# Déclaration de confidentialité de Certn
Nous sommes une entreprise technologique qui fournit des services de vérification des antécédents et de
l’identité. La protection de la vie privée étant au cœur de notre activité, nous nous efforçons de protéger
de manière adéquate les renseignements personnels des individus interagissant avec nous. Votre
confiance est cruciale pour nous, et nous sommes convaincus que cette politique de confidentialité vous
fournira les informations dont vous avez besoin.
## Points clés à connaître lorsque nous traitons vos renseignements personnels
Nous agissons en tant que « processeur » lorsque nous fournissons des services à des clients (par
exemple, des employeurs, des propriétaires), en suivant leurs instructions concernant la collecte et le
traitement des données. Il incombe aux clients d’obtenir le consentement nécessaire et de veiller à
l’exactitude des données. Nous agissons en tant que « responsable du traitement » lorsque vous
interagissez directement avec nous (par exemple, en utilisant nos services, en visitant notre site web, en
postulant à un emploi chez Certn). Dans ces cas, Certn est responsable de la protection de vos données
et du respect de vos droits.
## Principales activités de traitement
Certn traite les renseignements personnels pour :
• Fournir des services (vérification des antécédents, vérification de l’identité)
• Communiquer avec vous
• Assurer la sécurité et prévenir la fraude
• Assurer le respect de ses obligations légales
• Gérer les demandes d’emploi (le cas échéant)
• Améliorer nos services
Nous ne traitons les informations que sur la base d’un fondement juridique, tel que votre
consentement, un contrat, une obligation légale ou un intérêt légitime. Nous n’utilisons pas vos
informations à des fins de prise de décision automatisée.
## Informations relatives à nos activités de traitement:
Des informations détaillées sur les activités de traitement spécifiques, y compris https://certn.co/avis-biometrique-fr/?utm_source=adwords&utm_medium=ppc&utm_campaign=21213303083%2B-%2Bcertn%2B-%2Bnam%2Bca%2Bb2b%2B-%2Bpmax%2B-%2Bprospecting&gclid=CjwKCAjw857RBhAgEiwAI-1yKLNC4oErkiA3EVHyHGijlx8rg26W2cZJgREMWaCN3m4OuaFORi1G3RoCoLwQAvD_BwE&gad_source=1&gad_campaignid=21216799879&gbraid=0AAAAADMNTrhSGD2CRcJCHD7AKJW4vvYdi&hsa_acc=5611481948&hsa_cam=21213303083&hsa_src=x&hsa_net=adwords&hsa_ver=3 l’identification
https://certn.co/avis-biometrique-fr/?utm_source=adwords&utm_medium=ppc&utm_campaign=21213303083%2B-%2Bcertn%2B-%2Bnam%2Bca%2Bb2b%2B-%2Bpmax%2B-%2Bprospecting&gclid=CjwKCAjw857RBhAgEiwAI-1yKLNC4oErkiA3EVHyHGijlx8rg26W2cZJgREMWaCN3m4OuaFORi1G3RoCoLwQAvD_BwE&gad_source=1&gad_campaignid=21216799879&gbraid=0AAAAADMNTrhSGD2CRcJCHD7AKJW4vvYdi&hsa_acc=5611481948&hsa_cam=21213303083&hsa_src=x&hsa_net=adwords&hsa_ver=3 biométrique , la https://info.certn.co/dpa-subprocessors/ liste des sous-traitants du Certn et les détails des contrôles individuels (par exemple,
Des informations détaillées sur les activités de traitement spécifiques, y compris l’identification
biométrique, la liste des sous-traitants du Certn et les détails des contrôles individuels (par exemple,
contrôle judiciaire, OneID, etc.), peuvent être trouvées dans la politique de confidentialité complète cidessous. Vous pouvez également nous contacter directement pour de plus amples informations.
