Dernière mise à jour : 12 juin 2025
La présente politique de confidentialité (« Politique ») décrit les pratiques de Stericycle Inc. et de ses sociétés affiliées, qui font maintenant partie du groupe WM, y compris Waste Management Service Center, Inc. et ses sociétés affiliées (collectivement, « nous », « notre » ou « nos ») pratiques relatives à la collecte, à l'utilisation, à la divulgation, à la protection et à tout autre traitement des « données personnelles » liées à l'utilisation de nos sites Web, applications mobiles, services et autres interactions avec vous ainsi que nos contacts commerciaux, les fournisseurs, les clients actuels et potentiels (collectivement, « vous » ou « votre »).
Veuillez noter que la présente politique ne s'applique qu'aux sites Web, domaines et URL, à la prestation de nos services et à d'autres interactions avec vous (collectivement, les « sites ») qui publient un lien vers la présente politique. Lorsque vous accédez à des liens externes à partir de nos sites, ces sites Web externes peuvent avoir des politiques de confidentialité différentes de celles des sites et nous ne sommes pas responsables des pratiques de confidentialité de ces sites externes. Nous vous encourageons à lire toutes les politiques de confidentialité affichées sur les sites Web que vous visitez.
Selon l'endroit où vous vous trouvez ou où vous résidez, les lois applicables peuvent exiger des divulgations supplémentaires ou vous accorder des droits supplémentaires sur vos données personnelles. Veuillez lire attentivement cette politique pour comprendre ce que nous faisons en ce qui concerne vos données personnelles et, le cas échéant, les avis de confidentialité supplémentaires suivants :
En plus de lire cette politique, veuillez consulter notre politique, qui régit votre utilisation des sites. Si vous n'acceptez pas nos conditions d'utilisation et la collecte, l'utilisation et le partage de vos renseignements tels que détaillés dans la présente politique de confidentialité, veuillez ne pas accéder aux sites ou les utiliser de toute autre manière.
Dans la présente politique, vous pouvez en savoir plus sur chacun des éléments suivants (selon vos besoins) :
Contenu de la présente politique
1. Données personnelles que nous recueillons
2. Comment nous recueillons les données personnelles
3. Notre utilisation des données personnelles
4. Comment nous divulguons les données personnelles
5. Notre utilisation des témoins et autres pratiques de marketing en ligne
6. Combien de temps conservons-nous les données personnelles
7. Sécurité des données personnelles
8. Données personnelles des enfants
10. Transferts internationaux de données personnelles
11. Renseignements supplémentaires sur l'accessibilité
12. Renseignements supplémentaires pour les résidents de la Californie
13. Divulgations supplémentaires propres à l'État
14. Renseignements supplémentaires pour les résidents canadiens
15. Informations supplémentaires pour les résidents de l'UE et du Royaume-Uni
16. Informations supplémentaires pour les clients d'affaires et les fournisseurs de services
Nous pouvons recueillir des renseignements qui, seuls ou en combinaison avec d'autres renseignements, pourraient être utilisés pour vous identifier, ce que nous appelons des « données personnelles ».
Selon la façon dont vous interagissez avec nous, par exemple si vous êtes un visiteur du site, un client (y compris des clients commerciaux) ou un fournisseur de services, nous ou nos fournisseurs de services pouvons recueillir les catégories de données personnelles suivantes :
Veuillez noter que dans certains cas, la fourniture de vos données personnelles n'est pas requise par une obligation légale ou contractuelle. Toutefois, le cas échéant, la fourniture de vos données personnelles sera nécessaire pour conclure un contrat ou un autre arrangement avec nous ou pour recevoir nos services et produits comme vous le demandez. Si vous choisissez de ne pas fournir vos données personnelles dans de telles circonstances, certaines fonctionnalités et services peuvent ne pas être entièrement fonctionnels.
Nous pouvons également recueillir des renseignements qui ne peuvent pas être utilisés pour vous identifier. Par exemple, nous pouvons regrouper des données non personnelles sur vous et d'autres consommateurs qui utilisent nos sites. Les renseignements agrégés ne contiendront aucun renseignement pouvant être relié directement à vous.
Nous recueillons des données personnelles auprès de vous ou à votre sujet dans le cadre des produits et services que nous vous fournissons, et certaines de ces informations peuvent être recueillies directement auprès de vous ou automatiquement à partir de vos interactions avec nous.
Renseignements que vous nous fournissez
Nous ou nos fournisseurs de services pouvons recueillir des données personnelles directement auprès de vous, lorsque vous :
Renseignements que nous recueillons automatiquement
Lorsque vous accédez à nos sites et interagissez avec nos médias et contenus en ligne (y compris les publicités), nous recueillons automatiquement des informations sur votre navigateur, votre appareil et votre activité. Nous (et nos fournisseurs de services) pouvons utiliser diverses technologies de suivi (p. ex., témoins, pixels invisibles (ou balises Web), etc.) pour recueillir des renseignements automatiquement. Les informations recueillies peuvent inclure des détails sur votre comportement sur notre site, y compris la façon dont vous vous déplacez et faites défiler le site, vos frappes au clavier, les liens sur lesquels vous choisissez de cliquer et la façon dont vous interagissez avec les formulaires. Ces technologies peuvent également être utilisées pour recueillir des renseignements vous concernant au fil du temps et sur différents sites Web, applications mobiles et appareils.
