AVIS DE CONFIDENTIALITÉ DE STERICYCLE INC.

Le présent avis de confidentialité (« Avis ») décrit la manière dont Stericycle Inc. et ses sociétés affiliées, fait désormais partie du groupe WM, comprenant Waste Management Service Center, Inc. et ses filiales (collectivement dénommées « Stericycle », « Groupe Stericycle », « nous », « notre » ou « nos ») collectent, utilisent et partagent les données personnelles collectées dans le cadre de nos sites Web, de nos contacts commerciaux, de nos fournisseurs, de nos clients actuels et potentiels qui utilisent les services ou produits Stericycle ou des utilisateurs affectés par nos services (dénommés ensemble «vous » ou « votre »). Dans la mesure où ces droits s'appliquent dans votre juridiction, le présent Avis explique également votre capacité à modifier, mettre à jour, corriger ou supprimer vos données personnelles et les procédures de sécurité que nous avons mises en œuvre pour protéger les données personnelles. 

Les résidents de certains États américains dotés de lois complètes sur la protection de la vie privée peuvent consulter nos divulgations de confidentialité spécifiques à chaque État en cliquant ici. Si vous résidez en Californie, veuillez vous référer à la section Informations supplémentaires pour les résidents de Californie ci-dessous pour obtenir des informations importantes sur les « Informations personnelles » que nous recueillons, traitons et divulguons, ainsi que sur vos droits en vertu des lois californiennes sur la protection de la vie privée, y compris votre droit de soumettre un «Ne pas vendre ou partager mes informations personnelles» (c'est-à-dire pour choisir la « vente » ou le « partage » de vos informations personnelles par nous). 

Les résidents canadiens peuvent consulter nos divulgations propres au Canada en cliquant ici.

Utilisateurs du service de dosimétrie: Si vous êtes un utilisateur de nos services de dosimétrie (actuellement disponibles au Portugal et en Espagne), veuillez vous référer à la section Informations supplémentaires pour les utilisateurs du service de dosimétrie du présent Avis pour obtenir des informations importantes sur la manière dont nous traitons vos données personnelles.  

Dans cet avis, vous pouvez en savoir plus sur chacun des éléments suivants (le cas qui s'appliquent à vous) :

Contrôleur

Informations importantes sur Stericycle : 

Informations importantes sur Stericycle : 

L'entité Stericycle responsable de vos données personnelles sera la société du groupe Stericycle qui collecte à l'origine des informations auprès de vous ou à votre sujet. 

Pour en savoir plus sur Stericycle, rendez-vous sur https://www.stericycle.com/international ou en nous contactant à l'aide des informations contenues dans la section Contactez-nous

LORSQUE NOUS COLLECTONS DES DONNÉES PERSONNELLES, LES TYPES DE DONNÉES PERSONNELLES QUE NOUS COLLECTONS ET LES FINALITÉS ET LA BASE JURIDIQUE POUR LESQUELLES LES DONNÉES PERSONNELLES SONT COLLECTÉES 

Quand nous collectons des données personnelles

Nous pouvons collecter des données personnelles vous concernant si vous :

  • Utilisez un de nos sites Web ou services en ligne, vous êtes un utilisateur enregistré ou avez choisi de vous inscrire sur nos sites Web (Utilisateurs du site Web);

  • Achatez l'un de nos services (Clientèle);

  • Etes concernés par nos services (Utilisateurs) ;

  • Travaillez avec nous en tant que partenaire d'affaires (Partenaires commerciaux).

Les types de données personnelles que nous collectons et comment nous les utilisons

Utilisateurs du site Web 

Les données personnelles collectées auprès des utilisateurs du site Web sont utilisées pour personnaliser votre expérience sur nos sites Web. Nous pouvons utiliser ces informations dans leur ensemble pour comprendre comment vous utilisez nos services et les ressources fournies sur nos sites Web. Nous pouvons également utiliser les commentaires que vous fournissez pour améliorer nos services. 

a. Utilisateurs non enregistrés du site Web 

Lorsque vous visitez nos sites Web en tant qu'utilisateur non enregistré, Stericycle recueille les informations  suivantes qui résultent de votre utilisation de nos sites Web : page de référence, date et heure d'accès, type de navigateur Web, adresse IP, emplacement géographique déterminé par votre adresse IP, système d'exploitation et interface, langue et version du logiciel de navigation, et informations de session (telles que les erreurs de téléchargement et les temps de réponse des pages). 

Votre adresse IP sera utilisée pour vous permettre d'accéder à nos sites Web. Les métadonnées seront utilisées pour améliorer la qualité et les services de nos sites Web en analysant le comportement d'utilisation des utilisateurs du site Web. 

Si vous commencez à communiquer directement par le biais du formulaire de demande de nos sites Web, par téléphone ou en nous écrivant, la nature de la demande (par exemple, la sélection de cases à cocher parmi le type de service/les carrières/autres options) et votre message seront également collectés et traités pour y répondre et améliorer nos services. 

b. Utilisateurs inscrits du site Web 

Si vous êtes un utilisateur enregistré du site Web ou si vous choisissez de vous inscrire sur un site Web Stericycle, nous traiterons les données visées au point (a) ci-dessus, et il peut vous être demandé de fournir les données personnelles suivantes : nom et prénom, numéro de téléphone professionnel, nom de l'entreprise, adresse e-mail, numéro de téléphone personnel, numéro de client Stericycle ou adresse d'expédition, adresse postale et utilisation principale.  

Stericycle traitera ces données personnelles afin de vous fournir les services aux utilisateurs inscrits du site Web, de vérifier la légitimité de votre compte, d'éviter l'ouverture de comptes frauduleux, de vous fournir nos produits, notre support client, nos formations à la conformité, nos solutions de communication d'entreprise (par exemple, les services de réponse, les rappels de rendez-vous, les services de suivi, les réceptionnistes virtuels), le formulaire de contact, les supports marketing que vous avez sélectionnés,  vous informer sur les problèmes liés au système, respecter les obligations légales et défendre, établir et exercer des droits en justice. 

Clientèle 

Si vous achetez des produits auprès de Stericycle, que ce soit via un site Web Stericycle ou hors ligne, il peut vous être demandé de fournir les données personnelles suivantes vous concernant, votre représentant et/ou votre personne de contact : prénom et nom, suffixe, informations d'identification, numéro de téléphone professionnel, numéro de téléphone personnel, numéro de fax, adresse e-mail, intitulé du poste, adresse postale, informations de carte de crédit, informations de paiement ACH/eCheck,  l'adresse de facturation, les types et la quantité de produits commandés, le revendeur/code promotionnel, la sélection de livraison automatique, les préférences marketing et les informations sur l'emploi. Stericycle utilisera ces données personnelles pour traiter votre commande ; livrer les produits ou services commandés ; fournir des services d'assistance à la clientèle ; fournir les documents de marketing que vous avez sélectionnés ; vous fournir des mises à jour et/ou des bulletins d'information Stericycle ; maintenir nos systèmes de gestion des relations avec la clientèle ; détecter, enquêter, signaler et chercher à prévenir la fraude et la lutte contre le blanchiment d'argent, y compris les vérifications de connaissance du client, les contrôles AML et autres contrôles d'identité ; respecter d'autres obligations légales ; défendre, établir et exercer des droits en justice. Il se peut que nous devions également effectuer des vérifications de crédit et des vérifications de fraude sur des clients commerciaux et certains administrateurs et dirigeants de votre entreprise. 

