POLITIQUE DE CONFIDENTIALITÉ — IMMITALENTS INC.

SECTION 1 : PRÉAMBULE, MISSION ET ACCORD EXÉCUTOIRE

1.1. INTRODUCTION ET PRÉSENTATION D'IMMITALENTS INC.

Bienvenue dans la politique de confidentialité de ImmiTalents Inc., une société dûment constituée en vertu des lois de la province de Québec, Canada, dont le siège social est situé à Montréal (ci-après dénommée “ ImmiTalents ”, “ la Société ”, “ nous ”, “ nos ” ou “ notre ”).

1.1.1. Notre Mission et Vision

ImmiTalents exploite un écosystème technologique de pointe conçu avant tout comme une plateforme technologique SaaS (Software as a Service) pour combler le fossé entre les talents professionnels mondiaux, les employeurs à la recherche d'une expertise internationale et les professionnels du droit agréés spécialisés dans la mobilité. Notre mission est d'humaniser et de simplifier le parcours complexe de la migration internationale grâce à la transparence, à l'automatisation et à une gestion éthique des données.

Nous reconnaissons qu'à l'ère numérique, et plus particulièrement dans le contexte sensible de l'immigration et de l'emploi, vos informations personnelles sont votre atout le plus précieux. Notre vision est de fournir une plateforme où la mobilité n'est plus entravée par l'asymétrie d'information ou l'insécurité des données.

1.1.2. Engagement en matière de protection des données

Chez ImmiTalents, la confidentialité n'est pas une simple case à cocher pour la conformité ; c'est une valeur fondamentale intégrée à notre architecture logicielle grâce aux principes de “ Privacy by Design ”. Nous nous engageons à protéger la confidentialité, l'intégrité et la disponibilité des informations qui nous sont confiées par nos Candidats, Employeurs et Professionnels Agréés. Cette politique décrit nos normes rigoureuses en matière de collecte, de traitement et de protection des données, garantissant que votre parcours vers de nouveaux horizons repose sur un fondement de confiance absolue.

1.2. PORTÉE JURIDIQUE ET VALEUR CONTRACTUELLE

1.2.1. Un contrat juridiquement contraignant

Cette politique de confidentialité (la “ Politique”) constitue un accord juridiquement contraignant entre vous, l'individu ou l'entité accédant à notre Plateforme (l“ ”Utilisateur“, ”vous“ ou ”votre»), et ImmiTalents Inc. En accédant à immitalents.com, à nos applications mobiles, ou en utilisant notre Outil de Référence propriétaire, vous reconnaissez avoir lu, compris et accepté d'être lié par les termes de cette Politique.

1.2.2. Intégration avec les conditions d'utilisation

Cette Politique fait partie intégrante d'ImmiTalents Conditions Générales d'Utilisation (CGU). Les deux documents doivent être lus conjointement afin de comprendre pleinement vos droits et obligations. En cas de conflit direct entre une disposition des Conditions d'utilisation et une disposition de la présente Politique de confidentialité concernant le traitement des informations personnelles, les dispositions de la présente Politique de confidentialité prévaudront dans la limite du conflit.

1.2.3. Conséquences du non-respect

Conformément à cette Politique est une condition de votre accès continu à la Plateforme. Toute violation de ces normes de confidentialité—telle que la collecte non autorisée de données (scraping), la soumission de documents d'identité frauduleux ou l'utilisation abusive des informations de contact d'autres utilisateurs—peut entraîner la suspension ou la résiliation immédiate de votre compte, sans préjudice de toute action en justice ou de toute plainte auprès des autorités réglementaires (telles que la Commission d'accès à l'information du Québec ou les ordres professionnels).

1.3. ACCESSIBILITÉ UNIVERSELLE ET LE MODÈLE “ GRATUIT D'UTILISATION ”

1.3.1. Impact du modèle de service gratuit sur les données

Comme détaillé dans nos Conditions d'Utilisation, ImmiTalents propose actuellement ses services de mise en relation et de recommandation de base gratuitement à toutes les catégories d'utilisateurs (Candidats, Experts et Employeurs).

Gestion éthique des données

Parce que notre plateforme est proposée sans frais de service pour ces fonctions de base, nous réaffirmons que vos données ne sont pas le produit. ImmiTalents ne vend pas vos informations personnelles identifiables à des courtiers en données tiers. Notre modèle économique, bien que actuellement gratuit, est conçu pour être soutenu par de futurs services à valeur ajoutée et des partenariats d'entreprise qui respectent les limites strictes de cette politique. La nature “ gratuite ” du service renforce notre responsabilité de rester un gardien neutre et sécurisé de votre historique professionnel et de votre parcours migratoire.

1.4. MÉCANISMES D'ACCEPTATION ET DE CONSENTEMENT EXPLICITES

1.4.1. Le consentement par clic

Le consentement est obtenu par un mécanisme clair et proactif de type “ click-wrap ”. Lors de l'inscription ou lors de la soumission d'une demande de parrainage, vous devez cocher une case indiquant : “J'ai lu et j'accepte la politique de confidentialité et les conditions d'utilisation.” Cette action constitue votre consentement exprès, libre et éclairé au traitement de vos données tel que décrit ici.

1.4.2. Consentement implicite par utilisation continue

Bien que nous privilégions le consentement explicite, votre utilisation continue de la Plateforme suite à une mise à jour administrative mineure de cette Politique constitue votre reconnaissance et votre acceptation de ces changements. Si à tout moment vous n'êtes plus d'accord avec nos pratiques en matière de données, vous devez cesser immédiatement d'utiliser la Plateforme et demander la clôture de votre Compte.

1.4.3. Consentement spécifique pour les données sensibles

Pour certaines opérations à enjeux élevés – telles que la vérification d'identité biométrique via Stripe Identity ou la divulgation d'informations personnelles de niveau 2 à un Expert – nous pouvons exiger des invites de consentement supplémentaires et spécifiques pour garantir que vous êtes pleinement conscient du flux de données.

1.5. RÉVISIONS, MISES À JOUR ET ARCHIVAGE

1.5.1. Droit à la modification

ImmiTalents évolue dans un paysage réglementaire dynamique, notamment avec la mise en œuvre de Loi 25 du Québec, la RGPD en Europe, et Loi sur la protection des renseignements personnels et les documents électroniques au Canada. Par conséquent, nous nous réservons le droit de mettre à jour cette Politique à notre seule discrétion.

1.5.2. Procédure de notification

Pour les modifications matérielles qui affectent significativement vos droits (par exemple, des changements dans les types de données collectées ou de nouvelles catégories de partage avec des tiers), nous vous informerons au moins trente (30) jours à l'avance en :

• Envoi d'un e-mail à l'adresse associée à votre compte.
• Affichage d'une notification importante sur le tableau de bord de la Plateforme.
• Utilisation d'une notification contextuelle lors de votre prochaine connexion.

1.5.3. Archivage et Transparence

Nous conservons une archive de toutes les versions précédentes de notre Politique de confidentialité. Les utilisateurs peuvent demander l'accès à une version antérieure pour comprendre comment leurs données ont été gérées à un moment précis en contactant notre Délégué à la protection des données (DPO). La “ Date d'entrée en vigueur ” en haut de la politique indique la révision la plus récente.

1.6. RESPONSABILITÉ DE L'UTILISATEUR EN MATIÈRE DE PROTECTION DES DONNÉES

1.6.1. Exactitude des informations

L'efficacité de nos algorithmes de mise en correspondance et la légalité de votre parcours d'immigration dépendent de l'exactitude de vos données. Il vous incombe de vous assurer que toutes les informations fournies, y compris les CV, diplômes et antécédents de visa, sont véridiques et à jour. La fourniture de fausses informations contrevient non seulement à cette politique, mais peut également constituer une infraction en vertu des lois sur l'immigration.

Sécurité des identifiants

Bien qu'ImmiTalents emploie une sécurité côté serveur robuste, vous êtes le principal gardien de l'accès à votre Compte. Vous acceptez de :

• Maintenez un mot de passe unique et complexe.
• Activez l'authentification multifacteur (MFA) lorsque disponible.
• Veuillez nous informer immédiatement de toute suspicion d'accès non autorisé. ImmiTalents ne pourra être tenu responsable des violations de données résultant de la négligence de l'Utilisateur dans la gestion de ses identifiants de connexion.

1.6.3. Discrétion dans les communications

Lorsque vous interagissez avec d'autres Utilisateurs (Employeurs ou Experts) via les outils de messagerie de la Plateforme, il est conseillé de faire preuve de discernement. Bien que notre système anonymise les contacts initiaux, toute information que vous choisissez de divulguer volontairement dans une conversation reste sous votre responsabilité.

1.7. APPLICABILITÉ TRANSFRONTALIÈRE

Cette politique est conçue pour satisfaire aux exigences rigoureuses de plusieurs juridictions :

• Québec : Conformité avec le Loi sur la protection des renseignements personnels dans le secteur privé (Loi 25).
• Canada : Le respect de la Loi sur la protection des renseignements personnels et les documents électroniques LPRPDE.
• Union européenne : Alignement avec le Règlement Général sur la Protection des Données (RGPD) pour nos candidats européens.

En utilisant ImmiTalents, vous reconnaissez que vos données seront traitées et stockées sur des serveurs situés au Canada et/ou aux États-Unis, sous réserve des garanties décrites dans les sections suivantes.

SECTION 2 : DÉFINITIONS ET TERMINOLOGIE CLÉ

Afin d'assurer une transparence et une clarté totales, ImmiTalents fournit la liste exhaustive suivante des définitions utilisées dans l'ensemble de la présente Politique de confidentialité. Ces termes sont tirés de la législation applicable, notamment la Loi 25 du Québec, la LPRPDE du Canada et le RGPD de l'Union européenne.