Pour en savoir plus sur notre utilisation des témoins et d'autres technologies de suivi similaires et sur la façon dont vous pouvez les contrôler, veuillez consulter Notre utilisation des témoins et autres pratiques de marketing en ligne.
Information provenant d'autres sources
Nous pouvons recevoir vos données personnelles d'autres sources, dans la mesure permise par la loi, y compris les catégories suivantes de parties :
Selon la façon dont vous interagissez avec nous, y compris les services que vous utilisez ou demandez, nous pouvons utiliser vos données personnelles aux fins suivantes :
Nous pouvons également utiliser des renseignements agrégés non personnels pour améliorer nos sites et nos offres de produits et services. Par exemple, nos fournisseurs de services Internet peuvent nous signaler qu'il y a eu un certain nombre de visiteurs dans une certaine zone de nos sites, ou qu'un certain nombre d'entreprises ou un certain nombre de personnes ont rempli nos formulaires d'inscription dans des sections particulières de nos sites. Ces renseignements peuvent également être utilisés pour analyser l'efficacité de nos modèles d'affaires et de publicité.
Nous ne vendons, ne louons pas et ne concédons pas de licence vos données personnelles à des tiers contre rémunération monétaire. Veuillez noter que la vente ou le partage peuvent avoir des significations différentes en vertu de certaines lois sur la protection de la vie privée des États. Veuillez consulter les informations supplémentaires pour les résidents de la Californie et les divulgations supplémentaires spécifiques à l'État ci-dessous pour plus d'informations.
Nous pouvons divulguer vos renseignements personnels de la manière suivante :
Nous nous réservons le droit de fournir des données non personnelles, telles que des données agrégées, à des tiers.
Témoins et technologies de suivi en ligne
Nous et nos fournisseurs de services pouvons utiliser un certain nombre d'outils pour recueillir des renseignements sur vous, vos points d'accès informatiques, vos appareils mobiles et le navigateur Web que vous utilisez pour vous connecter à nos sites ou applications numériques tels que des témoins, des pixels invisibles, des widgets, des balises Web, des gifs invisibles et d'autres technologies de suivi en ligne, y compris certaines qui peuvent fournir des services de « relecture de session » (collectivement, les « témoins » ou les « technologies de suivi »). Les témoins sont de minuscules fichiers texte que nous plaçons sur votre ordinateur ou appareil mobile lorsque vous visitez nos sites. Nous pouvons utiliser les témoins à diverses fins, notamment pour personnaliser vos interactions avec nos sites, telles que les pages que vous visitez et les promotions ou les publicités sur lesquelles vous cliquez, ou pour vous fournir certaines communications marketing. Nous pouvons également utiliser certains témoins et technologies tiers qui recueillent des informations agrégées que nous utilisons à des fins opérationnelles et commerciales, y compris la collecte de mesures sur vos interactions avec nos publicités.
Nous et nos fournisseurs de services pouvons utiliser des fournisseurs d'analyse comme Google Analytics pour nous aider à analyser l'utilisation des sites. Pour en savoir plus sur les pratiques de confidentialité de Google, cliquez ici.
Nous utilisons différents types de témoins qui fournissent divers services, notamment :
Gestion de vos préférences en matière de technologie de suivi
Vous pouvez retirer votre consentement à l'utilisation de certains témoins, modifier les paramètres de votre navigateur et supprimer les témoins déjà stockés sur votre ordinateur à tout moment. Nous ne répondons pas actuellement aux signaux « ne pas suivre ».
Vous pouvez contrôler les témoins de plusieurs façons :
Veuillez noter que si vous supprimez ou choisissez de ne pas accepter les témoins, vous pourriez ne pas être en mesure d'utiliser les fonctionnalités des sites à leur plein potentiel.
Nous conservons les données personnelles aussi longtemps que raisonnablement nécessaire aux fins décrites dans la présente politique, tant que nous avons un besoin commercial de le faire, ou si la loi l'exige (par exemple, à des fins fiscales, juridiques, comptables ou autres), selon la période la plus longue.
