Avis de confidentialité de Buck - Buck

Cet avis de confidentialité s’applique à Buck services RH du Canada limité, et à ses sociétés affiliées et filiales (collectivement « nous », « notre », « nôtre », ou « Buck »). Une liste complète des sociétés affiliées ou filiales est disponible ici.

Dans cet avis de confidentialité, nous relevons les données personnelles que nous recueillons et qui vous concernent et nous indiquons également la manière dont nous les utilisons. Cet avis de confidentialité s’applique à toutes les données personnelles que vous fournissez à Buck et à toutes les données personnelles que nous recueillons auprès d’autres sources, à moins qu’une autre déclaration de confidentialité ne vous soit fournie au moment de la collecte de données. Cet avis de confidentialité ne s’applique pas à tout site Web, application ou portail tiers (« Sites ») liés aux sites de Buck, ou à tout site de Buck qui comporte son propre avis de confidentialité. Si vous nous remettez des données personnelles concernant d’autres personnes, vous devez leur remettre une copie de cet avis de confidentialité et obtenir leur consentement pour le traitement des données de cette personne en conformité avec cet avis de confidentialité.

Si vous avez des questions concernant cet avis de confidentialité, veuillez communiquer avec nous aux coordonnées qui se trouvent dans la section « Communiquer avec nous ». Lorsque vous utilisez nos sites, vous devrez lire l’avis de confidentialité accompagné des modalités d’utilisation des Sites.

Les sections suivantes vous guideront parmi nos pratiques pour la collecte, l’utilisation, la divulgation et le maintien de vos données personnelles :

Qui sommes-nous?
Comment nous traitons vos données personnelles
Comment nous protégeons vos données personnelles
Comment nous protégeons vos données personnelles lorsqu’elles sont envoyées à l’étranger
Activités de marketing
Profilage et prise de décision automatisée
Combien de temps nous gardons vos données personnelles
Vos droits concernant vos données personnelles
Communiquer avec nous
Mises à jour sur cet avis de confidentialité

Addenda : Addenda à l’avis de confidentialité de Buck pour le Canada

1. Qui sommes-nous?

Nous fournissons une gamme de services professionnels comprenant les assurances, le courtage en réassurance, la gestion du risque et des réclamations, les services de consultation et d’administration des avantages sociaux des employés et des ressources humaines, les finances, l’administration des pensions, et des services actuariels par l’entremise de sociétés affiliées et filiales variées.

2. Comment nous traitons vos données personnelles

2.1 Personnes incluses dans la portée de cet avis de confidentialité
Cet avis de confidentialité fournit des informations aux personnes dont nous traitons les données personnelles, y compris :

Contacts professionnels, tels que courtiers, assureurs/réassureurs, agents de gestion (« AG »), experts en sinistres, experts formés en matière de sinistres, prestataires de services, fournisseurs, conseillers professionnels, participants à des conférences, visiteurs de nos bureaux, représentants gouvernementaux et autorités.
Clients, demandeurs et bénéficiaires de régimes, tels que ceux relatifs aux polices d’assurance que nous souscrivons dans le cadre de nos principales activités d’assurance (par exemple, les parties couvertes par les polices, les bénéficiaires potentiels des polices, les demandeurs et autres parties impliquées dans les réclamations concernant les polices) et tout autre client en relation avec nos diverses offres de services (par exemple, les employeurs qui parrainent des régimes de santé et d’avantages sociaux, les fiduciaires de retraite, les services de financement des primes, les participants actuels, anciens et retraités du régime, les conjoints et autres bénéficiaires ayant droit au paiement des prestations de retraite ou régimes d’avantages sociaux pour lesquels nous fournissons des services administratifs).
Utilisateurs de nos sites
D’autres personnes, telles que celles qui demandent ou reçoivent nos informations de marketing, qui effectuent des demandes de renseignements générales, participent à des concours ou à des promotions, ou dont nous utilisons les images à des fins de marketing ou sont capturées sur CCTV.