2.1. TERMES DE PROTECTION DES DONNÉES DE BASE

1. Informations personnelles (ou Données personnelles) : Toute information relative à une personne physique identifiée ou identifiable. Une personne physique identifiable est une personne physique que l'on peut identifier, directement ou indirectement, notamment par référence à un identifiant.
   • Exemples : Votre nom légal, votre adresse e-mail privée, votre numéro d'identification gouvernementale, votre adresse IP, vos données de géolocalisation et votre historique de navigation qui pourraient être liés à vous.
2. Données à caractère personnel sensibles : Une sous-catégorie d'informations personnelles qui, de par sa nature (médicale, génétique, biométrique, etc.) ou le contexte de son utilisation ou de sa communication, implique un degré élevé d'attente de confidentialité.
   • Exemples : Informations concernant votre statut d'immigration, votre origine ethnique, vos problèmes de santé ou vos antécédents judiciaires fournies lors du processus de prise en charge.
3. Données biométriques : Informations à caractère personnel résultant d'un traitement technique spécifique relatives aux caractéristiques physiques, physiologiques ou comportementales d'une personne physique, qui permettent ou confirment l'identification unique de cette personne.
   • Exemples : Modèles de reconnaissance faciale (empreintes faciales) ou d'empreintes digitales utilisés lors de notre processus de vérification d'identité via des partenaires tiers tels que Stripe Identity.
4. Traitement : Toute opération ou tout ensemble d'opérations portant sur des Données Personnelles, que ce soit par des moyens automatisés ou non.
   • Exemples : Collecte, enregistrement, organisation, structuration, stockage, adaptation, extraction, consultation, utilisation, divulgation par transmission ou suppression de vos données.
5. Anonymisation : Le processus de transformation irréversible de renseignements personnels de manière à ce qu'ils ne puissent plus être utilisés pour identifier une personne, directement ou indirectement. Une fois que les données sont véritablement anonymisées, elles ne sont plus considérées comme des renseignements personnels en vertu de la plupart des lois.
   • Exemple : Agrégation des âges de 1 000 utilisateurs pour déterminer un âge moyen sans conserver de noms ni d'identifiants uniques.
6. Pseudonymisation : Le traitement des Données Personnelles d'une manière qui ne permet plus de les attribuer à une personne spécifique sans l'utilisation d'informations supplémentaires.
   • Exemple : Remplacer le nom d'un utilisateur par un code “RefID” tout en conservant le lien avec le nom dans une base de données séparée et sécurisée.
7. Responsable du traitement (ou Organisation) : L'entité qui, seule ou conjointement avec d'autres, détermine les finalités et les moyens du traitement des informations personnelles.
   • Remarque : Aux fins de la présente politique, ImmiTalents Inc. est le responsable du traitement des données.
8. Processeur de données (ou sous-traitant) : Un tiers qui traite des Données Personnelles pour le compte du Responsable du traitement.
   • Exemples : Amazon Web Services (AWS) pour l'hébergement de données, ou Stripe pour la vérification d'identité.
9. Délégué à la protection des données (DPD) La personne désignée par ImmiTalents pour superviser la stratégie de protection des données et assurer la conformité aux exigences légales (par exemple, le ’ responsable de la protection des renseignements personnels “ de la loi 25).
10. Incident de confidentialité (ou violation de données) : Toute utilisation, accès ou communication non autorisé(e) d'Informations personnelles, ou la perte de ces informations ou toute autre violation de la protection de ces informations.

2.2. RÔLES SPÉCIFIQUES À LA PLATEFORME

1. User: Toute personne ou entité qui accède à la Plateforme, qu'elle ait créé un compte ou qu'elle navigue simplement.
2. Candidat (ou Talent/Demandeur d'emploi) : Une personne physique utilisant la Plateforme pour rechercher des opportunités d'emploi, des conseils en mobilité ou une représentation juridique à des fins d'immigration.
3. Employeur : Une entité juridique ou un représentant autorisé d'une organisation utilisant la Plate-forme pour publier des offres d'emploi, rechercher des talents internationaux ou gérer la mobilité d'entreprise.
4. Professionnel agréé (ou expert) : Un professionnel membre en règle d'un ordre professionnel reconnu ou d'un organisme de réglementation autorisé à fournir des conseils juridiques ou des services d'immigration.
   • Exigences : Cela comprend les avocats (membres d'un Barreau provincial), les notaires (au Québec) ou les consultants en immigration réglementés du Canada (CIRC) qui ont vérifié leurs diplômes sur la Plateforme.
5. Étudiant : Un individu utilisant la Plateforme spécifiquement pour accéder à l'Annuaire des écoles ou pour rechercher des informations sur les permis d'études et les opportunités éducatives au Canada.
6. Visiteur : Un individu qui navigue sur les pages publiques du site web sans se connecter à un compte.

2.3. TERMES TECHNIQUES ET OPÉRATIONNELS

1. Plateforme : L'infrastructure numérique exploitée par ImmiTalents Inc., comprenant le site web (immitalents.com), les applications mobiles, les API, les systèmes de bases de données et le logiciel de mise en relation propriétaire.
2. Outil de parrainage : Le système automatisé qui traite les demandes des utilisateurs pour être mis en relation avec un Professionnel agréé.
3. Boucle de recherche d'experts : La logique séquentielle propriétaire utilisée par l'outil de parrainage pour identifier et contacter les experts. Elle garantit que les données sont partagées progressivement et uniquement avec des professionnels disponibles et sans conflit d'intérêts.
4. Formulaire de renseignement : Le questionnaire structuré rempli par un Candidat ou un Employeur pour initier une recherche ou une recommandation, contenant les données primaires nécessaires à la logique de mise en correspondance.
5. ID de référence : L'identifiant alphanumérique unique attribué à une demande de renvoi ou à un dossier de cas spécifique pour assurer la traçabilité tout en maintenant l'anonymat de niveau 1.
6. Étape 1 Divulgation (Anonymisée) La phase initiale de la boucle de recherche d'experts où seules des données non identifiantes sont partagées avec un expert potentiel pour lui permettre d'évaluer le cas.
7. Divulgation étape 2 (Identifiée) La phase finale de la boucle où les informations personnelles complètes (nom, e-mail, téléphone) sont partagées avec un expert après qu'il a formellement accepté la demande.
8. Cookies : Petits fichiers texte stockés sur votre appareil par votre navigateur web qui permettent à la Plateforme de se souvenir de vos préférences, de suivre les sessions et d'analyser le trafic.
9. Balisage Web (ou Pixels) : Petites images graphiques intégrées dans les e-mails ou les pages Web pour suivre si un utilisateur a ouvert une communication ou effectué une action spécifique.
10. Journaux de connexion Fichiers qui enregistrent les événements survenant dans les systèmes informatiques d'ImmiTalents (par exemple, heures de connexion, pages visitées, adresses IP).
11. Suivi des parcours d'immigration (Assistant d'étapes) : Un outil numérique d'information permettant aux Utilisateurs de visualiser et de suivre les étapes standard d'un projet de mobilité internationale.
12. Données du trajet Informations concernant les étapes spécifiques validées par un utilisateur, les tampons d'inactivité de session et le support informationnel automatisé déclenché.

2.4. Conditions relatives aux droits légaux et à la vie privée

1. Consentement : Toute indication de la volonté de l’Utilisateur, libre, spécifique, éclairée et univoque, par laquelle celui-ci manifeste son accord, par une déclaration ou par un acte positif clair, au traitement des données à caractère personnel le concernant.
2. Profilage : Toute forme de traitement automatisé consistant en l'utilisation de données à caractère personnel pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des aspects concernant les performances professionnelles, la situation économique ou la fiabilité.
   • Exemple : Suggérer des offres d'emploi spécifiques à un candidat en fonction de son historique professionnel.
3. Prise de décision automatisée : Décisions fondées sur un traitement automatisé, y compris le profilage, qui produisent des effets juridiques concernant l'Utilisateur ou qui l'affectent de manière similaire.
   • Remarque : ImmiTalents utilise des outils automatisés pour la mise en correspondance, mais les décisions finales d'embauche ou les mandats légaux sont toujours sujettes à une intervention humaine.
4. Portabilité des données : Le droit d'un Utilisateur à recevoir ses Informations Personnelles dans un format structuré, couramment utilisé et lisible par machine, et à ce que ces données soient transmises à un autre responsable du traitement.
5. Tiers: Une personne physique ou morale, une autorité publique, une agence ou un organisme autre que l'utilisateur, ImmiTalents ou les sous-traitants directement sous le contrôle d'ImmiTalents.
6. Transfert Transfrontalier : Le transfert de renseignements personnels d'une compétence (par exemple, l'UE ou le Québec) à une autre (par exemple, les États-Unis) pour stockage ou traitement.
7. Période de rétention : La durée pendant laquelle ImmiTalents conserve les Informations Personnelles, déterminée par les exigences légales, la nécessité commerciale et les objectifs pour lesquels les données ont été collectées.
8. Loi applicable : Se réfère à toutes les lois sur la protection de la vie privée et des données pertinentes pour ImmiTalents, principalement la Loi sur la protection des renseignements personnels dans le secteur privé (Québec), Loi sur la protection des renseignements personnels et les documents électroniques (Canada), et le RGPD (UE).

SECTION 3 : TYPES DE DONNÉES PERSONNELLES COLLECTÉES ET MÉTHODES DE COLLECTE

Conformément au principe de minimisation des données, ImmiTalents ne collecte que les informations nécessaires à la réalisation des finalités spécifiques de notre Plateforme. Cette section détaille les données que nous collectons en fonction de votre rôle et de votre interaction avec nos services.

3.1. DONNÉES NÉCESSAIRES À L'UTILISATION DE LA PLATEFORME

3.1.1. Identifiants et Coordonnées

Pour tous les utilisateurs enregistrés, nous collectons les identifiants de base requis pour gérer votre compte et sécuriser votre accès.