Vous utilisez nos sites à vos propres risques. Nous mettons en œuvre des mesures techniques, administratives et organisationnelles commercialement raisonnables pour protéger les données personnelles en ligne et hors ligne contre la perte, l'utilisation abusive et l'accès, la divulgation, la modification ou la destruction non autorisés. Cependant, aucune transmission par Internet ou par courriel n'est jamais entièrement sécurisée ou exempte d'erreurs. En particulier, les courriels envoyés à ou de notre part peuvent ne pas être sécurisés. Par conséquent, vous devez faire preuve d'un soin particulier lorsque vous décidez des renseignements que vous nous envoyez par l'intermédiaire des sites ou du courriel. Veuillez garder cela à l'esprit lorsque vous nous divulguez des données personnelles via Internet. De plus, nous ne sommes pas responsables du contournement des paramètres de confidentialité ou des mesures de sécurité contenus sur le site ou les sites Web de tiers.
Nos sites sont des sites Web grand public. Le contenu de notre site ne s'adresse pas aux enfants de moins de 13 ans. Nous ne recueillons pas sciemment de données personnelles d'enfants ou de mineurs. Si nous ou nos fournisseurs de services Internet apprenons qu'un enfant nous a fourni des données personnelles sans le consentement de nos parents, nous nous efforcerons de supprimer ces informations de nos bases de données. Si vous avez des questions sur les données personnelles qui pourraient avoir été soumises par un enfant, veuillez nous envoyer un courriel à DataProtection@Stericycle.com.
Selon la façon dont vous interagissez avec nous, vous disposez de certains droits concernant vos données personnelles. Veuillez noter que tous les droits décrits dans la présente politique sont assujettis à des exemptions et à d'autres limitations en vertu de la loi applicable.
Demande d'accès ou de modification des données personnelles
Nous prenons des mesures raisonnables pour que vos données soient exactes et complètes. Si vous souhaitez que nous envisagions de vous donner accès à vos données personnelles conservées dans nos dossiers ou d'y apporter une correction, veuillez nous envoyer votre demande à DataProtection@Stericycle.com.
Choix en matière de communications marketing
Nous pouvons utiliser vos données personnelles pour vous informer sur nos produits ou services qui, selon nous, pourraient vous intéresser et/ou pour vous fournir notre infolettre. Nous pouvons vous contacter par courriel, courrier ou téléphone, ou par d'autres canaux de communication. Dans tous les cas, nous respecterons vos préférences quant à la façon dont vous souhaitez que nous gérions les activités de marketing avec vous.
Vous pouvez gérer vos préférences marketing de plusieurs façons :
Chaque courriel commercial que nous vous envoyons vous offrira la possibilité de refuser de continuer à recevoir de tels messages. Nous pouvons prendre jusqu'à 10 jours ouvrables pour traiter vos demandes de retrait. Dans certains cas, nous pouvons déjà avoir partagé vos renseignements avec l'un de nos tiers autorisés avant que vous ne modifiiez vos préférences en matière d'information, et vous pouvez continuer à recevoir brièvement des courriels même après avoir choisi de vous désinscrire. Les directives de conformité des courriels de la FTC nous permettent de vous envoyer des courriels transactionnels et relationnels sans vous offrir la possibilité de refuser de recevoir ces types de courriels. Vous pouvez également nous écrire à l'adresse suivante :
Stericycle, Inc.
À l'attention de : Bureau de la protection des données
2355, chemin Waukegan
Bannockburn, IL 60015
Droits propres à chaque juridiction
Selon l'endroit où vous vous trouvez ou l'endroit où vous résidez, vous pouvez avoir certains droits supplémentaires sur vos données personnelles. Pour une description de vos droits, veuillez consulter la politique appropriée pour les divulgations supplémentaires :
Les données personnelles que nous recueillons ou recevons à votre sujet peuvent être transférées et traitées par des destinataires situés dans une juridiction où le niveau de protection des données peut ne pas être équivalent au niveau de protection applicable chez vous.
Lorsque les lois locales l'exigent, nous prendrons des mesures pour nous assurer que tout transfert de données personnelles à l'extérieur de la juridiction d'origine est soigneusement géré afin de protéger vos droits à la vie privée et de garantir que des mesures de protection adéquates sont en place. Si votre emplacement n'a pas d'instructions de transfert de données internationales ou de formulaires standard de l'autorité de surveillance locale, nous pouvons utiliser d'autres mécanismes juridiquement acceptables d'autres juridictions. Nous avons également établi un accord de transfert de données intragroupe pour réglementer les transferts transfrontaliers de données personnelles au sein des sociétés de notre groupe.
Conformément à la modification de l'American Disabilities Act (ADAAA), à la Loi sur l'accessibilité pour les personnes handicapées de l'Ontario (LAPHO) et à d'autres lois et règlements sur l'accessibilité des États ou des provinces, si vous utilisez un lecteur d'écran et que vous avez besoin d'aide avec ce site Web ou si vous avez des commentaires ou des demandes de renseignements sur l'accès à ce site Web en raison d'un handicap, communiquez avec DataProtection@Stericycle.com.
Notre politique est disponible dans des formats accessibles sur demande.
