En termes simples
Nous sommes Capango. Nous aidons les chercheurs d'emploi à trouver du travail rémunéré à l'heure et nous aidons les petits employeurs à embaucher. Pour ce faire, nous recueillons certains renseignements vous concernant — par exemple votre nom, votre courriel, votre numéro de téléphone, les emplois qui vous intéressent et la façon dont vous utilisez notre application et notre site Web. Nous utilisons ces renseignements pour exploiter le service. Nous ne vendons pas vos renseignements personnels. Vous pouvez consulter, corriger, exporter ou supprimer vos renseignements à tout moment en communiquant avec nous.
La présente Politique de confidentialité en explique les détails. Nous avons cherché à la garder brève et facile à lire. Si une section contient un langage technique ou juridique, un résumé en termes simples figure au début.
Table des matières
- Qui nous sommes
- Renseignements que nous recueillons
- Comment nous utilisons vos renseignements
- Comment nous communiquons les renseignements (et nos fournisseurs de services)
- Communications par message texte (SMS)
- Témoins (cookies) et technologies de suivi
- Durée de conservation des renseignements
- Vos droits en matière de vie privée
- Résidents de la Californie — vos droits en vertu de la CCPA/CPRA
- Résidents du Canada — PIPEDA et la Loi 25 du Québec
- Résidents de l'UE, du Royaume-Uni et de l'EEE — droits en vertu du GDPR
- Résidents d'autres États américains dotés de lois complètes sur la protection de la vie privée
- Décisions automatisées
- Protection de la vie privée des enfants
- Transferts internationaux de données
- Sécurité et notification des incidents
- Modifications de la présente Politique
- Comment nous joindre
1. Qui nous sommes
Capango, Inc. est une société constituée au Delaware dont les bureaux sont situés au 44679 Endicott Drive, Suite 300, #527, Ashburn, VA 20147 («Capango», «nous», «notre», «nos»).
Capango exploite une plateforme de recrutement en ligne accessible par notre site Web et nos applications mobiles (les «Services»). Les Services comptent deux principaux groupes d'utilisateurs: les chercheurs d'emploi (les personnes qui utilisent Capango pour trouver du travail rémunéré à l'heure) et les employeurs (les petites entreprises qui utilisent Capango pour pourvoir des postes vacants, ainsi que les recruteurs et les gestionnaires d'embauche qui agissent en leur nom).
Aux fins des lois applicables en matière de protection des données, Capango est le responsable du traitement des renseignements personnels recueillis directement auprès de vous par l'entremise des Services. Lorsque nous traitons des renseignements personnels pour le compte d'un employeur (par exemple, les candidatures soumises aux offres d'emploi de cet employeur), l'employeur est le responsable du traitement de ces renseignements et Capango agit à titre de sous-traitant pour le compte de l'employeur.
2. Renseignements que nous recueillons
En termes simples: Nous recueillons (a) ce que vous nous fournissez lorsque vous vous inscrivez et utilisez Capango, (b) les renseignements que votre appareil transmet automatiquement lorsque vous visitez les Services et (c) des renseignements limités provenant de votre employeur si vous utilisez Capango par son entremise.
2.1 Renseignements que vous nous fournissez
- Renseignements du compte. Nom, adresse courriel, numéro de téléphone, mot de passe et (pour les employeurs) nom de l'entreprise et coordonnées de facturation.
- Renseignements du profil. Pour les chercheurs d'emploi: vos antécédents professionnels, vos compétences, vos étiquettes «Pouvoirs et Passions», vos préférences de lieu, vos disponibilités, les langues que vous parlez et toute photo ou courte vidéo que vous choisissez d'ajouter. Pour les utilisateurs employeurs: votre fonction chez l'employeur, les établissements dont vous avez la charge et les paramètres que vous configurez.
- Communications. Les messages que vous envoyez au soutien de Capango et (pour la messagerie intégrée à l'application) les messages échangés entre les chercheurs d'emploi et les employeurs au sein de Capango.
- Renseignements de paiement. Pour les employeurs payants, la personne-ressource de facturation, le niveau de forfait et le mode de paiement. Les données de carte sont converties en jetons et traitées par notre processeur de paiement — nous ne conservons pas les numéros de carte complets dans les systèmes de Capango.
Nous vous demandons de ne pas nous transmettre, et de ne pas nous divulguer, des renseignements personnels sensibles dont nous n'avons pas besoin — tels que des numéros de sécurité sociale, des renseignements sur l'origine raciale ou ethnique, les opinions politiques, la religion, la santé, les données biométriques ou génétiques, les antécédents judiciaires ou l'appartenance à un syndicat.