## Principales mesures de sécurité de l’information:
Certn possède les certifications SOC2, SOC3 et ISO27001. Nous utilisons des contrôles de sécurité
robustes, notamment
• Des audits de sécurité et des tests de pénétration réguliers
• Une vérification de la sécurité et une formation à la protection des données pour le personnel,
les fournisseurs et les sous-traitants
---
• Accès limité aux renseignements personnels
• Chiffrement des données au repos et en transit
## Droits des personnes concernées et gestion des plaintes:
Nous examinons gratuitement toute demande relative à la protection de la vie privée et prenons des
mesures pour vous aider à exercer vos droits tels que le droit à : (i) l’information, (ii) l’accès, (iii) la
rectification, (iv) l’effacement, (v) la limitation du traitement, (vi) la portabilité des données, (vii) le retrait
du consentement et l’opposition au traitement, (viii) le refus de faire l’objet d’une décision fondée
uniquement sur un traitement automatisé, et (ix) le dépôt d’une plainte.
Pour exercer ces droits ou porter plainte, veuillez contacter notre Bureau de la protection de la vie privée
à l’adresse privacy@certn.co. Pour les résidents de juridictions spécifiques (Canada, États-Unis, UE,
Brésil, Australie), les coordonnées spécifiques sont disponibles dans la version intégrale de la politique
de protection de la vie privée. Nous répondrons à votre demande rapidement et dans les délais légaux.
**La déclaration de confidentialité de Certn peut être mise à jour périodiquement. Veuillez la**
**consulter régulièrement pour prendre connaissance de tout changement éventuel.**
## Politique de confidentialité
Version 3 / Date de publication : June 30, 2025
## I. Qui est sommes-nous et est-ce que cette politique s’applique à vous?
• Certn Certn est une entreprise technologique qui fournit des services de vérification des
antécédents et de l’identité.
• Cette politique de confidentialité explique comment Certn recueille, utilise et partage les
informations personnelles des personnes qui postulent pour un emploi chez Certn, de celles qui
font l’objet d’une vérification d’antécédents par le biais de Certn, des clients qui utilisent les
services de Certn, des clients potentiels et des visiteurs du site web.
• Certn ne recueille pas sciemment d'informations auprès d'enfants de moins de 13 ans.
Certn est une société de technologie de l'information qui fournit une large gamme de produits et de
services dans le domaine de l’identité et des antécédents (les « **Services** »). La présente politique de
confidentialité (la « **Politique** ») décrit la manière dont Certn Holdings Inc. et ses filiales, y compris Certn
(Canada) Inc, Certn (USA) Inc, Certn UK Ltd, « **Certn** » ou « **nous** » ou « **notre** »), recueille, utilise, divulgue
et traite les informations personnelles en relation avec les sites web appartenant à Certn ( « **site(s) web** »),
ainsi qu'avec ses Services.
Cette Politique s’applique à vous si vous êtes :
• Un « **Candidat** » : Une personne qui pose sa candidature chez Certn.
• Un « **Consommateur** » : Une personne au sujet de laquelle nous avons reçu des
informations dans le but d'utiliser notre (nos) site(s) Internet ou d'exécuter nos
Services.
• Un « **Client** » : Une personne représentant une organisation ou un individu utilisant
nos Services.
---
• Un « **Prospect** » : Une personne représentant une organisation ou un individu que
nous contactons afin de connaître votre intérêt pour l'utilisation de nos Services.
• Un « **Visiteur du site web** » : Un individu, un Consommateur ou un Client ayant
atteint la majorité et qui accède à nos sites web.
Veuillez noter que nous ne sollicitons pas sciemment d'informations auprès de personnes âgées de
moins de treize (13) ans. Si vous avez connaissance d'informations personnelles partagées par un enfant
ou en son nom, veuillez nous contacter en utilisant les coordonnées fournies dans la section
correspondante ci-dessous.