Cette section de la politique fournit des renseignements supplémentaires aux résidents de la Californie et décrit nos pratiques en matière d'information conformément aux lois californiennes applicables en matière de protection de la vie privée, y compris la California Consumer Privacy Act, telle que modifiée (la « CCPA »). Cette section ne traite pas et ne s'applique pas à notre traitement des renseignements accessibles au public ou des renseignements personnels qui sont autrement exemptés en vertu de la LCP. Selon la façon dont vous interagissez avec nous, nous pouvons vous fournir d'autres avis de confidentialité avec des détails supplémentaires sur nos pratiques en matière de confidentialité.
Catégories de renseignements personnels recueillis et communiqués
Le tableau ci-dessous identifie, de manière générale, les catégories de renseignements personnels que nous avons recueillis sur les résidents de la Californie assujettis à la présente politique (« Renseignements personnels »), ainsi que les catégories de tiers à qui nous pouvons divulguer ces renseignements à des fins commerciales ou commerciales, telles que décrites plus en détail dans la section Comment nous divulguons les données personnelles ci-dessus.
Renseignements personnels recueillis
Catégories | Descriptif | Catégories d'entités tierces à qui nous pouvons divulguer ces renseignements |
Identificateurs
| Comprend des identifiants, tels que le nom, l'pseudonyme, le nom d'utilisateur, le numéro de compte ou l'identifiant personnel unique; adresse électronique, numéro de téléphone, adresse et autres coordonnées; l'adresse IP et autres identifiants en ligne; et d'autres identificateurs similaires.
|
|
Dossiers des clients
| Comprend les renseignements personnels, tels que le nom, le nom du compte, l'identifiant d'utilisateur, les coordonnées, les renseignements sur l'éducation et l'emploi, le numéro de compte et les renseignements financiers ou de paiement, que les personnes nous fournissent pour acheter ou obtenir nos produits et services. Par exemple, cela peut inclure les renseignements recueillis lorsqu'une personne s'inscrit à un compte, achète ou commande nos produits et services, ou conclut une entente avec nous concernant nos produits et services.
|
|
Renseignements commerciaux
| Comprend des registres de biens personnels, de produits ou de services achetés, obtenus ou envisagés, ou d'autres antécédents ou tendances d'achat ou d'utilisation. Par exemple, il peut s'agir de renseignements démographiques que nous recevons de tiers pour mieux comprendre et atteindre nos clients.
|
|
Renseignements sur l'activité d'Internet ou d'autres réseaux électroniques
| Comprend l'historique de navigation, les données de parcours de navigation, l'historique de recherche, les journaux d'accès et d'autres données d'utilisation et informations concernant l'interaction d'une personne avec nos sites Web et autres services, ainsi que nos courriels de marketing et nos publicités en ligne.
|
|
Données de géolocalisation
| Comprend des renseignements sur l'emplacement d'une personne ou d'un appareil en particulier.
|
|
Renseignements professionnels ou liés à l'emploi
| Comprend des renseignements professionnels et liés à l'emploi (comme les employeurs et les postes actuels et anciens, les coordonnées professionnelles et les adhésions professionnelles).
|
|
Renseignements personnels sensibles
| Comprend des informations de paiement ACH/eCheck, des identifiants de connexion pour les portails clients. Dans certaines circonstances, nous pouvons recueillir des informations de paiement et des identifiants de connexion pour notre portail client. |
|
Sources de renseignements personnels
En général, nous pouvons recueillir des renseignements personnels auprès des sources suivantes :
Fins de la collecte et de la communication des renseignements personnels
En général, nous recueillons, traitons et divulguons les catégories de renseignements personnels ci-dessus aux fins commerciales et commerciales suivantes, telles que décrites plus en détail dans la section Données personnelles que nous recueillons et notre utilisation des données personnelles, ci-dessus :
En général, nous pouvons divulguer les renseignements personnels que nous recueillons afin de vous fournir nos services, de répondre et d'exécuter vos commandes et demandes, comme vous l'avez autrement indiqué ou consenti, et aux fins autrement décrites dans la section Comment nous divulguons les données personnelles ci-dessus, y compris :
Rétention
Nous conservons vos renseignements personnels comme décrit dans la section Combien de temps nous conservons les données personnelles. De plus, plutôt que de supprimer vos données, nous pouvons également les anonymiser conformément à la CCPA, en supprimant les détails d'identification. Si nous anonymisons les données, nous n'essaierons pas de les réidentifier.