2.2 Renseignements recueillis automatiquement
Lorsque vous utilisez les Services, nous recevons automatiquement:
- Données relatives à l'appareil et à la connexion. Système d'exploitation, type de navigateur, adresse IP, identifiants d'appareil, version de l'application, langue, fuseau horaire et journaux de plantage.
- Données d'utilisation. Les pages que vous consultez, les fonctionnalités que vous utilisez, les dates et heures de vos sessions et la façon dont vous naviguez dans les Services.
- Localisation approximative. Déduite de votre adresse IP et utilisée pour orienter par défaut votre recherche vers les emplois à proximité.
- Localisation précise (application mobile seulement) si vous l'activez. Utilisée pour vous montrer des emplois près de l'endroit où vous vous trouvez réellement. Vous contrôlez cette fonction dans les réglages de votre téléphone.
2.3 Renseignements provenant de tiers
Si votre employeur est un client payant de Capango et qu'il vous attribue un identifiant Capango, il peut nous communiquer votre nom et votre courriel professionnel afin que nous puissions créer le compte.
Nous n'achetons pas de renseignements personnels auprès de courtiers en données (data brokers) et nous n'enrichissons pas votre profil avec des données provenant de sources tierces.
3. Comment nous utilisons vos renseignements
En termes simples: Nous utilisons vos renseignements pour exploiter les Services — jumeler les chercheurs d'emploi aux emplois, permettre aux employeurs de communiquer avec vous, facturer les employeurs, prévenir les abus et améliorer notre offre. Nous ne communiquons avec vous à des fins de marketing que si vous nous y avez autorisés.
Nous traitons vos renseignements personnels aux fins suivantes, les fondements juridiques correspondants étant indiqués pour les utilisateurs de l'UE, de l'EEE et du Royaume-Uni (voir la section 11):
| Finalité | Fondement juridique (UE/Royaume-Uni) |
|---|---|
| Créer et maintenir votre compte, fournir les Services de base et répondre à vos demandes de soutien | Contrat — exécution de l'entente conclue entre vous et Capango |
| Jumeler les chercheurs d'emploi aux emplois pertinents et présenter des candidats aux employeurs | Contrat — exécution |
| Envoyer des notifications transactionnelles (confirmations de compte, courriel ou SMS en cas d'intérêt d'un employeur, réinitialisations de mot de passe) | Contrat — exécution |
| Facturer les employeurs payants et prévenir la fraude liée aux paiements | Contrat — exécution / Intérêts légitimes |
| Détecter, examiner et prévenir la fraude, les abus, les incidents de sécurité et les manquements à nos Conditions d'utilisation | Intérêts légitimes |
| Respecter les obligations légales (registres fiscaux, demandes légales, ordonnances judiciaires) | Obligation légale |
| Améliorer et développer les Services, y compris les analyses agrégées | Intérêts légitimes |
| Communications de marketing au sujet de nouvelles fonctionnalités ou d'offres, lorsque vous y avez consenti | Consentement (vous pouvez le retirer à tout moment) |
4. Comment nous communiquons les renseignements (et nos fournisseurs de services)
En termes simples: Nous communiquons ce que vous avez rendu disponible aux employeurs (ou aux chercheurs d'emploi) afin que la plateforme puisse remplir sa fonction, à nos fournisseurs de services (les entreprises qui nous aident à exploiter Capango) et lorsque la loi l'exige. Nous ne vendons pas vos renseignements personnels.
4.1 Avec les autres utilisateurs de Capango
- Les renseignements du profil des chercheurs d'emploi que vous avez publiés sont visibles par les employeurs qui utilisent Capango.
- Les offres d'emploi des employeurs et le nom de l'employeur sont visibles par les chercheurs d'emploi.
- Les messages que vous envoyez au moyen de la messagerie intégrée de Capango sont visibles par le destinataire et par les administrateurs de compte autorisés du côté du destinataire.
4.2 Avec nos fournisseurs de services (sous-traitants ultérieurs)
Nous faisons appel à des fournisseurs de confiance pour exploiter certaines parties des Services. Nous ne leur communiquons que les renseignements dont ils ont besoin pour accomplir leur travail, et ils sont contractuellement tenus de les protéger. La liste actuelle des sous-traitants ultérieurs est la suivante:
| Fournisseur | Rôle |
|---|---|
| Amazon Web Services (AWS) | Hébergement et infrastructure infonuagiques |
| Amazon Cognito (AWS) | Authentification des comptes |
| Amazon Simple Email Service (SES) | Livraison des courriels |
| Twilio Inc. | Livraison des SMS |
| Square (ou le processeur de paiement qui lui succède) | Facturation des employeurs et traitement des paiements |
| Google Analytics 4 | Analytique anonyme du site Web |
| Google Maps Platform | Saisie semi-automatique des lieux et géocodage des adresses d'emplois et de profils |
Nous mettons cette liste à jour lorsqu'elle change de façon importante. La version en vigueur est toujours disponible sur la présente page.
