Nous vous remercions de l’intérêt que vous portez aux pratiques de protection des renseignements personnels de l’Autorité aéroportuaire du Grand Toronto. Avant que vous commenciez à lire notre énoncé de confidentialité, voici certaines choses que nous aimerions que vous sachiez :
- Dans ce document, l’Autorité aéroportuaire du Grand Toronto est appelée la « GTAA » et les pronoms « nous » et « notre » y réfèrent également.
- La GTAA est une société privée non gouvernementale qui exploite l’aéroport international Pearson de Toronto (« Toronto Pearson »).
- Le présent énoncé de confidentialité ne s’applique qu’à la GTAA. Vous ne serez pas nécessairement concernés par tous les renseignements contenus dans le présent énoncé de confidentialité. La pertinence des renseignements dépend ainsi de la façon dont vous interagissez avec la GTAA et les services qu’elle offre.
- Lorsque vous naviguez sur notre site Web et faites appel aux services de la GTAA, il se peut que vous receviez d’autres énoncés de confidentialité portant sur des services précis.
- En interagissant avec la GTAA et en faisant appel aux services fournis par cette dernière, vous reconnaissez qu’elle peut recueillir, utiliser, divulguer et traiter vos renseignements personnels conformément au présent énoncé de confidentialité.
- La GTAA peut mettre à jour le présent énoncé de confidentialité de temps à autre pour tenir compte des changements apportés à ses pratiques ou pour d’autres raisons opérationnelles, juridiques ou réglementaires. La date de la dernière révision sera affichée en haut de cet énoncé de confidentialité, indiquant la date de sa dernière mise à jour.
- De nombreuses entreprises sont situées dans Toronto Pearson. Lorsque vous traitez avec ces entreprises, vos renseignements personnels sont régis par les politiques de confidentialité de ces entreprises. Le présent énoncé de confidentialité ne s’appliquera pas.
- Le présent énoncé de confidentialité ne s’applique pas aux organismes gouvernementaux, comme l’Administration canadienne de la sûreté du transport aérien, l’Agence des services frontaliers du Canada et le département américain de la Sécurité intérieure (y compris le Bureau des douanes et de la protection des frontières des États-Unis).
Base juridique du traitement
- Intérêts commerciaux légitimes pour répondre à vos demandes de renseignements, maintenir la sûreté et la sécurité des services en ligne de Toronto Pearson et de la GTAA, améliorer nos activités et notre marketing, évaluer votre aptitude à l’emploi (pour postuler un poste).
- Respecter nos obligations contractuelles envers vous si vous achetez un de nos produits ou services, y compris le stationnement, les commodités ou les cartes-cadeaux.
- Avec votre consentement, si vous vous inscrivez aux communications de marketing.
- Respecter les obligations légales en matière de tenue des dossiers de la Société.
Nature des renseignements personnels recueillis
Nous recueillons des renseignements personnels pour vous fournir nos services et les améliorer, ainsi que pour protéger votre sécurité et celle de la GTAA, de Toronto Pearson et des occupants de Toronto Pearson. Vous trouverez ci-dessous des exemples de types de renseignements personnels que nous pourrions recueillir selon la nature de vos interactions avec la GTAA :
Raisons pour lesquelles nous utilisons des renseignements personnels
Les renseignements personnels que nous recueillons servent à de nombreuses fins, notamment pour fournir et améliorer nos services, respecter nos obligations légales et contractuelles, et assurer une expérience aéroportuaire sécuritaire et efficace pour les voyageuses et voyageurs, les membres du personnel, nos fournisseurs et fournisseurs de services et nos locataires. Vous trouverez ci-dessous des exemples de fins pour lesquelles nous recueillons et utilisons des renseignements personnels, selon la nature de vos interactions avec nous à l’aéroport Toronto Pearson. Pour en savoir plus sur les types de renseignements personnels, veuillez consulter la section « Nature des renseignements personnels recueillis ».