Renseignements personnels sensibles
Nonobstant les fins décrites ci-dessus, nous ne recueillons, n'utilisons ni ne divulguons de « renseignements personnels sensibles » (tels que définis dans la CCPA) au-delà des fins autorisées par les lois applicables en matière de protection de la vie privée. Par conséquent, nous n'utilisons et ne divulguons les renseignements personnels sensibles que dans la mesure raisonnablement nécessaire et proportionnée : (i) pour exécuter les services que vous demandez; (ii) pour aider à assurer la sécurité et l'intégrité, y compris pour prévenir, détecter et enquêter sur les incidents de sécurité; (iii) pour détecter, prévenir et réagir à des comportements malveillants, frauduleux, trompeurs ou illégaux; (iv) pour vérifier ou maintenir la qualité et la sécurité de nos services; (v) pour le respect de nos obligations légales; (vi) à nos fournisseurs de services qui fournissent des services en notre nom; et (vii) à des fins autres que l'inférence de caractéristiques vous concernant.
Vente et partage de renseignements personnels
La CCPA définit la « vente » comme la divulgation ou la mise à la disposition d'un tiers de renseignements personnels en échange d'une contrepartie monétaire ou d'une autre contrepartie, et le « partage » comme la divulgation ou la mise à disposition de renseignements personnels à un tiers à des fins de publicité comportementale intercontextuelle. Bien que nous ne « vendions » pas de renseignements personnels à des tiers au sens traditionnel (p. ex., contre de l'argent), notre utilisation de témoins d'analyse et de publicité de tiers peut être considérée comme une « vente » ou un « partage » en vertu de la CCPA.
Nous pouvons « vendre » / « partager » les éléments suivants avec des tiers : des identifiants et des informations sur l'activité d'Internet ou d'autres réseaux électriques à des réseaux publicitaires tiers, des fournisseurs d'analyse et des réseaux sociaux à des fins de marketing et de publicité.
Nous ne vendons ni ne partageons de renseignements personnels sensibles, ni de renseignements personnels sur des personnes dont nous savons qu'elles sont âgées de moins de seize (16) ans.
Droits des résidents de la Californie
La CCPA accorde aux résidents de la Californie certains droits concernant les renseignements personnels. Cette section décrit ces droits et la façon de les exercer. Les résidents de la Californie peuvent faire des demandes en vertu de la CCPA jusqu'à deux fois par an et sous réserve de certaines exceptions et exceptions. L'ACCP prévoit les droits suivants, sous réserve de certaines conditions et exceptions :
Pour exercer votre droit de refuser la « vente » ou le « partage » de vos renseignements personnels, veuillez cliquer sur l'icône de témoin « Gérer les consentements » sur une page Web de Stericycle ou en utilisant la page de demande de droits individuels en matière de protection de la vie privée
Nous honorons votre droit de refuser les « ventes » et les « partages » signalés par un signal de retrait universel ou un contrôle mondial de la confidentialité (« GPC »). Pour activer GPC, vous pouvez visiter la page Contrôle mondial de la confidentialité à https://globalprivacycontrol.org. Si vous téléchargez un navigateur ou une extension pris en charge et exercez vos droits à la vie privée auprès de GPC, nous désactiverons les cookies publicitaires tiers sur notre site Web après que notre site Web détecte un signal GPC.
Veuillez noter que ces préférences sont spécifiques à l'appareil et au navigateur. Si vous visitez notre site Web à partir d'un appareil différent ou d'un navigateur différent sur le même appareil, vous devrez vous désinscrire ou utiliser un signal de préférence de retrait pour ce navigateur et/ou cet appareil.
Présentation de demandes en vertu de l'ACCP
Les résidents de la Californie peuvent exercer leurs droits en vertu de la CCPA par les méthodes suivantes :
Vérification
Avant de répondre à votre demande, nous devons d'abord vérifier votre identité à l'aide des renseignements personnels que vous nous avez fournis. Vous devez nous fournir votre nom complet et votre adresse électronique. Nous prendrons des mesures pour vérifier votre demande en faisant apparier les renseignements que vous avez fournis avec les renseignements que nous avons dans nos dossiers. Dans certains cas, nous pouvons demander des renseignements supplémentaires afin de vérifier votre identité ou, au besoin, pour traiter votre demande. Si nous ne sommes pas en mesure de vérifier votre identité après une tentative de bonne foi, nous pouvons refuser la demande et, le cas échéant, vous expliquer le fondement du refus.
Agents autorisés
Vous pouvez désigner quelqu'un comme agent autorisé pour soumettre des demandes et agir en votre nom. Les agents autorisés seront tenus de fournir une preuve de leur autorisation lors de leur première communication avec nous, et nous pourrions également exiger que le consommateur concerné vérifie directement son identité et l'autorité de l'agent autorisé.
Nous nous réservons le droit de rejeter : (1) les agents autorisés qui n'ont pas satisfait aux exigences ci-dessus, ou (2) les demandes automatisées en vertu de la CCPA lorsque nous avons des raisons de croire que la sécurité des renseignements personnels du demandeur peut être menacée.
Pour plus d'informations sur nos pratiques californiennes en matière de protection de la vie privée, vous pouvez nous contacter en utilisant les informations de la section ci-dessus.