## II. Qu’est-ce qu’un renseignement personnel et qu’en faisons-nous?
• Les renseignements personnels, ou informations personnelles, sont toutes les informations qui
permettent d'identifier directement ou indirectement une personne, à l'exclusion des coordonnées
d’affaires.
• Certn recueille, utilise, stocke et partage uniquement les renseignements personnels nécessaires
à la fourniture de ses Services.
• De manière générale, nous traitons vos renseignements personnels (i) pour fournir nos services, (ii)
pour communiquer avec vous, (iii) pour la sécurité et la prévention de la fraude, et (iv) pour nous
conformer à la loi. Nous pouvons également utiliser les renseignements personnels à d'autres fins,
sous réserve de votre consentement.
• Nous ne traiterons pas vos informations personnelles si nous n'avons pas le droit légal de le faire.
Nous traitons vos informations personnelles sur la base de motifs légaux tels que le consentement,
le contrat, l'obligation légale ou l'intérêt légitime.
• Certn n'utilise pas vos informations à des fins de prise de décision automatisée.
• Vous pouvez choisir de limiter les informations personnelles que vous partagez, mais cela pourrait
affecter les services que Certn peut fournir.
Aux fins de la présente Politique, les « **Renseignements personnels** » ou « **Informations personnelles** »,
sont toutes les informations qui identifient, concernent, décrivent, peuvent être associées ou pourraient
raisonnablement être liées, directement ou indirectement, à une personne identifiée ou identifiable.
Les Informations personnelles n’incluent pas les informations commerciales, telles que l’adresse
professionnelle et le numéro de téléphone de nos Clients.
Nous traitons uniquement les Informations personnelles nécessaires à la fourniture de nos services. Le
terme « **traitement** » (ou « **traitements** » ou « **traités** ») désigne toute opération ou ensemble d'opérations
effectuées sur des Informations personnelles, ou sur des ensembles d'Informations personnelles, que ce
soit par des moyens automatisés ou non . Cela comprend la collecte, l'enregistrement, l'organisation, la
structuration, le stockage, l'adaptation ou la modification, l'extraction, la consultation, l'utilisation, la
communication par transmission, le transfert, la diffusion ou toute autre forme de mise à disposition, le
rapprochement ou l'interconnexion, la restriction, l'effacement ou la destruction des Renseignements
personnels.
Certaines informations, notamment les casiers judiciaires, les informations de crédit et les données
biométriques, peuvent être considérées comme sensibles ou faire l'objet de protections particulières
dans certaines juridictions. Ces informations ne seront pas collectées systématiquement et ne le seront pas lorsque la loi l'interdit. Lorsque cela est autorisé, elles seront collectées et utilisées uniquement
conformément aux lois applicables.
Nous ne prenons aucune décision vous concernant, qu'elle soit automatisée ou non, et nous ne
cherchons pas à analyser ou prédire votre comportement, vos préférences, vos centres d'intérêt, votre état
de santé ou toute autre caractéristique personnelle. Cependant, nous pouvons effectuer un traitement
automatisé sur instruction de notre Client.
En utilisant notre site web ou nos services, vous consentez au traitement de vos Informations personnelles
conformément aux dispositions de la présente Politique. Si vous n'acceptez pas cette politique ou ne
souhaitez pas nous communiquer vos Informations personnelles, veuillez ne pas utiliser notre site
web ni nos Services.
Si vous choisissez de limiter la portée des Informations personnelles que vous nous fournissez, nous
pourrions ne pas être en mesure de vous fournir l’ensemble de nos Services ou de vous offrir la meilleure
expérience sur notre site Web.
De manière générale, nous traitons vos Informations personnelles (i) pour fournir nos Services, (ii) pour
communiquer avec vous, (iii) à des fins de sécurité et de prévention de la fraude, et (iv) à des fins de respect
et d’application de la loi. Nous pouvons également utiliser vos Renseignements personnels à d'autres fins,
sous réserve de votre consentement. Nous ne traiterons vos Informations personnelles que si nous y
sommes légalement autorisés.