4.3 Pour des motifs juridiques ou pour protéger des droits
Nous pouvons communiquer des renseignements personnels lorsque nous croyons de bonne foi que la loi nous y oblige, ou lorsque cette communication est nécessaire pour:
- Donner suite à une assignation, à une ordonnance judiciaire ou à une autre procédure judiciaire;
- Collaborer avec les forces de l'ordre ou un organisme de réglementation;
- Faire respecter nos Conditions d'utilisation;
- Protéger les droits, les biens ou la sécurité de Capango, de nos utilisateurs ou d'autrui.
4.4 Dans le cadre d'une transaction commerciale
Si nous participons à une fusion, à une acquisition, à un financement ou à la vente de la totalité ou d'une partie de notre entreprise, des renseignements personnels pourraient être transférés à l'autre partie dans le cadre de cette transaction. Nous vous en aviserons et publierons un avis avant que vos renseignements ne soient assujettis à une politique de confidentialité différente.
4.5 Avec votre consentement
Nous communiquons des renseignements à toute autre fin qui vous est divulguée au moment opportun et à laquelle vous consentez.
4.6 Ce que nous ne faisons pas
Nous ne vendons pas vos renseignements personnels. Nous ne communiquons pas votre numéro de téléphone mobile à des tiers aux fins de marketing de ces tiers. Nous ne louons, ne cédons ni n'échangeons aucune liste de contacts.
5. Communications par message texte (SMS)
En termes simples: Si vous y avez consenti, nous envoyons aux chercheurs d'emploi un message texte lorsqu'un employeur manifeste de l'intérêt pour leur profil. Vous pouvez répondre STOP à tout moment pour cesser de les recevoir. Nous ne communiquons votre numéro à personne à des fins de marketing.
Si vous fournissez à Capango votre numéro de téléphone mobile et que vous consentez à recevoir des messages texte de notre part, nous utiliserons ce numéro pour vous envoyer des messages SMS liés à votre utilisation des Services.
Quels messages vous pouvez recevoir. Capango utilise actuellement les SMS à une seule fin transactionnelle: aviser un chercheur d'emploi lorsqu'un Employeur utilisant Capango a manifesté de l'intérêt pour son profil. Un message type se lit ainsi (en anglais):
"Hi [Your First Name], [Company Name] is interested in your Capango profile. View the role: [link] Reply STOP to opt out, HELP for help." (Traduction: «Bonjour [Votre prénom], [Nom de l'entreprise] s'intéresse à votre profil Capango. Voir le poste: [lien] Répondez STOP pour vous désabonner, HELP pour obtenir de l'aide.»)
Comment fonctionne le consentement. Vous ne recevrez de messages SMS de Capango que si vous y avez consenti de façon affirmative en cochant la case de consentement aux SMS lors de la création de votre compte, en activant les notifications SMS dans les Réglages de l'application ou en donnant autrement votre consentement exprès. Le consentement à recevoir des SMS n'est pas une condition d'utilisation de Capango.
Fréquence. La fréquence des messages varie et dépend de l'intérêt des employeurs pour votre profil. La plupart des utilisateurs reçoivent de zéro à cinq messages par semaine. Capango n'envoie actuellement aucun SMS de marketing, promotionnel, en séquence (drip) ni d'envoi massif programmé.
Frais du fournisseur de services sans fil. Les tarifs standards de messagerie et de données peuvent s'appliquer selon le forfait de votre fournisseur de services sans fil. Capango ne facture pas ces messages.
Comment vous désabonner. Vous pouvez cesser de recevoir des messages SMS de Capango à tout moment: 1. En répondant STOP à tout message SMS de Capango; 2. En désactivant les notifications SMS dans les Réglages de l'application; ou 3. En communiquant avec le soutien de Capango à support@capango.com.
Le retrait est traité immédiatement. Après votre désabonnement, vous recevrez un seul message de confirmation et plus aucun SMS de Capango.
Comment obtenir de l'aide. Répondez HELP à tout SMS de Capango pour recevoir une réponse automatisée contenant des renseignements de soutien, ou écrivez à support@capango.com.
Communication des numéros mobiles. Capango ne vend pas de numéros de téléphone mobile et ne les communique pas à des tiers aux fins de marketing de ces tiers. Nous ne communiquons les numéros mobiles qu'à: (i) Twilio Inc., notre fournisseur de services SMS, aux seules fins de livrer les messages que vous avez consenti à recevoir; (ii) les fournisseurs de services sans fil, dans la mesure nécessaire à la livraison des messages; et (iii) d'autres fournisseurs de services, organismes de réglementation ou autorités légales, comme il est décrit ailleurs dans la présente Politique de confidentialité.