2.2 Comment nous recueillons vos données personnelles
Nous recueillons vos données personnelles de plusieurs manières, qui varient en fonction de la manière dont vous interagissez avec nous et conformément à la loi applicable. Voici un résumé de nos différents points de collecte :

Directement auprès de vous ou de votre représentant autorisé, par exemple lorsque vous nous fournissez vos données personnelles, y compris à partir de l’un de nos sites, de sondages, d’événements en direct, d’études de marché et d’autres communications ou sollicitations directes.
De la part de nos clients et partenaires, tels que des clients commerciaux, des assureurs/réassureurs, des partenaires de réseau, des courtiers, des employeurs, des promoteurs de régimes d’avantages sociaux/de retraite, des administrateurs de régimes d’avantages sociaux/de retraite, des sociétés de financement de primes, des prestataires de services de santé, des fiduciaires de retraite, des fournisseurs de listes de données/marketing et des fournisseurs de services tiers.
Sources accessibles au public, telles que les plateformes de médias sociaux et les registres de propriété et d’actifs.
Sociétés affiliées de Buck.
Autorités gouvernementales, telles que la police et les organismes de réglementation.
Vérification des antécédents et outils de contrôle, tels que les bases de données de prévention et de détection de la fraude dans le secteur de l’assurance, les agences de crédit et les outils de contrôle des sanctions.
Autres tiers.

2.3 Données personnelles que nous recueillons
Nous recueillons les types de données personnelles suivants en fonction du but de votre interaction avec nous (par exemple, en tant que contact professionnel, client, demandeur, assuré) et dans la mesure permise par la loi applicable :

Informations personnelles et démographiques de base, telles que votre nom, votre date de naissance, votre âge, votre sexe et votre état civil.
Coordonnées, telles que votre adresse, numéro de téléphone et adresse de courriel.
Identifiants uniques, tels que les numéros d’identification délivrés par des organismes ou agences gouvernementales (par exemple, votre numéro d’identification national ou numéro de sécurité sociale, votre numéro de passeport, votre numéro d’identification, votre numéro d’identification fiscale, votre numéro de permis de conduire, vos actes de naissance, de décès et de mariage, votre livret militaire, et copies de documents officiels).
Informations sur le bénéficiaire, telles que les détails des relations, les membres de la famille et les personnes à charge.
Informations sur l’emploi, telles que votre titre de poste, votre employeur, votre statut d’emploi, vos informations sur votre salaire, vos avantages sociaux, vos services validés donnant droit à pension, vos antécédents professionnels, et vos certifications et formations professionnelles.
Informations financières, telles que vos numéros et relevés de compte bancaire, numéros de carte de crédit, numéros de compte de courtage, informations sur les transactions, informations fiscales, détails sur vos revenus, biens, actifs, investissements et préférences d’investissement, pension et avantages sociaux, dettes et solvabilité.
Informations sur la police, telles que votre numéro de police, les dates de début et de fin de la police, les primes, les conditions individuelles, les ajustements à mi-parcours, les raisons de l’annulation, le profil de risque, les détails de la couverture de la police, l’adhésion, l’admissibilité à l’assurance ou aux prestations, le montant des prestations, et l’historique de souscription. .
Informations sur la réclamation, telles que la relation d’un demandeur avec un preneur d’assurance/assuré, l’historique des réclamations et les données sur les réclamations, ainsi que la date et les détails d’une réclamation, y compris les causes de décès, de blessure ou d’invalidité, et le numéro de réclamation.
Informations sur le régime, telles que les niveaux de cotisation et les options de prestations.
Informations commerciales, telles que les dossiers sur vos biens personnels, produits ou services achetés, obtenus ou envisagés, ou d’autres historiques ou tendances d’achat ou de consommation.
Informations sur les événements ou les réunions, telles que les détails de vos visites dans nos bureaux (y compris le CCTV), votre intérêt envers des événements ou des réunions et votre participation à ces évènements et réunions, des enregistrements audio, des photographies ou des vidéos capturées lors de réunions, d’événements ou d’appels avec vous.
Informations sur le mode de vie, telles que l’historique et les projets de voyage et les données générales sur la santé.
Informations personnelles obtenues lors de vérifications d’antécédents et d’examens de sanctions, y compris le statut de personne politiquement exposée.
Informations de marketing, telles que votre consentement ou votre refus de recevoir des communications de marketing de notre part ou de tiers, vos préférences en matière de marketing ou vos interactions avec nos campagnes et sondages de marketing, y compris si vous ouvrez ou cliquez sur des liens dans les courriels de notre part ou si vous répondez à nos sondages.
Informations sur les sites et l’utilisation des communications, telles que votre nom d’utilisateur, votre mot de passe, d’autres informations collectées en visitant nos sites ou collectées par l’entremise des fichiers témoins et d’autres technologies de suivi comme décrit dans notre politique en matière de fichiers témoins, y compris votre adresse IP, votre nom de domaine, la version de votre navigateur et votre système d’exploitation, les données de trafic, les données de localisation, la durée de navigation et les informations sur les réseaux sociaux, telles que les interactions avec notre présence sur les réseaux sociaux.