• Adresse électronique : Essentiel pour la création de compte, l'authentification multifacteur (MFA) et les notifications de services critiques.
• Nom complet : Requis pour vous identifier dans les communications internes de la plateforme et pour la conformité légale.
• Numéro de téléphone : Collectées pour vérification de sécurité et pour faciliter le contact lors de la “ Divulgation d'étape 2 ” d'une recommandation.
• Adresse IP : Automatiquement capturé à des fins de sécurité, de détection de fraude et pour garantir la conformité avec les réglementations spécifiques à une région géographique (par exemple, la loi 25 ou le RGPD).

3.1.2. Profil Professionnel Candidat (Données de Talents)

Pour fournir notre service de mise en relation gratuit, les candidats fournissent des données professionnelles approfondies.

• Curriculum Vitae (CV) et antécédents professionnels : Inclut les titres de poste, les noms d'employeur, la durée de l'emploi et les responsabilités clés. Ceci est utilisé par notre algorithme de mise en correspondance pour suggérer des offres d'emploi pertinentes.
• Formation et diplômes : Diplômes obtenus, institutions fréquentées et certifications professionnelles.
• Statut et historique de l'immigration : Informations relatives aux visas actuels, aux demandes passées et à la destination prévue. Ceci est classé comme Données sensibles et est géré avec un niveau de sécurité renforcé.
• Compétences linguistiques : Résultats de tests standardisés (par exemple, TEF, IELTS, TOEFL) et auto-évaluations. Nous pouvons exiger des copies des résultats des tests pour vérifier ces affirmations auprès des employeurs ou des experts.

3.1.3. Informations sur l'employeur et l'entreprise

Pour garantir la légitimité des offres d'emploi et la sécurité de nos candidats, nous collectons des données d'entreprise.

• Coordonnées de l'entreprise : Raison sociale de l'entreprise, numéros d'enregistrement (par exemple, NEQ au Québec), secteur d'activité et adresse du siège social.
• Détails de l'offre d'emploi : Description des rôles, des fourchettes de salaire et de la disponibilité des parrainages. Ces informations sont traitées pour se conformer aux lois locales du travail et de l'immigration.
• Données relatives au représentant autorisé : Coordonnées et identification de la personne gérant le compte de l'entreprise.

3.1.4. Qualifications et vérification d'identité de l'expert

Les professionnels autorisés sont soumis à une vérification rigoureuse afin de maintenir l'intégrité de notre réseau de référencement.

• Accréditations professionnelles : Copies des certificats d'inscription au barreau, numéros d'enregistrement RCIC et preuves de bonne réputation.
• Pièces d'identité : Pièces d'identité délivrées par le gouvernement (passeports ou permis de conduire) traitées via Stripe Identité.
• Vérification biométrique : Lors de l'intégration des Experts et de certains Employeurs, Stripe Identity peut effectuer un “ contrôle de vitalité ” en comparant un selfie à une pièce d'identité. ImmiTalents reçoit le résultat de cette vérification mais ne stocke pas vos modèles biométriques bruts.

3.2. DONNÉES FOURNIES VOLONTAIREMENT PAR L'UTILISATEUR

3.2.1. Outil d'aide à l'immigration – Données

Lorsque vous initiez une demande de référencement, vous fournissez volontairement des informations spécifiques au cas.

• Description du cas : Par exemple, “ Je cherche un permis de travail pour le Canada ” ou “ Je dois faire appel d'un refus de visa ”.”
• Pièces justificatives : Tous les dossiers juridiques ou administratifs que vous choisissez de télécharger pour aider l'Expert dans son évaluation initiale.
• Logique d'anonymisation : Ces données sont partagées avec les Experts en deux étapes. La première étape est strictement anonymisée (à l'aide de votre RefID) jusqu'à ce que l'Expert accepte la vérification des conflits.

3.2.2. Annuaire scolaire et données académiques

Les utilisateurs accédant à nos services éducatifs peuvent fournir :

• Relevés de notes académiques : Pour évaluation par les établissements d'enseignement.
• Préférences du programme : Domaines d'études ciblés et dates de début souhaitées.
• Consentement explicite pour le partage : Ces données ne sont partagées avec les établissements d'enseignement qu'après que vous ayez donné un consentement spécifique et granulaire pour cette école en particulier.

3.2.3. Communication et assistance

• Journaux de support : Enregistrements de vos interactions avec notre équipe de réussite client par e-mail ou chat interne.
• Commentaires et enquêtes : Réponses volontaires aux enquêtes sur la qualité du service.
• Contributions de la communauté : Des articles ou des billets de blog par des experts.

3.3. DONNÉES GÉNÉRÉES PAR L'INTERACTION AVEC LA PLATEFORME

3.3.1. Données d'utilisation et analytique comportementale

Nous collectons des données sur votre navigation sur notre plateforme afin d'améliorer les scores de correspondance et l'interface utilisateur/l'expérience utilisateur.

• Activité de la plateforme : Pages consultées, temps passé sur des sections spécifiques et offres d'emploi enregistrées.
• Exemple : “ L'utilisateur #8892 a consulté 5 offres d'emploi à Toronto le 20 janvier 2026, à 14 h 30. ”
• Correspondance des métriques Nous suivons le taux de réussite des suggestions pour affiner la logique de notre logiciel propriétaire.

3.3.2. Données techniques et métadonnées

Nos systèmes enregistrent automatiquement des détails techniques sur votre connexion :

• Informations sur l'appareil : Modèle de matériel, version du système d'exploitation et identifiants uniques de l'appareil.
• Métadonnées du navigateur : Type de navigateur, version et paramètres de langue.
• Données de diagnostic : Rapports de plantage et métriques de performance du système.

3.3.3. Cookies et technologies de suivi

ImmiTalents utilise différents types de cookies pour améliorer votre expérience :

• Cookies essentiels : Strictement nécessaire au bon fonctionnement de la plateforme (par exemple, gestion des sessions, sécurité).
• Cookies analytiques/de performance : Permet de comptabiliser les visiteurs et de voir leurs déplacements sur le site (par exemple, Google Analytics).
• Cookies fonctionnels : Vous reconnaîtrez lorsque vous reviendrez et mémoriserons vos préférences (par exemple, choix de la langue).
• Ciblage/Publicité Cookies : Utilisé pour proposer des suggestions (comme des offres d'emploi) plus pertinentes pour vos centres d'intérêt. Remarque : Nous n'utilisons pas ces informations pour vendre votre profil à des annonceurs externes.

3.3.4. Données de géolocalisation

Avec votre consentement (généralement géré via les paramètres de votre navigateur), nous pouvons collecter votre géolocalisation précise ou approximative.

• Objectif : Pour suggérer des offres d'emploi ou des experts situés près de vous ou dans votre destination cible.
• Contrôle : Vous pouvez désactiver le suivi de localisation à tout moment sans perdre l'accès aux fonctionnalités principales de la plateforme.

3.5. DONNÉES DU SUIVEUR DE TRAJET

Lorsque vous utilisez l'Assistant Étape Clé, nous recueillons :

• Interaction de la case à cocher : Données concernant les étapes logistiques du parcours d'immigration qui ont été achevées.
• Métadonnées de la mémoire tampon d'inactivité : Le système surveille l'activité pour déclencher des résumés d'étapes informatifs (généralement après 2 heures d'inactivité).

SECTION 4 : FINALITÉS DU TRAITEMENT ET BASES LÉGALES

ImmiTalents traite vos Données Personnelles à des fins précises, légitimes et transparentes. Cette section décrit comment nous utilisons vos données et les bases légales sur lesquelles nous nous appuyons, conformément à la Loi 25, la LPRPDE et le RGPD.

4.1. FOURNITURE DE SERVICES ET FONCTIONNALITÉ DE BASE DE LA PLATEFORME

Le but principal de la collecte de vos données est de fournir les fonctionnalités auxquelles vous accédez sur la Plateforme.

4.1.1. Création et gestion de compte

Nous traitons vos coordonnées et identifiants pour établir votre identifiant utilisateur unique, sécuriser votre connexion et gérer vos préférences.

• Objectif : Pour vérifier votre identité lors de la connexion et vous permettre de gérer votre “ Passport Mobilité ”.”
• Base légale : Exécution d'un contrat.

4.1.2. Mise en correspondance et affichage des candidatures

Pour les candidats, notre algorithme exclusif analyse votre CV, votre historique d'emploi et vos compétences pour vous suggérer les offres d'emploi les plus pertinentes.

• Exemple : “Votre CV est analysé par notre algorithme pour suggérer des postes pertinents, tels que des postes de développeur à Montréal, en fonction de votre expérience passée en Java.”
• Objectif : Pour optimiser le processus de recrutement, tant pour le Talent que pour l'Employeur.
• Base légale : Intérêt légitime (fournir le bénéfice principal de notre plateforme gratuite).

4.1.3. Gestion du recrutement des employés

Pour les employeurs, nous traitons les données des offres d'emploi et les profils des candidats afin de faciliter la sélection des talents internationaux.

• Objectif : Pour s'assurer que les offres d'emploi répondent aux critères de parrainage et pour gérer le Système de Suivi des Candidatures (ATS).
• Base légale : Exécution d'un contrat / Intérêt légitime.

4.2. LOGIQUE DE CORRESPONDANCE ET D'ORIENTATION (LA BOUCLE DE RECHERCHE EXPERTE)

ImmiTalents utilise un outil de parrainage spécialisé pour mettre en relation les utilisateurs et les professionnels agréés.

4.2.1. Logique de référence séquentielle

Pour protéger la vie privée des candidats, la logique de notre algorithme identifie les Experts appropriés en fonction de leur spécialisation, de leur localisation et de leur disponibilité. Contrairement à la diffusion standard, notre système contacte les Experts séquentiellement pour éviter une exposition massive des données.

• Objectif : Pour garantir que vos données d'immigration sensibles ne soient divulguées qu'à un expert qui est disposé et capable de traiter votre dossier.
• Base légale : Consentement de l'utilisateur (accordé lors du processus de prise en charge).

