Cette déclaration de confidentialité clarifie les données personnelles que nous, chez S&E Cloud Experts Inc. (« S&E« ), collectons, utilisons ou divulguons auprès des individus dans le cadre de nos activités commerciales. Il explique également ce que nous en faisons, quels droits les individus ont sur leurs données personnelles et comment ils peuvent les exercer.

Nous sommes revendeurs des produits et services de Google, tels que Google Cloud Platform (« GCP« ) ou Workspace (les « Services Google« ). Nous pouvons être un distributeur ou un revendeur des Services Google, ou nous pouvons fournir les Services Google directement en tant que fournisseur de services à nos clients, en fonction de notre accord avec Google.

Nos clients peuvent être votre employeur, une organisation qui vous donne accès aux Services Google ou toute autre entité qui traite vos données personnelles dans le cadre de leur utilisation des Services Google (nos « Clients« ). Nous fournissons également des services liés aux services Google, tels que la migration de données ou la création de comptes. Dans la présente Déclaration de confidentialité, nous utilisons l’expression « Services » pour désigner les services et produits pour lesquels nous sommes les fournisseurs de services pour nos Clients.

La présente déclaration de confidentialité ne couvre que notre traitement des données personnelles dans le cadre des services que nous fournissons à nos clients. Même lorsque nous sommes le fournisseur de services de nos Clients, notre traitement des données personnelles dépend de la configuration des Services Google ou de la manière dont ils sont utilisés par nos Clients. Veuillez consulter les déclarations de confidentialité de Google pour plus d’informations sur la manière dont Google traite les données personnelles.

Nos clients peuvent traiter vos données personnelles pour diverses raisons qui peuvent ne pas être couvertes par la présente déclaration de confidentialité. Vous devriez consulter leurs déclarations ou politiques de confidentialité pour en savoir plus sur la façon dont ils traitent vos données personnelles.

La présente déclaration de confidentialité ne s’applique pas à la manière dont nous recueillons, utilisons ou divulguons des données personnelles via notre site Web, les médias sociaux ou dans le cadre du marketing numérique. Veuillez consulter notre politique de confidentialité du site Web pour plus d’informations.

Si vous avez des questions sur votre vie privée, ou autrement en rapport avec cette déclaration de confidentialité, vous pouvez contacter notre responsable de la confidentialité à privacy@secloud.ca.

Veuillez cliquer sur chaque question ci-dessous pour plus d’informations et pour naviguer facilement dans cette déclaration de confidentialité.

• QUELLES DONNÉES PERSONNELLES COLLECTONS-NOUS ?

Nous traitons vos données personnelles si nous en avons besoin pour fournir les Services Google à nos Clients ou pour des Services connexes. En fonction de la manière dont nos Clients utilisent les Services Google, nous pouvons collecter différents types de données personnelles. Par exemple, lorsque nos Clients utilisent Google Workspace for Education, les données personnelles des élèves de la maternelle au lycée peuvent être collectées pour fournir ce service, et dans le cadre de l’utilisation régulière de Google Workspace for Education par nos Clients.

Vous pouvez consulter l’avis de confidentialité de Google Workspace for Education ici (seulement disponible en anglais).

Nous n’avons pas accès au contenu de nos Clients dans les services cloud pendant que nous exécutons les Services, y compris les données personnelles des individus. Nous collectons des données personnelles pour la fourniture des Services Google, par exemple pour créer des comptes, pour facturer nos Clients ou autrement pour administrer leurs comptes. Cependant, les services Google collectent des données personnelles indépendamment de notre implication, telles que des informations de localisation ou des activités en ligne. Veuillez consulter les pratiques de confidentialité de Google pour plus d’informations.

Les données personnelles désignent les informations permettant d’identifier directement ou indirectement un individu. La plupart des données personnelles auxquelles nous accédons dans le cadre des Services que nous fournissons sont des coordonnées professionnelles. Nous collectons également des informations électroniques générées automatiquement par l’utilisation des Services Google par nos Clients pour générer des données d’utilisation à des fins de facturation, pour émettre des recommandations aux Clients, ainsi que pour la prévention de la fraude et la sécurité. Nous pouvons également collecter des données personnelles lorsque nous sommes tenus de le faire en vertu de la loi.