Pour traiter vos Informations personnelles en toute légalité, nous nous appuyons sur au moins une base
juridique, conformément à la loi applicable. Selon votre relation avec nous, la base juridique du traitement
de vos Informations personnelles peut inclure, entre autres, votre consentement, l'obligation de traiter des
données pour l'exécution d'un contrat avec vous, le respect d'une obligation légale ou un intérêt légitime.
Si votre consentement est notre base juridique pour la collecte et l'utilisation de vos Renseignements
personnels, vous pouvez le retirer ou le modifier à tout moment pour la collecte ou l'utilisation future de
vos Informations personnelles. Nous vous expliquerons les conséquences d'une telle décision. Si nous
utilisons vos Informations personnelles à des fins commerciales ou de marketing, vous pouvez nous
demander d'arrêter ce type d’usage à tout moment, et nous le ferons.
## II.1. Lorsque Certn effectue une vérification pour le compte de ses Clients
• Certn agit en tant que « processeur de données » pour ses clients (tels que les employeurs ou les
propriétaires) qui utilisent ses services pour des vérifications d'antécédents et d'identité. Cela
signifie que les clients indiquent à Certn quelles informations collecter et comment, s'assurent
d'avoir les bases légales et le consentement nécessaire pour la collecte, et sont responsables de
l'exactitude et de la protection des données. Certn répond aux demandes du client, protège les
données et se conforme aux lois applicables. Lorsque Certn interagit avec des personnes, elle le
fait pour le compte de ses clients et peut partager des informations avec eux.
• Les clients doivent avoir une finalité autorisée (par exemple, emploi, location) pour le traitement de
vos données. Certn ne réutilisera pas les données sans consentement, obligation légale ou
compatibilité avec la finalité initiale.
---
• Les renseignements personnels sont recueillis avec votre connaissance et votre consentement,
sauf lorsque la loi le permet ou l'autorise.
• Il incombe aux clients d'obtenir votre consentement si Certn ne le fait pas directement. Vous
pouvez retirer votre consentement, ce qui n'invalide pas le traitement antérieur.
• Chaque vérification nécessite des informations différentes; il est donc possible que toutes les
informations décrites dans cette politique ne soient pas collectées à chaque vérification. Pour en
savoir plus, veuillez consulter la section de cette politique relative à votre vérification.
Nos Clients, tels que votre employeur ou votre propriétaire, peuvent vous demander d'utiliser nos Services
à des fins de vérification d'antécédents ou d'identité. Dans ce cas, veuillez noter que Certn agit en tant
que « processeur » lors du traitement de vos Informations personnelles. Cela signifie que nous agissons
uniquement pour le compte de nos Clients en tant que prestataire de services lors du traitement de vos
Informations personnelles. Plus précisément, lorsque nous fournissons des Services aux clients :
• Le Client fournit des instructions sur les Informations Personnelles à collecter et sur la manière de
les collecter;
• Le cas échéant, le Client s'assure que les Consommateurs sont informés ou consentent à la
collecte et au traitement de leurs Informations personnelles conformément aux lois applicables ;
• Le Client s’assure que les Informations personnelles sont collectées et traitées de manière licite,
loyale et transparente, en cohérence avec les finalités identifiées ;
• Le Client confirme que les Informations personnelles sont exactes et, si nécessaire, tenues à jour,
rectifiées ou effacées ; et
• Le Client s’assure que des mesures de protection appropriées sont en place pour protéger les
Informations personnelles.
Nous sommes généralement responsables des aspects suivants de la collecte et du traitement des
Informations personnelles :
• Nous exécutons les Services demandés par notre Client ou Consommateur, conformément à leurs
instructions ;
• Nous protégeons les Informations personnelles dont nous avons la garde contre la perte, le vol ou
tout accès, divulgation, copie, utilisation ou modification non autorisés, d'une manière adaptée à
leur sensibilité et conformément aux instructions de notre client et aux lois applicables ;
• Nous respectons toutes les obligations légales que nous pouvons avoir en tant que processeur de
données, dépositaire, prestataire de services ou en vertu d’autres concepts similaires
conformément aux lois applicables.