4.2.2. Critères de sélection des experts et des écoles

Les experts et les établissements d'enseignement sont suggérés sur la base de :

• Adéquation : Répondre aux besoins juridiques ou universitaires spécifiques exprimés sur votre formulaire.
• Fiabilité Métriques de performance basées sur la réactivité et les commentaires.
• Base légale : Consentement utilisateur.

4.3. COMMUNICATION ET NOTIFICATIONS UTILISATEUR

Nous utilisons vos informations de contact pour vous informer de votre voyage sur la Plateforme.

4.3.1. Notifications techniques et de sécurité

Nous envoyons des e-mails automatisés pour les réinitialisations de mot de passe, les codes MFA et les mises à jour SLA.

• Objectif : Pour maintenir la sécurité et l'efficacité opérationnelle de votre compte.
• Base légale : Intérêt légitime.

4.3.2. Messages d'alerte et de service

Notre système génère des notifications concernant vos recherches actives ou vos mises en relation.

• Exemple : “Nouvelle offre correspondant à votre profil : Développeur senior à Montréal.”
• Objectif : Pour fournir des mises à jour en temps réel sur votre projet de mobilité.
• Base légale : Exécution d'un contrat.

4.3.3. Bulletins d'information et mises à jour de la communauté

Avec votre consentement explicite, nous envoyons des newsletters concernant les mises à jour sur le droit de l'immigration, des conseils de carrière et des nouvelles de la plateforme.

• Base légale : Consentement. Vous pouvez vous désabonner à tout moment via le lien fourni dans chaque e-mail.

Conformité légale et obligations réglementaires

En tant qu'entité canadienne, ImmiTalents doit se conformer à des normes réglementaires strictes.

4.4.1. Loi 25 (Québec) et conformité avec la LPRPDE

Nous traitons des données pour remplir nos obligations en matière de transparence, de minimisation des données et de réalisation d'évaluations d'impact sur la protection des données (EIPD) pour les nouvelles fonctionnalités technologiques.

• Objectif : Pour garantir que les décisions automatisées (comme la mise en correspondance) soient régies par des garanties appropriées.

4.4.2. Filtrage antifraude et des sanctions

Nous traitons les documents d'identité et les adresses IP afin de prévenir la création de comptes frauduleux et de nous conformer aux sanctions internationales et aux lois sur l'immigration.

• Base légale : Conformité à une obligation légale.

4.5. AMÉLIORATION DU SERVICE ET ANALYSE COMMERCIALE

Nous analysons l'utilisation de notre Plateforme pour construire un écosystème plus efficace.

4.5.1. Données d'analyse agrégées et anonymisées

Nous utilisons les données d'utilisation pour générer des rapports statistiques qui n'identifient pas les individus.

• Exemple : “ 601 300 personnes parmi nos candidats sont actuellement à la recherche d'un permis de travail spécifiquement pour le Canada. ”
• Objectif : Pour partager les tendances du marché avec les partenaires institutionnels et pour optimiser nos algorithmes de mise en correspondance.
• Base légale : Intérêt légitime (améliorer le service au bénéfice de tous les utilisateurs).

4.5.2. Optimisation UI/UX

Nous surveillons les parcours de navigation pour identifier les points de friction dans l'expérience utilisateur et pour améliorer la disposition de la plateforme.

• Base légale : Intérêt légitime.

4.6. MARKETING ET CONTENU PERSONNALISÉ

Pour pérenniser notre modèle “ gratuit ”, nous pouvons proposer des promotions ciblées.

4.6.1. Suggestions personnalisées

Nous pouvons suggérer des services à valeur ajoutée (tels que la certification d'identité ou la formation spécialisée) en fonction de votre profil.

• Objectif : Pour vous connecter avec des ressources qui accélèrent votre mobilité.
• Base légale : Consentement / Intérêt légitime.

4.6.2. Refus et transparence

Les utilisateurs ont le contrôle total de leurs préférences marketing. Vous pouvez refuser le marketing personnalisé via les paramètres de votre profil ou en contactant notre responsable de la protection de la vie privée.

SECTION 5 : PARTAGE ET DIVULGATION DES DONNÉES

ImmiTalents ne vend pas vos Informations Personnelles. Cependant, pour fournir nos services de mobilité internationale, nous devons partager certaines données avec des partenaires et des professionnels de confiance. Cette section décrit les catégories de destinataires et les garanties que nous appliquons à ces divulgations.

5.1. PARTAGE AVEC DES PROFESSIONNELS AUTORISÉS (EXPERT)

La fonctionnalité principale de notre outil de parrainage implique le transfert de données à des experts juridiques. Ce processus est régi par un protocole de divulgation strict en deux étapes afin de maximiser la confidentialité.

5.1.1. Le flux de travail de référence

• Étape 1 (Résumé de cas anonymisé) : Lorsqu'un utilisateur initie une recommandation, notre système partage uniquement des données non identifiables avec les experts potentiels.
  • Données partagées : Pays de résidence, programme d'immigration visé, résumé du problème juridique et expérience professionnelle pertinente.
  • Objectif : Pour permettre à l'expert de procéder à une vérification des conflits d'intérêts et de déterminer s'il a la capacité d'aider.
• Étape 2 (Divulgation complète identifiée) : Vos identifiants ne sont révélés qu'après qu'un expert a formellement accepté la demande par le biais de notre Plateforme.
  • Données partagées : Nom complet, adresse e-mail, numéro de téléphone et votre CV complet ou documents de cas.
  • Exemple : “Si vous demandez une aide pour un permis d'études, nous partageons le profil anonymisé de votre dossier avec un avocat spécialisé en immigration étudiante. Vos coordonnées ne sont communiquées qu'une fois qu'il clique sur ‘ Accepter ’.”

5.1.2. Responsabilités du professionnel agréé

Les experts qui reçoivent des données via ImmiTalents sont des responsables du traitement de données indépendants. Cependant, en rejoignant notre réseau, ils acceptent contractuellement de :

• Confidentialité : Maintenez la confidentialité absolue des informations fournies, dans le respect de leur code de déontologie professionnelle et du secret de la relation client-avocat.
• Contact opportun Obligation de contacter l'Utilisateur dans les dix (10) jours ouvrables suivant la réception de la divulgation de l'étape 2.
• Conformité à la vie privée : Respecter leurs propres politiques de confidentialité et les lois applicables en matière de protection des données dans leur juridiction.

5.2. PARTAGE AVEC LES ÉTABLISSEMENTS D'ENSEIGNEMENT (ANNUAIRE SCOLAIRE)

Pour les utilisateurs recherchant des opportunités d'éducation au Canada, le partage de données est initié purement par l'utilisateur.

5.2.1. Transmission des Données Académiques

Si vous utilisez notre Annuaire scolaire pour demander des informations ou postuler à un programme, nous pourrons transmettre :

• Profil académique : Notes, relevés de notes et diplômes.
• Lettre de motivation : Lettres d'intention ou de motivation fournies lors de l'admission.

5.2.2. Consentement explicite requis

Le partage avec les écoles n'est jamais automatisé. Vous devez donner un consentement spécifique et détaillé en cochant une case pour chaque institution spécifique vous souhaitez contacter. Vous avez le droit de retirer ce consentement à tout moment avant la transmission des données.

5.3. PARTAGE AVEC LES PRESTATAIRES DE SERVICES (SOUS-TRAITANTS)

ImmiTalents utilise une infrastructure tierce pour fournir une Plateforme sécurisée et efficace.

5.3.1. Partenaires d'Infrastructure Technique

Nous divulguons des données aux catégories de prestataires de services suivantes :

• Hébergement et stockage dans le cloud Nous utilisons Amazon Web Services (AWS) et/ou Google Cloud Platform pour héberger nos bases de données et notre code d'application.
• Paiement et vérification d'identité : Nous utilisons Bande (y compris Stripe Identity) pour traiter les paiements et vérifier les identifiants des Experts et des Employeurs.
• Analyse et surveillance : Nous utilisons Google Analytics et Mixpanel pour suivre les performances de la plateforme et le comportement des utilisateurs.
• Outils de communication : Nous utilisons SendGrid ou Amazon SES pour la diffusion automatique d'e-mails.

5.3.2. Garanties et Accords de Traitement des Données (ATD)

ImmiTalents conclut des accords de traitement des données (ATD) rigoureux avec chaque sous-traitant. Ces accords comprennent :

• Clauses Contractuelles Types (CCT) Pour assurer la protection des données transférées hors de l'UE/Québec.
• Exigences de sécurité : Mandater la mise en œuvre du chiffrement, des contrôles d'accès et des audits réguliers par les sous-traitants.
• Limitation de l'usage Interdire aux sous-traitants d'utiliser vos données à des fins de marketing ou à toute autre fin que la fourniture du service spécifique à ImmiTalents.

5.4. DIVULGATIONS LÉGALES ET AUTORITÉS PUBLIQUES

Dans des circonstances exceptionnelles, ImmiTalents pourrait être légalement contraint de divulguer vos informations.

5.4.1. Conformité avec les forces de l'ordre

Nous pouvons partager des données avec des organismes gouvernementaux ou des forces de l'ordre (par exemple, le SPVM, la GRC, l'IRCC) si nous recevons une demande valide de :

• Citation à comparaître ou mandat de perquisition : Émis par un tribunal compétent.
• Bon de commande : Concernant une enquête pour fraude ou violation de l'immigration.

5.4.2. Protection des droits et de la sécurité

Nous nous réservons le droit de divulguer les renseignements personnels lorsque nous estimons de bonne foi qu'une telle divulgation est nécessaire pour :

• Détecter, prévenir ou résoudre les fraudes, les violations de sécurité ou les problèmes techniques.
• Protéger les droits, les biens ou la sécurité d'ImmiTalents, de nos Utilisateurs ou du grand public.
• Défendre ImmiTalents contre des réclamations ou poursuites judiciaires.

