Avis De Confidentialité Pour Le Canada

Lippincott et d’autres sociétés affiliées canadiennes d’Oliver, Wyman limitée sont toutes des sociétés affiliées de Marsh & McLennan Companies, Inc. (« MMC »). Le présent avis de confidentialité est publié au nom des sociétés affiliées canadiennes et de Lippincott au sein du groupe MMC. Par conséquent, lorsque nous mentionnons « MMC », « nous », « notre » ou « nos » dans le présent avis de confidentialité, nous faisons référence à la société du groupe MMC responsable du traitement de l’information.

Nous croyons fermement en la protection de la vie privée et de la confidentialité des renseignements qui permettent d’identifier ou qui concernent une personne identifiable (« renseignements personnels » ou « données personnelles ») que nous recueillons, utilisons, divulguons, stockons et transmettons (« traitons ») dans le cadre de la prestation de nos services-conseils et d’autres services ou solutions (les « services »). Le présent avis de confidentialité a pour but de vous informer de la manière dont nous recueillons, utilisons et divulguons des renseignements personnels, et il énonce vos droits.

Le présent avis de confidentialité peut être modifié à tout moment. Si nous apportons des modifications à cet avis de confidentialité, nous mettrons à jour la « date d’entrée en vigueur » en haut de cette page et l’afficherons sur nos sites Web, portails, applications ou outils, le cas échéant (« sites »).

Nos engagements contractuels à l’égard des clients l’emportent sur toute disposition du présent avis de confidentialité. Dans certains cas, nos services peuvent être assujettis à d’autres avis de confidentialité ou déclarations connexes. En cas de conflit ou d’incohérence entre le présent avis de confidentialité et tout avis de confidentialité propre à un service ou toute déclaration connexe, ces derniers prévaudront.

Les types de renseignements personnels que nous recueillons varient en fonction de la nature de notre relation avec nos clients, comme le type de produit ou de service que nous fournissons et le type de site consulté. Notre but est de limiter les renseignements personnels que nous recueillons à ceux qui nous permettent de réaliser nos objectifs commerciaux. Le défaut de nous transmettre ces renseignements peut nous empêcher de fournir les services demandés.

En règle générale, nous pouvons recueillir et traiter les types de renseignements personnels suivants :

• Renseignements que vous nous fournissez

Les renseignements personnels que vous nous fournissez, lorsque vous utilisez le formulaire de contact ou tout autre formulaire d’abonnement sur notre site Web, comme votre nom, votre adresse courriel et d’autres coordonnées. Si vous postulez à un emploi chez Lippincott et soumettez votre candidature par l’intermédiaire du site d’emplois de notre société mère, veuillez vous référer au présent énoncé de confidentialité à l’intention des candidats.

• Nos correspondances

Lorsque vous communiquez avec nous, nous conservons généralement une copie de ces correspondances.

• Renseignements sur les sondages

Lorsque nous vous demandons de répondre à des sondages que nous utilisons à des fins de recherche, nous recueillons les renseignements que vous fournissez en répondant au sondage.

• Utilisation du site Web et des communications

Il s’agit des détails de vos visites sur le site Web et les renseignements recueillis par l’intermédiaire de témoins et d’autres technologies de suivi, notamment votre adresse IP et votre nom de domaine, la version de votre navigateur et votre système d’exploitation, les données de trafic, les données de localisation, les journaux Web et autres données de communication, ainsi que les ressources auxquelles vous accédez.

Renseignements fournis par vous, vos représentants ou d’autres tiers

Nous pouvons recueillir des renseignements auprès de vous, de votre employeur ou de tiers qui jouent un rôle dans la prestation de services à nos clients.

Vous pouvez fournir des renseignements personnels lorsque vous consultez un site, communiquez avec nous ou nos fournisseurs de services par courriel, vous inscrivez à des événements ou à des activités de marketing ou de développement des affaires ou envoyez du courrier à notre bureau.

Des tiers, y compris des fournisseurs de services, peuvent nous communiquer des renseignements personnels à votre sujet. Votre employeur peut également nous fournir des renseignements vous concernant en lien avec nos services. Si nous recevons des renseignements personnels vous concernant et que nous les traitons conformément aux instructions de nos clients et d’autres tiers, nous vous encourageons à passer en revue l’avis de confidentialité de ces tiers afin de bien comprendre la façon dont vos renseignements personnels seront traités.