La protection des renseignements personnels au-delà des services que nous vous fournissons directement
À l’aéroport Toronto Pearson, vous trouverez une variété de commodités et de services offerts par d’autres entreprises, y compris des salons et des spas, des gymnases, des boutiques, des services bancaires et des bureaux de change, des restaurants, des services d’accueil ou de bagagistes, ainsi que des services de consigne. Les organismes de contrôle frontalier du Canada et des États-Unis mènent également des activités à l’aéroport Toronto Pearson. Pour votre commodité, notre site Web peut fournir des renseignements sur ces entreprises et organismes ainsi que des liens vers leurs sites Web. Cependant, ils sont exploités indépendamment de la GTAA et ont leurs propres politiques en matière de protection des renseignements personnels. La GTAA ne contrôle pas et n’est pas responsable de leurs pratiques en matière de protection des renseignements personnels.
Fournisseurs de services réservés de taxis et de limousines
Les entreprises et les conducteurs qui fournissent des services réservés de taxis et de limousines à l’aéroport Toronto Pearson doivent s’inscrire et fournir des renseignements sur leurs conducteurs et les réservations de ramassage faites en ligne. Les conducteurs inscrits doivent indiquer leur prénom et leur nom de famille, leur adresse de courriel, leurs renseignements de permis de conduire, leur numéro de téléphone cellulaire et leur langue. Les véhicules utilisés pour le ramassage doivent être inscrits en fournissant les informations suivantes : le numéro de plaque d’immatriculation, le type de véhicule, la marque, le modèle, l’année et une vérification de la couverture d’assurance et du permis municipal.
Institut de formation des pompiers et du personnel d’urgence
La GTAA exploite l’Institut de formation des pompiers et du personnel d’urgence (FESTI), un collège privé d’enseignement professionnel qui offre de la formation aux professionnels des services d’incendie et d’urgence. Nous recueillons des renseignements pertinents pour créer votre compte en ligne, vous inscrire à des cours de formation et gérer et améliorer nos programmes de formation. Ces renseignements peuvent comprendre les informations suivantes : prénom et nom de famille, adresse postale, adresse de courriel, date de naissance, numéro de téléphone, nom d’utilisateur et mot de passe pour le compte en ligne, ainsi que des informations sur la progression et la réussite des cours.
Tiers qui participent à nos activités
La GTAA partage des renseignements personnels avec des tiers qui nous assistent dans nos activités en fournissant des services à la GTAA ou en son nom. Dans certains cas limités, nous sommes également tenus de communiquer des renseignements personnels à des tiers comme des organismes gouvernementaux ou en vertu d’une obligation légale exécutoire.
Exemples de tiers avec lesquels nous partageons vos renseignements personnels :
- Fournisseurs de services technologiques : Les entreprises qui fournissent l’infrastructure et les services technologiques qui soutiennent nos applications, y compris l’hébergement dans le nuage et les services logiciels, et celles qui fournissent des services d’analyse de données, d’apprentissage machine, d’informatique décisionnelle et d’intelligence artificielle.
- Services de paiement et financiers : Entités qui traitent les paiements ou qui fournissent des services financiers.
- Émetteur de cartes-cadeaux, administrateur du programme de cartes-cadeaux et commerçants : L’institution financière qui émet nos cartes-cadeaux et le tiers administrateur de notre programme de cartes-cadeaux recevront et traiteront vos renseignements personnels lorsque vous participerez à notre programme de cartes-cadeaux. Vous avez une relation directe avec l’émetteur de la carte-cadeau et les commerçants chez qui vous l’utilisez. Les politiques de confidentialité de ces organisations s’appliqueront, et le présent énoncé de confidentialité ne s’appliquera pas.
- Partenaires d’événements et de promotions : Collaborateurs à des événements et des activités promotionnelles.
- Agences de marketing et de publicité : Promotion de nos activités commerciales et de nos propriétés.
- Réseaux publicitaires et éditeurs : Plateformes de publicité numérique, y compris les plateformes de médias sociaux où nos publicités apparaissent.