• Paiements et transactions dans le nuage : Nous conservons des registres commerciaux raisonnables des frais, des paiements et des détails de facturation dans le cadre de nos services de gestion de compte. Cela nécessite le traitement des coordonnées professionnelles. Nous n’avons pas accès aux données personnelles des mineurs lors de l’exécution de ces Services.

• Paramètres et configurations du nuage: Les Services Google enregistrent la configuration et les paramètres des Clients (et de leurs utilisateurs), y compris les informations d’identification et les attributs. Nos Clients sont responsables de la configuration de leurs paramètres de sécurité, ce qui peut entrainer un traitement ultérieur des données personnelles. Par exemple, Google Workspace for Education comprend des outils de protection contre la perte de données qui sont configurés par les Clients à l’aide de leurs propres règles et stratégies : cela peut entrainer un traitement supplémentaire des données personnelles, telles que lie contenue des courriels.

• Détails techniques et opérationnels de l’utilisation des Services Google par les Clients : Nous recueillons des informations sur l’utilisation, l’état de fonctionnement, les erreurs logicielles et les rapports de plantage, les identifiants d’authentification, les mesures de qualité et de performance, et d’autres détails techniques nécessaires à l’exploitation et à la maintenance des Services Cloud et les logiciels associés. Ces informations peuvent inclure des identifiants d’appareil, des identifiants de cookies et de jetons et des adresses IP.

Lorsque nous fournissons directement les Services Google à nos Clients en tant que fournisseur de services, nous collaborons avec Google sur la base des Conditions de traitement et de sécurité des données (Partenaires) (seulement disponible en anglais). Ce document constitue notre accord avec Google sur notre traitement des données personnelles.

Si nous accordons une licence, fournissons ou vendons les Services Google à nos Clients, alors Google est le fournisseur de services et il traite les données personnelles comme décrit dans les Conditions de traitement et de sécurité des données (Client) (seulement disponible en anglais). Dans ce cas, nous collectons uniquement les données personnelles nécessaires pour fournir nos services, tels que la gestion de compte.

1. POURQUOI TRAITONS-NOUS VOS DONNÉES PERSONNELLES ?

Nous ne traitons les données personnelles que pour fournir nos Services à nos Clients.

Nous ne vendons pas vos données personnelles à des tiers et ne les utilisons pas à des fins de marketing. Les services Google Workspace ne collectent ni n’utilisent les informations de ces services à des fins publicitaires ou pour créer des profils publicitaires. Plus précisément, notez que Google Workspace for Education n’inclut aucune commercialisation des données personnelles des enfants, ni aucun cookie de remarketing.

Dans Google Workspace, Google collectera également des données personnelles via des outils d’analyse automatisés, tels que la protection contre les virus et les spams, la vérification orthographique, les résultats de recherche pertinents et des fonctionnalités telles que la boîte de réception prioritaire et la détection automatique des événements du calendrier. Cette analyse est entièrement effectuée par Google, nous ne sommes pas impliqués et Google n’analyse pas les courriels Workspace à des fins publicitaires.

Voici un aperçu plus détaillé de la manière dont nous pouvons traiter les données personnelles dans le cadre de la fourniture des Services à nos Clients :

• Pour fournir un accès aux services cloud. Cela inclut un certain nombre d’activités de traitement qui sont nécessaires pour fournir les services cloud, y compris le traitement pour facturer l’utilisation des services, pour s’assurer que les services fonctionnent comme prévu, pour détecter et éviter les pannes ou autres problèmes que vous pourriez rencontrer, et pour sécuriser vos données et les services que vous utilisez. Veuillez consulter l’avis de confidentialité de Google pour GCP pour plus d’informations sur votre traitement des données personnelles via GCP et des produits similaires basés sur le cloud par Google.

