1. Portée
La présente politique de confidentialité s'applique au site upforce.ca et aux renseignements personnels recueillis par Upforce Inc. dans le cadre de ses services de recrutement. Upforce a son siège social à Edmonton, en Alberta. La politique est régie par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) au niveau fédéral, ainsi que par la Personal Information Protection Act (PIPA) de l'Alberta.
2. Renseignements personnels recueillis
Auprès des employeurs (formulaires « Démarrer une embauche » et « Contact »)
- Nom de l'entreprise, secteur, tranche de taille, site Web.
- Prénom, nom, fonction, courriel professionnel, téléphone (format E.164), mode de contact préféré.
- Province, ville, pays.
- Besoin d'embauche (nombre de postes, rôles, urgence, parcours préféré, fourchette budgétaire).
- Contexte de découverte (origine de la prise de contact, notes).
- Trace de consentement (conditions acceptées, abonnement marketing, version de la politique de confidentialité).
- Métadonnées techniques (submitted_at, langue, source_page, referrer_url, paramètres UTM).
Auprès des visiteurs en général
- Témoins et données d'analyse (pages vues, durée de session, source référente). Voir la section 7.
Auprès des candidats (via les bureaux partenaires à l'étranger, non via ce site)
Les données du côté candidat sont recueillies par nos bureaux partenaires à l'étranger sous leur propre régime local de protection des renseignements personnels et ne sont partagées avec Upforce que lorsqu'un placement côté employeur est en cours de définition. Les données du côté candidat ne sont pas recueillies par ce site Web.
3. Pourquoi nous recueillons ces renseignements
Nous utilisons les renseignements personnels aux fins suivantes :
- Répondre aux demandes d'embauche avec une proposition adaptée.
- Définir et exécuter les mandats de recrutement.
- Respecter les obligations de tenue de dossiers du Règlement albertain sur la délivrance de licences d'agence d'emploi.
- Envoyer les rapports et perspectives Upforce, uniquement si vous y avez consenti.
- Améliorer le site Web et notre service de recrutement.
- Respecter les lois applicables, notamment la tenue de dossiers en Alberta et les limites de l'article 91 de la LIPR.
4. Durée de conservation
- Dossiers de mandat actif (placements côté employeur) : conservés pendant toute la durée du mandat plus 7 ans (exigence albertaine de tenue de dossiers).
- Prospects inactifs (aucun mandat ouvert) : conservés 24 mois à compter du dernier contact, puis supprimés.
- Abonnés à la liste marketing : conservés jusqu'au désabonnement.
- Données d'analyse du site : conservées 26 mois (durée par défaut de GA4).
- Journaux d'audit des formulaires (trace de consentement, chaînes de version) : conservés 7 ans.
5. Stockage et protection
Les renseignements personnels sont hébergés sur un serveur virtuel privé exploité par Contabo GmbH dans l'Union européenne (Nuremberg, Allemagne). Ceci inclut les données du site (demandes employeurs, candidatures, CV téléversés via nos formulaires) et les données courriel (boîtes info@upforce.ca, admin@upforce.ca, careers@upforce.ca, noreply@upforce.ca). Certains fournisseurs de services auxiliaires (courriel transactionnel, analyse) peuvent traiter des données limitées aux États-Unis ou dans d'autres juridictions. Voir la Section 8 pour la ventilation complète des transferts transfrontaliers.
L'information est chiffrée en transit via TLS (HTTPS, IMAPS, SMTPS) et au repos sur des volumes chiffrés gérés par Contabo. L'accès est restreint au personnel d'Upforce ayant un besoin lié à ses fonctions et protégé par authentification sans mot de passe lorsque disponible, authentification à deux facteurs, et SSH restreint par IP.
Nous ne vendons pas les renseignements personnels. Nous ne les partageons pas avec des tiers à des fins de marketing.
6. Vos droits
- Droit d'accès. Vous pouvez demander une copie des renseignements personnels que nous détenons à votre sujet.
- Droit de rectification. Vous pouvez demander que nous corrigions des renseignements inexacts ou incomplets.
- Droit à la suppression. Vous pouvez demander la suppression de vos renseignements personnels, sous réserve des obligations de tenue de dossiers prévues par la législation albertaine sur les licences.