2.4 Comment nous utilisons vos données personnelles
En fonction du but de votre interaction avec nous (par exemple en tant que contact professionnel, client, demandeur, assuré, participant à une pension), nous utilisons vos données personnelles pour :

écuter des services pour vous ou pour nos clients
- Fournir des services et remplir nos obligations contractuelles, y compris la fourniture de services que vous n’avez peut-être pas demandés personnellement, mais qui ont été demandés par nos clients et qui nous obligent à interagir, directement ou indirectement, avec vous.
- Faciliter et permettre le placement de polices et aider à la gestion continue de ces polices, y compris la gestion des primes, les renouvellements, les ajustements, les annulations, la gestion et le règlement des réclamations.
- Fournir divers services de consultation, d’administration, financiers, d’avantages sociaux, de retraite et actuariels ainsi que d’administration des réclamations.
- Conseiller sur la gestion des risques et occasions commerciales de nos clients, sur les affaires et les ententes d’assurance et sur l’administration des réclamations.
Gérer nos opérations commerciales
- Établir des relations commerciales et effectuer des vérifications préalables et des antécédents, telles que la fraude, le contrôle des sanctions commerciales et les contrôles de crédit et de lutte contre le blanchiment d’argent.
- Créer, gérer, personnaliser et sécuriser votre compte avec nous.
- Tenir des registres comptables, analyser les résultats financiers, se conformer aux exigences de la vérification interne, recevoir des conseils professionnels, demander et faire des réclamations sur nos propres polices d’assurance, gérer ou contester une réclamation et recouvrer une créance.
- Réaliser des analyses de données, des sondages, des analyses comparatives et une modélisation des risques pour comprendre les expositions et l’expérience aux risques, dans le but de créer des rapports anonymisés ou agrégés à l’échelle de l’industrie ou du secteur, à partager au sein du groupe de sociétés de Buck et avec des tiers. Le groupe de sociétés de Buck désigne Buck, sa société mère Arthur J. Gallagher & Co. et toutes ses sociétés affiliées et filiales.
Communiquer avec vous et faire de la promotion auprès de vous.
- Communiquer avec vous concernant votre compte ou les modifications apportées à nos politiques, aux modalités et stipulations, pour répondre à toutes vos demandes et vous envoyer des invitations à des événements ou à des réunions.
- Annoncer, commercialiser et promouvoir nos services ou les services de tiers, notamment par courriel, LinkedIn, SMS, courrier ou téléphone.
- Vous envoyer des bulletins de nouvelles, des offres ou d’autres informations qui, selon nous, pourraient vous intéresser, ainsi que proposer et administrer des promotions.
- Surveiller l’utilisation de nos sites et personnaliser votre expérience avec nos sites et les messages que nous vous envoyons pour vous proposer des offres de contenu, de produits et de services correspondant à vos intérêts, y compris des offres et des publicités ciblées par l’entremise de nos sites, des Sites tiers et par courriels, SMS, ou par message texte (avec votre consentement, lorsque la loi l’exige).
Se conformer aux obligations légales
- Se conformer aux exigences de sécurité nationale ou d’application de la loi, aux demandes de découverte ou, lorsque cela est requis ou permis par les lois ou réglementations applicables, les ordonnances des tribunaux ou les autorités de réglementation.
- Exercer et défendre nos droits légaux, les vôtres ou ceux de tiers.
Surveiller et prévenir la fraude ou les actes répréhensibles
- Maintenir la sûreté, la sécurité, la qualité, l’intégrité et la disponibilité de nos produits, services, systèmes et données, détecter les incidents de sécurité, se protéger contre la perte de données par inadvertance, les activités malveillantes, trompeuses, frauduleuses ou illégales, et déboguer ou repérer et réparer les erreurs qui nuisent à fonctionnalité prévue existante.
- Surveiller et assurer la sûreté et la sécurité de nos locaux, de nos propriétés, de nos employés et de nos visiteurs.
Améliorer nos services
- Développer, améliorer, étendre ou modifier nos services par la recherche et le développement.
- Surveiller, examiner, évaluer et améliorer nos systèmes technologiques, y compris tous les Sites, ainsi que notre contenu sur les plateformes de médias sociaux.
- Améliorer et développer des systèmes et des algorithmes impliquant l’apprentissage automatique et l’intelligence artificielle.
- Améliorer la qualité, la formation et la sécurité (par exemple, en ce qui concerne les appels enregistrés).
Fusions et acquisitions
- Faciliter les transactions commerciales, y compris une réorganisation, une fusion, la vente de tout ou partie de nos actifs, une coentreprise, une cession, un transfert ou toute autre disposition de tout ou partie de notre entreprise, de nos actifs ou de nos actions (y compris en relation avec toute faillite ou procédure similaire). Si une telle vente ou transfert se produit, nous déploierons des efforts raisonnables pour garantir que l’entité à laquelle nous transférons vos données personnelles accepte de les utiliser d’une manière conforme au présent avis de confidentialité.