Utilisateurs 

Dans le cadre de la fourniture de certains services à un Client auquel vous êtes lié (par exemple, si vous êtes un employé, un sous-traitant, un apprenti, un stagiaire, un patient, etc., de notre Client), Stericycle peut être amené à traiter les données personnelles suivantes vous concernant (le cas échéant, en fonction du service spécifique fourni) : données d'identification, données de contact et données professionnelles. La plupart des données personnelles sont obtenues auprès de nos clients. 

Nous traitons ces données personnelles dans le cadre de la fourniture de services à un Client. Veuillez noter que dans de telles situations, notre client est le contrôleur de vos données personnelles et que vous devez vous référer à l'avis de confidentialité du client pour comprendre comment vos données personnelles sont traitées. 

Si vous êtes un utilisateur de nos services de dosimétrie (actuellement disponibles au Portugal et en Espagne), veuillez vous référer à la section Informations supplémentaires pour les utilisateurs du service de dosimétrie du présent avis.

Partenaires commerciaux 

Si vous travaillez avec nous en tant que partenaire commercial ou prestataire de services, nous collecterons des données personnelles auprès de vous, de votre représentant et/ou de votre personne de contact, telles que votre nom complet, votre fonction, votre adresse e-mail et votre numéro de téléphone. 

La plupart des données personnelles sont obtenues directement auprès de vous. De plus, nous collecterons des données personnelles auprès d'autres sources telles que des agences de référence de crédit (par exemple, Dun & Bradstreet Credit) qui compilent des informations provenant de nombreuses sources, y compris des informations accessibles au public. 

Nous utilisons ces informations pour les raisons suivantes : pour examiner/évaluer votre aptitude en tant que partenaire commercial ou fournisseur de services ; pour nous conformer à nos obligations légales ; pour détecter, enquêter, signaler et chercher à prévenir la fraude (c'est-à-dire par le biais de vérifications de connaissance du client) ; Dépistage de la lutte contre le blanchiment d'argent (AML) ; et autres contrôles d'identité. Pour respecter nos obligations en vertu des contrats que nous avons conclus avec vous, nous pouvons également avoir besoin d'effectuer des vérifications de crédit et des vérifications de fraude sur votre entreprise et sur certains dirigeants ou administrateurs de votre entreprise. 

Finalités et base juridique du traitement des données à caractère personnel (le cas échéant) 

Nous ne collecterons, n'utiliserons et ne partagerons vos données personnelles que lorsque nous disposerons d'une base juridique appropriée lorsque la loi applicable l'exige. Nous effectuons le traitement de vos données personnelles sur les bases juridiques suivantes :  

  • Le traitement est nécessaire à l'exécution d'un contrat auquel vous êtes partie ou pour prendre des mesures, à votre demande, avant de conclure un contrat. Par exemple, lorsque vous achetez nos produits ou services, nous recueillons vos informations de paiement pour traiter votre paiement et votre adresse afin de faciliter la livraison du produit ou du service. Nous collecterons également votre adresse e-mail et votre numéro de téléphone pour vous informer de l'avancement de votre achat et pour répondre à toutes vos questions.

  • Le traitement est nécessaire au respect d'une obligation légale à laquelle nous sommes soumis. Par exemple, pour vous configurer en tant que client commercial ou partenaire commercial, nous sommes tenus d'effectuer certaines vérifications « Know Your Customer » afin de prévenir le blanchiment d'argent et les activités frauduleuses. Cela impliquera la collecte et la vérification de vos données personnelles.

  • Vous nous avez donné votre consentement pour utiliser vos données personnelles. Par exemple, si vous avez accepté de recevoir des communications marketing. 

  • Le traitement est nécessaire aux fins des intérêts légitimes poursuivis par nous ou par un tiers, à savoir pour vous fournir nos produits et services, sauf si ces intérêts sont supplantés par vos intérêts ou vos droits et libertés fondamentaux. Par exemple, nous utilisons les données personnelles dans leur ensemble pour comprendre comment les utilisateurs du site Web utilisent nos services et les ressources fournies sur nos sites Web et utilisons ces informations pour améliorer nos services. Nous aurons également un intérêt légitime à traiter les données personnelles d'une personne de contact pour faciliter le développement d'une relation contractuelle.

Dans la plupart des cas, la fourniture de vos données personnelles n'est pas requise par une obligation légale ou contractuelle. Toutefois, le cas échéant, la fourniture de vos données personnelles sera nécessaire pour conclure un contrat avec Stericycle ou pour recevoir nos services et produits tels que vous les avez demandés. Dans de telles situations, le fait de ne pas fournir vos données personnelles peut entraîner des inconvénients pour vous, par exemple, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de nos sites Web ou recevoir les produits et services que vous avez demandés. Toutefois, sauf indication contraire, le fait de ne pas fournir vos données personnelles n'entraînera pas de conséquences juridiques pour vous.

Si vous souhaitez en savoir plus sur la base juridique sur laquelle nous traitons les données personnelles, veuillez nous contacter à l'adresse DataProtection@Stericycle.com.

LE MARKETING DIRECT ET COMMENT VOUS POUVEZ GÉRER VOS PRÉFÉRENCES EN MATIÈRE DE MARKETING 

Comment nous utilisons les données à caractère personnel pour vous communiquer des informations sur nos produits et services

Nous pouvons utiliser vos données personnelles pour vous informer sur nos produits ou services qui, selon nous, pourraient vous intéresser et/ou pour vous fournir notre newsletter. Nous pouvons vous contacter par e-mail, par courrier, par téléphone ou par d'autres canaux de communication.  Dans tous les cas, nous respecterons vos préférences quant à la façon dont vous souhaitez que nous gérions l'activité de marketing avec vous.  

Nous obtiendrons votre consentement avant de vous envoyer des documents marketing, sauf si ce consentement n'est pas requis par la loi applicable.

Comment gérer vos préférences marketing

Pour protéger votre droit à la vie privée et vous assurer que vous avez le contrôle sur la façon dont nous gérons le marketing avec vous :

  • Vous pouvez nous demander d'arrêter le marketing direct à tout moment.  Vous pouvez nous demander d'arrêter d'envoyer des e-mails marketing en cliquant sur le lien « se désabonner » que vous trouverez sur tous les messages de marketing par e-mail que nous vous envoyons. Alternativement, vous pouvez contacter DataProtection@Stericycle.com. Veuillez préciser si vous souhaitez que nous arrêtions toutes les formes de marketing ou seulement un type particulier (par exemple, l'e-mail).

  • Vous pouvez modifier la façon dont votre navigateur gère les cookies, qui peuvent être utilisés pour diffuser de la publicité en ligne, en suivant les paramètres de votre navigateur, comme expliqué dans notre politique en matière de cookies.

  • Si notre site Web détecte que votre navigateur transmet un signal de « contrôle de confidentialité global » (GPC), nous l'appliquerons pour que ce navigateur de votre appareil ne cible pas les cookies de ciblage sur notre site Web.  Si vous accédez à notre site Web à partir d'un appareil différent ou d'un navigateur différent sur le même appareil, vous devrez appliquer GPC à ce navigateur et/ou appareil également. Pour plus d'informations sur GPC, consultez la section Informations supplémentaires sur la confidentialité pour les résidents de Californie.   

  • Comme nous le verrons plus en détail ci-dessous sous la rubrique Cookies et liens de tiers et dans notre Politique en matière de cookies, nous travaillons avec des réseaux publicitaires, des partenaires de distribution, des réseaux publicitaires mobiles, des services d'analyse et de mesure, et d'autres personnes (« réseaux publicitaires ») pour personnaliser le contenu, ainsi que pour gérer nos publicités sur des sites Web, des applications mobiles et des services en ligne tiers. Vous pouvez contrôler la façon dont les réseaux publicitaires participants utilisent les informations qu'ils recueillent sur vos visites sur nos sites Web en visitant le site Web de l'Initiative de publicité en réseau (https://optout.networkadvertising.org/?c=1‎) ou de la Digital Advertising Alliance (https://aboutads.info/choices).