Avis de non-responsabilité des fournisseurs de services sans fil. Les fournisseurs de services sans fil, y compris notamment T-Mobile, AT&T, Verizon, US Cellular et d'autres, ne sont pas responsables des messages retardés ou non livrés.
Portée géographique. Le programme SMS de Capango n'est actuellement offert qu'aux numéros mobiles émis par des fournisseurs de services sans fil des États-Unis. Les utilisateurs se trouvant à l'extérieur des États-Unis ne recevront pas de messages SMS de Capango, quel que soit leur statut de consentement.
Modifications. Si nous modifions de façon importante les catégories de messages SMS que nous envoyons (par exemple, en ajoutant des messages de marketing ou des conversations bidirectionnelles avec des recruteurs), nous obtiendrons un nouveau consentement avant d'envoyer ces nouveaux messages.
6. Témoins (cookies) et technologies de suivi
En termes simples: Les témoins (cookies) sont de petits fichiers qui aident les sites Web à se souvenir de choses comme votre connexion. Nous en utilisons quelques-uns, principalement pour que le site fonctionne. Vous pouvez gérer les témoins non essentiels au moyen de notre bannière de témoins.
| Type | Ce qu'il fait | Exemples |
|---|---|---|
| Essentiels | Vous gardent connecté, mémorisent vos préférences et sécurisent la session. Ne peuvent pas être désactivés. | Jeton de session, jeton CSRF, préférence de langue |
| De fonctionnalité | Mémorisent les choix que vous faites afin que le site soit plus personnalisé | Thème, dernière page visitée |
| D'analytique | Nous aident à comprendre comment les Services sont utilisés de façon agrégée. Nous utilisons Google Analytics 4 (conservation de 13 mois). | _ga, _gid |
| De marketing | Utilisés uniquement si vous acceptez les témoins de marketing. | (Aucun au lancement; mis à jour le cas échéant) |
Vous pouvez accepter, refuser ou gérer les témoins non essentiels au moyen de notre bannière de témoins. Vous pouvez également vous soustraire à Google Analytics au moyen du module complémentaire de désactivation de Google Analytics pour navigateur.
Nous respectons le signal de navigateur Global Privacy Control (GPC) comme un retrait de toute communication de renseignements personnels aux fins de publicité comportementale intercontextuelle.
Dans nos applications mobiles, nous n'utilisons pas de trousses SDK publicitaires de tiers au lancement. Si nous en ajoutons à l'avenir, nous les divulguerons ici et obtiendrons tout consentement requis.
7. Durée de conservation des renseignements
En termes simples: Nous ne conservons vos renseignements que le temps nécessaire, puis nous les supprimons ou les anonymisons. Le tableau ci-dessous présente nos durées de conservation standards par type de renseignement.
| Catégorie | Durée de conservation standard |
|---|---|
| Données de profil des comptes actifs (chercheur d'emploi et employeur) | Pendant la durée de vie du compte; supprimées dans les 30 jours suivant une demande de suppression vérifiée, sous réserve d'une conservation dans les copies de sauvegarde n'excédant pas 90 jours |
| Compte inactif (aucune connexion depuis >24 mois) | Suppression logique (soft-delete) à 24 mois; purge complète à 36 mois, sauf si une obligation de conservation légale s'applique |
| Dossiers de candidature à un emploi | La durée de vie du compte ou 7 ans à compter de la candidature, selon la plus courte de ces périodes (alignement sur l'EEOC) |
| Dossiers de facturation et d'abonnement des employeurs | 7 ans à compter de la dernière facture (conservation exigée par l'IRS) |
| Billets de soutien et correspondance | 3 ans à compter de la résolution |
| Registres de consentement (opt-in) aux courriels | Jusqu'au retrait du consentement |
| Registres de désabonnement (opt-out) aux courriels | Indéfinie (preuve de conformité à la CAN-SPAM) |
| Registres de consentement aux SMS | 4 ans à compter de la dernière interaction (ou plus longtemps si une réclamation est présentée en vertu de la TCPA) |
| Registres de désabonnement aux SMS | Indéfinie (preuve pour les examens de la CTIA et des fournisseurs de services sans fil) |
| Journaux d'audit d'authentification et de connexion | 1 an au minimum; plus longtemps si un incident de sécurité fait l'objet d'une enquête |
| Journaux d'accès au serveur / adresses IP | 90 jours |
| Témoins d'analytique | 13 mois (valeur par défaut de GA4) |
| Dossiers relatifs aux sous-traitants ultérieurs | La durée de la relation + 3 ans |
Lorsque nous n'avons plus besoin de renseignements, nous les supprimons ou les anonymisons. Si la suppression est techniquement irréalisable (par exemple, des données figurant dans des copies de sauvegarde chiffrées), nous les isolons de façon sécuritaire de toute utilisation ultérieure jusqu'à ce que la suppression soit possible.