Si vous nous fournissez des renseignements personnels concernant d’autres personnes, vous déclarez avoir l’autorisation de fournir ces renseignements en leur nom et, s’il y a lieu, avoir obtenu le consentement des personnes concernées. Dans ce cas, vous déclarez également que les personnes sur lesquelles portent ces renseignements ont été informées du contenu du présent avis de confidentialité, qu’elles comprennent les raisons pour lesquelles ces renseignements sont obtenus et la façon dont ils seront utilisés et divulgués, et qu’elles ont consenti à cette utilisation et à cette divulgation.

Collecte automatisée

Nous utilisons des témoins sur nos sites Web. Le cas échéant, vous pouvez refuser l’utilisation de certains témoins à l’aide de notre outil de gestion des témoins, dont le lien figure au bas du site. Pour en savoir plus sur la manière dont nous utilisons les témoins, veuillez consulter notre politique sur l’utilisation de témoins ici.

• Communiquer avec vous et mener nos activités

Mener à bien nos activités, notamment pour répondre à vos demandes, communiquer avec vous d’une autre manière ou remplir nos obligations découlant de tout accord conclu entre vous ou votre employeur et nous, ce qui, dans certaines circonstances, peut comprendre la transmission de vos données à des tiers comme des agents ou des entrepreneurs ou à nos conseillers (p. ex., des conseillers juridiques, financiers, commerciaux ou autres).

• Vous fournir des documents de marketing

Vous fournir des mises à jour et des offres, si vous avez choisi de les recevoir. Nous pouvons également utiliser vos renseignements pour commercialiser nos propres produits et services ainsi que ceux de nos partenaires commerciaux sélectionnés par courrier, par courriel, par texto, par téléphone ou par télécopie et, si la loi l’exige, nous vous demanderons votre consentement lorsque nous recueillerons vos données dans le cadre d’opérations de marketing. Vous avez la possibilité de vous désabonner ou de refuser toute communication de marketing électronique qui vous est envoyée par voie électronique, ou vous pouvez vous désabonner en communiquant avec nous comme indiqué ci-dessous.

• Répondre à des besoins en matière de recherche et de perfectionnement

Analyser vos renseignements personnels pour mieux comprendre vos besoins en matière de services et de marketing, ainsi que ceux de nos autres clients, mieux comprendre nos activités et perfectionner nos produits et services.

• Contrôler certaines activités

Contrôler les demandes et les opérations pour garantir la qualité du service, le respect des procédures et la lutte contre la fraude.

• Vous informer des modifications

Vous informer des modifications apportées à nos services et produits.

• Veiller à la pertinence du contenu du site Web

Veiller à ce que le contenu de nos sites Web soit présenté de la manière la plus efficace, ce qui peut inclure la transmission de vos données à des partenaires commerciaux, des fournisseurs ou des fournisseurs de services.

• Réorganiser ou modifier nos activités

Si (i) nous faisons l’objet de négociations pour la vente de notre entreprise ou d’une partie de celle-ci à un tiers, (ii) sommes vendus à un tiers, ou (iii) faisons l’objet d’une réorganisation, nous pourrions être amenés à transférer vos renseignements personnels, ou une partie de ceux-ci, au tiers concerné (ou à ses conseillers) dans le cadre d’un processus de diligence raisonnable visant à analyser toute proposition de vente ou de réorganisation. Nous pouvons également être amenés à transférer vos renseignements personnels à cette entité réorganisée ou à un tiers après la vente ou la réorganisation, afin qu’ils les utilisent aux mêmes fins que celles énoncées dans le présent avis.

• Respecter les obligations légales ou réglementaires

Nous traitons vos renseignements personnels pour nous conformer à nos exigences réglementaires ou dans le cadre du dialogue avec nos organismes de réglementation, le cas échéant, pouvant inclure la divulgation de vos renseignements personnels à des tiers, à l’administration judiciaire, aux organismes de réglementation ou aux organismes d’application de la loi dans le cadre de procédures ou d’enquêtes menées par lesdites parties partout dans le monde ou lorsque nous en avons l’obligation. Si nous y sommes autorisés, nous vous adresserons une telle demande ou nous vous en informerons avant de répondre, sauf si cela compromet la prévention ou la détection d’un délit.