Stericycle prendra des mesures pour limiter le marketing direct à un niveau raisonnable et proportionné et n'enverra que des communications que nous jugeons pertinentes pour vous.

COMMENT NOUS PARTAGEONS LES INFORMATIONS AU SEIN DE STERICYCLE ET AVEC NOS FOURNISSEURS DE SERVICES, LES ORGANISMES DE RÉGLEMENTATION ET D'AUTRES TIERS  

Nous partageons vos données personnelles de la manière et aux fins décrites ci-dessous :

  • avec d'autres entités Stericycle au sein de notre groupe

Vos données personnelles peuvent être partagées entre différentes entités de Stericycle. Nous effectuons de tels transferts de données lorsque cela est nécessaire pour vous fournir nos services ou pour gérer notre entreprise. 

  • Lorsque la loi l'exige

Vos données personnelles peuvent être partagées avec des organismes d'application de la loi, des autorités gouvernementales ou d'autres autorités publiques (ou entités désignées par elles) lorsque les lois applicables l'exigent.

  • Avec des tiers qui nous aident à gérer notre entreprise et à fournir des service

Stericycle fait appel à des fournisseurs de services externes tels que des services juridiques, des fournisseurs de services de sites Web, des fournisseurs de services de marketing, des fournisseurs de services de soutien informatique, des fournisseurs de services d'exécution, des fournisseurs de services de livraison, des administrateurs de courriels, des processeurs de paiement et des fournisseurs de services à la clientèle. Dans le cadre de la fourniture de ces services, les prestataires de services externes ont accès à vos données personnelles et les traitent en notre nom.

Si nous, ou nos sociétés affiliées, sommes acquis, fusionnés ou investis par une autre société, ou si l'un de nos actifs est ou transféré à une autre société, que ce soit dans le cadre d'une procédure de faillite ou d'insolvabilité ou autrement, nous pouvons transférer les informations que nous avons recueillies auprès de vous à l'autre société.  Nous pouvons également partager certaines données personnelles si nécessaire avant la réalisation d'une telle transaction ou de transactions d'entreprise, telles que des financements ou des restructurations, avec des prêteurs, des auditeurs et des conseillers tiers, y compris des avocats et des consultants, dans le cadre de la diligence raisonnable ou si nécessaire pour planifier une transaction.

TRANSFERTS INTERNATIONAUX DE DONNÉES PERSONNELLES (le cas échéant) 

Les données personnelles que nous collectons ou recevons à votre sujet peuvent être transférées et traitées par des destinataires situés dans une juridiction où le niveau de protection des données peut ne pas être équivalent au niveau de protection applicable dans votre pays.  

Lorsque les lois locales l'exigent, nous prendrons des mesures pour nous assurer que tout transfert de données personnelles en dehors de la juridiction d'origine est soigneusement géré afin de protéger vos droits à la vie privée et de garantir que des mesures de protection adéquates sont en place.  Les transferts de données personnelles du Royaume-Uni ou de l'EEE vers des pays tiers seront effectués conformément aux clauses contractuelles types ou à d'autres mécanismes juridiquement acceptables approuvés par l'autorité de surveillance compétente ayant juridiction sur l'exportateur Stericycle concerné. Si votre emplacement ne contient pas d'instructions de transfert de données internationales ou de formulaires standard de la part de l'autorité de surveillance locale, nous pouvons utiliser d'autres mécanismes juridiquement acceptables provenant d'autres juridictions.   

Stericycle a également établi un accord de transfert de données intra-groupe afin de réglementer les transferts transfrontaliers de données personnelles au sein du groupe Stericycle. 

Le cas échéant, vous avez le droit de recevoir une copie des accords pertinents (tels que les clauses contractuelles types) qui prouvent que des mesures de protection appropriées ont été prises pour protéger vos données personnelles lors d'un tel transfert. Vous pouvez en obtenir une copie en nous contactant à l'adresse DataProtection@Stericycle.com.  Cependant, veuillez noter que nous ne sommes pas tenus de partager les détails des mesures de protection lorsque le partage de ces détails affecterait notre position commerciale ou créerait un risque pour la sécurité.  

Certains destinataires en dehors du Royaume-Uni ou de l'EEE sont situés dans des pays pour lesquels la Commission européenne (ou l'autorité de surveillance applicable) a rendu une décision d'adéquation. Par exemple, la Commission européenne a reconnu que le Canada (uniquement pour les organisations non publiques assujetties à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada) offrait un niveau adéquat de protection des données personnelles.  

Contactez-DataProtection@Stericycle.com pour plus d'informations concernant l'identité, le secteur d'activité, le secteur et la localisation des destinataires des données concernés. 

COOKIES ET LIENS DE TIERS 

Les sites Web de Stericycle utilisent des cookies. En règle générale, nous utilisons des cookies pour comprendre comment nos services sont utilisés, pour suivre les bogues et les erreurs, améliorer nos services, vérifier les informations d'identification du compte, autoriser les connexions, suivre les sessions, prévenir la fraude et protéger nos services. De plus, nous utilisons également des cookies à des fins de marketing et de publicité ciblées, pour personnaliser le contenu et à des fins analytiques.  Pour plus d'informations, veuillez consulter notre politique en matière de cookies ou contacter DataProtection@Stericycle.com.

Nos sites Web contiennent des liens vers des sites Web exploités et maintenus par des tiers sur lesquels Stericycle n'a aucun contrôle. Toutes les informations que vous fournissez à des sites Web tiers seront régies par les termes de la politique de confidentialité de chaque site Web, et nous vous encourageons à enquêter et à poser des questions avant de divulguer des informations aux opérateurs de sites Web tiers. Nous n'avons aucune responsabilité de quelque nature que ce soit pour le contenu, les actions ou les politiques des sites Web tiers. L'inclusion de sites Web de tiers sur notre site ne constitue en aucun cas une approbation du contenu, des actions ou des politiques de ces sites Web.

COMBIEN DE TEMPS NOUS CONSERVONS ET PROTÉGEONS LES DONNÉES PERSONNELLES 

Combien de temps Stericycle conserve-t-il vos données personnelles ?

Vos données personnelles seront conservées aussi longtemps qu'elles seront nécessaires aux fins pour lesquelles elles ont été collectées, par exemple si nécessaire pour vous fournir les services et produits demandés.  Vos données personnelles peuvent également être conservées si nécessaire à des fins commerciales raisonnables, c'est-à-dire même une fois que l'objectif initial a été atteint.

Nous conservons vos coordonnées et vos intérêts pour nos produits ou services pendant une période plus longue si vous avez accepté de recevoir des documents marketing de Stericycle. Nous conservons également vos données personnelles si nécessaire pour établir, exercer ou défendre une action en justice, uniquement sur la base du besoin d'en connaître. 

Sécurité des données personnelles

À mesure que la technologie continue de se développer, nous nous engageons à utiliser nos ressources technologiques pour fournir des services de protection de la vie privée qui permettent à nos clients et utilisateurs de rester confiants quant à la sécurité de leurs données personnelles. Cependant, Stericycle n'est pas responsable des dommages que vous ou toute autre personne pourriez subir à la suite d'une violation de la confidentialité causée par votre utilisation d'Internet.

