Le site meritag.ca est exploité par 4376790 Canada Inc. (« IADATA », « nous »), une entreprise située à Sainte-Anne-des-Plaines, Québec, Canada. Meritag est un service de validation et d'attestation : un tiers de confiance qui vérifie des compétences, des réalisations et des reconnaissances, puis les certifie sous forme de preuves numériques infalsifiables (Open Badges 3.0, signature cryptographique, ancrage horodaté), vérifiables publiquement par quiconque, en tout temps. Meritag agit comme validateur pour les organisations qui émettent ces reconnaissances et comme garant de leur authenticité pour ceux qui les reçoivent et ceux qui les consultent. La présente politique s'applique à meritag.ca, aux services Meritag et aux outils de publication sur les réseaux sociaux que nous exploitons pour nos propres marques (Meritag, CSS Consult, Trivio, MagnetoFun).
Conformément à la Loi 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels), la personne responsable de la protection des renseignements personnels est :
Ermenegildo Conte, président, 4376790 Canada Inc.
Courriel : contact@meritag.ca
Adresse : Sainte-Anne-des-Plaines, Québec, Canada, J5N 3T2
Visiteurs du site : adresse IP tronquée, type de navigateur, pages consultées, témoins (cookies) techniques nécessaires au fonctionnement du site.
Utilisateurs inscrits et titulaires de badges : nom, adresse courriel, organisation, badges obtenus, historique de validation, et toute information que vous saisissez volontairement dans un formulaire.
Intégration LinkedIn (voir section 5) : données d'authentification et données de publication décrites ci-dessous.
Nous ne recueillons aucun renseignement sensible (santé, origine, opinions politiques, etc.) et nous ne recueillons jamais sciemment de renseignements auprès de mineurs.
Nous utilisons vos renseignements uniquement pour :
Nous ne vendons pas, ne louons pas et n'échangeons pas vos renseignements personnels.
Nous utilisons les API de LinkedIn (Community Management API) par l'intermédiaire de notre logiciel interne OmniSocial pour gérer nos propres comptes : le profil LinkedIn de notre fondateur et les pages LinkedIn de nos marques.
Autorisation. L'accès est accordé par le titulaire du compte via le protocole OAuth 2.0 de LinkedIn. Les jetons d'accès sont chiffrés et stockés sur nos propres serveurs. Le titulaire peut révoquer l'accès à tout moment depuis les paramètres de son compte LinkedIn.
Données obtenues. Par ces API, nous recevons : le contenu et l'état de nos propres publications ; les commentaires et réactions publiés sur nos propres publications (y compris le nom affiché et l'identifiant public de l'auteur, tels que rendus visibles par LinkedIn) ; les statistiques agrégées de performance de nos publications et de nos pages (impressions, clics, réactions, commentaires, partages, abonnés).
Utilisation. Ces données servent exclusivement à publier notre contenu, à répondre aux commentaires reçus et à analyser la performance de notre contenu éditorial. Elles ne sont jamais utilisées pour du ciblage publicitaire, de la prospection commerciale, la constitution de listes de contacts ou la revente, et ne sont jamais combinées à d'autres sources pour profiler des membres LinkedIn.
Conservation et suppression. Les données de commentaires et de réactions sont conservées au plus 12 mois ; les statistiques agrégées, au plus 24 mois. Nous pouvons supprimer de façon sécuritaire l'ensemble des données obtenues via les API de LinkedIn sur demande de LinkedIn ou d'un membre concerné, dans un délai de 30 jours.
Respect des conditions de LinkedIn. Notre utilisation respecte les conditions d'utilisation de LinkedIn et sa politique de confidentialité. Nous ne stockons aucune donnée de profil de membres au-delà de ce qui est nécessaire à l'affichage des commentaires reçus.
Nous utilisons des témoins strictement nécessaires (session, sécurité, préférences). Si des outils de mesure d'audience sont utilisés, ils sont configurés pour anonymiser les adresses IP et ne servent qu'à des statistiques agrégées. Vous pouvez désactiver les témoins dans votre navigateur.
Nous faisons appel à des fournisseurs qui traitent des données pour notre compte, liés par des obligations de confidentialité : hébergement Web au Canada (WHC), service de courriel, et LinkedIn pour les fonctions décrites à la section 5. Certains fournisseurs peuvent traiter des données à l'extérieur du Québec ; nous évaluons dans ce cas les facteurs relatifs à la vie privée exigés par la Loi 25.
Nous conservons vos renseignements le temps nécessaire aux finalités décrites, puis nous les détruisons ou les anonymisons de façon sécuritaire, sous réserve de nos obligations légales (notamment fiscales).
Vous pouvez demander l'accès à vos renseignements personnels, leur rectification, leur suppression, le retrait de votre consentement ou la portabilité de vos données en écrivant à contact@meritag.ca. Nous répondons dans les 30 jours. Vous pouvez également déposer une plainte auprès de la Commission d'accès à l'information du Québec.
Nous appliquons des mesures raisonnables : chiffrement des communications (HTTPS), chiffrement des jetons d'accès, authentification forte sur nos systèmes d'administration, contrôle des accès, journalisation et sauvegardes.
En cas d'incident présentant un risque de préjudice sérieux, nous en informons la Commission d'accès à l'information et les personnes concernées, comme l'exige la loi, et nous tenons un registre des incidents.
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de page. Les changements importants sont annoncés sur le site.
4376790 Canada Inc. (IADATA / Meritag)
Sainte-Anne-des-Plaines, Québec, Canada, J5N 3T2
contact@meritag.ca