Les résidents du Texas et du Nebraska peuvent avoir des droits supplémentaires en vertu de la Loi sur la confidentialité et la sécurité des données du Texas (« TDPA ») et de la Loi sur la protection des données du Nebraska (« NDPA »), sous réserve de certaines limites, notamment :
Si vous êtes un résident du Texas ou du Nebraska, vous pouvez soumettre une demande d'exercice de la plupart de vos droits à la vie privée en vertu de la TDPSA ou de la NDPA en ligne en utilisant notre page de demande de droits individuels en matière de protection de la vie privée ou en communiquant avec nous au DataProtection@Stericycle.com.
Pour refuser les ventes et les publicités ciblées de notre part, vous pouvez ajuster vos paramètres de cookies en cliquant sur l'icône de témoin « Gérer les consentements » sur une page Web de Stericycle ou télécharger un signal de préférence de désinscription, tel que le GPC. Nous répondrons à votre demande comme l'exige la loi applicable en matière de protection de la vie privée. Si nous refusons votre demande, vous pouvez faire appel de notre décision en nous envoyant un courriel à DPO@Stericycle.com.
Cette section de la Politique fournit des renseignements supplémentaires pour les résidents canadiens.
Limites de la collecte, de l'utilisation, de la divulgation et de la conservation
Nous limiterons la collecte de données personnelles à ce qui est raisonnable et nécessaire et tel qu'autorisé par la loi. Nous n'utiliserons ou ne divulguerons vos données personnelles qu'aux fins énoncées ci-dessus et si la loi l'exige ou l'autorise. Nous conserverons vos données personnelles aussi longtemps que cela est raisonnable pour servir l'objectif initial pour lequel nous avons recueilli les données, et aussi longtemps que la conservation est nécessaire à des fins légales ou commerciales.
Consentement
Nous traiterons vos données personnelles uniquement à votre connaissance et avec votre consentement, sauf si les lois applicables l'exigent ou le permettent. La forme du consentement peut varier selon les circonstances et le type de données demandées.
Votre consentement peut être explicite, implicite ou donné par l'intermédiaire d'un représentant autorisé.Le consentement peut être donné oralement, par écrit, par voie électronique, par inaction (par exemple, lorsque vous ne nous informez pas que vous ne souhaitez pas que vos données personnelles soient collectées ou utilisées à diverses fins après avoir reçu un avis de ces fins) ou autrement.En tenant compte de la sensibilité de vos données personnelles, des fins de la collecte et de vos attentes raisonnables, nous obtiendrons la forme de consentement appropriée aux données personnelles traitées.
En utilisant nos services, ou en choisissant de nous fournir vos données personnelles, vous reconnaissez et consentez au traitement de vos données personnelles conformément à la présente politique et tel qu'il peut être identifié lors de la collecte des données personnelles.Lorsque nous traitons vos données personnelles à une nouvelle fin, nous documentons cette nouvelle fin et, au besoin, vous demandons à nouveau votre consentement.
Si vous ne consentez pas au traitement de vos données personnelles conformément à la présente politique, veuillez ne pas accéder ou continuer à utiliser tout aspect des services ou nous fournir des données personnelles d'une autre manière.
Vous pouvez refuser de donner votre consentement ou nous aviser à tout moment que vous souhaitez retirer ou modifier votre consentement au traitement de vos données personnelles, sans pénalité, sous réserve de restrictions légales ou contractuelles et d'un préavis raisonnable. Cependant, si vous retirez ou modifiez votre consentement, nous pourrions ne pas être en mesure de vous fournir les services applicables et vous pourriez ne pas être en mesure d'utiliser certaines caractéristiques ou fonctionnalités de nos services ou de nos sites Web.
Divulgation et transfert transfrontalier de données personnelles
Comme décrit plus en détail dans la section Comment nous divulguons les données personnelles ci-dessus, nous pouvons transférer et divulguer des données personnelles à des tiers pour le stockage et le traitement. Ces tiers peuvent être situés à l'extérieur de votre province de résidence au Canada ou à l'extérieur du Canada.Les lois applicables dans ces juridictions peuvent permettre aux gouvernements, aux tribunaux, aux organismes d'application de la loi ou aux organismes de réglementation d'accéder aux données dans cette juridiction. Dans ces cas, nous nous conformerons aux exigences de la législation locale applicable concernant les conditions de divulgation ou de divulgation des données personnelles.
Nous pouvons également divulguer vos données personnelles sans votre consentement si la loi l'autorise ou l'exige.
Droit d'accès à vos données personnelles
Vous avez le droit d'accéder à vos données personnelles dont nous avons la garde ou le contrôle.
Sur demande écrite, nous vous donnerons accès à vos données personnelles sous notre garde ou notre contrôle, des informations sur la façon dont ces données sont utilisées et une description des personnes et des organisations auxquelles ces données ont été divulguées.
Nous pourrions avoir besoin de vous demander des renseignements précis pour nous aider à confirmer votre identité et votre droit d'accéder aux renseignements (ou d'exercer l'un de vos autres droits).