Nous avons adopté des pratiques appropriées de collecte, de stockage et de traitement des données, ainsi que des mesures techniques, organisationnelles et de sécurité conçues pour vous protéger contre l'accès non autorisé, l'altération, la divulgation ou la destruction des données personnelles que vous partagez avec nous.  

Étant donné que la sécurité des informations dépend en partie de la sécurité de l'ordinateur que vous utilisez pour communiquer avec nous et de la sécurité que vous utilisez pour protéger les noms d'utilisateur et les mots de passe, veuillez prendre les mesures appropriées pour protéger ces informations.

MODIFICATIONS DU PRÉSENT AVIS

Stericycle se réserve le droit de modifier cet avis à tout moment. Toute modification apportée à cet avis entrera en vigueur immédiatement lors de la publication de la dernière version sur nos sites Web (à condition que nous demandions votre consentement lorsque la loi applicable l'exige). 

CONTACTEZ-NOUS

Les principaux points de contact pour toutes les questions découlant du présent avis peuvent être contactés de la manière suivante : 

  • Téléphone : +1-847-367-5910 

  • Courrier : Stericycle, Inc. | À l'attention de : Bureau de la protection des données |  Data Protection Office | 2355 Waukegan Road | Bannockburn | IL | 60015

Si vous avez des questions, des préoccupations ou des plaintes concernant notre respect du présent Avis, les informations que nous détenons à votre sujet ou si vous souhaitez exercer vos droits, nous vous encourageons à contacter DataProtection@Stericycle.com en premiermailto:dataprotection@stericycle.com.   Nous enquêterons et tenterons de résoudre les plaintes et les litiges et ferons des efforts raisonnables pour honorer votre souhait d'exercer vos droits le plus rapidement possible et, en tout état de cause, dans les délais prévus par les lois sur la protection des données.

Les résidents de l'Espace économique européen et du Royaume-Uni ont le droit de déposer une plainte auprès de leur autorité locale de contrôle de la protection des données (c'est-à-dire locale de votre lieu de résidence habituelle, de votre lieu de travail ou du lieu d'une infraction présumée). Veuillez tenter de résoudre directement tout problème avec nous avant de contacter votre autorité de surveillance locale. 

Dernière mise à jour : 4 novembre 2024

DROITS À LA VIE PRIVÉE POUR L'ESPACE ÉCONOMIQUE EUROPÉEN ET LE ROYAUME-UNI

Lorsque la loi applicable l'exige, nous prendrons des mesures pour que vos données personnelles soient exactes, complètes et à jour. 

Lorsque la loi applicable le permet, vous pouvez vous opposer à l'utilisation de vos données personnelles qui ont nos intérêts légitimes comme base juridique pour le traitement, y compris à des fins de marketing, sans encourir de frais autres que les frais de transmission. Vos droits sont énumérés ci-dessous.

(i) Droit de confirmation et droit d'accès : Vous avez le droit d'obtenir la confirmation que Stericycle traite ou non vos données personnelles et, le cas échéant, de demander l'accès à ces données personnelles ainsi que des informations sur les personnes avec lesquelles nous partageons vos données personnelles (entités publiques et privées). Les informations consultées comprendront les finalités du traitement, les catégories de données à caractère personnel concernées, ainsi que les destinataires ou catégories de destinataires auxquels les données à caractère personnel ont été ou seront divulguées. 

Vous avez le droit d'obtenir une copie de vos données personnelles en cours de traitement. Si vous demandez des copies supplémentaires, nous pouvons facturer des frais raisonnables pour les frais administratifs liés à la production de ces documents, lorsque les lois applicables le permettent.

(ii) Droit de rectification et de complétion des données personnelles : Vous pouvez demander à rectifier les données personnelles inexactes, obsolètes ou incomplètes que Stericycle traite. Vous pouvez soumettre une déclaration supplémentaire qui inclut les corrections apportées à vos données personnelles. Nous informerons les tiers concernés auxquels nous avons transmis vos données de la rectification et de l'achèvement si nous sommes légalement tenus de le faire.

(iii) Droit à l'effacement (ou droit à l'oubli, le cas échéant) : Vous avez le droit de demander l'effacement de vos données personnelles dans des circonstances limitées lorsque :

  • ils ne sont plus nécessaires aux fins pour lesquelles ils ont été recueillis ; ou

  • vous avez retiré votre consentement (lorsque le traitement des données était basé sur le consentement) ; ou

  • suite à une demande d'opposition au traitement réussie ; ou

  • elles ont fait l'objet d'un traitement illicite ; ou

  • les données doivent être effacées pour se conformer à une obligation légale à laquelle Stericycle est soumise.

Nous ne sommes pas tenus de donner suite à votre demande d'effacement des données à caractère personnel si le traitement de vos données à caractère personnel est nécessaire pour :

  • le respect d'une obligation légale ; ou

  • la constatation, l'exercice ou la défense de droits en justice. 

(iv) Droit à la limitation du traitement : Vous avez le droit de limiter le traitement de vos données personnelles. Dans ce cas, les données respectives seront marquées et ne seront traitées par nous qu'à certaines fins. Ce droit ne peut être exercé que dans les cas suivants :

  • l'exactitude de vos données personnelles est contestée, afin de nous permettre de vérifier leur exactitude ; ou

  • le traitement est illégal, mais vous ne souhaitez pas que les données personnelles soient effacées ; ou

  • elles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées, mais vous en avez toujours besoin pour établir, exercer ou défendre des droits en justice ; ou

  • Vous avez exercé votre droit d'opposition et la vérification des motifs impérieux est en cours.

Nous pouvons continuer à utiliser vos données personnelles à la suite d'une demande de restriction, lorsque :

  • nous avons votre consentement ; ou
  • pour constater, exercer ou défendre des droits en justice ; ou
  • pour protéger les droits d'une autre personne physique ou morale.

(v) Droit à la portabilité des données : Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.  En outre, vous avez le droit de transmettre ces données à une autre entité sans que nous y fassions obstacle, mais uniquement si :

  • le traitement est basé sur votre consentement ou sur l'exécution d'un contrat avec vous ; et
  • Le traitement est effectué par des moyens automatisés.

(vi) Droit d'opposition : À tout moment, vous avez le droit de vous opposer à tout traitement de vos données personnelles lorsque le traitement est légalement fondé sur nos intérêts légitimes. Vous pouvez exercer ce droit sans encourir de frais.

Si vous vous opposez au traitement de vos données personnelles, nous aurons l'occasion de démontrer que nous avons des intérêts légitimes impérieux qui prévalent sur votre droit d'opposition. 

Le droit d'opposition n'existe pas, en particulier, si le traitement de vos données à caractère personnel est nécessaire pour prendre des mesures préalables à la conclusion d'un contrat ou pour exécuter un contrat déjà conclu.

(vii) Droit de vous opposer à la manière dont nous utilisons vos données personnelles à des fins de marketing direct : Vous pouvez demander que nous modifiions la manière dont nous vous contactons à des fins de marketing. Vous pouvez demander que nous ne transmettions pas vos données personnelles à des tiers non affiliés à des fins de marketing direct ou à d'autres fins.

(viii) Droit de retirer votre consentement : Si vous nous avez donné votre consentement pour le traitement de vos données personnelles, vous avez le droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement basé sur le consentement avant son retrait.

(ix) Droit d'obtenir une copie des mesures de protection des données personnelles pour les transferts en dehors de votre juridiction : Vous pouvez demander à obtenir une copie ou une référence aux mesures de protection en vertu desquelles vos données personnelles sont transférées en dehors du Royaume-Uni ou de l'EEE. Nous pouvons rédiger des accords de transfert de données pour protéger les conditions commerciales.