Si nous avons l’intention d’utiliser vos données personnelles à toute autre fin non décrite dans le présent avis de confidentialité ou qui n’est pas compatible avec la finalité pour laquelle vos données personnelles ont été collectées, nous vous contacterons et vous informerons de cette finalité, qui peut inclure le devons satisfaire à nos obligations légales et réglementaires. Lorsque nous avons besoin de votre consentement pour le traitement, nous le demanderons au préalable.

2.5 Cadre juridique du traitement des données personnelles
La loi et la réglementation locales peuvent exiger que nous ayons un cadre juridique pour traiter vos données personnelles. Dans la plupart des cas, notre cadre juridique pour le traitement de vos données personnelles sera l’un des suivants :

Intérêt commercial légitime, comme rechercher, conclure ou exécuter nos obligations contractuelles, tenir nos registres commerciaux, conserver des registres des polices d’assurance ou d’autres produits que nous souscrivons, et analyser et améliorer notre modèle commercial, nos services, nos systèmes et nos algorithmes. Lorsque nous utilisons vos données personnelles à ces fins, nous veillons à ce que nos besoins commerciaux n’entrent pas en conflit avec les droits qui vous sont accordés en vertu des lois applicables.
Pour l’exécution d’un contrat avec vous ou afin de prendre des mesures à votre demande avant de conclure ce contrat.
Le respect des obligations légales, par exemple lorsque vous exercez vos droits en vertu des lois sur la protection des données et faites des demandes, pour le respect des exigences légales et réglementaires et des divulgations associées et pour l’établissement et la défense des droits légaux.
Détection et prévention de la fraude
Le consentement, par exemple lorsque nous devons obtenir votre consentement pour traiter vos données personnelles.

2.6 Avec qui nous partageons vos données personnelles
Nous partageons vos données personnelles au sein du groupe de sociétés Buck dans le cadre de votre interaction avec nous, par exemple pour la prestation de nos services, l’exploitation et les contrôles commerciaux généraux, le marketing, l’analyse des données, les améliorations des systèmes et des algorithmes, les sondages, l’analyse comparative, et la conformité aux lois applicables.

Nous pouvons également partager vos données personnelles avec les tiers suivants dans le cadre de votre interaction avec nous :