Dans certaines situations, nous pouvons ne pas être en mesure de fournir l'accès à certaines données personnelles (par exemple, si la divulgation révèle des données personnelles sur une autre personne, ou si les données personnelles sont protégées par le secret professionnel de l'avocat). Nous pouvons également être empêchés par la loi de donner accès à certaines données personnelles. Si nous refusons une demande d'accès, nous vous en informerons par écrit, documenterons les raisons du refus et vous indiquerons les autres étapes qui s'offrent à vous.
Droit de corriger vos données personnelles
Nous ferons un effort raisonnable pour nous assurer que les données personnelles que nous utilisons ou divulguons sont exactes et complètes.Si vous démontrez l'inexactitude ou l'incomplétude de vos données personnelles sous notre garde ou notre contrôle, nous mettrons à jour les données au besoin. Si la loi applicable l'exige, nous enverrons les données modifiées à des tiers auxquels les données ont été divulguées.
Si une contestation concernant l'exactitude de vos données personnelles n'est pas résolue à votre satisfaction, nous annoterons les données personnelles sous notre contrôle avec une note indiquant que la correction a été demandée mais n'a pas été effectuée.
Résidents du Québec
Si vous êtes un résident de la province de Québec, les dispositions et droits spécifiques suivants s'appliquent à vous en vertu de la Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ c. P-39.1). À moins d'indication contraire, ces dispositions s'ajoutent aux autres dispositions, droits et protections énoncés dans la présente politique et qui s'appliquent à tous les résidents du Canada.
Consentement
Nous ne recueillerons vos données personnelles qu'avec votre consentement clair, libre et éclairé. Nous ne collecterons pas vos données personnelles automatiquement sans votre consentement.
Nous ne solliciterons ni ne recueillerons sciemment ou spécifiquement des données personnelles de mineurs de moins de 14 ans résidant au Québec. Si vous pensez que nous avons involontairement recueilli ces données personnelles, veuillez nous en informer comme indiqué dans la section Contactez-nous.
Droit à la vie privée
En plus des droits énoncés ci-dessus, les résidents du Québec ont le droit de :
Le règlement général sur la protection des données de l'UE (2016/679) (« RGPD de l'UE ») et le RGPD de l'UE tel qu'il fait partie des lois du Royaume-Uni en vertu de l'article 3 de la loi de 2018 sur le retrait de l'Union européenne et tel que modifié par la loi sur la protection des données, la vie privée et les communications électroniques (modifications, etc.) (Sortie de l'UE) Le Règlement de 2019 (le « RGPD du Royaume-Uni » et, conjointement avec le RGPD de l'UE, le « RGPD »), nous impose certaines obligations, en tant que contrôleur de données, et accorde certains droits aux personnes concernées situées dans l'EEE ou au Royaume-Uni (« personne concernée », « vous » ou « votre »). Les « données personnelles » et les autres termes utilisés dans cette section ont la même signification que celle fournie dans le RGPD.
Fondement juridique du traitement des données personnelles
Nous ne collecterons, utiliserons et partagerons vos données personnelles que lorsque nous disposerons d'une base juridique appropriée. Nous effectuons le traitement de vos données personnelles sur les bases juridiques suivantes :
Dans la plupart des cas, la fourniture de vos données personnelles n'est pas requise par une obligation légale ou contractuelle. Toutefois, le cas échéant, la fourniture de vos données personnelles sera nécessaire pour conclure un contrat avec Stericycle ou pour recevoir nos services et produits comme vous l'avez demandé. Dans de telles situations, le fait de ne pas fournir vos données personnelles peut entraîner des inconvénients pour vous, par exemple, vous pourriez ne pas être en mesure d'utiliser toutes les fonctionnalités de nos sites ou de recevoir les produits et services que vous demandez. Toutefois, sauf indication contraire, le fait de ne pas fournir vos données personnelles n'entraînera aucune conséquence juridique pour vous.
Transferts de données personnelles à l'extérieur de l'EEE ou du Royaume-Uni
Comme indiqué ci-dessus dans la section Transferts internationaux de données personnelles, nos activités et les juridictions dans lesquelles nous sommes établis sont telles qu'il peut être nécessaire que les données personnelles que nous obtenons de vous soient transférées et/ou traitées en dehors de l'EEE ou du Royaume-Uni, principalement, mais sans s'y limiter, aux États-Unis. Les données personnelles peuvent être accessibles aux employés et autres personnes travaillant en notre nom, situés en dehors de l'EEE ou du Royaume-Uni, y compris à certains fournisseurs de services (y compris, mais sans s'y limiter, les fournisseurs de services techniques et les fournisseurs de stockage électronique de données) qui peuvent traiter les informations que vous nous fournissez. Les transferts de données personnelles du Royaume-Uni ou de l'EEE vers des pays tiers seront effectués conformément à des clauses contractuelles types ou à d'autres mécanismes juridiquement acceptables approuvés par l'autorité de surveillance compétente ayant compétence sur l'exportateur concerné, y compris tout transfert intragroupe entre nos entités. Pour obtenir de plus amples renseignements sur les mesures de protection appropriées en place ou pour obtenir une copie, veuillez communiquer avec nous à DataProtection@Stericycle.com.