(x) Droit de déposer une plainte auprès de votre autorité de contrôle locale : Vous avez le droit de déposer une plainte auprès de votre autorité de contrôle locale si vous avez des doutes sur la manière dont nous traitons vos données personnelles.

Veuillez noter que les droits susmentionnés peuvent être limités en vertu de la législation nationale applicable en matière de protection des données dans votre juridiction.

Lorsque vous demandez à faire valoir vos droits en tant que personne concernée, nous pouvons vous demander des informations supplémentaires pour confirmer votre identité et à des fins de sécurité, avant de divulguer les données personnelles demandées. Nous nous réservons le droit de facturer des frais pour répondre à votre demande, lorsque la loi l'autorise, si votre demande est manifestement infondée ou excessive.

Pour exercer vos droits, veuillez nous contacter .  Sous réserve de considérations juridiques et d'autres considérations autorisées, nous ferons tous les efforts raisonnables pour honorer rapidement votre demande ou vous informer si nous avons besoin de plus d'informations afin de répondre à votre demande. 

Il se peut que nous ne soyons pas toujours en mesure de répondre pleinement à votre demande, par exemple si cela aurait un impact sur le devoir de confidentialité que nous avons envers d'autres personnes ou si nous sommes légalement autorisés à traiter la demande d'une manière différente. 

INFORMATIONS SUPPLÉMENTAIRES POUR LES RÉSIDENTS DE CERTAINS ÉTATS AMÉRICAINS

A. Informations supplémentaires pour les résidents du Texas

Les résidents du Texas peuvent disposer de droits supplémentaires en vertu de la loi sur la confidentialité et la sécurité des données du Texas (« TDPSA »), sous réserve de certaines limitations, notamment :

  • Accès. Le droit de confirmer si nous traitons leurs informations personnelles et d'obtenir une copie de leurs informations personnelles dans un format portable et, dans la mesure du possible techniquement, facilement utilisable.

  • Supprimer. Le droit de supprimer les informations personnelles que vous nous fournissez ou que nous obtenons.

  • C'est exact. Le droit de corriger les inexactitudes dans leurs informations personnelles, en tenant compte de la nature et des finalités du traitement des informations personnelles.

  • Désinscription. Le droit de refuser certains types de traitement, y compris : (i) de refuser la « vente » de leurs informations personnelles, tel que ce terme est défini dans la TDPSA ; (ii) pour refuser la publicité ciblée de notre part ; et (iii) de refuser tout traitement des informations personnelles dans le but de prendre des décisions qui produisent des effets juridiques ou similaires significatifs.

Si vous résidez au Texas, vous pouvez soumettre une demande d'exercice de la plupart de vos droits à la vie privée en vertu de la TDPSA en ligne en utilisant notre page de demande de droits individuels à la vie privée ou en nous contactant à l'adresse DataProtection@Stericycle.com

Pour refuser les ventes et la publicité ciblée de notre part, vous pouvez ajuster vos paramètres de cookies en cliquant sur l'icône de cookie « Gérer les consentements » sur une page Web de Stericycle ou télécharger un signal de préférence de désactivation, tel que le GPC. Nous répondrons à votre demande comme l'exige la loi applicable en matière de protection de la vie privée. Si nous refusons votre demande, vous pouvez faire appel de notre décision en nous envoyant un courriel à DPO@Stericycle.com.

B. Informations supplémentaires pour les résidents de Californie

Cette section de l'Avis fournit des informations supplémentaires aux résidents de Californie et décrit nos pratiques en matière d'informations conformément aux lois californiennes applicables en matière de protection de la vie privée, y compris la California Consumer Privacy Act, telle que modifiée (la « CCPA »). Cette section ne traite pas et ne s'applique pas à notre traitement des informations accessibles au public ou des informations personnelles qui sont autrement exemptées en vertu de la CCPA. En fonction de la façon dont vous interagissez ou interagissez avec nous, nous pouvons vous fournir d'autres avis de confidentialité contenant des détails supplémentaires sur nos pratiques en matière de confidentialité.

Catégories de renseignements personnels recueillis et divulgués 

Le tableau ci-dessous identifie, d'une manière générale, les catégories d’ Informations personnelles nous avons collectées sur les résidents de Californie soumis à cette politique (« Informations personnelles »), ainsi que les catégories de tiers à qui nous pouvons divulguer ces renseignements à des fins professionnelles ou commerciales, comme décrit plus en détail dans la section COMMENT NOUS PARTAGEONS LES INFORMATIONS AU SEIN DE STERICYCLE ET AVEC NOS FOURNISSEURS DE SERVICES, LES RÉGULATEURS ET D'AUTRES TIERS ci-dessus. 

Renseignements personnels recueillis
Catégories d'entités tierces auxquelles nous pouvons divulguer ces informations
CatégoriesDescription
IdentificateursComprend des identificateurs, tels que le nom, le pseudonyme, le nom d'utilisateur, le numéro de compte ou l'identificateur personnel unique ; adresse e-mail, numéro de téléphone, adresse et autres coordonnées ; l'adresse IP et d'autres identifiants en ligne ; et d'autres identifiants similaires.
  • Conseillers et agents

  • Entités gouvernementales et forces de l'ordre

  • Sociétés affiliées et filiales 

  • Réseaux publicitaires

  • Fournisseurs d'analytique de données

  • Réseaux sociaux

  • Fournisseurs d'accès à Internet

  • Systèmes d'exploitation et plates-formes

  • Clients commerciaux

Dossiers clients

 

Comprend des renseignements personnels, tels que le nom, le nom de compte, l'identifiant d'utilisateur, les coordonnées, les informations sur l'éducation et l'emploi, le numéro de compte et les informations financières ou de paiement, que les personnes nous fournissent afin d'acheter ou d'obtenir nos produits et services.  Par exemple, il peut s'agir d'informations recueillies lorsqu'une personne s'inscrit à un compte, achète ou commande nos produits et services, ou conclut une contrat avec nous concernant nos produits et services.

 

  • Conseillers et agents

  • Entités gouvernementales et forces de l'ordre

  • Sociétés affiliées et filiales 

  • Réseaux publicitaires

  • Fournisseurs d'analytique de données

  • Fournisseurs d'accès à Internet

  • Systèmes d'exploitation et plates-formes

  • Clients commerciaux

Informations commercialesComprend des dossiers sur les biens personnels, les produits ou les services achetés, obtenus ou envisagés, ou d'autres historiques ou tendances d'achat ou d'utilisation. Par exemple, il peut s'agir d'informations démographiques que nous recevons de tiers pour mieux comprendre et atteindre nos clients.
  • Conseillers et agents

  • Entités gouvernementales et forces de l'ordre

  • Sociétés affiliées et filiales 

  • Réseaux publicitaires

  • Fournisseurs d'analytique de données 

  • Fournisseurs d'accès à Internet

  • Systèmes d'exploitation et plates-formes

  • Clients commerciaux

 

Informations sur l'activité sur Internet ou sur d'autres réseaux électroniques.

 

 

Comprend l'historique de navigation, les données de parcours, l'historique de recherche, les journaux d'accès et d'autres données d'utilisation et informations concernant l'interaction d'un individu avec nos sites Web, applications mobiles et autres Services, ainsi que nos e-mails marketing et publicités en ligne.