- Fournisseurs, gestion des relations avec la clientèle : Fournisseurs qui gèrent les données sur les clients, les locataires et les clients potentiels.
- Services de marketing par courriel : Plateformes qui gèrent et mettent en œuvre les campagnes, les promotions et les communications par courriel.
- Outils de gestion des médias sociaux : Services qui aident à gérer les interactions et le contenu sur les plateformes de médias sociaux, en simplifiant la participation et la diffusion de contenu.
- Plateformes de rétroaction et de sondage : Outils qui recueillent et analysent les commentaires des locataires, contribuant à l’amélioration du service et aux stratégies de satisfaction des locataires.
- Services de vérification des antécédents : Sociétés qui fournissent des services de vérification du crédit, de la réputation et des antécédents.
- Fournisseurs de services d’analyse : Entreprises qui fournissent des services d’analyse de données.
- Personnel de sûreté : Entreprises de sécurité sous contrat et leur personnel.
- Compagnies d’assurance : Fournisseurs de couverture d’assurance liée à nos activités.
- Organismes d’application de la loi et gouvernementaux : Autorités policières et autres autorités gouvernementales, en conformité avec les obligations légales.
- Conseillers professionnels : Avocats, vérificateurs et conseillers en gestion offrant des conseils juridiques, financiers ou stratégiques.
Intelligence artificielle et décisions automatisées
La GTAA et les tiers qui participent à nos activités peuvent intégrer des outils d’intelligence artificielle et d’apprentissage machine pour traiter vos renseignements personnels, et les utiliser pour former et perfectionner les algorithmes. Nous-mêmes et nos fournisseurs de services pouvons également utiliser ces outils pour prendre des décisions automatisées à l’aide de vos renseignements personnels.
Ces outils facilitent les activités opérationnelles internes, comme l’automatisation des tâches, l’évaluation des données, la mise au point de nouveaux produits et services, la sécurisation des systèmes, et d’autres fins opérationnelles.
La GTAA s’engage à faire un usage éthique de vos renseignements personnels dans son utilisation de ces outils. Si nous utilisons la prise de décisions automatisée exclusivement pour prendre une décision à votre sujet, nous vous fournirons des renseignements supplémentaires.
Témoins et autres outils de suivi en ligne
Les témoins sont de petits fichiers de données que nous plaçons sur votre navigateur Internet lorsque vous visitez nos sites Web. Ils sont essentiels pour assurer le fonctionnement efficace de nos sites Web et garder en mémoire vos préférences (comme la langue ou les détails de connexion) en vue de vos prochaines visites. Les témoins nous aident également à analyser l’utilisation du site, en effectuant le suivi du nombre de visiteuses et visiteurs et des tendances du trafic et en évaluant le rendement du site Web. Nous utilisons également des témoins pour déterminer l’intérêt potentiel à l’égard de nos publicités, ce qui nous permet de vous montrer nos publicités sur les plateformes de médias sociaux et d’autres sites Web.
Nous pouvons utiliser des pixels sur nos sites Web et dans les courriels afin d’obtenir des renseignements sur la façon dont vous interagissez avec notre contenu. Un pixel, souvent appelé « pixel de suivi » ou « balise Web », est un minuscule fichier d’image qui est intégré à un courriel ou à une page Web. Lorsque vous ouvrez un courriel ou consultez une page Web contenant un pixel, une communication est établie avec le serveur, ce qui permet aux fournisseurs de services d’analyse et de publicité de suivre certaines activités, par exemple, si vous avez ouvert un courriel, si vous avez cliqué sur les liens qu’il contient, ou la façon dont vous interagissez avec le contenu ou la publicité de notre site Web. Ces données nous aident à améliorer votre expérience de navigation et à personnaliser notre publicité afin de mieux répondre à vos intérêts. Vous pouvez toutefois empêcher le suivi en désactivant le chargement automatique des images dans vos paramètres de courriel ou en utilisant des extensions du navigateur conçues pour bloquer les technologies de suivi.