Votre employeur, dans le cadre de notre prestation de services à vous ou à votre employeur.
Les conseillers professionnels, comme les souscripteurs, les actuaires, les enquêteurs et gestionnaires de réclamations, les vérificateurs, les experts en sinistres/évaluateurs, les enquêteurs sur les accidents, les conseillers spécialisés en risques, les prestataires de retraite ou fiduciaires, les banques et autres prêteurs (y compris les prestataires de financement de primes), les professionnels de la santé, les prestataires de services de santé, les avocats (y compris les tiers participants aux procédures juridiques), les comptables, les auditeurs, les conseillers fiscaux, les institutions financières, les conseillers en investissement, et les autres fiduciaires et consultants.
Les partenaires commerciaux, comme les clients, les sociétés de (ré)assurance, les AG, les courtiers, les autres intermédiaires d’assurance, les gestionnaires de réclamations ou les autres sociétés agissant en tant que distributeurs d’assurance, et les sociétés de financement de primes.
Les fournisseurs de courtage d’assurance et autres plateformes que nous utilisons.
Les prestataires de services, comme les fournisseurs de logiciels informatiques, de sécurité et d’infonuage, les prestataires de financement et de paiement, les agences de marketing, les prestataires de services externes, les traceurs d’adresses, les imprimeurs, les prestataires de gestion de documents, les prestataires de téléphonie, les agences de recouvrement de créances, les agences de vérification des antécédents et de référence de crédit.
Les agences de détection des fraudes et bureaux de crédit qui exploitent et maintiennent des registres de détection des fraudes ou de crédit.
Organismes industriels.
Les assureurs qui vous fournissent une assurance et nous, notre propre assurance.
Les organismes de réglementation, les autorités publiques et les organismes chargés de l’application de la loi, comme la police, les organes judiciaires, les gouvernements, les autorités quasi gouvernementales, les organismes de réglementation des finances et des retraites et les commissions des accidents du travail, lorsque la loi nous y oblige ou nous demande de le faire.
Les acheteurs d’actifs, comme ceux qui peuvent acheter nos actifs et nos activités ou à qui nous pouvons les transférer.
Les autres tiers, lorsque nous avons votre consentement ou lorsque la loi l’exige.

Lorsque la loi applicable l’exige, nous obtiendrons votre consentement explicite avant de partager vos données avec des tiers. Nous exigerons également des tiers (le cas échéant) qu’ils maintiennent un niveau comparable de protection des données personnelles comme indiqué dans le présent avis de confidentialité en utilisant des exigences contractuelles ou d’autres moyens. Sur demande et lorsque la loi l’exige, nous confirmerons le nom de chaque tiers auquel vos données personnelles ont été transférées ou seront transférées. Dans la mesure permise par la loi applicable, nous déclinons toute responsabilité quant à l’utilisation de vos données personnelles par des tiers.

2.7 Enfants
Nos sites ne sont pas destinés aux enfants et nous ne collectons, n’utilisons ni ne divulguons sciemment des informations sur les enfants. Si vous êtes mineur, veuillez ne fournir aucune donnée personnelle même si vous y êtes invité. Si vous pensez avoir fourni des données personnelles par inadvertance, veuillez demander à vos parents ou tuteurs légaux de nous en informer. Dans le cas où nous apprendrions que nous avons collecté par inadvertance des données personnelles par l’entremise de nos sites auprès d’un enfant, nous supprimerons ces informations le plus rapidement possible.

3. Comment nous protégeons vos données personnelles

Nous utilisons une série de mesures de sécurité organisationnelles et techniques visant à protéger vos données personnelles, notamment, mais sans s’y limiter, les suivantes :

Un accès qui est restreint à ceux qui ont besoin de savoir aux fins énoncées dans notre entente sous-jacente ou dans le présent avis de confidentialité, et qui sont soumis à des obligations de confidentialité.
Des pare-feu pour bloquer le trafic non autorisé vers les serveurs.
Ds serveurs physiques situés dans des emplacements sécurisés et accessibles uniquement par le personnel autorisé.
Des procédures internes régissant le stockage et la divulgation de vos données personnelles ainsi que l’accès à vos données personnelles.
Des garanties supplémentaires pouvant être exigées par les lois applicables dans le pays où nous traitons vos données personnelles.

Veuillez noter que lorsque nous vous avons remis (ou que vous avez choisi) un mot de passe, vous êtes responsable de la confidentialité de ce mot de passe. Veuillez ne pas partager votre mot de passe avec une autre personne.

4. Comment nous protégeons vos données personnelles lorsqu’elles sont envoyées à l’international

Nous opérons comme une entreprise mondiale et nous pouvons transmettre vos données personnelles au-delà des frontières, y compris au sein du groupe de sociétés Buck et à certains tiers, y compris nos partenaires et prestataires de services. Ce partage de données nous permet de vous fournir des services comme indiqué dans notre entente sous-jacente ou comme indiqué autrement dans le présent avis de confidentialité. Lorsque la loi applicable l’exige, nous obtiendrons votre consentement explicite avant de transférer vos données.