Nous pouvons également traiter des renseignements dépersonnalisés qui ne permettent pas, de façon raisonnablement probable, de vous identifier, à des fins commerciales légitimes et légales.

Nous pouvons être amenés à divulguer vos renseignements personnels afin de vous fournir les services-conseils demandés par vous-même ou par votre employeur, ou pour administrer nos sites. Nous pouvons divulguer ces renseignements :

• à votre employeur;
• à des sociétés affiliées;
• à des fournisseurs de services tiers;
• à des partenaires marketing;
• à des entités remplaçantes;
• à des bases de données relatives à la lutte contre la fraude, à des autorités de contrôle ou de réglementation et à des organismes d’application de la loi.

Notre entreprise est dotée d’un chef de la sécurité de l’information qui dirige une équipe mondiale de sécurité de l’information et un programme complet de cybersécurité. Dans le cadre de ce programme, nous avons mis en place des mesures de protection physiques, administratives et techniques commercialement raisonnables afin de protéger vos renseignements personnels contre l’accès, l’utilisation, la modification et la suppression non autorisés. Ces mesures de protection peuvent varier en fonction de la sensibilité, du format, de l’emplacement, de la quantité, de la distribution et du stockage des renseignements personnels, et comprennent des mesures conçues pour protéger les renseignements personnels contre tout accès non autorisé.

Notre programme de cybersécurité comprend des politiques et des procédures d’évaluation des risques qui nous permettent de cerner et d’évaluer les cyberrisques, de même que des contrôles et des processus techniques qui nous permettent de détecter les problèmes liés à la cybersécurité, d’y réagir et d’y remédier.

Cela dit, malgré l’efficacité de notre programme de cybersécurité, aucun système n’est infaillible. Nous ne pouvons pas garantir la sécurité de nos systèmes, ni que les renseignements que vous fournissez ne seront pas interceptés pendant leur transmission sur Internet.

Vous pouvez bénéficier de tout ou partie des droits suivants en ce qui concerne les renseignements personnels que nous recueillons à votre sujet ou auprès de vous, en fonction du territoire de compétence et de la raison pour laquelle nous traitons vos renseignements :

• Droit d’accès
  Vous pouvez nous demander de confirmer si nous traitons vos renseignements personnels, leurs sources, les catégories de personnes qui ont accès aux renseignements au sein de notre entreprise et la période de conservation. Vous pourriez également avoir le droit de recevoir une copie des renseignements personnels, lorsque cela est techniquement possible.
• Droit de correction/rectification
  Si les renseignements personnels que nous détenons à votre sujet sont inexacts ou incomplets, vous pouvez demander à ce qu’ils soient corrigés, en tenant compte de la nature des renseignements personnels et des raisons de leur traitement.
• Droit de retirer son consentement
  Si nous nous appuyons sur votre consentement (ou consentement explicite) comme base juridique pour traiter vos renseignements personnels, vous pourriez avoir le droit de retirer ce consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de donner suite à vos instructions ou d’exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous.

Si vous souhaitez exercer l’un des droits susmentionnés ou refuser les communications de marketing, veuillez remplir ce formulaire.

Pour assurer la protection de vos données, nous devrons valider l’identité de toute personne faisant une demande relative à vos renseignements personnels. Nous répondrons à votre demande dans le délai requis par la loi, à moins qu’il ne soit raisonnablement nécessaire de prolonger notre délai de réponse.

Dans certaines circonstances, nous pouvons transférer vos renseignements personnels en dehors du pays, de la province ou du territoire où ils ont été recueillis afin d’assurer nos services. Lorsqu’un tel transfert s’avère nécessaire, nous nous assurons que des dispositifs de protection appropriés sont en place pour protéger vos renseignements personnels, tels qu’une évaluation des répercussions, des protections contractuelles appropriées ou une décision d’adéquation prise par l’autorité de contrôle concernée.