- Droit de retrait du consentement. Vous pouvez retirer en tout temps votre consentement aux communications marketing via le lien de désabonnement présent dans chaque courriel.
- Droit de porter plainte. Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (LPRPDE) ou du Commissariat à l'information et à la protection de la vie privée de l'Alberta (PIPA).
Pour exercer ces droits, écrivez à privacy@upforce.ca.
7. Témoins et analyse
Ce site utilise des témoins essentiels (session, protection CSRF des formulaires) et des témoins d'analyse (Google Analytics 4 avec adresse IP anonymisée). Les témoins se gèrent dans les paramètres de votre navigateur. Nous n'utilisons pas de témoins publicitaires tiers. Nous ne déployons pas de pixels de reciblage au lancement.
Si nous ajoutons de nouvelles catégories de témoins (par exemple, pour un futur programme de référencement), nous mettrons à jour la politique avec une nouvelle chaîne de version et solliciterons un nouveau consentement lorsque requis.
8. Transferts transfrontaliers
Upforce est une agence de recrutement canadienne enregistrée en Alberta. Les renseignements personnels que vous nous transmettez franchissent les frontières canadiennes aux fins de stockage et de traitement. Nous divulguons ci-dessous les transferts spécifiques afin que vous puissiez donner un consentement éclairé.
Union européenne (Allemagne) — stockage principal
Le site web Upforce, la base de données contenant les demandes employeurs et les candidatures, les fichiers de CV téléversés via nos formulaires, ainsi que nos boîtes courriel d'entreprise (info@, admin@, careers@, noreply@upforce.ca) sont hébergés sur un serveur virtuel privé exploité par Contabo GmbH à Nuremberg, Allemagne. Contabo est conforme au RGPD et lié par une entente de traitement des données alignée sur les principes de la LPRPDE. Les données sont chiffrées en transit et au repos.
États-Unis — services auxiliaires
Nous utilisons les fournisseurs de services suivants, basés aux États-Unis, à des fins limitées. Chacun est lié par des engagements contractuels de traitement des données conformes à la LPRPDE :
- Resend — distribution de courriels transactionnels (notifications système, courriels de confirmation aux candidats et employeurs, liens de réinitialisation de mot de passe). Resend traite les métadonnées et le contenu du courriel pendant le transit. Nous ne stockons pas de renseignements personnels chez Resend au-delà de la fenêtre de livraison.
- Google Analytics 4 — analyses anonymisées du trafic du site. Les adresses IP sont tronquées côté serveur. Aucun identifiant cross-site permettant d'identifier une personne n'est utilisé.
- Let's Encrypt — autorité de certification TLS. Aucun renseignement personnel n'est envoyé.
Votre contrôle
Le transfert transfrontalier est divulgué au moment où vous donnez votre consentement (lorsque vous soumettez un formulaire sur ce site ou que vous vous abonnez à des communications). Le champ privacy_policy_version conservé dans votre dossier correspond à la version de la politique en vigueur le jour de votre soumission. Pour obtenir une liste plus complète des sous-traitants actuels, les ententes de traitement de données les plus récentes, ou pour exercer un droit en matière de protection des renseignements, écrivez à privacy@upforce.ca.
Votre droit de refuser le traitement transfrontalier
Si vous ne souhaitez pas que vos renseignements personnels soient traités à l'extérieur du Canada, ne soumettez aucun formulaire sur ce site. Upforce n'offre pas actuellement d'option de stockage uniquement canadien. Nous évaluons un hébergement en région canadienne pour une date ultérieure et mettrons à jour cette section lorsque le calendrier sera fixé.
9. Modifications de la politique
Les modifications importantes seront publiées avec une nouvelle date d'entrée en vigueur et une nouvelle chaîne de version. Nous aviserons les abonnés par courriel et solliciterons un nouveau consentement lors de la prochaine interaction avec un formulaire, le cas échéant. La version la plus récente se trouve toujours à l'adresse upforce.ca/fr/legal/confidentialite/.
10. Contact
Questions de confidentialité, demandes d'accès ou de rectification : privacy@upforce.ca. Demandes générales : contactez-nous. Pour les plaintes, vous pouvez aussi joindre directement le Commissariat à la protection de la vie privée du Canada ou le Commissariat à l'information et à la protection de la vie privée de l'Alberta.