Les lois applicables dans le pays où les données sont transférées peuvent ne pas être équivalentes à celles de votre pays (ou du pays dans lequel nous fournissons les services). Les transferts de données personnelles seront conformes à la loi applicable et seront soumis à des garanties appropriées pour garantir un niveau de protection adéquat, y compris, si nécessaire, l’utilisation de clauses contractuelles types approuvées par le régulateur local de la protection des données, qui exigent que chaque partie veille à ce que les données personnelles bénéficient d’un niveau de protection adéquat et cohérent. Veuillez communiquer avec nous en utilisant les coordonnées fournies dans la section Communiquer avec nous si vous souhaitez plus d’informations sur nos transferts internationaux et les mesures que nous prenons pour protéger vos données personnelles lors de leur envoi à l’international.

5. Activités de marketing

De temps à autre, nous pouvons vous fournir des informations sur nos produits ou services ou sur ceux de nos partenaires qui, selon nous, pourraient vous intéresser. Nous pouvons vous envoyer ces informations par courriel, LinkedIn, SMS, message texte, courrier ou nous pouvons communiquer avec vous par téléphone. Nous pouvons également partager vos données personnelles avec le groupe de sociétés Buck afin qu’il puisse vous fournir des informations sur ses produits et services qui, selon nous, pourraient vous intéresser. Nous veillons à ce que nos activités de marketing soient conformes à toutes les exigences légales applicables. Dans certains cas, cela peut signifier que nous demandons votre consentement avant de vous envoyer du matériel marketing.

Vous pouvez, à tout moment, refuser de recevoir des communications marketing de notre part. Veuillez utiliser le lien « Se désabonner » dans nos courriels de marketing pour refuser de recevoir ce type de courriels. Vous pouvez également communiquer avec nous à l’aide les coordonnées fournies dans la section Communiquer avec nous. Dans de telles circonstances, nous continuerons à vous envoyer des communications liées au service si nécessaire.

6. Profilage et prise de décision automatisée

Les acteurs du marché de l’assurance évaluent les attributs et les facteurs de risque des assurés, des bénéficiaires et des demandeurs, ainsi que les probabilités d’événements assurés afin de déterminer les limites d’assurance, les primes d’assurance et les modèles de fraude. Cela signifie que nous compilons et que nous analysons les données concernant les assurés, les bénéficiaires et les requérants pour modéliser ces probabilités. Ce faisant, nous utilisons des données personnelles et commerciales afin de créer les modèles ou de comparer ces données aux modèles (profilage) afin de déterminer à la fois le risque et le prix de la prime en fonction d’expositions et de risques similaires. Nous utilisons également ces informations pour nous aider à conseiller les sociétés d’assurance sur les niveaux de couverture d’assurance typiques que nos clients peuvent avoir en place.

Nous prendrons des décisions automatisées à votre sujet uniquement dans les cas suivants :

De telles décisions sont nécessaires pour conclure un contrat (par exemple, nous pouvons décider de ne pas vous offrir de services, les types ou la quantité de services qui vous conviennent, ou le montant à vous facturer pour les services en fonction de vos antécédents de crédit ou financiers ou autres informations connexes que nous avons collectées à votre sujet);
De telles décisions sont requises ou autorisées par la loi (par exemple, à des fins de prévention de la fraude);
Vous donnez votre consentement pour que nous effectuions une prise de décision automatisée. Vous pouvez retirer votre consentement à tout moment en communiquant avec nous.

Ces décisions automatisées peuvent avoir un effet juridique ou similaire sur vous, à savoir votre admissibilité ou votre accès à des produits ou services.

Nous pouvons également prendre des décisions automatisées basées sur vos données personnelles ou votre historique de navigation pour vous envoyer des offres personnalisées, des réductions ou des recommandations, sous réserve des lois et réglementations locales applicables. Ces décisions automatisées n’auront aucun effet juridique ou similaire pour vous.

Sous réserve des lois et réglementations locales, vous pouvez communiquer avec nous pour demander de plus amples informations sur notre prise de décision automatisée, vous opposer à notre utilisation de la prise de décision automatisée ou demander qu’une décision automatisée soit examinée par un être humain.

7. Combien de temps nous conservons vos données personnelles

Nous conservons vos données personnelles aussi longtemps que raisonnablement nécessaire pour atteindre les objectifs énoncés dans le présent avis de confidentialité, en fonction de nos besoins commerciaux et des exigences légales.

Lorsque nous n’avons plus besoin de vos données personnelles, nous anonymisons ou regroupons les données ou les détruisons en toute sécurité sur la base de notre politique de conservation. Veuillez noter que les données anonymisées ou agrégées ne sont pas traitées comme des données personnelles en vertu du présent avis de confidentialité et peuvent être utilisées à des fins d’analyse.