• Pour provisionner et gérer les services Google. Nous pouvons créer des comptes Google et des adresses e-mail pour permettre à nos Clients d’utiliser les Services Google, aider nos Clients en modifiant les mots de passe des comptes, traiter les coordonnées professionnelles à des fins de facturation, accéder aux statistiques d’activité et d’utilisation (elles ne nous permettent pas de vous identifier spécifiquement) , suspendre ou résilier l’accès au compte, ou autrement pour aider nos Clients à répondre à votre demande d’exercice de vos droits concernant vos données personnelles. Cliquez ici pour en savoir plus sur la façon dont vous pouvez exercer vos droits.

• Fournir un support technique. Dans le cadre des Services, nous pouvons fournir une assistance technique ou coordonner l’assistance technique au nom des Clients avec Google. Ce faisant, nous avons accès à des données personnelles telles que des informations sur les tickets d’assistance et des e-mails relatifs à la demande. Nous pouvons également accéder aux données personnelles dans le cadre de la réponse ou de la résolution de la demande d’assistance technique.

• Pour fournir des Services connexes. Selon les instructions de nos Clients, nous pouvons fournir d’autres services qui nécessitent le traitement de vos données personnelles, par exemple en les assistant dans leurs besoins de migration de données.
• Pour fournir des mises à jour à nos Clients. Nous collectons les e-mails professionnels de nos points de contact pour les informer des mises à jour pertinentes, telles que l’augmentation des prix. Nous pouvons également utiliser ce courriel pour les inviter à des événements ou partager des supports marketing, auquel cas les utilisateurs peuvent refuser de recevoir ces e-mails à tout moment.

Lorsque nos Clients utilisent les Services Google, Google traite également des données personnelles pour fournir des recommandations sur l’utilisation des Services Google (y compris pour améliorer la sécurité de vos données personnelles) et pour améliorer les performances et les fonctionnalités des Services Google en les optimisant pour le Client. 

Nous pouvons également traiter vos données personnelles pour détecter, prévenir et répondre aux fraudes, abus, risques de sécurité et problèmes techniques. Par exemple, certains outils de détection de sécurité, tels que la surveillance des journaux, peuvent entraîner le traitement de données personnelles. Ces fonctions de sécurité sont exercées via les Services Google, et non directement via S&E. Nous n’avons pas accès aux données personnelles résultant de ces outils de détection de sécurité.

Pour atteindre ces objectifs, Google peut combiner des données personnelles vous concernant provenant d’autres services Google. Google peut utiliser des algorithmes pour reconnaître des modèles dans les données personnelles afin de fournir des recommandations qui sont communiquées aux Clients dans le cadre des Services Google. La collecte et l’examen manuels des données personnelles peuvent également se produire, par exemple lorsque vous interagissez directement avec nos équipes de facturation ou d’assistance. Nous pouvons agréger et anonymiser les données de service pour éliminer les détails personnels, et nous pouvons utiliser les données personnelles pour les rapports internes et l’analyse des produits et des opérations commerciales applicables.

Nous savons que vous avez déjà entendu cela, mais nous pouvons également avoir besoin de traiter des données personnelles pour nous conformer à nos obligations légales, par exemple, si nous devons répondre à une demande des autorités ou pour respecter nos obligations de tenue de registres financiers. Nous ne partagerons pas vos données personnelles avec les autorités sauf si nous estimons que la demande est justifiée, après consultation de nos conseillers juridiques.

• OÙ SONT CONSERVÉES VOS DONNÉES PERSONNELLES ?

Nous traitons les données personnelles du Canada. Cependant, nos Clients peuvent choisir différentes géolocalisations pour l’hébergement de leurs Services Google, et les Services Google peuvent entraîner le traitement de vos données personnelles en dehors de la juridiction dans laquelle vous vous trouvez. Vous pouvez consulter l’avis de confidentialité de Google pour ses services cloud en cliquant ici.

• COMMENT SÉCURISONS-NOUS VOS DONNÉES PERSONNELLES ?