Stockage, conservation et sécurité
La GTAA est située en Ontario, au Canada. Il se peut que vos renseignements personnels soient transférés et stockés ailleurs qu’en Ontario. Tout transfert de renseignements personnels sera conforme aux lois sur la protection des données applicables à la GTAA. Si vos renseignements sont transférés à l’extérieur de l’Ontario, ils peuvent être assujettis aux lois d’autres régions, y compris l’accès par les tribunaux, la police ou les organismes de réglementation.
Nous conservons les renseignements personnels aussi longtemps que nécessaire pour atteindre les fins pour lesquelles ils ont été recueillis, y compris pour satisfaire aux exigences légales, comptables ou de déclaration. Pour déterminer la période de conservation appropriée, nous tenons compte de facteurs comme la quantité, la nature et le caractère sensible des renseignements personnels, le risque d’utilisation ou de divulgation non autorisée, les fins du traitement et si ces fins peuvent être atteintes par d’autres moyens, ainsi que les exigences légales applicables.
Nous mettons en œuvre diverses mesures dans le but de protéger vos renseignements personnels. Nous utilisons des politiques, procédures et mesures techniques conçues pour assurer leur sécurité. Ces politiques, procédures et mesures techniques tiennent compte du caractère sensible des renseignements personnels. Nos mesures de sécurité dépendront du caractère sensible des renseignements personnels. Voici des exemples de mesures de sécurité :
- Mesures de protection physique : Accès sécurisé aux locaux et aux aires de stockage des données.
- Mesures de protection techniques : Pare-feu et, pour les données sensibles, transmission et chiffrement sécurisés des données.
- Politique et formation : Programmes de formation des membres du personnel.
- Gestion des risques : Évaluation et atténuation des risques liés à la sécurité raisonnablement prévisibles et probables.
- Intervention en cas d’incident : Protocoles pour le traitement et la récupération des atteintes à la protection des données.
- Gestion des données : Pratiques fondées sur des principes de collecte, de conservation et de destruction sécuritaire des données.
- Surveillance de tiers : Normes pour les tiers qui participent à nos activités.
Vous avez la responsabilité partagée de protéger vos renseignements personnels lorsque vous utilisez nos sites Web, nos applications mobiles et nos services en ligne. Vous devez vous assurer que votre appareil est à jour et protégé par des logiciels antivirus et anti-maliciels. Vous devez utiliser la dernière version des navigateurs. Si vous utilisez l’un de nos services en ligne qui nécessite un compte, vous ne devez pas utiliser le même mot de passe que vous utilisez sur d’autres sites. Protégez votre mot de passe et ne le communiquez jamais à qui que ce soit.
Explication de vos droits à la protection des renseignements personnels
Vous avez les droits suivants en ce qui concerne vos renseignements personnels. Ces droits peuvent être assujettis à des limites juridiques et administratives.
Droit d’accès. Vous avez le droit d’accéder à vos renseignements personnels. Veuillez noter que nous pourrions refuser l’accès aux renseignements que nous avons recueillis à des fins de sécurité. Par exemple, nous ne fournirons pas de copies de la surveillance vidéo en circuit fermé sans une ordonnance d’un tribunal ou une autre demande ayant force exécutoire.
Droit de rectification. Vous avez le droit de faire rectifier tout renseignement personnel que nous détenons à votre sujet et qui, selon vous, est inexact ou incomplet aux fins pour lesquelles il a été recueilli.
Droit de suppression. Vous avez le droit d’exiger que nous supprimions vos renseignements personnels si la poursuite de leur traitement n’est pas justifiée. Par exemple, nous ne supprimerons pas les renseignements s’ils sont nécessaires pour respecter les obligations légales, pour conserver des dossiers à des fins de vérification, pour défendre ou faire valoir nos droits reconnus par la loi ou pour vous fournir des services que vous utilisez toujours.