Nous avons une politique de conservation détaillée qui régit la durée pendant laquelle nous conservons différents types d’informations. Veuillez communiquer avec nous en utilisant les coordonnées fournies dans la section Communiquer avec nous pour plus d’informations sur la durée pendant laquelle nous conservons vos données personnelles.

8. Vos droits concernant vos données personnelles

En fonction du pays dans lequel vous résidez et sous réserve des exemptions autorisées, vous pouvez disposer de certains droits concernant vos données personnelles. Nous nous engageons à respecter vos droits en matière de données personnelles. Veuillez vous référer à l’addenda spécifique à votre pays pour obtenir des informations sur les droits qui s’appliquent aux individus dans votre pays.

Vous pouvez exercer vos droits en communiquant avec nous aux coordonnées fournies dans la section Communiquer avec nous. Nous ne vous facturerons généralement pas le traitement de ces demandes. Il peut y avoir des cas où nous ne sommes pas en mesure de répondre à votre demande (par exemple, par l’entremise d’une exemption autorisée ou lorsque la demande entrerait en conflit avec notre obligation de nous conformer à d’autres exigences légales). Nous vous indiquerons la raison si nous ne pouvons pas donner suite à votre demande et nous répondrons toujours à toute demande que vous nous ferez.

9. Communiquer avec nous

Veuillez communiquer avec nous si vous avez des questions sur la manière dont nous collectons et traitons vos données personnelles. Vous pouvez le faire par écrit au talktocanada@buck.com.

10. Mises à jour sur cet avis de confidentialité

Nous pouvons mettre à jour cet avis de confidentialité de temps à autre. Lorsque nous effectuerons des mises à jour, nous publierons la version actuelle sur nos sites et réviserons la date de version située au bas de l’avis de confidentialité. Nous vous encourageons à consulter périodiquement cet avis de confidentialité afin que vous soyez au courant de nos pratiques actuelles en matière de confidentialité.

Mis à jour le 3 janvier 2023.

Addenda à l’avis de confidentialité
pour le Canada (« Addenda »)

Addenda à l’avis de confidentialité pour le Canada (« Addenda »)

Cet Addenda complète l’avis de confidentialité de Buck et s’applique aux données personnelles collectées ou traitées au Canada.

Vos droits concernant vos données personnelles

Vous disposez de certains droits concernant vos données personnelles en vertu des lois canadiennes sur la protection des données.

En recherchant ou en achetant des services de consultation, des services d’administration de pensions ou d’avantages sociaux, des services de gestion des réclamations ou tout autre produit ou service proposé par nous, vous ou votre employeur consentez à la collecte, à l’utilisation et à la divulgation de données personnelles à des fins de fins décrites dans notre avis de confidentialité. Si nous souhaitons utiliser vos données personnelles dans un but non compatible avec la finalité pour laquelle elles ont été collectées, nous demanderons votre consentement.

Nous collectons, utilisons et stockons les données personnelles que nous collectons auprès de vous ou à votre sujet dans nos bureaux ou sur nos serveurs et ordinateurs, et dans les bureaux ou sur les serveurs et ordinateurs de nos sociétés affiliées, courtiers, gestionnaires de sinistres et autres services de fournisseurs tiers situés au Canada et à l’extérieur du Canada. Dans la mesure où des données personnelles sont collectées, utilisées ou stockées à l’extérieur du Canada, elles sont soumises aux lois du pays dans lequel elles sont détenues et peuvent être sujettes à divulgation aux gouvernements, tribunaux, organismes d’application de la loi ou de réglementation de ce pays.

Le droit d’avoir accès à vos données personnelles

Vous avez le droit de nous demander des copies de vos données personnelles et certains détails sur la manière dont nous les utilisons.

Le droit à la correction

Vous avez le droit de nous demander de modifier ou de mettre à jour vos données personnelles si vous pensez que les données personnelles que nous détenons à votre sujet sont inexactes ou incomplètes.