Google propose plusieurs contrôles de sécurité dans le cadre des services Google. Par exemple, Google Workspace inclut le chiffrement côté client, les règles de confiance pour Drive et les libellés Drive, ainsi qu’une protection améliorée contre l’hameçonnage et les logiciels malveillants pour Drive. Le chiffrement côté client permet à nos clients de prendre le contrôle direct de leurs clés de chiffrement et permet une expérience de collaboration chiffrée dans le navigateur. Des règles de confiance sont mises en place par nos Clients afin qu’ils puissent appliquer des restrictions sur le partage interne et externe. Google a également intégré des bloqueurs de spam dans Google Workspace qui empêchent la réception de fichiers exécutables pouvant contenir du code exécutable dommageable.

Selon la mise en œuvre et de l’utilisation des Services Google par nos Clients, différentes fonctionnalités de sécurité peuvent être applicables. Par exemple, les Clients utilisant Google Workspace et inscrits à ses programmes de protection avancée peuvent avoir des contrôles de sécurité différents. Nos Clients sont également responsables de la configuration adéquate des Services Google à des fins de sécurité.

Il existe plusieurs contrôles de sécurité protégeant vos données personnelles lorsqu’elles sont traitées dans le cadre de nos Services :

• Nos centres de données sont connectés via des liaisons privées à haut débit pour assurer un transfert de données sécurisé et rapide entre les centres de données. Ceci est conçu pour empêcher que vos données personnelles soient lues, copiées, modifiées ou supprimées sans autorisation pendant le transfert ou le transport électronique ou pendant leur enregistrement sur des supports de stockage de données.

• Nos centres de données maintiennent des contrôles des opérations de sécurité sur site, tels que des caméras de vidéosurveillance, un système d’alarme, des patrouilles internes et externes. Il existe des procédures d’accès au centre de données pour accéder aux centres de données, ainsi qu’une clé à carte électronique et un système de contrôle d’accès biométrique lié à une alarme.

• Notre personnel est tenu de signer un accord de confidentialité et nous ne leur donnons accès aux données de service qu’en cas de besoin.

Vous pouvez en savoir plus sur la façon dont Google garde vos données personnelles privées, sûres et sécurisées en consultant leur centre de sécurité (seulement disponible en anglais).

Si vous utilisez Google Workspace for Education, vous pouvez être rassuré de savoir que Google a signé le «Student Privacy Pledge», présenté par le « Future of Privacy Forum » et la « Software & Information Industry Association » (seulement disponible en anglais).

• COMMENT PARTAGEONS-NOUS VOS DONNÉES PERSONNELLES ?

La manière dont vos données personnelles sont partagées dépend principalement de la manière dont nos Clients utilisent les Services Google pour traiter vos données personnelles. Nos Clients peuvent également intégrer les Services Google à des applications, technologies ou services tiers, ce qui entraînera un partage supplémentaire de vos données personnelles. Ces tiers n’entrent pas dans le champ d’application de la présente déclaration de confidentialité. Veuillez consulter les avis de confidentialité de nos Clients pour mieux comprendre comment ils traitent vos données personnelles.

Vos données personnelles peuvent être partagées avec les types de tiers suivants :

Lorsque les Services Google sont concédés sous licence ou mis à disposition, nos Clients peuvent partager vos données personnelles directement avec Google, et nous ne pouvons jamais être impliqués, directement ou indirectement.

Les services Google contiennent des fonctionnalités qui permettent aux utilisateurs de partager des données personnelles avec d’autres personnes. Les clients contrôlent les règles qui peuvent être appliquées, et vous pouvez également appliquer vous-même certaines règles. Nous n’avons aucun contrôle sur le partage des données personnelles par nos Clients ou leurs utilisateurs.

Nous pouvons être amenés à divulguer vos données personnelles en réponse à une citation à comparaître, à la demande des autorités gouvernementales ou judiciaires en cas d’enquête ou en cas d’autres procédures judiciaires auxquelles nous sommes tenus de coopérer par la loi.