Dans certaines administrations, vous pouvez également avoir les droits suivants, sous réserve de certaines limites juridiques :
- Droit de portabilité. Vous pourriez avoir le droit de recevoir une copie des renseignements personnels que vous nous avez fournis dans un format structuré, couramment utilisé et lisible par machine qui appuie la réutilisation, ou de demander le transfert de vos renseignements personnels à une autre personne. (S’applique uniquement si les données ont été recueillies auprès de vous au Royaume-Uni, dans l’Espace économique européen et dans certaines autres administrations.)
- Droit de restriction. Vous pourriez avoir le droit d’exiger que nous limitions les fins pour lesquelles nous traitons vos renseignements personnels si la poursuite de leur traitement de cette façon n’est pas justifiée, par exemple, lorsque l’exactitude des renseignements personnels est contestée par vous. (S’applique uniquement si les données ont été recueillies auprès de vous au Royaume-Uni, dans l’Espace économique européen et dans certaines autres administrations.)
- Droit d’opposition. Vous pourriez avoir le droit de vous opposer à tout traitement fondé sur nos intérêts légitimes lorsqu’il y a des motifs liés à votre situation. Il peut y avoir des raisons impérieuses de continuer à traiter vos renseignements personnels. Nous évaluerons la situation et vous informerons si c’est le cas. Vous pouvez vous opposer aux activités de marketing pour n’importe quelle raison. (S’applique uniquement si les données ont été recueillies auprès de vous au Royaume-Uni, dans l’Espace économique européen et dans certaines autres administrations.)
Si vous souhaitez exercer l’un ou l’autre de ces droits, communiquez avec notre Bureau de la protection des renseignements personnels [lien vers la section ci-dessous].
Vous pourriez également avoir le droit de porter plainte auprès du commissaire à la protection de la vie privée ou de l’autorité responsable de la protection des données à l’endroit où vous interagissez avec nous. Avant d’exercer ce droit, nous vous encourageons à communiquer avec notre chef de la protection des renseignements personnels afin que nous puissions faire enquête sur vos préoccupations et y répondre si elles sont fondées.
Contrôle de la collecte et de l’utilisation de vos renseignements personnels
Vous pouvez contrôler la collecte et l’utilisation de vos renseignements personnels des façons suivantes :
- Vous désabonner des communications de marketing : Vous avez le choix de vous désabonner de nos courriels de marketing en suivant les instructions de désabonnement dans tout courriel de marketing que vous recevez. Pour vous désabonner des messages textes promotionnels, répondez par le mot « STOP ». Le désabonnement ne s’applique pas aux messages non promotionnels.
- Gérer l’analyse de la localisation mobile : Vous pouvez vous désabonner de notre collecte de données sur la circulation piétonnière qui utilise l’analyse mobile en consultant le site https://smart-places.orghttps://smart-places.org.
- Gérer la publicité et les analyses fondées sur les intérêts : Vous pouvez utiliser les paramètres de votre navigateur pour gérer les témoins. Pour vous désabonner du contenu publicitaire personnalisé, veuillez consulter la https://youradchoices.ca/fr/en-savoir-plus/page de désabonnement de l’Alliance de la publicité numérique du Canada.
Communiquer avec le Bureau de la protection des renseignements personnels
Nous avons nommé un chef de la protection des renseignements personnels. Celui-ci et les autres membres du personnel de notre Bureau de la protection des renseignements personnels sont responsables de superviser notre conformité aux lois applicables sur la protection des renseignements personnels. Si vous souhaitez accéder aux renseignements personnels que vous nous avez fournis ou y apporter des modifications, veuillez présenter une demande officielle en remplissant notre formulaire de demande d’information.
Pour toute question d’ordre général concernant les lois sur la protection des renseignements personnels, veuillez communiquer avec le Commissariat à la protection de la vie privée du Canada au 112, rue Kent, Ottawa (Ontario) K1A 1H3, ou consulter son site Web à l’adresse https://www.priv.gc.ca/fr.