Bien que nous essayions de garantir que vos données personnelles sont exactes et complètes, nous ne mettons pas régulièrement à jour vos données personnelles, à moins que ces mises à jour ne soient nécessaires, autorisées ou exigées par la loi. C’est votre obligation de nous informer rapidement de tout changement apporté à votre nom, votre adresse ou toute autre donnée personnelle pertinente. Des données inexactes ou incomplètes peuvent avoir un effet négatif sur votre capacité à obtenir certains produits et services ou à y être admissible

Le droit à l’effacement

Vous avez le droit de nous demander d’effacer vos données personnelles dans certaines circonstances, par exemple lorsque vous avez retiré votre consentement à la collecte, à l’utilisation ou à la divulgation de vos données personnelles. Cela sera contrebalancé avec d’autres facteurs. Par exemple, nous pouvons avoir des obligations réglementaires ou légales qui limitent notre capacité à répondre à votre demande.

Le droit à la portabilité des données (applicable aux résidents du Québec à compter de septembre 2024)

Dans certaines circonstances, vous avez le droit de demander que nous transférions les données personnelles que vous nous avez fournies à une autre organisation.

Le droit de retirer le consentement

Vous avez le droit de retirer votre consentement à l’utilisation de vos données personnelles en nous envoyant un préavis écrit dans un délai raisonnable à l’aide des coordonnées fournies ci-dessous. Cependant, il se peut que nous ne soyons pas en mesure de vous fournir, ou de continuer à vous fournir, certains produits, services ou informations qui vous sont utiles. Veuillez nous interroger à ce sujet si vous envisagez de refuser ou de retirer votre consentement.

Le droit à la désindexation de vos données personnelles (applicable aux résidents du Québec)

Vous avez le droit de demander que nous arrêtions de diffuser vos données personnelles. Par ailleurs, vous pouvez demander que nous désindexions vos données personnelles si leur diffusion vous porte préjudice.

Les droits concernant la prise de décision automatisée (applicable aux résidents du Québec)

Vous avez le droit de demander des détails sur une décision prise à l’aide d’une prise de décision automatisée. De plus, vous pouvez nous soumettre des observations concernant la prise de décision automatisée afin d’examiner une décision.

Le droit de déposer une plainte

Vous avez le droit de communiquer avec nous ou avec notre chef de la protection des données si vous avez des inquiétudes quant à la manière dont nous utilisons ou divulguons vos données personnelles, et nous ferons de notre mieux pour résoudre vos inquiétudes. Vous avez également le droit de déposer une plainte auprès de votre commissaire compétent identifié ci-dessous si vous pensez que notre utilisation de vos données personnelles constitue une violation des lois ou des réglementations sur la protection des données. L’exercice de votre droit de déposer une plainte n’affectera pas les autres droits ou recours légaux dont vous pourriez disposer.

Résidents de l’Alberta : Office of the Information and Privacy Commissioner of Alberta (« OIPC »). Plus d’informations peuvent être trouvées sur le site Web de l’OIPC.

Résidents de la Colombie-Britannique : Office of the Information and Privacy Commissioner of Colombie-Britannique (« OIPC »). Plus d’informations peuvent être trouvées sur le site Web de l’OIPC.

Résidents de l’Ontario : Commissariat à la protection de la vie privée du Canada (« CPVP »). Plus d’informations peuvent être trouvées sur le site Web du CPVP.

Communiquer avec nous

Vous pouvez communiquer avec nous si vous avez des questions sur la manière dont nous collectons, utilisons ou stockons vos données personnelles ou si vous souhaitez exercer l’un de vos droits concernant vos données personnelles.

Nous tenterons de répondre à chacune de vos demandes écrites au plus tard trente (30) jours après la réception de ces demandes. Nous vous aviserons par écrit si nous ne pouvons répondre à vos demandes dans ce délai. Nous ne vous facturerons aucuns frais pour accéder à vos données personnelles dans nos dossiers, à moins que nous vous fournissions au préalable une estimation des coûts approximatifs, le cas échéant.

Nous pouvons vous demander de fournir suffisamment d’informations pour vérifier votre identité avant de vous donner accès à vos données personnelles. Ces informations d’identification seront utilisées uniquement à des fins de vérification de votre identité ou à toute autre fin pouvant être autorisée ou exigée par la loi.

Entité légale de Buck :	Coordonnées
Services RH Buck Canada Limitée	Agent de la protection de la vie privée au Canada 201, City Centre Drive, bureau 1000 Mississauga (Ontario) L5B 4E4 Courriel : talktocanada@buck.com

Mis à jour le 3 janvier 2023.