 

  • Conseillers et agents

  • Entités gouvernementales et forces de l'ordre

  • Sociétés affiliées et filiales 

  • Systèmes d'exploitation et plates-formes

  • Clients commerciaux

Données de géolocalisationInclut des informations de localisation sur une personne ou un appareil particulier.
  • Conseillers et agents

  • Entités gouvernementales et forces de l'ordre

  • Sociétés affiliées et filiales 

  • Réseaux publicitaires 

  • Fournisseurs d'analytique de données

  • Réseaux sociaux

Informations professionnelles ou liées à l'emploi
Comprend des renseignements professionnels et liés à l'emploi (tels que les employeurs et les postes actuels et anciens, les coordonnées professionnelles et les affiliations professionnelles).
  • Conseillers et agents

  • Entités gouvernementales et forces de l'ordre

  • Sociétés affiliées et filiales 

  • Clients commerciaux

Informations personnelles sensibles  

Dans certaines circonstances, nous pouvons collecter des informations de paiement et des identifiants de connexion pour notre portail client.

 

 

Comprend les informations de paiement ACH/eCheck, les identifiants de connexion pour les portails clients.
  • Sociétés affiliées et filiales

Sources des renseignements personnels

En général, nous pouvons recueillir des informations personnelles à partir des sources suivantes :

  • Directement ou indirectement de votre part.  

  • Fournisseurs et prestataires de services.

  • Réseaux publicitaires.

  • Fournisseurs d'analytique de données.

  • Réseaux sociaux.

  • Fournisseurs d'accès à Internet.

  • Systèmes d'exploitation et plates-formes.

  • Entités gouvernementales.

  • Courtiers en données.

  • Clients professionnels.

Fins de la collecte, de l'utilisation et de la divulgation des renseignements personnels

En général, nous recueillons, utilisons, divulguons et traitons les catégories d'informations personnelles ci-dessus aux fins professionnelles et commerciales suivantes, comme décrit plus en détail dans la section ci-dessus LORSQUE NOUS COLLECTONS DES DONNÉES PERSONNELLES, LES TYPES DE DONNÉES PERSONNELLES QUE NOUS COLLECTONS ET LES FINALITÉS ET LA BASE JURIDIQUE POUR LESQUELLES LES DONNÉES PERSONNELLES SONT COLLECTÉES 

  • Gérer notre entreprise ;

  • Communiquer avec vous ;

  • Marketing et promotions ;

  • Personnalisation et personnalisation ;

  • Recherche et développement ;

  • Sondages et rétroactions ;

  • Promotions et concours ;

  • Planifier et gérer des événements ;

  • Audits et évaluations ;

  • Conformité et procédure judiciaire ;

  • Audit, rapports et autres opérations internes ; et

  • Soutien commercial et opérationnel général.

En règle générale, nous pouvons divulguer les renseignements personnels que nous recueillons afin de vous fournir nos services, de répondre et d'exécuter vos commandes et demandes, selon les instructions ou les consentements de votre part, et aux fins autrement décrites dans la section ci-dessus COMMENT NOUS PARTAGEONS LES INFORMATIONS AU SEIN DE STERICYCLE ET AVEC NOS FOURNISSEURS DE SERVICES, LES RÉGULATEURS ET D'AUTRES TIERS y compris :

  • Services et soutien ;

  • Analytique et amélioration ;

  • Marketing, publicité et gestion de campagnes ;

  • En soutien aux transferts d'entreprises ;

  • Conformité, gouvernance et exigences légales ; et

  • Sécurité et protection des droits.

Rétention

Nous conservons vos informations personnelles aussi longtemps qu'elles sont nécessaires aux fins pour lesquelles les données ont été collectées, par exemple, si nécessaire pour vous fournir les services et produits demandés (conformément à la loi applicable). Vos renseignements personnels peuvent également être conservés au besoin à des fins commerciales raisonnables, c'est-à-dire même une fois que l'objectif initial a été atteint. Nous conservons vos coordonnées et vos intérêts pour nos produits ou services pendant une période plus longue si vous avez accepté de recevoir des documents marketing de Stericycle. 

Lorsque nous décidons de la durée de conservation de vos informations personnelles, nous déterminons si nous sommes soumis à des obligations légales (par exemple, des lois qui nous obligent à conserver des enregistrements pendant un certain temps avant de pouvoir les supprimer) ou si nous avons pris des positions juridiques (par exemple, si nous avons émis des mises en attente légales ou si nous devons conserver les informations). 

Plutôt que de supprimer vos données, nous pouvons également les dépersonnaliser conformément au CCPA, en supprimant les détails d'identification. Si nous dépersonnalisons les données, nous n'essaierons pas de les réidentifier.

Informations personnelles sensibles

Nonobstant les objectifs décrits ci-dessus, nous ne collectons, n'utilisons ou ne divulguons pas d'« informations personnelles sensibles » (telles que définies dans le CCPA) au-delà des fins autorisées par la loi applicable en matière de protection de la vie privée. Par conséquent, nous n'utilisons et ne divulguons des informations personnelles sensibles que dans la mesure où cela est raisonnablement nécessaire et proportionné : (i) pour exécuter les services que vous avez demandés ; (ii) pour aider à assurer la sécurité et l'intégrité, y compris pour prévenir, détecter et enquêter sur les incidents de sécurité ; (iii) pour détecter, prévenir et répondre à un comportement malveillant, frauduleux, trompeur ou illégal ; (iv) pour vérifier ou maintenir la qualité et la sécurité de nos services ; (v) pour le respect de nos obligations légales ; (vi) à nos fournisseurs de services qui fournissent des services en notre nom ; et (vii) à des fins autres que la déduction de caractéristiques vous concernant.

Vente et partage des informations personnelles 

La CCPA définit la « vente » comme la divulgation ou la mise à la disposition d'un tiers d'informations personnelles en échange d'une contrepartie monétaire ou d'une autre contrepartie de valeur, et le « partage » comme la divulgation ou la mise à disposition d'informations personnelles à un tiers à des fins de publicité comportementale inter-contexte. Bien que nous ne « vendions » pas d'informations personnelles à des tiers au sens traditionnel du terme (par exemple, pour de l'argent), notre utilisation de cookies analytiques et publicitaires tiers peut être considérée comme de la « vente » ou du « partage » en vertu de la CCPA. Nous pouvons « vendre »/« partager » : avec des tiers : des identifiants et des informations sur l'activité d'Internet ou d'autres réseaux électriques à des réseaux publicitaires tiers, des fournisseurs d'analytique et des réseaux sociaux à des fins de marketing et de publicité. Nous ne vendons ni ne partageons d'informations personnelles sensibles, ni ne vendons ni ne partageons d'informations personnelles sur des personnes que nous savons être âgées de moins de seize (16) ans.

Droits des résidents de Californie

Le CCPA accorde aux résidents de Californie certains droits concernant les informations personnelles. Cette section décrit ces droits et la façon de les exercer. Les résidents de Californie peuvent faire des demandes CCPA jusqu'à deux fois par an et sous réserve de certaines exceptions et exclusions. Le CCPA accorde les droits suivants, sous réserve de certaines conditions et exceptions : 

Droit de refuser les ventes et le partage : Vous avez le droit de refuser les « ventes » et le « partage » de vos informations personnelles, tels que ces termes sont définis en vertu de la CCPA, y compris en utilisant un signal de préférence de désinscription tel que GPC. Bien que nous ne « vendions » pas d'informations personnelles au sens traditionnel du terme (c'est-à-dire pour de l'argent), notre utilisation de cookies analytiques et publicitaires de tiers peut être considérée comme de la « vente » et du « partage » en vertu de la CCPA.  

Pour exercer votre droit de refuser la « vente » ou le « partage » de vos informations personnelles, veuillez cliquer sur l'icône du cookie « Gérer les consentements » sur une page Web de Stericycle ou en utilisant la page de demande de droits individuels à la vie privée.