5.5. TRANSFERTS D'ENTREPRISES ET RECHERCHE

5.5.1. Fusions, acquisitions et ventes

Dans le cas où ImmiTalents Inc. ferait l'objet d'une restructuration d'entreprise, telle qu'une fusion, une acquisition par une autre société ou la vente de tout ou partie de ses actifs, vos Données Personnelles pourraient être parmi les actifs transférés. Nous vous en informerons par e-mail et par un avis bien visible sur notre Plateforme trente (30) jours avant tout changement de propriété.

5.5.2. Recherche académique et institutionnelle

ImmiTalents peut partager des données avec des universités ou des instituts de recherche sur l'immigration dans le but d'améliorer la politique de mobilité mondiale.

• Anonymisation obligatoire : Toutes les données partagées à des fins de recherche sont strictement anonymisé et agrégées. Aucune information d'identification (noms, courriels) n'est jamais partagée avec les partenaires de recherche.

5.6. RAPPORT SUR LES DONNÉES DE TAUX DE SUCCÈS (CONFORMITÉ CNESST)

Pour se conformer aux exigences de notre Permis CNESST (N° AR-2504666) et le Règlement sur les agences de recrutement de personnel, Les experts doivent partager des données anonymisées sur la finalisation des dossiers avec ImmiTalents. Ces données sont utilisées exclusivement pour déclarer notre taux de réussite en tant qu'intermédiaire aux autorités réglementaires et pour optimiser la logique de mise en relation.

SECTION 6 : DONNÉES DE PAIEMENT ET NEUTRALITÉ FINANCIÈRE

Cette section décrit la politique d'ImmiTalents Inc. concernant les transactions financières et le traitement des informations de paiement. Bien qu'ImmiTalents offre ses services principaux gratuitement à sa base d'utilisateurs actuelle, nous maintenons des normes rigoureuses pour toutes les données financières traitées par le biais de notre Plateforme.

6.1. PRINCIPE DE NEUTRALITÉ FINANCIÈRE

6.1.1. Indépendance vis-à-vis des honoraires professionnels

ImmiTalents agit uniquement en tant que facilitateur technologique. Nous ne traitons, ne collectons ni ne gérons les paiements liés aux honoraires professionnels facturés par les Professionnels Agréés (Experts) aux Candidats ou aux Employeurs. Tout arrangement financier, accord de mandat ou facturation de services juridiques se déroule strictement en dehors de la Plateforme ImmiTalents.

6.1.2. Frais de l'établissement d'enseignement

De même, ImmiTalents ne perçoit pas de frais de scolarité, de frais de dossier ou d'autres frais universitaires au nom des établissements d'enseignement répertoriés dans notre annuaire scolaire. Les utilisateurs sont dirigés vers les établissements respectifs pour toutes les transactions financières relatives à leurs études.

6.1.3. Absence de commissions de candidats

ImmiTalents réaffirme son modèle “ Gratuit pour les talents ”. Nous ne prélevons aucun pourcentage sur le futur salaire d’un candidat, et nous ne facturons pas de “ frais de succès ” pour les issues réussies d’immigration ou les placements professionnels.

6.2. TRAITEMENT DES PAIEMENTS POUR LES SERVICES DE LA PLATEFORME

Dans l'éventualité où ImmiTalents introduirait des services payants à valeur ajoutée (par exemple, des tableaux de bord employeur premium, des listes d'experts mis en avant, ou des services de certification de documents), les protocoles suivants s'appliquent :

6.2.1. Catégories de données de paiement collectées

Lorsqu'un paiement est initié sur la Plateforme, les informations suivantes peuvent être traitées :

• Informations de facturation : Raison sociale, adresse de facturation et numéro d'identification fiscale (le cas échéant).
• Métadonnées de transaction : Date d'achat, montant, devise et nature du service acheté.
• Données de carte limitées : Afin de faciliter les renouvellements ou l'assistance, notre système peut enregistrer uniquement les quatre derniers chiffres de la carte de crédit et de la date d'expiration.

6.2.2. Utilisation de prestataires de paiement tiers (Stripe)

ImmiTalents ne stocke pas les numéros complets de carte bancaire ni les codes CVV sur ses propres serveurs. Tous les paiements sont traités via Bande, une passerelle tierce sécurisée et conforme à la norme PCI-DSS.

• Tokenisation : Vos informations de paiement sont “ tokenisées ” par Stripe. Cela signifie qu’ImmiTalents reçoit un “ jeton ” numérique sécurisé qui nous permet de traiter la transaction sans jamais voir ni enregistrer vos informations bancaires réelles.
• Interaction directe : Lorsque vous saisissez vos informations de paiement, vous interagissez directement avec l'interface sécurisée de Stripe, même si celle-ci semble intégrée à notre plateforme.

6.3. NORMES DE SÉCURITÉ RELATIVES AUX DONNÉES FINANCIÈRES

6.3.1. Conformité à la norme PCI-DSS

Nous veillons à ce que notre infrastructure et notre intégration avec Stripe soient conformes aux Norme de sécurité des données de l'industrie des cartes de paiement (PCI-DSS). Cela implique des analyses de sécurité régulières et la mise en œuvre d'un chiffrement robuste (TLS 1.2 ou supérieur) pour toutes les données en transit.

6.3.2. Contrôles d'accès

L'accès aux informations de facturation et à l'historique des transactions au sein d'ImmiTalents est réservé à un nombre restreint de membres du personnel autorisés des services comptable et juridique, strictement selon le principe du “ besoin d'en connaître ”.

6.4. PRÉVENTION ET DÉTECTION DE LA FRAUDE

Afin de protéger la Plateforme et nos Utilisateurs contre les crimes financiers, nous mettons en œuvre des mesures automatisées de détection de fraude.

6.4.1. Surveillance et Intégration KYB/KYC

Nous recoupons les données de paiement avec les informations d'identité fournies lors du processus de vérification du compte (Know Your Business/Know Your Customer). Tout écart entre les informations de facturation et l'identité vérifiée peut entraîner un réexamen du compte.

6.4.2. Signalement aux autorités

Conformément à la réglementation canadienne en matière de lutte contre le blanchiment d'argent (LBA) et la fraude, ImmiTalents se réserve le droit de signaler toute transaction suspecte aux autorités financières compétentes (par exemple, le CANAFE) ou aux services chargés de l'application de la loi.

6.5. CONSERVATION DES DOCUMENTS FINANCIERS

6.5.1. Obligations légales et fiscales

Les informations personnelles relatives aux transactions financières sont conservées pendant une période de sept (7) ans à la fin de l'exercice clos au cours duquel la transaction a eu lieu. Cette conservation est obligatoire pour se conformer à Loi de l'impôt sur le revenu et le Loi sur l'impôt (Québec).

6.5.2. Suppression après la période de conservation

Une fois le délai de conservation légal écoulé, les données de facturation qui ne sont plus nécessaires à des fins juridiques ou de sécurité sont définitivement supprimées ou anonymisées.

6.6. DROIT DE MODIFIER LES POLITIQUES DE PRIX

Comme indiqué dans les Conditions d'Utilisation, ImmiTalents se réserve le droit de modifier son modèle de tarification. Si la Plateforme passe de son modèle actuel gratuit à un modèle par abonnement ou payant pour certaines fonctionnalités, la présente Section 6 sera mise à jour pour refléter les nouvelles catégories de collecte de données, et les Utilisateurs seront informés conformément aux procédures décrites dans la Section 1.5.

SECTION 7 : CONSERVATION ET SUPPRESSION DES DONNÉES

ImmiTalents respecte le principe de limitation de la conservation des données. Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, y compris pour satisfaire aux obligations légales, comptables et de reporting.

7.1. CALENDRIER DÉTAILLÉ DE CONSERVATION

Le tableau suivant décrit nos périodes de conservation standard en fonction du type de données et de la justification légale ou technique de leur stockage :

7.2. Suppression anticipée et le “ droit à l'oubli ”

7.2.1. Procédure de suppression initiée par l'utilisateur

Les utilisateurs ont le droit de demander la suppression anticipée de leurs Données personnelles à tout moment. Pour ce faire :

1. Action directe : Vous pouvez utiliser la fonction “ Supprimer le compte ” dans les paramètres de votre profil.
2. Requête écrite : Vous pouvez envoyer un e-mail à notre délégué à la protection des données à l'adresse info@immitalents.com avec l'objet “Demande d'effacement des données”.”
3. Confirmation : Une fois une demande vérifiée, ImmiTalents traitera la suppression dans un délai de trente (30) jours. Vous recevrez un e-mail de confirmation final une fois le processus terminé.

7.2.2. Effets de la suppression

À la suppression :

• Votre profil, CV et tous les identifiants personnels sont supprimés de nos bases de données de production.
• L'historique de votre RefID est anonymisé, supprimant tout lien avec votre identité.
• Tous les documents partagés avec des experts ou des employeurs restent soumis aux politiques de conservation de ces contrôleurs indépendants.

7.3. EXCEPTIONS AUX DEMANDES DE SUPPRESSION

ImmiTalents peut être légalement tenu de refuser une demande de suppression ou de conserver des parties spécifiques de vos données dans les cas suivants :

• Mise sous séquestre légale Si les données sont nécessaires à une procédure judiciaire, une enquête ou un litige en cours ou anticipé.
• Conformité réglementaire Comme indiqué dans le calendrier ci-dessus, les registres financiers doivent être conservés pendant sept ans, quelle que soit la demande de suppression de compte.
• Sécurité et fraude : Si les données sont nécessaires pour détecter des incidents de sécurité, se protéger contre les activités malveillantes/frauduleuses ou poursuivre en justice les responsables de telles activités.
• Intérêt public / Recherche : Si les données sont utilisées à des fins de recherche académique agrégée ou à des fins statistiques, à condition qu'elles soient entièrement anonymisées.

7.4. ÉLIMINATION DES DONNÉES APRÈS CONSERVATION

7.4.1. Suppression irréversible

Une fois la période de conservation applicable expirée (ou une demande de suppression anticipée traitée), les informations personnelles sont définitivement supprimées de nos serveurs.