8. Vos droits en matière de vie privée
En termes simples: Vous pouvez nous demander quels renseignements nous détenons, faire corriger des erreurs, obtenir une copie de vos renseignements, supprimer votre compte, vous désabonner du marketing et vous opposer à certaines utilisations. Nous répondons dans les délais prévus par la loi.
Sous réserve des lois applicables là où vous vous trouvez, vous disposez des droits suivants:
- Accès. Obtenir une copie des renseignements personnels que nous détenons à votre sujet.
- Rectification. Nous demander de corriger des renseignements inexacts.
- Suppression. Nous demander d'effacer vos renseignements, sous réserve d'exceptions limitées (obligations légales, sécurité, prévention de la fraude).
- Portabilité / Exportation. Obtenir une copie structurée et lisible par machine des renseignements que vous nous avez fournis.
- Limitation ou opposition. Nous demander de limiter certains traitements ou vous opposer à un traitement fondé sur des intérêts légitimes.
- Retrait du consentement. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment.
- Retrait du marketing. Cliquez sur le lien de désabonnement figurant dans tout courriel de marketing, modifiez les paramètres de marketing dans votre profil ou écrivez-nous.
- Dépôt d'une plainte. Communiquez avec votre autorité locale de protection des données (voir les sections 9 à 12).
Comment exercer ces droits: écrivez à privacy@capango.com, écrivez-nous à l'adresse indiquée à la section 18 ou utilisez les outils intégrés à l'application lorsqu'ils sont offerts. Nous pourrions devoir vérifier votre identité (généralement en confirmant que vous contrôlez le courriel inscrit au dossier) avant d'agir.
Délais de réponse: dans les 30 jours pour la plupart des États américains; dans un délai d'un mois pour les demandes provenant de l'UE ou du Royaume-Uni (prolongeable de deux mois pour les cas complexes); dans les 30 jours pour les demandes visées par la loi québécoise et par PIPEDA; en Californie, dans les 45 jours (prolongeable de 45 jours).
Mandataires autorisés. La Californie, le Colorado, le Connecticut et plusieurs autres États vous permettent de faire appel à un mandataire autorisé. Nous exigerons une autorisation écrite de votre part et pourrons vérifier votre identité directement.
Non-discrimination. Nous ne vous refuserons pas le service, ne vous facturerons pas des prix différents et ne vous offrirons pas un service de qualité différente parce que vous avez exercé un droit en matière de vie privée.
9. Résidents de la Californie — vos droits en vertu de la CCPA/CPRA
En termes simples: Les résidents de la Californie disposent de droits supplémentaires en vertu de la CCPA/CPRA (la loi californienne sur la protection de la vie privée des consommateurs et sa modification). Le point le plus important: vous pouvez vous retirer du «partage» aux fins de publicité intercontextuelle (nous ne partageons pas à cette fin au lancement — et nous respectons de toute façon le signal de navigateur GPC).
9.1 Catégories de renseignements personnels que nous recueillons (12 derniers mois)
Correspondance avec les catégories énumérées par la CCPA:
| Catégorie de la CCPA | Exemples que nous recueillons | Source | Communiqués à |
|---|---|---|---|
| Identifiants | Nom, courriel, téléphone, adresse IP, identifiant d'appareil | Vous; votre appareil | Fournisseurs de services (section 4.2) |
| Dossiers de clients (Cal. Civ. Code §1798.80) | Profil du compte, personne-ressource de facturation | Vous | Fournisseurs de services |
| Caractéristiques de catégories protégées | Aucune recueillie en tant que catégorie | — | — |
| Renseignements commerciaux | Forfait d'abonnement, historique de paiement (employeurs) | Vous | Fournisseurs de services |
| Activité sur Internet ou sur le réseau | Données d'utilisation, pages consultées | Votre appareil | Fournisseurs de services, analytique |
| Géolocalisation | Approximative (fondée sur l'adresse IP); précise (application mobile, sur consentement seulement) | Votre appareil | Fournisseurs de services |
| Données sensorielles (audio/vidéo) | Vidéos de profil facultatives | Vous | Les autres utilisateurs de Capango avec qui vous les avez partagées |
| Renseignements professionnels ou d'emploi | Antécédents professionnels, compétences, disponibilités | Vous | Les employeurs auprès de qui vous vous êtes rendu visible |
| Renseignements sur la scolarité | Facultatifs, si vous les ajoutez | Vous | Employeurs |
| Inférences | Scores de compatibilité avec les emplois | Dérivées | À l'interne; présentés aux employeurs pour chaque jumelage |
| Renseignements personnels sensibles | Géolocalisation précise, si elle est activée | Votre appareil | Usage interne seulement |
Nous ne recueillons pas de renseignements biométriques, de numéros de sécurité sociale, d'origine raciale ou ethnique, de croyances religieuses ou philosophiques, d'appartenance syndicale ni de données de santé ou génétiques.