À cet égard, veuillez prendre note que même si nous pouvons interagir directement avec vous dans le
cadre des Services demandés par nos Clients, nous le faisons au nom de nos Clients, et que toute
information ou demande partagée avec nous peut être communiquée à nos Clients lorsque cela est
nécessaire pour fournir les Services.
## II.1.1. Finalités de traitement autorisées
Nos Clients doivent certifier qu'ils ont une finalité autorisée avant que nous puissions traiter des
Informations personnelles aux fins de la prestation des Services. « **Finalité autorisée** » comprend les fins d'emploi, les fins de location ou conformément aux instructions écrites du consommateur avec lequel le
Client a l'intention de contracter.
Nous ne réutiliserons pas les Informations personnelles à d’autres fins que celles pour lesquelles elles
ont été collectées, sauf si une ou plusieurs des conditions suivantes sont remplies :
• La nouvelle utilisation est compatible avec l'originale, ce qui signifie que vous devez
raisonnablement vous y attendre ;
• Nous vous avons informé de la nouvelle utilisation et vous avons donné la possibilité de vous y
opposer; ou
• La nouvelle utilisation est par ailleurs autorisée ou requise par la loi.
Nous collectons, utilisons et divulguons les Informations personnelles des Consommateurs lorsque ceuxci sont informés de la finalité du traitement autorisée de ces Renseignements personnels et ont donné leur
consentement à ce traitement, sauf lorsque le traitement des informations personnelles sans
consentement est autorisé ou requis par la loi. Sous réserve des exigences réglementaires, l'exploitation
de nos Services dans certaines juridictions nécessite que nous ou nos Clients obtenions des
consentements supplémentaires ou spécifiques sous la forme de formulaires supplémentaires, d'appels
téléphoniques, via une plateforme en ligne ou par d'autres moyens. Lorsque le Consommateur ne nous
fournit pas ce consentement ou un consentement spécifique directement, mais le fournit plutôt à nos
Clients, nous exigeons que ces derniers obtiennent également son consentement avant de nous fournir
ses Informations personnelles, sous réserve de vérification pour l'un de nos Services. Le Consommateur
peut retirer ce consentement précédemment accordé à tout moment en nous contactant. Le retrait de ce
consentement n'affecte pas la licéité de tout traitement fondé sur le consentement avant le retrait.
Vous trouverez plus d'informations sur les types de Services que nos Clients peuvent vous demander
d'utiliser dans la section correspondante de la présente Politique. Veuillez noter que, selon le type de
vérifications que nos clients vous demandent d'effectuer, nous pourrions ne pas traiter toutes les
Informations personnelles listées dans cette section. Vous pouvez vous référer au nom de la vérification
que vous êtes tenu d'effectuer dans la Politique pour obtenir plus d'informations sur le traitement de vos
Informations personnelles.
## II.2. Lorsque vous interagissez directement avec Certn
• Certn agit en tant que « responsable du traitement » de vos informations personnelles dans
certaines situations, par exemple lorsque vous utilisez directement nos services, naviguez sur
notre site web, consentez à un contact marketing ou postulez pour un emploi chez nous. Dans ces
cas, nous sommes responsables de la protection de vos données et du respect de vos droits.
• Nous pouvons traiter vos informations personnelles pour fournir des services, gérer les
candidatures, suivre nos performances, respecter les lois, améliorer nos offres, garantir la qualité,
former les employés, maintenir la sécurité et prévenir la fraude.
• Lors de la fourniture de services, nous ne collectons pas directement d'informations financières ;
les paiements sont traités en toute sécurité par des fournisseurs tiers.