7.4.2. Rotation des sauvegardes

Veuillez noter que les données peuvent rester dans nos sauvegardes sécurisées cryptées pendant une période supplémentaire (généralement 60 à 90 jours) jusqu'à ce que le cycle de rotation des sauvegardes soit terminé. Pendant cet intervalle, les données ne sont pas accessibles pour une utilisation opérationnelle.

7.4.3. Anonymisation comme alternative

Dans certains cas, au lieu de supprimer des données, ImmiTalents peut choisir de les rendre irrévocablement anonymiser Une fois anonymisées, les données ne pourront plus être liées à vous et pourront être utilisées pour des analyses statistiques et l'amélioration des services indéfiniment.

SECTION 8 : MESURES DE SÉCURITÉ ET PROTOCOLE EN CAS DE VIOLATION DE DONNÉES

La protection des informations sensibles relatives à vos projets d'immigration et de carrière est la priorité absolue d'ImmiTalents. Cette section détaille notre cadre de sécurité complet et notre engagement en matière de transparence en cas d'incident.

8.1. MESURES DE SÉCURITÉ MULTICOUCHES

ImmiTalents met en œuvre une combinaison de mesures de sécurité techniques, organisationnelles et physiques pour protéger les Informations personnelles contre la perte, le vol et l'accès non autorisé.

8.1.1. Mesures de sécurité techniques

Notre équipe d'ingénierie utilise des technologies standard de l'industrie pour sécuriser notre infrastructure numérique :

• Chiffrement en transit : Toutes les communications entre votre appareil et nos serveurs sont cryptées à l'aide de Secure Socket Layer (SSL/TLS 1.2 ou supérieur) protocoles.
• Chiffrement au repos Les données sensibles, y compris les mots de passe et les documents d'identification, sont stockées à l'aide d'un chiffrement AES-256 de haute qualité.
• Pare-feux robustes et WAF : Nous utilisons des pare-feux d'applications Web (WAF) pour détecter et bloquer le trafic malveillant, les injections SQL et les tentatives de scripts inter-sites (XSS).
• Tests d'intrusion réguliers : Au moins une fois par an, nous faisons appel à des sociétés de sécurité tierces pour effectuer des tests d'intrusion ou du “ piratage éthique ” afin d'identifier et de corriger les vulnérabilités.
• Authentification multifacteur (MFA) : Pour accéder aux fonctionnalités sensibles de la plateforme (en particulier pour les Experts et les Employeurs), l'authentification multifacteur (MFA) est requise pour ajouter une couche supplémentaire de vérification d'identité.

8.1.2. Mesures de sécurité organisationnelles

La sécurité fait partie intégrante de notre culture d'entreprise et de notre gouvernance interne :

• Principe du moindre privilège : L'accès aux données de l'utilisateur dans ImmiTalents est strictement réservé aux employés dont les fonctions l'exigent absolument.
• Formation de sensibilisation à la sécurité : Tous les employés d'ImmiTalents suivent une formation trimestrielle obligatoire sur la protection des données, la prévention du hameçonnage et les exigences de la Loi 25 du Québec.
• Accords de confidentialité : Chaque employé et contractant doit signer un accord de non-divulgation (NDA) contraignant qui persiste même après la fin de leur emploi.
• Audits internes : Nous maintenons des journaux d'accès pour toutes les interactions avec la base de données et effectuons des audits périodiques pour garantir la conformité avec nos politiques de sécurité internes.

8.1.3. Sécurité des sous-traitants et des tiers

Lorsque nous collaborons avec des sous-traitants (tels que listés dans la Section 5), nous appliquons un processus de sélection rigoureux :

• Normes de certification : Nous privilégions les partenaires qui détiennent des certifications reconnues, telles que ISO/CEI 27001 ou SOC 2 Type II.
• Exécution contractuelle : Tous les prestataires de services doivent signer un accord de traitement des données (DPA) qui impose un niveau de protection égal (ou supérieur) à celui qu'ImmiTalents assure.
• Examens réguliers Nous examinons périodiquement la posture de sécurité et les rapports de conformité de nos fournisseurs d'infrastructures critiques.

8.2. Protocole de violation de données et d'incident de confidentialité

En cas d'événement malheureux de “ incident de confidentialité ” (tel que défini par la Loi 25) ou de “ violation de données personnelles ” (en vertu du RGPD), ImmiTalents suit un protocole de réponse strictement défini.

8.2.1. Détection et Réponse Immédiate

Nous utilisons des outils de surveillance automatisés qui alertent notre équipe de réponse à la sécurité (ERS) dédiée en temps réel en cas d'activité suspecte. Lors de la détection d'un incident potentiel :

• Confinement : Nous isolons immédiatement les systèmes affectés pour éviter toute perte de données supplémentaire.
• Enquête : Nous effectuons une analyse forensique pour déterminer la source, l'étendue et la nature de la violation.

8.2.2. Évaluation des risques

Conformément à la loi 25, nous évaluons si l'incident présente un “risque de blessure grave” aux utilisateurs concernés. Les critères de cette évaluation incluent :

• La sensibilité des informations concernées (par exemple, pièces d’identité par rapport aux titres de poste).
• La probabilité que les informations puissent être utilisées à des fins malveillantes (par exemple, usurpation d'identité).
• L'étendue de la violation (nombre d'individus concernés).

8.2.3. Notifications et Délais Obligatoires

Si l'évaluation détermine un risque sérieux, ImmiTalents procèdera aux notifications suivantes :

• Aux autorités réglementaires : Nous vous informerons Commission d'accès à l'information du Québec (et d'autres organismes pertinents tels que la CNIL si des résidents de l'UE sont concernés) dès que possible, et au plus tard le 72 heures après avoir pris connaissance de l'incident.
• Aux utilisateurs concernés : Nous vous informerons sans tarder indûment. Cette notification sera envoyée via l'adresse e-mail principale associée à votre compte et pourra être complétée par un avis sur la Plateforme.

8.2.4. Contenu de la notification

Nos communications concernant un incident seront claires et comprendront :

• Une description de l'incident et le moment où il s'est produit.
• Les catégories de données concernées.
• Les mesures prises par ImmiTalents pour atténuer le risque.
• Étapes recommandées pour vous protéger (par exemple, changer les mots de passe ou surveiller les dossiers de crédit).
• Coordonnées de notre responsable de la protection de la vie privée pour toute question supplémentaire.

8.2.5. Exemples de scénarios concrets

• Scénario A : Accès non autorisé à la base de données des CV. Si nous détectons qu'un acteur malveillant a accédé à la base de données des candidats, nous contacterons tous les candidats par e-mail, en leur fournissant des instructions spécifiques sur la façon de détecter et de prévenir l'usurpation d'identité, même si le risque est jugé faible.
• Scénario B : Compromission d'un compte individuel. Si nous détectons une activité de connexion suspecte sur votre compte, nous le suspendrons immédiatement et vous demanderons de procéder à une vérification d'identité sécurisée et à une réinitialisation du mot de passe avant de pouvoir y accéder à nouveau.

SECTION 9 : DROITS DE L'UTILISATEUR ET DEMANDES DU SOUMISSIONNAIRE

ImmiTalents Inc. donne à ses Utilisateurs des droits étendus sur leurs Informations Personnelles. Nous fournissons des mécanismes clairs vous permettant de contrôler, modifier et protéger votre empreinte numérique au sein de notre écosystème, en pleine conformité avec la Loi 25 du Québec et le RGPD.

9.1. DROIT D'ACCÈS ET TRANSPARENCE

Vous avez le droit de savoir si ImmiTalents détient des Informations Personnelles vous concernant et d'en obtenir une copie dans un format lisible.

Procédure d'accès

Pour demander une copie de vos données :

1. Formulaire Soumettez une demande écrite à notre Délégué à la protection des données (DPO) à l'adresse info@immitalents.com.
2. Vérification d'identité : Pour empêcher tout accès non autorisé à votre dossier, nous demanderons une preuve d'identité avant de traiter la demande.
3. Délai de réponse : ImmiTalents répondra à votre demande d'accès dans les trente (30) jours. Si la demande est complexe, nous pouvons prolonger ce délai de trente jours supplémentaires, en vous informant du retard.

9.1.2. Portée de l'accès

Le rapport d'accès inclut les catégories de données traitées, les finalités du traitement, les catégories de destinataires (par exemple, Experts ou Employeurs) et l'origine des données si elles n'ont pas été collectées directement auprès de vous.

9.2. DROIT DE RECTIFICATION

L'exactitude est essentielle à la réussite des correspondance et à la conformité juridique. Vous avez le droit de demander la correction de toute Information Personnelle inexacte ou incomplète.

9.2.1. Correction en libre-service

La plupart des informations, y compris vos coordonnées, votre CV et votre historique professionnel, peuvent être modifiées directement par vous via votre Paramètres du profil.

9.2.2. Assistance DPO

Si vous ne parvenez pas à modifier des données techniques ou d'identification spécifiques via l'interface, vous pouvez contacter notre DPO. Une fois l'exactitude des nouvelles informations vérifiée, ImmiTalents mettra à jour ses registres et en informera les tiers (tels que les sous-traitants) qui avaient reçu les données incorrectes.

9.3. DROIT À L'EFFACEMENT (DROIT À L'OUBLI) ET AU DÉCRÉDITEMENT

Vous pouvez demander la suppression de vos informations personnelles ou la suppression des liens menant à votre profil.

9.3.1. Procédure d'effacement

• Conditions : Vous pouvez demander l'effacement si les données ne sont plus nécessaires aux fins initiales, si vous retirez votre consentement, ou si vous estimez que le traitement est illicite.
• Exemple : “Si votre CV est obsolète ou si vous avez migré avec succès et n'avez plus besoin de nos services, vous pouvez demander la suppression totale de votre profil et de vos données historiques.”
• Désindexation Dans certaines juridictions (comme le Québec ou l'UE), vous avez le droit de demander que votre profil soit “désindexé” des moteurs de recherche internes ou des annuaires publics afin de minimiser votre visibilité numérique.