Droits applicables à certaines personnes concernées de l'EEE ou du Royaume-Uni
En vertu du RGPD et de toute autre loi applicable en matière de confidentialité des données de l'UE ou du Royaume-Uni, les personnes concernées ont le droit de :
Veuillez noter que les droits susmentionnés peuvent être limités en vertu de la législation nationale applicable en matière de protection des données dans votre juridiction.
Comment exercer vos droits en vertu du RGPD
Pour exercer vos droits, veuillez communiquer avec nous en utilisant les informations de la section Contactez-nous et inclure « Demande de la personne concernée » dans la ligne d'objet. Sous réserve des considérations légales et autres considérations permises, nous ferons tous les efforts raisonnables pour honorer rapidement votre demande ou vous informer si nous avons besoin de plus amples renseignements afin de répondre à votre demande.
Lorsque vous demandez à faire valoir vos droits en tant que personne concernée, nous pouvons vous demander des informations supplémentaires pour confirmer votre identité et pour des raisons de sécurité, avant de divulguer les données personnelles demandées. Nous nous réservons le droit de facturer des frais pour répondre à votre demande, lorsque la loi le permet, si votre demande est manifestement infondée ou excessive.
Il se peut que nous ne soyons pas toujours en mesure de répondre pleinement à votre demande, par exemple si elle a une incidence sur l'obligation de confidentialité que nous avons envers d'autres ou si nous sommes légalement autorisés à traiter la demande d'une manière différente.
Selon les services que nous fournissons, nous pouvons recueillir et traiter des données personnelles auprès de nos clients commerciaux ou au nom de ceux-ci, lorsque nous agissons en tant que fournisseur de services ou que nous avons une autre relation d'affaires avec un tiers, tel qu'un fournisseur de services.
Utilisateurs du client
Lorsque vous fournissez certains services à un client auquel vous êtes lié (par exemple, si vous êtes un employé, un entrepreneur, un apprenti, un stagiaire, un patient, etc., de notre client), nous pouvons être amenés à traiter les données personnelles suivantes vous concernant (le cas échéant, selon le service spécifique fourni) : données d'identification, coordonnées et données professionnelles. La plupart des données personnelles sont obtenues auprès de nos clients.
Nous traitons ces données personnelles dans le cadre de la fourniture de services à un client. Veuillez noter que dans de telles situations, notre client est le contrôleur de vos données personnelles et que vous devez vous référer à l'avis de confidentialité du client pour comprendre comment vos données personnelles sont traitées.
Ententes commerciales
Si vous travaillez avec nous dans le cadre d'une entente commerciale ou en tant que fournisseur de services, nous recueillerons des données personnelles auprès de vous, de votre représentant et/ou de votre personne-ressource, telles que votre nom complet, votre poste, votre adresse courriel et votre numéro de téléphone.
La plupart des données personnelles sont obtenues directement auprès de vous. De plus, nous recueillerons des données personnelles auprès d'autres sources telles que des agences de référence de crédit (par exemple, Dun & Bradstreet Credit) qui compilent des informations provenant de nombreuses sources, y compris des informations accessibles au public.
Nous utilisons ces renseignements pour les raisons suivantes : pour examiner/évaluer votre pertinence à un arrangement commercial ou à un fournisseur de services; pour nous conformer à nos obligations légales; détecter, enquêter, signaler et chercher à prévenir la fraude (c.-à-d. au moyen de vérifications de connaissance du client); le dépistage de la lutte contre le blanchiment d'argent (LRPC); et d'autres vérifications d'identité. Pour respecter nos obligations en vertu des contrats que nous avons conclus avec vous, nous pourrions également être amenés à effectuer des vérifications de crédit et de fraude sur votre entreprise et certains dirigeants ou administrateurs de votre entreprise.
Nous nous réservons le droit de mettre à jour cette politique de temps à autre. Nous vous informerons de tout changement en modifiant la date de la « dernière mise à jour » au début de la présente politique, à moins qu'un autre avis ne soit requis par la loi applicable. Vous devez prendre le temps de consulter cette politique chaque fois que vous visitez ou utilisez l'un de nos sites.
Si vous avez des questions ou des commentaires sur nos efforts pour protéger votre vie privée, ou si vous avez besoin de renseignements supplémentaires sur nos engagements en matière de protection de la vie privée, veuillez communiquer avec nous à l'adresse suivante :
Pour toute autre question ou commentaire, veuillez communiquer avec nous à l'adresse suivante : DataProtection@Stericycle.com.