9.2 Droits en Californie
- Droit de savoir quels renseignements personnels nous recueillons, utilisons, divulguons et (le cas échéant) vendons ou partageons.
- Droit de suppression des renseignements personnels que nous détenons à votre sujet, sous réserve des exceptions standards prévues par la CCPA.
- Droit de rectification des renseignements personnels inexacts.
- Droit de retrait de la vente ou du partage. Capango ne vend pas de renseignements personnels et ne les partage pas aux fins de publicité comportementale intercontextuelle à l'heure actuelle. Si cela devait changer, nous ajouterions un lien «Do Not Sell or Share My Personal Information» (Ne pas vendre ni partager mes renseignements personnels) dans le pied de page de notre site Web ainsi qu'un mécanisme de retrait clair.
- Droit de limiter l'utilisation des renseignements personnels sensibles. À l'heure actuelle, les seuls renseignements personnels sensibles que nous recueillons sont la géolocalisation précise, utilisée uniquement pour vous montrer des emplois à proximité dans l'application mobile. Vous pouvez la désactiver dans les réglages de votre téléphone.
- Droit à la non-discrimination pour l'exercice de l'un ou l'autre de ces droits.
Pour exercer les droits prévus en Californie, écrivez à privacy@capango.com ou appelez au (833) 227-2646. Nous procédons à la vérification en confirmant le courriel inscrit au dossier ainsi que des renseignements propres au compte.
9.3 Shine the Light
Le Code civil de la Californie §1798.83 («Shine the Light») permet aux résidents de la Californie de demander des renseignements sur la divulgation de renseignements personnels à des tiers aux fins de marketing direct de ces tiers. Nous ne procédons pas à ce type de partage.
10. Résidents du Canada — PIPEDA et la Loi 25 du Québec
En termes simples: Les résidents du Canada disposent de droits en vertu de PIPEDA (la Loi sur la protection des renseignements personnels et les documents électroniques), et les résidents du Québec disposent de droits additionnels en vertu de la Loi 25. Vous pouvez aussi joindre un responsable de la protection de la vie privée désigné.
10.1 PIPEDA
Nous appliquons les dix principes relatifs à l'équité dans le traitement de l'information énoncés dans PIPEDA: la responsabilité, la détermination des fins de la collecte, le consentement, la limitation de la collecte, la limitation de l'utilisation et de la communication, l'exactitude, les mesures de sécurité, la transparence, l'accès aux renseignements personnels et la possibilité de porter plainte à l'égard du non-respect des principes.
10.2 Loi 25 du Québec
- Responsable de la protection de la vie privée (personne responsable). Le vice-président des opérations (VP of Operations), joignable à privacy@capango.com ou au +1 (833) 227-2646.
- Transferts hors Québec. Les renseignements personnels des résidents du Québec sont transférés et conservés aux États-Unis. Avant tout transfert de ce type, nous réalisons une évaluation des incidences sur la vie privée et appliquons les mesures de protection appropriées.
- Évaluations des facteurs relatifs à la vie privée. Nous réalisons des évaluations des facteurs relatifs à la vie privée pour les nouveaux projets qui impliquent des renseignements personnels, comme l'exige la Loi 25.
- Accès en français. La présente Politique de confidentialité sera mise à la disposition des résidents du Québec en français sur demande. Écrivez à privacy@capango.com.
10.3 Plaintes
Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada à priv.gc.ca ou, pour le Québec, auprès de la Commission d'accès à l'information à cai.gouv.qc.ca.
11. Résidents de l'UE, du Royaume-Uni et de l'EEE — droits en vertu du GDPR
En termes simples: Si vous vous trouvez dans l'UE, au Royaume-Uni ou dans l'EEE, le GDPR (le Règlement général sur la protection des données, ou le UK GDPR) vous confère un ensemble défini de droits. Capango est le responsable du traitement. Consultez la section 8 pour savoir comment exercer ces droits.
11.1 Responsable du traitement
Capango, Inc., 44679 Endicott Drive, Suite 300, #527, Ashburn, VA 20147, États-Unis.
