des lois de ces États en matière de protection de la vie privée. Selon la loi applicable et selon que McCray y est assujettie ou non, ces droits peuvent comprendre le droit de connaître les renseignements personnels, d’y accéder, de les rectifier et de les supprimer; d’en obtenir une copie portable; de refuser la vente de renseignements personnels, la publicité ciblée ou certains types de profilage; et de faire appel d’une décision rendue sur une demande relative à la vie privée. La disponibilité et la portée de ces droits dépendent de la loi applicable, y compris des seuils d’application et des exemptions. Les demandes admissibles seront traitées conformément à la loi applicable.

9.2 Californie. Dans la mesure où la California Consumer Privacy Act s’applique à McCray, les renseignements suivants sont fournis aux résidents de la Californie. Au cours des 12 derniers mois, McCray a recueilli les catégories suivantes de renseignements personnels au moyen du site Web : des identifiants (comme le nom, l’adresse courriel, le numéro de téléphone et l’adresse IP); des renseignements professionnels (comme le nom de l’entreprise et le titre du poste); des renseignements commerciaux (comme les services demandés); des renseignements sur l’activité sur Internet ou sur d’autres réseaux électroniques (comme les pages consultées et les interactions avec le site Web); et la géolocalisation approximative déduite des adresses IP. McCray recueille ces renseignements directement auprès des visiteurs et automatiquement à partir de leurs appareils, les utilise aux fins décrites à la section 3, les communique à des fins commerciales aux catégories de fournisseurs de services décrites à la section 4.1 et les conserve de la façon décrite à la section 6. McCray ne vend pas et ne partage pas de renseignements personnels, n’utilise pas de renseignements personnels sensibles à des fins qui donneraient lieu à un droit d’en limiter l’utilisation et ne vend ni ne partage sciemment les renseignements personnels de consommateurs âgés de moins de 16 ans. Les résidents de la Californie peuvent exercer leurs droits de la façon décrite à la section 8.

9.3 Nevada. McCray ne vend pas de renseignements visés (« covered information ») au sens de la loi du Nevada.

10.Visiteurs de l’Espace économique européen, du Royaume-Uni et de la Suisse

10.1 Pour les visiteurs dont les renseignements personnels sont protégés par le Règlement général sur la protection des données de l’Union européenne, le Règlement général sur la protection des données du Royaume-Uni ou la loi fédérale suisse sur la protection des données, McCray s’appuie sur les fondements juridiques suivants :

1. les mesures prises à la demande du visiteur avant la conclusion d’un contrat, ainsi que l’intérêt légitime de McCray à répondre aux demandes d’affaires et aux autres demandes, pour les demandes d’information, les demandes d’évaluation, les propositions et les demandes de ressources;
2. le consentement, pour les courriels McCray Insights et les témoins Google Analytics;
3. l’intérêt légitime de McCray à exploiter et à sécuriser le site Web, à prévenir les pourriels et la fraude et à tenir des dossiers d’affaires; et
4. le respect d’obligations légales.

10.2 Lorsque McCray s’appuie sur son intérêt légitime, un visiteur peut s’opposer au traitement de la façon décrite à la section 8. La transmission de renseignements au moyen des formulaires du site Web est facultative, mais McCray pourrait ne pas être en mesure de répondre à une demande sans ces renseignements.

10.3 Ces visiteurs peuvent déposer une plainte auprès de l’autorité de protection des données du pays où ils résident ou travaillent, ou du pays où une violation alléguée a eu lieu.

11.Transferts internationaux

11.1 Le site Web est exploité à partir des États-Unis. Les renseignements soumis depuis l’extérieur des États-Unis sont transférés, traités et stockés aux États-Unis et dans d’autres pays où les fournisseurs de services de McCray exercent leurs activités, où les lois sur la protection des données peuvent différer de celles du territoire du visiteur. Les renseignements stockés dans un autre pays peuvent être accessibles aux tribunaux, aux organismes d’application de la loi et aux autorités chargées de la sécurité nationale de ce pays en vertu de ses lois.

11.2 Lorsque la loi du territoire d’un visiteur exige un mécanisme de transfert, McCray s’appuie sur des garanties appropriées, comme les clauses contractuelles types approuvées par la Commission européenne ou les clauses équivalentes approuvées pour le Royaume-Uni et la Suisse, ou la certification d’un fournisseur de services au titre du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework) et de ses extensions au Royaume-Uni et à la Suisse, ou encore sur un autre fondement permis par la loi, comme un transfert nécessaire pour répondre à une demande présentée par le visiteur. Des renseignements supplémentaires sur ces garanties sont fournis sur demande.

12.Visiteurs au Canada

12.1 McCray a désigné un responsable de la protection des renseignements personnels (Privacy Officer), qui exerce cette fonction au sens de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec. Le responsable de la protection des renseignements personnels peut être joint à l’adresse legal@mccraygp.com ou à l’adresse postale indiquée à la section 16.

12.2 Les visiteurs au Canada peuvent demander l’accès à leurs renseignements personnels et leur rectification, et peuvent retirer leur consentement, sous réserve de restrictions légales ou contractuelles. Les visiteurs au Québec peuvent également demander que les renseignements personnels informatisés qu’ils ont fournis leur soient communiqués dans un format technologique structuré et couramment utilisé.

12.3 Les technologies du site Web qui permettent d’identifier un visiteur, de le localiser ou d’effectuer un profilage le concernant, comme Google Analytics, demeurent désactivées à moins que le visiteur choisisse de les accepter, de la façon décrite à la section 5.

12.4 Les préoccupations peuvent être soumises au responsable de la protection des renseignements personnels de McCray. Les visiteurs qui ne sont pas satisfaits de la réponse de McCray peuvent communiquer avec le Commissariat à la protection de la vie privée du Canada ou, au Québec, avec la Commission d’accès à l’information.

13.Renseignements personnels des enfants

13.1 Le site Web est destiné aux adultes agissant dans un cadre commercial ou professionnel et ne s’adresse pas aux enfants. McCray ne recueille pas sciemment de renseignements personnels auprès d’enfants de moins de 13 ans, ou de moins de 16 ans lorsque la loi locale fixe un âge plus élevé. Si McCray apprend que de tels renseignements ont été soumis, elle prendra des mesures raisonnables pour les supprimer.

14.Traductions

14.1 La présente politique peut être offerte dans d’autres langues que l’anglais par souci de commodité. En cas de conflit ou d’incohérence entre la version anglaise et une traduction, la version anglaise prévaut dans la mesure permise par la loi applicable.

15.Modifications de la présente politique

15.1 McCray peut mettre à jour la présente politique afin de tenir compte de changements touchant le site Web, ses pratiques commerciales, la technologie ou les exigences légales. La politique révisée sera publiée sur cette page avec une date de « Dernière mise à jour » actualisée. Lorsqu’un changement est important, McCray en donnera également avis sur le site Web ou par tout autre moyen approprié.

16.Coordonnées

16.1 Les questions concernant la présente politique et les demandes relatives aux renseignements personnels doivent être adressées à :

Les demandes doivent contenir suffisamment de renseignements pour permettre à McCray de les comprendre et d’y répondre. McCray peut communiquer avec le demandeur afin de vérifier son identité ou d’obtenir des renseignements supplémentaires.