Nous respectons votre droit de refuser les « ventes » et le « partage », comme indiqué par un signal de désabonnement universel ou un contrôle mondial de la confidentialité (« GPC »). Pour activer GPC, vous pouvez visiter la page Contrôle de confidentialité global à l'adresse https://globalprivacycontrol.org. Si vous téléchargez un navigateur ou une extension pris en charge et exercez vos droits à la vie privée auprès de GPC, nous désactiverons les cookies publicitaires de tiers sur notre site Web après que notre site Web ait détecté un signal GPC. 

Veuillez noter que ces préférences sont spécifiques à l'appareil et au navigateur. Si vous visitez notre site Web à partir d'un autre appareil ou d'un autre navigateur sur le même appareil, vous devrez vous désinscrire ou utiliser un signal de préférence de désabonnement pour ce navigateur et/ou cet appareil.

Droit de suppression : Vous avez le droit de demander que nous supprimions vos informations personnelles.

Droit de rectification : Vous avez le droit de demander que nous corrigions les inexactitudes dans vos informations personnelles.

Droit de savoir/d'accès :  Vous avez le droit de demander :

  • Les catégories d'informations personnelles que nous avons collectées à votre sujet ;
  • Les catégories de sources à partir desquelles nous avons recueilli vos informations personnelles ;
  • L'objectif professionnel ou commercial de la collecte, de la vente ou du partage de vos informations personnelles ; 
  • Les catégories de tiers à qui nous avons divulgué vos informations personnelles ; et
  • Les éléments spécifiques des informations personnelles que nous avons collectées à votre sujet.

Droit de limiter l'utilisation : Vous avez le droit de limiter l'utilisation et la divulgation de vos informations personnelles sensibles. Nous ne nous engageons pas dans des utilisations ou des divulgations d'informations personnelles sensibles qui déclencheraient le droit de limiter l'utilisation des informations personnelles sensibles en vertu de la CCPA.

Droit à la non-discrimination : Vous avez le droit de ne pas faire l'objet d'un traitement discriminatoire pour avoir exercé vos droits en vertu de la CCPA.   

Soumission de demandes CCPA.  Les résidents de Californie peuvent exercer leurs droits CCPA par les méthodes suivantes : 

  • En nous appelant au 1-866-783-7422 (sans frais).

Vérification. Avant de répondre à votre demande, nous devons d'abord vérifier votre identité à l'aide des informations personnelles que vous nous avez fournies. Vous devez nous fournir votre nom complet et votre adresse e-mail. Nous prendrons des mesures pour vérifier votre demande en faisant correspondre les informations que vous avez fournies avec les informations que nous avons dans nos dossiers. Dans certains cas, nous pouvons demander des informations supplémentaires afin de vérifier votre identité ou, si nécessaire, de traiter votre demande. Si nous ne sommes pas en mesure de vérifier votre identité après une tentative de bonne foi, nous pouvons refuser la demande et, le cas échéant, nous vous expliquerons le fondement du refus.

Agents autorisés. Vous pouvez désigner quelqu'un à titre d'agent autorisé pour soumettre des demandes et agir en votre nom. Les agents autorisés seront tenus de fournir une preuve de leur autorisation lors de leur première communication avec nous, et nous pouvons également exiger que le consommateur concerné vérifie directement son identité et l'autorité de l'agent autorisé. 

Nous nous réservons le droit de rejeter : (1) les agents autorisés qui n'ont pas satisfait aux exigences ci-dessus, ou (2) les demandes automatisées CCPA lorsque nous avons des raisons de croire que la sécurité des informations personnelles du demandeur peut être menacée.

Modifications de la présente politique. La politique est à jour à la date de la dernière mise à jour indiquée ci-dessous. Nous pouvons changer, mettre à jour ou modifier cette politique de temps à autre, alors assurez-vous de la consulter périodiquement. Si nous apportons des modifications à la présente politique qui ont une incidence importante sur nos pratiques concernant notre utilisation des renseignements personnels que nous avons précédemment recueillis auprès de vous, nous nous efforcerons de vous en informer.

Pour plus d'informations sur nos pratiques en matière de confidentialité, vous pouvez nous contacter à l'aide des informations contenues dans le lien ci-dessus.  

Dernière mise à jour : 4 novembre 2024

RENSEIGNEMENTS SUPPLÉMENTAIRES POUR LES RÉSIDENTS CANADIENS

Cette section de la politique fournit des renseignements supplémentaires aux résidents canadiens.

Limites de la collecte, de l'utilisation, de la divulgation et de la conservation

Nous limiterons la collecte de données personnelles à ce qui est raisonnable et nécessaire et tel qu'autorisé par la loi.  Nous n'utiliserons ou ne divulguerons vos données personnelles qu'aux fins énoncées ci-dessus et comme l'exige ou l'autorise la loi. Nous conserverons vos données personnelles aussi longtemps qu'il est raisonnable de les atteindre aux fins initiales pour lesquelles nous les avons collectées, et aussi longtemps que la conservation est nécessaire à des fins juridiques ou commerciales.

Consentement

Nous ne traiterons vos données personnelles qu'à votre connaissance et avec votre consentement, sauf en cas d'exemption, d'exigence ou d'autorisation par les lois applicables. La forme du consentement peut varier en fonction des circonstances et du type de données demandées. 

Votre consentement peut être explicite, implicite ou donné par l'intermédiaire d'un représentant autorisé. Le consentement peut être donné verbalement, par écrit, par voie électronique, par inaction (par exemple, lorsque vous omettez de nous informer que vous ne souhaitez pas que vos données personnelles soient collectées ou utilisées à diverses fins après avoir reçu un avis de ces fins) ou autrement. En tenant compte de la sensibilité de vos données personnelles, des finalités de la collecte et de vos attentes raisonnables, nous obtiendrons la forme de consentement appropriée aux données personnelles traitées. 

En utilisant nos services, ou en choisissant de nous fournir vos données personnelles, vous reconnaissez et consentez au traitement de vos données personnelles conformément au présent Avis et à ce qui peut être identifié ultérieurement lorsque les données personnelles sont collectées. Lorsque nous traitons vos données personnelles à une nouvelle fin, nous documentons cette nouvelle finalité et, si nécessaire, nous vous demandons à nouveau votre consentement.

Si vous ne consentez pas au traitement de vos données personnelles conformément au présent avis, veuillez ne pas accéder aux services, ne pas continuer à les utiliser et ne pas fournir de données à caractère personnel. Vous pouvez refuser de donner votre consentement ou de nous informer à tout moment que vous souhaitez retirer ou modifier votre consentement au traitement de vos données personnelles, sans pénalité, sous réserve de restrictions légales ou contractuelles et d'un préavis raisonnable. Toutefois, si vous retirez ou modifiez votre consentement, il se peut que nous ne soyons pas en mesure de vous fournir les services applicables et que vous ne puissiez pas utiliser certaines caractéristiques ou fonctionnalités de nos services ou sites Web.

Divulgation et transfert transfrontalier de données personnelles

Comme il est décrit plus en détail dans la section «COMMENT NOUS PARTAGEONS LES INFORMATIONS AU SEIN DE STERICYCLE ET AVEC NOS FOURNISSEURS DE SERVICES, RÉGULATEURS ET AUTRES TIERS» ci-dessus, nous pouvons transférer et divulguer des données personnelles à des tiers pour le stockage et le traitement. Ces tiers peuvent être situés dans des juridictions à l'extérieur de votre province de résidence au Canada ou à l'extérieur du Canada. Les lois applicables dans ces juridictions peuvent permettre aux gouvernements, aux tribunaux, aux organismes d'application de la loi ou aux organismes de réglementation de cette juridiction d'accéder aux données dans cette juridiction. Dans ces cas, nous nous conformerons aux exigences de la législation locale applicable relatives aux conditions de divulgation ou de divulgation des données personnelles.