9.4. DROIT À LA PORTABILITÉ DES DONNÉES

Pour faciliter votre mobilité, ImmiTalents vous permet de transférer vos données vers d'autres prestataires de services.

9.4.1. Formats Portables

Sur demande, nous vous fournirons une copie des données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine.

• Formats standards : Nous fournissons généralement des données en JSON ou CSV formats pour assurer l'interopérabilité.
• Transfert direct : Lorsque cela est techniquement réalisable, vous pouvez nous demander de transmettre ces données directement à un autre responsable de votre choix.

9.5. DROIT DE RETIRER SON CONSENTEMENT

ImmiTalents repose sur votre consentement pour nombre de ses fonctionnalités principales. Vous avez le droit de retirer ce consentement à tout moment.

9.5.1. Impact opérationnel

Veuillez noter que le retrait du consentement pour des opérations de traitement spécifiques aura un impact direct sur votre capacité à utiliser les services de la Plateforme.

• Service de mise en correspondance : Si vous retirez votre consentement au profilage professionnel, l'algorithme de mise en correspondance automatisée sera désactivé et vous ne recevrez plus de suggestions d'emploi.
• Boucle de recherche d'experts : Si vous retirez votre consentement au processus de divulgation séquentielle, l'Outil de référence cessera de fonctionner pour votre compte.

9.6. DROIT D'OPPOSITION ET DE RESTRICTION DU TRAITEMENT

Vous avez le droit de vous opposer au traitement de vos données à des fins spécifiques.

9.6.1. Marketing et bulletins d'information

Vous pouvez vous opposer à tout moment à la réception de communications marketing. Chaque bulletin d'information ou courriel promotionnel d'ImmiTalents comprend un lien de “ Se désabonner ”. Vous pouvez également gérer ces préférences dans le tableau de bord de votre compte.

9.6.2. Profilage et décisions automatisées

Vous pouvez vous opposer au profilage ou à la prise de décision automatisée qui vous affecte de manière significative. Bien qu'ImmiTalents utilise des algorithmes de mise en correspondance, nous maintenons une approche d'intervention humaine pour les décisions finales en matière d'emploi et de relations juridiques.

9.7. COMMENT EXERCER VOS DROITS

Pour exercer l'un des droits décrits ci-dessus, veuillez suivre ces étapes :

1. Courriel : Envoyez votre demande à info@immitalents.com.
2. Détails : Précisez le droit que vous exercez (par exemple, “ Demande d'accès aux données ” ou “ Opposition au marketing ”).
3. Preuve d'identité : Joignez une copie numérisée d'une pièce d'identité gouvernementale ou effectuez la vérification d'identité via notre lien sécurisé.
4. Vérification et Traitement : ImmiTalents vérifiera la légitimité de la demande et y répondra, gratuitement (sauf si la demande est manifestementInfondée ou excessive), dans les délais légaux mentionnés à la section 9.1.1.

SECTION 10 : TRANSFERTS INTERNATIONAUX DE DONNÉES ET CONFORMITÉ TRANSFRONTALIÈRE

ImmiTalents Inc. est une plateforme à vocation mondiale dont le siège social est situé à Montréal, au Québec, au Canada. Afin de fournir nos services gratuits de mobilité internationale et de référencement, vos renseignements personnels peuvent être transférés, stockés ou traités dans des juridictions autres que votre pays de résidence.

10.1. INFRASTRUCTURE MONDIALE ET RÉSIDENCE DES DONNÉES

10.1.1. Lieu de stockage principal (Québec/Canada)

La majorité de nos bases de données de production et de notre logique applicative résident sur des serveurs cloud sécurisés situés dans le Canada (Centre) région (principalement à Montréal ou à Toronto). Cela garantit que les données sont soumises aux normes rigoureuses de protection de la loi 25 du Québec et de la LPRPDE du Canada.

10.1.2. Stockage secondaire et sous-traitants (États-Unis)

Afin de maintenir les fonctionnalités de haute disponibilité et de sécurité de notre service gratuit (telles que l'accélération CDN, la protection DDoS et la vérification d'identité via Stripe), certaines données peuvent être traitées dans le États-Unis.

• Remarque : Bien que les États-Unis puissent avoir des lois de protection des données différentes de celles de votre pays d'origine, ImmiTalents veille à ce que tous les sous-traitants basés aux États-Unis fournissent un “ niveau de protection adéquat ” grâce aux garanties mentionnées à la section 10.2.

10.2. SAUVEGARDES JURIDIQUES POUR LES TRANSFERTS TRANSFRONTALIERS

Conformément à la Loi 25 (spécifiquement concernant les transferts à l'extérieur du Québec) et au RGPD (Chapitre V), ImmiTalents met en œuvre les mécanismes suivants :

10.2.1. Évaluations d'impact sur la vie privée (EIVP)

Avant de transférer des renseignements personnels à l'extérieur du Québec ou de l'Espace économique européen (EEE), ImmiTalents effectue un Évaluation d'Impact Relative à la Protection de la Vie Privée. Cette évaluation évalue :

• La sensibilité des données transférées.
• Le cadre juridique du pays bénéficiaire.
• Les mesures de sécurité mises en place par le destinataire. Nous ne procédons au transfert que si l’évaluation confirme que l'information bénéficiera d’une protection équivalente à celle prévue par le droit québécois.

10.2.2. Clauses contractuelles types (CCT)

Pour les transferts vers des pays qui ne sont pas reconnus comme offrant un niveau de protection “ adéquat ” par la Commission européenne ou les autorités québécoises, nous utilisons Clauses contractuelles types. Ce sont des accords juridiquement contraignants qui engagent le destinataire à maintenir des normes de confidentialité élevées et à fournir aux utilisateurs des droits exécutoires et des recours juridiques efficaces.

10.2.3. État d'adéquation du Canada

Les utilisateurs de l'Union européenne (UE) doivent noter que la Commission européenne a officiellement reconnu que le Canada offre un niveau adéquat de protection des données pour les organisations commerciales en vertu de la LPRPDE. Cela facilite le flux sécurisé de données de l'Europe vers nos serveurs basés à Montréal.

10.3. TRANSFERTS NÉCESSAIRES AU SERVICE DE RÉFÉRENCEMENT

10.3.1. Mise en correspondance d'experts internationaux

Grâce à notre propriétaire Outil de recommandation, vous reconnaissez que vos données pourront nécessairement être transférées à un professionnel habilité situé dans votre destination cible (par exemple, un avocat en Ontario, en Colombie-Britannique ou en Europe).

• La base de la “ Nécessité ” : Ce transfert est essentiel à la performance du service que vous avez demandé (vous mettre en relation avec une représentation juridique).
• Divulgation contrôlée : Comme détaillé dans la section 5.1, nous minimisons le risque en ne partageant les données identifiées (étape 2) qu'une fois qu'un expert spécifique dans cette juridiction a été sélectionné.

10.4. ACCÈS AUX DONNÉES PAR LE PERSONNEL INTERNATIONAL

Bien que nos serveurs principaux soient situés au Canada, le personnel autorisé d'ImmiTalents ou des sous-traitants situés dans d'autres régions peuvent accéder aux journaux techniques ou aux données de support pour fournir une assistance technique 24h/24 et 7j/7.

• Chiffrement Un tel accès est effectué via des tunnels sécurisés et cryptés (VPN/TLS) et est soumis au “ Principe du moindre privilège ” (Section 8.1.2).
• Aucun stockage local : Le personnel international a strictement interdiction de télécharger ou de stocker des informations personnelles de l'utilisateur sur des appareils locaux non gérés.

10.5. CONSENTEMENT DE L'UTILISATEUR AUX TRANSFERTS

En créant un compte et en utilisant notre Plateforme, vous consentez explicitement au transfert de vos Données Personnelles vers le Canada, les États-Unis et d'autres juridictions si nécessaire pour remplir nos obligations de service. Vous avez le droit de retirer ce consentement; however, ce faisant, vous devrez fermer votre compte car la logique de mise en correspondance globale de la Plateforme ne peut fonctionner sans flux de données transfrontaliers.

SECTION 11 : PROTECTION DES MINEURS (VIE PRIVÉE DES ENFANTS)

ImmiTalents Inc. s'engage à assurer la sécurité et la confidentialité des jeunes individus. Notre Plateforme est strictement destinée aux professionnels et aux adultes gérant des projets de carrière et de migration.

11.1. EXIGENCE D'ÂGE MINIMUM

11.1.1. Règle générale

L'utilisation d'ImmiTalents est strictement interdite aux personnes de moins de seize (16). Nous ne collectons, sollicitons ou conservons sciemment des informations personnelles de quiconque en dessous de ce seuil d'âge. Cette politique est conforme aux exigences strictes de la Règlement Général sur la Protection des Données (RGPD) et les normes de confidentialité canadiennes.

11.1.2. Vérification de l'âge lors de l'inscription

Lors du processus de création de compte, ImmiTalents collecte la date de naissance de l'Utilisateur. Si les informations fournies indiquent que la personne est âgée de moins de 16 ans, le processus d'inscription sera immédiatement interrompu et toutes les données temporaires saisies seront purgées de nos systèmes.

11.2. PROTOCOLE DE SIGNALEMENT ET DE REMÉDIATION

11.2.1. Signalement d'un utilisateur mineur

Si vous êtes un parent, un tuteur légal ou un tiers concerné et que vous soupçonnez qu'un mineur de moins de 16 ans a contourné nos restrictions pour créer un compte ou fournir des informations personnelles, veuillez nous contacter immédiatement à info@immitalents.com.