Enfants mineurs

Nous ne recueillons pas sciemment de renseignements personnels directement auprès d’enfants de moins de 14 ans. Si nous apprenons que nous avons recueilli des renseignements personnels auprès d’un enfant de moins de 14 ans sans le consentement parental vérifiable, nous supprimerons les renseignements de nos dossiers dans les plus brefs délais. Si vous pensez que nous avons recueilli des renseignements auprès d’un enfant de moins de 14 ans, veuillez communiquer avec nous à l’adresse électronique fournie ci-dessous.

Liens externes

Nos sites peuvent inclure des liens vers des sites Web exploités par des organisations tierces. Si vous accédez au site Web d’une autre organisation à l’aide d’un hyperlien sur notre site, cette autre organisation peut recueillir des renseignements à votre sujet. Nous ne pouvons être tenus responsables du contenu et des pratiques de confidentialité des sites Web liés ni de l’utilisation qu’ils font de vos renseignements. Si vous quittez un site de MMC au moyen d’un tel lien (vous pouvez vous repérer en vérifiant l’adresse URL dans la barre d’adresse de votre navigateur), vous devriez consulter les politiques de confidentialité, les conditions d’utilisation et les autres avis de ces sites Web pour déterminer le traitement réservé à tout renseignement recueilli auprès de vous.

Pour soumettre des questions ou des demandes concernant le présent avis de confidentialité ou nos pratiques en matière de confidentialité, veuillez nous envoyer un courriel à l’adresse pertinente indiquée ci-dessous :

privacy@mmc.com

Si vous préférez communiquer avec nous par la poste, veuillez écrire à notre bureau de la protection de la vie privée en utilisant les coordonnées suivantes :

Responsable de la protection des données — Canada

Oliver Wyman limitée

120 Bremner Blvd.

Toronto (Ontario)  M5J 0A1

Si nous ne sommes pas en mesure de répondre à une demande de renseignements ou à une plainte, les personnes concernées pourraient avoir le droit de faire appel à l’autorité de contrôle ou de réglementation compétente. Pour plus d’information sur la manière de communiquer avec votre autorité de contrôle ou de réglementation, veuillez nous envoyer un courriel à l’adresse privacy@mmc.com.

生效日期：2023年9月15日

Lippincott和Oliver, Wyman Limited在加拿大的其他附属公司均为Marsh & McLennan Companies, Inc. （“MMC”）的附属公司。本隐私通知是代表MMC集团旗下加拿大Lippincott附属公司发布的。因此，当我们在本隐私通知中提及“MMC”、“我们”或“我们的”时，我们指的是MMC集团旗下负责处理信息的相关公司。

我们坚信，对于我们在提供咨询和顾问服务以及其他服务或解决方案（以下简称“服务”）时收集、使用、披露、存储和传输（以下简称“处理”）的、可识别个人身份或与之相关的信息（以下简称“个人信息”或“个人数据”），我们要保护其隐私性和机密性。本隐私通知旨在告知您我们收集、使用和披露个人信息的方式，并阐明您的权利。

本隐私通知可能随时更改。如果我们对本隐私通知进行更改，我们将在本页面顶部更新“生效日期”，并适时将其发布在我们的网站、门户、应用程序或工具（“网站”）上。

我们对客户的合同承诺将取代本隐私通知中的任何条款。在某些情况下，我们的服务可能适用其他隐私通知或相关披露规定。如果本隐私通知与任何特定服务的隐私通知或相关披露规定之间存在冲突或不一致，以后者为准。

取决于我们与客户关系的性质，我们收集的个人信息类型将有所不同，例如我们提供的产品或服务类型以及访问的网站类型。我们的目标是，将我们收集的个人信息限制在我们得以实现预期业务目的的范围内。如果不向我们提供信息，则我们可能无法提供所需的服务。

一般而言，我们可能会收集和处理以下类型的个人信息：

• 您提供给我们的信息

您提供给我们的个人信息，如使用我们网站上的联系表格或任何订阅表格时提供的信息，包括您的姓名、电子邮件地址和其他详细联系方式。如果您选择申请Lippincott的职位，并通过我们母公司的招聘网站提交求职申请，请参阅此候选人隐私声明。