Nous pouvons également divulguer vos données personnelles sans votre consentement si la loi l'autorise ou l'exige.

Droit d'accès à vos données personnelles

Vous avez le droit d'accéder à vos données personnelles dont nous avons la garde ou le contrôle.

Sur demande écrite, nous vous donnerons accès à vos données personnelles dont nous avons la garde ou le contrôle, des informations sur la manière dont ces données sont utilisées et une description des personnes et des organisations à qui ces données ont été divulguées.

Il se peut que nous devions vous demander des informations spécifiques pour nous aider à confirmer votre identité et votre droit d'accéder aux informations (ou d'exercer l'un de vos autres droits). 

Dans certaines situations, il se peut que nous ne soyons pas en mesure de donner accès à certaines données personnelles (par exemple, si la divulgation révélerait des données personnelles sur une autre personne ou si les données personnelles sont protégées par le secret professionnel de l'avocat).  Nous pouvons également être empêchés par la loi de fournir l'accès à certaines données personnelles. Si nous refusons une demande d'accès, nous vous en informerons par écrit, nous documenterons les raisons du refus et nous vous décrirons les autres étapes qui s'offrent à vous.

Droit de rectification de vos données personnelles

Nous ferons un effort raisonnable pour nous assurer que les données personnelles que nous utilisons ou divulguons sont exactes et complètes. Si vous démontrez l'inexactitude ou l'incomplétude de vos données personnelles dont nous avons la garde ou le contrôle, nous mettrons à jour les données si nécessaire.  Si la loi applicable l'exige, nous enverrons les données modifiées à des tiers auxquels les données ont été divulguées.

Si une contestation concernant l'exactitude de vos données personnelles n'est pas résolue à votre satisfaction, nous annoterons les données personnelles sous notre contrôle avec une note indiquant que la correction a été demandée mais n'a pas été effectuée.

Résidents du Québec

Si vous êtes résident de la province de Québec, les dispositions et droits spécifiques suivants s'appliquent à vous en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1). Sauf indication contraire, ces dispositions s'ajoutent aux autres dispositions, droits et protections énoncés dans la présente politique et qui s'appliquent à tous les résidents du Canada.

Consentement

Nous ne collecterons vos données personnelles qu'avec votre consentement clair, libre et éclairé. Nous ne collecterons pas automatiquement vos données personnelles sans votre consentement.

Nous ne solliciterons ni ne recueillerons sciemment ou spécifiquement des données personnelles auprès de mineurs de moins de 14 ans résidant au Québec. Si vous pensez que nous avons collecté involontairement ces données personnelles, veuillez nous en informer comme indiqué dans la section Contactez-nous.

Droits à la vie privée

En plus des droits énoncés ci-dessus, les résidents du Québec ont le droit de :

  • Demander, dans certaines circonstances, que nous cessions de diffuser vos données personnelles ou de désindexer tout lien hypertexte permettant d'accéder à ces données personnelles par des moyens technologiques, si une telle diffusion contrevient à la loi applicable ou à un tribunal ; et

  • Demander qu'une copie de vos données personnelles que nous détenons vous soit communiquée dans un format technologique structuré et couramment utilisé, et que ces informations soient communiquées à toute personne ou organisation autorisée par la loi à collecter ces données.

INFORMATIONS SUPPLÉMENTAIRES POUR LES UTILISATEURS DU SERVICE DE DOSIMÉTRIE 

Dans cette section, nous fournissons des informations complémentaires aux utilisateurs du service de dosimétrie sur la manière dont nous traitons leurs informations personnelles. 

Responsable du traitement : Dans la mesure où nous traitons vos données à caractère personnel en tant que responsables du traitement en relation avec nos services de dosimétrie, nous vous communiquerons un avis de confidentialité distinct indiquant le nom complet de l’entité Stericycle responsable du traitement de vos données à caractère personnel. Nous vous communiquerons également les coordonnées spécifiques du délégué à la protection des données du responsable du traitement. 

Données à caractère personnel traitées : Les catégories de données à caractère personnel traitées dans le cadre des services de dosimétrie comprennent les données d’identification, les données relatives à vos caractéristiques physiques, les données relatives à votre emploi, les données de contrôle de la dosimétrie et les données de santé.

Sources des données : Généralement, les données sont fournies à Stericycle par l’activité, la source ou la pratique radiologique, à laquelle vous êtes lié, par votre employeur ou, le cas échéant, directement par vous. 

Finalité : Nous traitons ces données pour fournir une assistance technique et des services de conseil en matière de protection radiologique dans la mesure où ces services vous concernent. Nous traitons également les données pour remplir nos obligations de déclaration aux autorités publiques et conformément aux obligations légales applicables aux responsables du traitement fournissant ces services. 

Base juridique : Nous traitons vos données pour nous conformer aux obligations légales en vigueur concernant les prestataires de services de dosimétrie et pour des raisons d’intérêt public dans le domaine de la santé publique. La conservation et la fourniture de vos données à caractère personnel sont une exigence légale que nous devons respecter et/ou qui est nécessaire pour répondre à l’intérêt public visant la mesure des rayonnements. 

Destinataires : Nous divulguerons vos données aux autorités publiques légalement responsables de la protection radiologique (ou aux entités désignées par les autorités publiques). Pour mener à bien nos activités, nous engageons des prestataires de services externes tels que des prestataires de services d’assistance informatique et des administrateurs de messagerie. Dans le cadre de la fourniture de ces services, les prestataires de services externes auront accès à vos données à caractère personnel et les traiteront. Nous exigeons de ces prestataires de services externes qu’ils mettent en œuvre et appliquent des mesures de protection garantissant la confidentialité et la sécurité de vos données à caractère personnel. Ces prestataires de services ont accepté des restrictions en matière de confidentialité et conviennent d’utiliser toutes les données à caractère personnel que nous partageons avec eux ou qu’ils collectent en notre nom uniquement dans le but de nous fournir les services contractuels. 

Période de conservation : Vos données à caractère personnel seront conservées pendant la période strictement nécessaire pour fournir les services d’assistance technique, de conseil et de protection radiologique, sauf si d’autres périodes de conservation statutaires s’appliquent.

Droits : Vos droits sont tels qu’énoncés dans le présent Avis. Vous avez également le droit, à tout moment, d’introduire une réclamation auprès de votre autorité de contrôle locale.

Informations supplémentaires : Pour plus d’informations sur la façon dont nous traitons et sécurisons les données à caractère personnel, veuillez vous reporter à l’avis de confidentialité supplémentaire émis par votre fournisseur de services de dosimétrie. 

Dernière mise à jour : 8 février 2022

Informations supplémentaires pour l'accessibilité

En conformité avec l'American Disabilities Act Amendment (ADAAA), la Loi sur l'accessibilité pour les personnes handicapées de l'Ontario (LAPHO) et les autres lois et réglementations en matière d'accessibilité des États ou des Provinces, si vous utilisez un lecteur d'écran et avez besoin d'aide avec le site, avez des commentaires ou des demandes pour accéder à du matériel sur ce site en raison d'un handicap, contactez Accessibility@stericycle.com ou 866-783-7422.

Notre politique est disponible dans des formats accessibles sur demande.