11.2 Représentant dans l'UE et au Royaume-Uni
Capango n'a pas désigné de représentant au titre de l'article 27 (ni de son équivalent sous le UK GDPR), car nos traitements dans l'UE et au Royaume-Uni au lancement n'atteignent pas le seuil qui l'exigerait.
11.3 Fondements juridiques
Nous traitons les renseignements personnels provenant de l'UE et du Royaume-Uni sur les fondements juridiques indiqués dans le tableau de la section 3 (exécution du contrat, intérêts légitimes, obligation légale et consentement). Lorsque nous nous appuyons sur des intérêts légitimes, nos intérêts sont ceux liés à l'exploitation, à la sécurisation et à l'amélioration des Services ainsi qu'à la communication avec nos utilisateurs.
11.4 Vos droits en vertu du GDPR
- Droit d'accès (art. 15)
- Droit de rectification (art. 16)
- Droit à l'effacement / «droit à l'oubli» (art. 17)
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité des données (art. 20)
- Droit d'opposition au traitement fondé sur des intérêts légitimes, y compris le profilage (art. 21)
- Droits relatifs aux décisions automatisées (art. 22) — voir la section 13
- Droit de retirer votre consentement à tout moment, lorsque nous nous appuyons sur le consentement
- Droit de déposer une plainte auprès de votre autorité de contrôle locale
11.5 Transferts internationaux
Les renseignements personnels provenant de l'UE et du Royaume-Uni sont transférés aux États-Unis en vertu des clauses contractuelles types de la Commission européenne (et de l'addenda du Royaume-Uni relatif aux transferts internationaux de données, le cas échéant). Sur demande, nous vous fournirons une copie des mesures de protection pertinentes.
11.6 Délégué à la protection des données
Capango n'est pas tenue de nommer un délégué à la protection des données en vertu de l'article 37 du GDPR. Notre principal responsable en matière de protection de la vie privée est le vice-président des opérations, joignable à privacy@capango.com.
12. Résidents d'autres États américains dotés de lois complètes sur la protection de la vie privée
En termes simples: Plusieurs États américains autres que la Californie ont adopté des lois sur la protection de la vie privée qui confèrent des droits semblables à leurs résidents. Nous accordons les mêmes droits fondamentaux — accès, rectification, suppression, retrait de la vente, du partage et de la publicité ciblée — aux résidents de ces États.
Si vous résidez en Virginie, au Colorado, au Connecticut, en Utah, en Iowa, en Indiana, au Tennessee, au Texas, en Oregon, au Montana, en Floride, au Delaware, au New Hampshire, au Nebraska, au New Jersey, au Minnesota, au Maryland ou dans tout autre État doté d'une loi complète sur la protection de la vie privée des consommateurs applicable à Capango, vous disposez de droits substantiellement semblables à ceux décrits à la section 8. Plus précisément:
- Le droit de faire confirmer si nous traitons vos renseignements personnels et d'y accéder;
- Le droit de faire corriger les inexactitudes;
- Le droit à la suppression;
- Le droit d'obtenir une copie transférable;
- Le droit de vous retirer (i) de la vente de renseignements personnels, (ii) de la publicité ciblée et (iii) du profilage en vue de décisions produisant des effets juridiques ou des effets significatifs similaires;
- Le droit de porter en appel une demande refusée.
Pour exercer ces droits, écrivez à privacy@capango.com. Nous respectons les signaux universels de retrait (comme le Global Privacy Control) comme un retrait de la vente, du partage et de la publicité ciblée. Nous répondrons dans le délai prévu par la loi de votre État (généralement 45 jours, avec une prolongation de 45 jours pour les demandes complexes). Si nous refusons une demande, nous fournirons une explication écrite et des instructions pour porter la décision en appel.
13. Décisions automatisées
En termes simples: Capango calcule un score de compatibilité qui aide à présenter des candidats aux employeurs. Il s'agit d'une suggestion faite à une personne, et non d'une décision automatique. Vous pouvez nous demander une révision manuelle.
Capango calcule un score de compatibilité d'emploi pour chaque paire chercheur d'emploi–emploi à partir de facteurs que vous fournissez (compétences, étiquettes «Pouvoirs et Passions», disponibilités, lieu, expérience). Ce score aide les employeurs à établir l'ordre de priorité des candidats, mais il ne prend pas de décisions d'embauche. Les décisions d'embauche sont prises par des recruteurs et des gestionnaires d'embauche humains agissant pour le compte de l'employeur.