• 我们之间的通讯

如果您联系我们，我们通常会记录该次通讯。

• 问卷信息

如果我们邀请您填写调研性质的调查问卷，我们将会收集填写好的问卷里的所有信息。

• 网站和沟通信息的使用

您浏览我们网站的细节，以及通过cookie和其他跟踪科技所收集的信息，如您的IP地址和域名、浏览器版本和操作系统、浏览数据、位置数据、浏览历史和其他通信数据，以及您所获取的资源。

您、您的雇主或第三方提供的信息

我们可能会从您本人、您的雇主和/或负责为我们客户提供服务的第三方处收集信息。

您可能会在这些情况下提供个人信息：访问网站；通过电子邮件与我们或我们的服务提供商通信；报名参加活动、营销或业务开发活动，或向我们的办事处邮寄信函。

包括服务提供商在内的第三方均可能向我们披露您的个人信息。涉及我们的服务时，您的雇主也可能向我们提供您的信息。如果我们根据客户和其他第三方的指示接收和处理您的个人信息，我们建议您查看该第三方的隐私通知，以全方位了解如何处理您的个人信息。

如果您向我们提供他人的个人信息，则表示您获得授权代表他人提供该信息，并在必要时征得了他们的同意。在这些情况下，您进一步声明，与此信息相关的个人已获悉本隐私通知中的信息，并理解获取其个人信息的原因、使用和披露其信息的方式，且已同意此类使用和披露。

通过自动方式收集

我们在网站上使用cookie。如果可行，你可以利用位于我们网站下方的 cookie 管理工具避免某些 cookie 的使用。如需进一步了解我们如何使用cookie，请点击此处查看我们的Cookie政策。

在此部分，我们将陈述我们对所收集的您的个人信息的使用目的。

请注意，除了我们以下明确指出的披露，在有些情况下，我们也会将您的个人信息分享给服务提供商、承包商、代理人，以及/或以Lippincott的名义执行操作的其他一些合作方。

• 为了和您更有效地沟通，并开展我们的业务

为了开展我们的业务，包括回复您的咨询，或与您沟通，又或是履行因为您或您的雇主与我们之间的协约所产生的义务，有些情况下，我们会将您的个人信息分享给和我们有业务往来的第三方，比如代理公司、承包商、或者我们的顾问（如法律、财务、商业或其他顾问）。

• 为您提供宣传营销材料

向您提供最新信息和优惠，如果您选择接收这些信息。我们还可能使用您的信息，通过邮寄、电子邮件、短信、电话和传真等方式向您推销我们自己和我们选定的业务合作伙伴的产品和服务。根据法律规定，我们在收集您的数据时会征求您的同意，以便进行任何此类营销。我们将在向您发送的任何电子营销通信中提供退订或选择退出进一步通信的选项，您也可以按照以下方式联系我们，选择退出。

• 研究或业务发展目的

分析您的个人信息，以便更好地理解您和我们其他客户的服务和营销要求，从而更好地理解我们的业务并开发我们的产品和服务。

• 监测某些活动

监测咨询和交易，确保服务质量、遵守程序和打击欺诈。

• 告知您我们的变动

通知您我们在服务及产品上的变动。

• 确保网站内容的相关性

确保我们网站的内容以最有效的方式呈现给您和您的设备，其中可能包括将您的数据传递给业务合作伙伴、供应商和/或服务提供商。

• 重组或调整我们的业务

如果我们：(i) 需要和第三方就出售我们的全部或部分业务进行谈判; 或者 (iii) 在经历企业重组的时候，我们有可能需要将你的全部或部分个人信息转给相关的第三方（或其顾问们），以便在分析出售或重组企业提议过程中更能好地做评估。我们还有可能在出售或重组企业之后，需要将您的个人信息传输给重组的机构或第三方，以便他们也能基于本通知中所提到的用途使用您的个人信息。

• 履行法律或监管义务

我们会依据监管要求来处理你的个人信息，或是在需要的情况下向第三方、法院、监督机构，以及/或者执法机构透露你的个人信息  特别是在全球各地的相关机构问话、走程序，或是调查时  除非涉及犯罪侦查时不允许我们这么做，我们会尽量在情况发生的时候，或是提前告知你这类需要暴露你个人信息的请求。