11.2.2. Enquête et suppression

Dès réception d'un rapport crédible concernant un utilisateur mineur :

1. Suspension immédiate : Le compte sera gelé pour empêcher tout traitement de données ou communication supplémentaire.
2. Vérification: Nous allons mener un audit interne pour confirmer l'âge de l'utilisateur.
3. Effacement obligatoire : Si la confirmation est que la personne a moins de 16 ans, toutes les informations personnelles, profils et documents associés seront définitivement supprimés de nos bases de données actives et de nos archives de sauvegarde dans un délai de quarante-huit (48) heures.
4. Notification : Nous confirmerons l'achèvement de la suppression à la partie déclarante.

11.3. RESPONSABILITÉ PARENTALE ET TUTÉLAIRE

11.3.1. Surveillance de l'activité en ligne

Bien que ImmiTalents emploie des barrières techniques, nous comptons sur les parents et tuteurs pour superviser le comportement de leurs enfants en ligne. La nature de la Plateforme implique l'échange de données juridiques et professionnelles sensibles qui ne conviennent pas aux mineurs.

11.3.2. Responsabilité en cas de fausse déclaration

Les parents ou tuteurs sont légalement responsables des actions de leurs enfants. Si un mineur accède à la Plateforme en déclarant frauduleusement son âge, ImmiTalents se réserve le droit de résilier le compte sans préavis et décline toute responsabilité pour la perte de données.

11.4. EXCEPTIONS CONCERNANT LES QUESTIONS D'IMMIGRATION FAMILIALE

Dans des circonstances limitées, un professionnel autorisé peut avoir à traiter des données concernant un mineur (par exemple, dans le cadre d'une demande de parrainage familial ou d'un permis d'études pour une personne à charge). Dans ces cas :

• Les données doivent être fournies exclusivement par le parent ou le tuteur légal par le compte adulte vérifié du tuteur.
• Le tuteur doit donner son consentement écrit explicite pour le traitement des données du mineur dans le cadre de la facilitation du mandat légal.
• ImmiTalents ne traite ces données qu'en tant qu'intermédiaire technique entre le tuteur et l'Expert sélectionné.

SECTION 12 : AVIS DE NON-RESPONSABILITÉ JURIDIQUE IMPORTANT ET ABSENCE DE RELATION AVOCAT-CLIENT

ImmiTalents Inc. opère exclusivement en tant que fournisseur de services basé sur la technologie. Pour garantir une compréhension claire de notre rôle et pour protéger à la fois la Société et nos Utilisateurs, nous fournissons les avertissements légaux obligatoires suivants.

12.1. IMMITALENTS N'EST PAS UN CABINET D'AVOCATS

12.1.1. Absence de statut juridique professionnel

ImmiTalents Inc. est une plateforme numérique de mise en relation et de recrutement. Nous ne sommes pas un cabinet d'avocats, une étude de notaire ou un cabinet de conseil en immigration réglementé. Nous n'exerçons pas le droit et ne sommes pas autorisés à fournir une représentation légale ou à plaider en votre nom devant un quelconque organisme gouvernemental ou tribunal.

12.1.2. Aucune relation avocat-client

Votre utilisation de la Plateforme – y compris la création d'un profil, la soumission de données via l'outil de parrainage ou la communication avec notre équipe de support –ne crée pas de relation avocat-client entre vous et ImmiTalents Inc. Une telle relation privilégiée n'est établie que lorsque vous concluez un mandat écrit formel ou un accord de conseil directement avec un professionnel agréé (expert) qui a accepté votre dossier.

12.1.3 Statut de non-approbation des outils

Le Suivi des Parcours d'Immigration (Assistant Jalons) est strictement un outil documentaire et logistique. Les informations logistiques fournies par le Suivi sont basées sur des données publiques générales et ne constituent pas des conseils juridiques ni l'ouverture d'un dossier d'immigration. ImmiTalents est une plateforme technologique, et les décisions finales concernant les parcours juridiques relèvent de la responsabilité de l'Utilisateur et de son Expert sélectionné.

12.2. AUCUN CONSEIL JURIDIQUE FOURNI

12.2.1. Informations générales Objet

Tout le contenu fourni sur la Plateforme, y compris mais sans s'y limiter les guides, les articles de blog, les listes de contrôle, les simulations d'éligibilité aux visas et les résumés de correspondance générés par l'IA, est destiné à être à des fins d'information et de documentation uniquement. Ces informations ne doivent pas être interprétées comme un avis juridique ou comme un substitut au jugement professionnel d'un avocat ou d'un consultant qualifié.

12.2.2. Exemples de conseils non juridiques

Pour clarifier, les activités suivantes sur notre Plateforme ne constituent pas des conseils juridiques :

• Outils automatisés suggérant les programmes d'immigration qui pourraient correspondre à votre profil.
• Les résumés informatifs concernant les documents requis pour une catégorie de visa spécifique.
• Conseils généraux de carrière ou scores de correspondance entre votre CV et une offre d'emploi.
• Communication du personnel de support d'ImmiTalents concernant l'utilisation de la plateforme technique.

12.3. AUCUNE GARANTIE DE SUCCÈS OU DE RÉSULTAT

12.3.1. Discrétion gouvernementale

Les décisions en matière d'immigration sont prises exclusivement par les autorités gouvernementales (telles qu'IRCC au Canada ou le MIFI au Québec). ImmiTalents n'a aucune influence sur ces décisions. Par conséquent, l'utilisation de notre plateforme ou de notre outil de recommandation ne garantit pas que vous obtiendrez un visa, un permis ou un quelconque statut légal.

12.3.2. Résultats de l'emploi

De même, ImmiTalents ne garantit pas qu'un Candidat sera embauché par un Employeur ni qu'une offre d'emploi restera valide. La décision finale d'embaucher appartient uniquement à l'Employeur.

12.3.3. Performance experte

Bien que nous vérifiions les qualifications actives de nos experts, ImmiTalents ne garantit pas la qualité ni les résultats du travail juridique effectué par les experts de notre réseau. Toute réclamation concernant une négligence professionnelle ou l'issue d'un dossier juridique doit être adressée directement à l'expert ou à son assureur responsabilité civile professionnelle.

12.4. INDÉPENDANCE DES PROFESSIONNELS AUTORISÉS

Les Professionnels Agréés de notre réseau de référencement sont des praticiens indépendants. Ils ne sont ni des employés, ni des agents, ni des partenaires d'ImmiTalents Inc. Ils sont seuls responsables de leur propre conduite professionnelle, de l'exactitude de leurs conseils et de leur conformité avec leurs codes de déontologie professionnelle respectifs.

12.5 RESPONSABILITÉ DE L'UTILISATEUR

Vous êtes responsable de mener votre propre diligence raisonnable avant de faire appel à un Expert ou de signer un contrat de travail. Vous reconnaissez que le recours aux informations générales fournies par la Plateforme se fait à vos propres risques.

SECTION 13 : INFORMATIONS DE CONTACT ET DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPD)

Si vous avez des questions concernant cette politique de confidentialité, nos pratiques en matière de traitement des données, ou si vous souhaitez exercer vos droits tels que décrits dans la section 9, ImmiTalents Inc. propose plusieurs canaux de communication.

13.1. COMMENT NOUS CONTACTER

Pour toute question d'ordre général sur la confidentialité ou pour signaler un problème technique, vous pouvez contacter notre siège social :

• Adresse de l'entreprise : ImmiTalents Inc. À l'attention du service juridique 1100 Boul. Crémazie E, 8e étage Montréal, Québec, H2P 2X2, Canada
• Courriel de support général : info@immitalents.com

13.2. DÉLÉGUÉ À LA PROTECTION DES DONNÉES (DPD) /RESPONSABLE DE LA CONFIDENTIALITÉ

Conformément à la loi 25 du Québec et au RGPD, ImmiTalents a désigné un Délégué à la protection des données (Délégué à la protection des données) qui est responsable de la supervision de notre stratégie de confidentialité et de la garantie de la conformité avec toutes les lois applicables.

Vous pouvez contacter directement le DPO (Délégué à la Protection des Données) pour toute question relative à l'exercice de vos droits sur vos données ou pour signaler un incident de confidentialité :

• Nom : Délégué à la protection des données
• Courriel : info@immitalents.com

13.3. EXERCICE DES DROITS ET STANDARDS DE RÉPONSE

13.3.1. Demandes officielles

Toute demande d'accès, de rectification ou de suppression doit être envoyée par courriel à info@immitalents.com. Pour des raisons de sécurité, nous ne traiterons que les demandes envoyées depuis l'adresse électronique associée à votre compte, et nous pourrions exiger une preuve d'identité supplémentaire.

13.3.2. Délais de réponse

• Requêtes standard : Nous visons à répondre à toutes les demandes légitimes dans trente (30) jours du reçu.
• Demandes complexes : Si votre demande est particulièrement complexe ou si vous avez soumis plusieurs demandes, nous pouvons prolonger cette période de trente jours supplémentaires. Dans de tels cas, nous vous informerons du délai dans la fenêtre initiale de 30 jours.

13.4. GESTION DES RÉCLAMATIONS ET RECOURS REGLEMENTAIRES

13.4.1. Procédure de réclamation interne

Si vous n'êtes pas satisfait de la manière dont nous traitons vos informations personnelles ou de notre réponse à une demande de droits, nous vous encourageons à contacter d'abord notre DPO pour tenter de résoudre le problème. Nous examinerons votre plainte en détail et vous fournirons une explication écrite de nos conclusions.

13.4.2. Recours externes

Si vous restez insatisfait après notre enquête interne, vous avez le droit de déposer une plainte formelle auprès de l'autorité de contrôle compétente dans votre juridiction :

• Au Québec (Canada) :
  • La Commission d’accès à l’information du Québec (CAI)
  • Site web www.cai.gouv.qc.ca
• Au Canada (Fédéral) :
  • Commissariat à la protection de la vie privée du Canada (CPVP)
  • Site web www.priv.gc.ca
• Dans l'Union européenne :
  • Vous pouvez contacter votre autorité locale de protection des données (par exemple, la CNIL en France, ou le DPC en Irlande).

• (FIN DE LA POLITIQUE DE CONFIDENTIALITÉ)