En vertu de l'article 22 du GDPR et de dispositions semblables de la Loi 25 du Québec et de la CPRA de la Californie, vous avez le droit de:
- Être informé qu'un traitement automatisé est utilisé (la présente section);
- Recevoir une information utile sur la logique appliquée (les facteurs énumérés ci-dessus);
- Comprendre l'importance et les conséquences envisagées (une suggestion classée à l'intention d'un employeur);
- Demander une révision manuelle ou une intervention humaine;
- Présenter des observations ou un contexte que le score pourrait ne pas refléter;
- Contester une décision et en demander le réexamen.
Pour exercer ces droits, écrivez à privacy@capango.com.
Si vous résidez à New York et que l'employeur qui utilise Capango est assujetti à la NYC Local Law 144 (la loi locale 144 de la Ville de New York sur les outils automatisés de décision en matière d'emploi), il incombe à cet employeur de réaliser tout audit de biais et de fournir tout avis préalable à l'utilisation qui seraient exigés.
14. Protection de la vie privée des enfants
En termes simples: Capango n'est pas destiné aux enfants. Vous devez avoir au moins 16 ans pour utiliser les Services.
Les Services sont destinés aux utilisateurs de 16 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 16 ans. Si vous croyez qu'un enfant de moins de 16 ans nous a fourni des renseignements personnels, écrivez-nous à privacy@capango.com et nous supprimerons ces renseignements sans tarder.
Certaines administrations autorisent l'emploi légal de jeunes de 14 et 15 ans dans des catégories de travail limitées. Si Capango décide de prendre en charge ces utilisateurs à l'avenir, nous obtiendrons un consentement parental vérifiable avant de recueillir des renseignements personnels et nous mettrons à jour la présente Politique.
15. Transferts internationaux de données
Nous sommes établis aux États-Unis, et les renseignements personnels que nous recueillons y sont conservés et traités, où les lois sur la protection des données peuvent différer de celles de votre pays.
- Transferts vers l'UE et le Royaume-Uni: voir la section 11.5.
- Transferts depuis le Canada (y compris la Loi 25 du Québec): voir la section 10.2.
- Tous les autres transferts: nous appliquons des mesures contractuelles de protection appropriées avec nos sous-traitants ultérieurs et maintenons des mesures de sécurité raisonnables, peu importe où les données sont conservées.
16. Sécurité et notification des incidents
En termes simples: Nous protégeons vos renseignements au moyen de mesures de sécurité raisonnables. En cas d'atteinte qui vous touche, nous vous en informerons et aviserons les organismes de réglementation lorsque la loi l'exige.
Nous utilisons des mesures de protection techniques, administratives et physiques conçues pour protéger les renseignements personnels contre l'accès, la modification, la communication ou la destruction non autorisés. Elles comprennent des contrôles d'accès, le chiffrement en transit et au repos pour les champs sensibles, la journalisation d'audit, l'analyse régulière des vulnérabilités et des procédures d'intervention en cas d'incident. Aucun système n'est impénétrable; nous ne pouvons pas garantir une sécurité absolue.
Notification des incidents. Si un incident de sécurité porte atteinte de façon importante à la confidentialité, à l'intégrité ou à la disponibilité de vos renseignements personnels, nous vous en aviserons et informerons les autorités de contrôle concernées comme l'exige la loi applicable — par exemple: l'article 33 du GDPR (les organismes de réglementation dans les 72 heures; les personnes exposées à un risque élevé «dans les meilleurs délais»); PIPEDA (le Commissariat à la protection de la vie privée du Canada lorsqu'il existe un «risque réel de préjudice grave»); la Loi 25 du Québec (la Commission d'accès à l'information avec diligence lorsqu'il existe un risque de préjudice sérieux); les lois des États américains sur la notification des atteintes (généralement de 30 à 60 jours, selon l'État).
17. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. La version en vigueur est toujours disponible à l'adresse https://www.capango.com/privacy.html, avec la date de «dernière mise à jour» indiquée en haut de la page.
Si nous apportons des modifications importantes — comme élargir les catégories de renseignements que nous recueillons, ajouter une nouvelle finalité d'utilisation, modifier la façon dont nous communiquons les renseignements ou ajouter une nouvelle catégorie de messages SMS — nous vous en donnerons un préavis raisonnable (par exemple, par courriel ou par un avis dans l'application) avant l'entrée en vigueur de la modification. Lorsque la loi l'exige, nous obtiendrons un nouveau consentement.
18. Comment nous joindre
Pour toute question, demande ou plainte relative à la protection de la vie privée:
Capango, Inc. 44679 Endicott Drive, Suite 300, #527 Ashburn, VA 20147 USA
Courriel: privacy@capango.com Téléphone: (833) 227-2646 Responsable de la protection de la vie privée (Loi 25 du Québec): Vice-président des opérations
Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec votre autorité locale de protection des données.