我们还可能出于合法的正当商业目的，处理无法合理识别您身份的去标识化信息。

我们可能需要披露您的个人信息，以便提供咨询和顾问服务，或者您或您的雇主请求的其他服务，以及/或管理我们的网站。我们可能会向以下实体披露此信息：

• 您的雇主；
• 附属公司；
• 第三方服务提供商；
• 营销合作伙伴；
• 继承实体；或
• 反欺诈数据库、监管机构和执法机构。

我们公司有一名专职的首席信息安全官(CISO)，负责管理全球信息安全团队和一个网络安全综合计划。作为该计划的一部分，我们实施了商业上合理的物理、管理和技术保障措施，以保护您的个人信息，防范未经授权的访问、使用、篡改和删除。这些保障措施可能因个人信息的敏感性、格式、位置、数量、分发和存储而异，其中包括旨在防止未经授权访问个人信息的措施。

我们的网络安全计划制定了风险评估政策和程序，以识别和评估网络风险，并制定了技术控制流程，以侦测、应对网络安全事件，并在事发后恢复安全。

尽管我们的网络安全计划非常有效，但没有坚不可摧的安全系统。我们不能保证系统的安全性，也不能保证您提供的信息在通过互联网传输给我们时不会被拦截。

取决于司法管辖区以及我们处理您信息的原因，对于我们收集的有关您的个人信息，或从您那里收集的个人信息，您可能拥有以下部分或全部权利：

• 访问权
  您可以要求我们确认我们是否正在处理您的个人信息、信息来源、公司内部可接触信息的人员类别，以及信息的保留期限。在技术可行的情况下，您还有权获得个人信息的副本。
• 更正/纠正权
  如果我们所掌握的关于您的个人信息不准确或不完整，考虑到个人信息的性质和处理您个人信息的目的，您可能有权要求更正您的个人信息。
• 撤销同意的权利
  如果我们以您的同意（或明确同意）作为处理您个人信息的法律依据，您可能有权撤销同意。如果您撤销同意，我们可能无法执行您的指示，也无法履行我们与您签订或试图签订的合同。

如果您希望行使上述任何权利，或选择退出营销通信，请填写此表格。

为了保护您，凡有人提出与您的个人信息相关的请求，我们都需要验证其身份。我们将在法律要求的时间内响应您的请求，除非我们确实需要合理推迟响应。

在某些情况下，对于我们因开展服务而收集的您的个人信息，我们会将其传输到收集信息的国家、省或地区之外。在需要进行此类传输时，我们将采取措施，确保采取适当的保障措施来保护您的个人信息，例如影响评估、适当的合同保护，或由适当的监管机构做出充分性决定。

未成年人

我们不会故意直接收集14岁以下儿童的个人信息。如果我们得知，我们在未经可核实的父母同意的情况下，从14岁以下儿童处收集了任何个人信息，我们将尽快从我们的文件中删除这些信息。如果您认为我们可能从14岁以下儿童处收集了信息，请通过下面提供的电子邮件地址联系我们。

外部链接

我们的网站可能包含通往第三方组织运营的网站的链接。如果您使用我们网站上的超链接访问其他组织的网站，其他组织可能会收集您的信息。对于链接网站的内容、隐私保护措施或其对您信息的使用情况，我们概不负责。如果您通过此类链接离开MMC网站（您可以通过查看浏览器地址栏中的URL来确定您的位置），您应查阅该网站的隐私政策、使用条款和其他通知，以确定他们将如何处理从您那里收集的任何信息。

如对本隐私通知或我们的隐私保护措施有任何疑问或要求，请按以下说明向我们发送电子邮件：

privacy@mmc.com

如果您倾向于邮寄信函联系我们，请使用以下联系方式联系我们的隐私办公室：

数据保护官 – 加拿大

Oliver, Wyman Limited

120 Bremner Blvd.

Toronto, ON  M5J 0A1

如果我们无法解决查询或投诉，个人有权联系适用的监督或监管机构。有关如何联系监督或监管机构的更多信息，请发送电子邮件联系我们：privacy@mmc.com。