Si nous procédons à une fusion et acquisition, si nous vendons une partie ou la totalité de notre entreprise, ou autrement à la suite de transactions d’entreprise, nous pouvons être amenés à partager vos données personnelles soit pour faciliter la transaction, soit à la suite de la transaction.

• COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNEES PERSONNELLES ?

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos Services (y compris pour que nos Clients utilisent les Services Google), et plus longtemps si nous devons les conserver pour nous conformer aux lois applicables. Nos Clients peuvent gérer certaines de leurs périodes de conservation au sein des Services Google.

Par défaut, Google Workspace supprimera tous les spams dans un délai de 30 jours. Google conservera vos informations personnelles jusqu’à ce que votre compte soit supprimé. Les comptes sont gérés par nos Clients. Google peut également supprimer automatiquement certains types de données personnelles dans le cadre des Services Google en fonction de leur durée de conservation prédéterminée que vous pouvez consulter ici

Google conserve plusieurs copies de sauvegarde du contenu stocké via les services Google afin qu’il puisse être récupéré et restauré en cas d’erreurs ou de défaillance du système. Par conséquent, Google peut conserver des copies de vos données personnelles pendant un certain temps après leur suppression. Vous pouvez regarder cette vidéo (seulement disponible en anglais) pour savoir ce qui se passe lorsque des données sont supprimées des services Google.

• QUELS DROITS AVEZ-VOUS SUR VOS DONNEES PERSONNELLES ?

Cela dépend de l’endroit où vous vous trouvez. Nous fournissons des services principalement en Amérique du Nord. La plupart des individus ont le droit de retirer leurs consentements, de modifier ou d’accéder à leurs données personnelles. Nous n’avons pas nécessairement accès à toutes vos données personnelles, il est donc souvent préférable d’adresser votre demande au Client qui traite vos données personnelles via les Services Google plutôt que nous directement.

Dans tous les cas, nous sommes heureux de répondre à vos questions, n’hésitez pas à écrire à notre responsable de la confidentialité à privacy@secloud.ca.

Si vous nous écrivez, nous pouvons informer notre Client concerné ou Google de votre demande, ou tout tiers que nous devons informer pour répondre de manière adéquate à votre demande. Nous pouvons également vous demander des données personnelles supplémentaires si nécessaire pour valider votre identité.

Nous vous répondrons dans les 30 jours, sauf si nous vous informons que nous avons besoin de plus de temps. Si nous ne pouvons pas répondre ou accepter votre demande, nous vous expliquerons pourquoi. Si vous n’êtes pas satisfait de notre réponse, veuillez nous contacter, nous ferons de notre mieux pour vous aider à nouveau.

Sinon, vous pouvez toujours déposer une plainte auprès de votre régulateur de confidentialité local. Si vous êtes situé au Québec, vous pouvez adresser votre demande à la Commission d’accès à l’information. Vous pouvez trouver plus d’informations sur le dépôt d’une plainte auprès de cet organisme de réglementation ici. Si vous vous trouvez ailleurs au Canada, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada. Cette page Web contient plus d’informations sur la manière de déposer une plainte relative à la confidentialité.

• POUVONS-NOUS MODIFIER CETTE DÉCLARATION DE CONFIDENTIALITÉ ?

Nous pouvons de temps à autre et sans préavis revoir et modifier cette déclaration de confidentialité. Vérifiez la date de la dernière mise à jour ci-dessus pour savoir quand cette déclaration de confidentialité a été mise à jour pour la dernière fois. En cas de changement significatif dans la manière dont nous traitons les données personnelles, nous en informerons nos Clients.

Gardez à l’esprit : Google peut également modifier la manière dont il traite vos données personnelles, y compris dans le cadre des Services. Nous ne contrôlons pas la manière dont Google traite vos données personnelles, sauf comme indiqué dans les Conditions de traitement et de sécurité des données (Partenaire). Nos Clients sont responsables de fournir à leurs utilisateurs et aux personnes concernées des mises à jour sur la manière dont ils traitent leurs données personnelles. Nous ne contrôlons pas cela non plus.