• Nous pouvons enregistrer les appels à des fins d’assurance et de formation.
---
Il existe des situations où Certn n'agit pas au nom de ses Clients lorsqu'il traite vos Informations
personnelles. Cela peut se produire dans les cas suivants :
• Lorsque vous nous demandez directement de vous fournir nos Services ou lorsque vous
naviguez sur notre Site Internet.
• Lorsque vous consentez à être contacté par nous à des fins de marketing.
• Lorsque vous postulez pour un emploi chez Certn.
Dans ces circonstances, nous agissons à titre de « responsables du traitement » en vertu des lois
applicables en matière de protection des données. Ceci a des implications pour vous, car en tant que
responsables du traitement, nous sommes notamment les premiers responsables du respect de vos
droits concernant vos Informations personnelles et de leur protection adéquate conformément aux lois
applicables en matière de protection des données.
Dans ces circonstances, sous réserve de votre consentement ou de la base juridique applicable et
conformément aux lois applicables, nous pouvons être amenés à traiter vos Informations personnelles
aux fins suivantes :
• Pour vous fournir les services demandés
• Si vous postulez chez Certn, pour traiter votre candidature ou vous contacter au sujet
d'opportunités d'emploi
• Pour surveiller les performances de nos Services et sites Web
• Se conformer aux lois et réglementations applicables
• Pour améliorer nos services
• Assurance qualité et contrôles qualité
• Pour former nos collaborateurs
• Pour assurer la sécurité de nos services, sites Web et actifs
• Détecter et lutter contre la fraude
**Informations complémentaires concernant les enregistrements d'appels :** Nous pouvons enregistrer
des appels à des fins de formation et d'assurance qualité. Bien que nous nous appuyions sur notre intérêt
légitime pour le faire, nous veillons également à ce que vous soyez informé au préalable de ces
enregistrements. Si vous ne souhaitez pas que votre appel soit enregistré, vous pouvez utiliser notre agent
de chat ou nous contacter par e-mail à l'adresse support@certn.co .
**Informations complémentaires concernant l'assurance qualité et les contrôles :** Nos processus de
collecte et de transcription des Renseignements personnels sont automatisés dans la mesure du possible
et soumis à des contrôles qualité rigoureux. Les informations jugées inexactes, soit lors de nos propres
audits, soit suite à votre demande de correction, sont mises à jour.
Afin de garantir l'efficacité de nos processus et systèmes, nous les auditons fréquemment. Ces audits
peuvent impliquer le traitement de vos Information personnelles (par exemple, pour garantir l'exactitude
des contrôles effectués).
---
**Informations complémentaires concernant la fourniture de nos Services :** Lors de votre inscription à
nos Services, il pourra vous être demandé de saisir votre nom complet, votre adresse e-mail, le nom et
l'adresse de votre entreprise, votre numéro de téléphone, votre adresse de facturation, l'adresse de votre
carte et d'autres informations fournies par le client via des champs personnalisés, le cas échéant. Nous
ne collectons jamais d'informations financières, telles que les données relatives à votre mode de
paiement (par exemple, numéro de carte de crédit valide, marque de carte, date d'expiration), que ce soit
via notre site web ou autrement. Lors du traitement des paiements, vous êtes redirigé vers une page
sécurisée du site web de Stripe ou d'un autre prestataire de services de paiement certifié PCI DSS. Cette
page peut être à notre image, mais elle n'est pas gérée par nous. Toutes les informations financières sont
traitées par notre processeur de paiement. Nous vous encourageons à consulter sa politique de
confidentialité et à le contacter directement pour toute question.
**Plus d'informations relatives au suivi des performances de nos Services et Sites Web :** Lorsque nous
surveillons les performances de nos Services et Sites Web, nous utilisons des informations qui ne peuvent
pas vous identifier directement, notamment en les agrégeant ou en utilisant d'autres techniques de
dépersonnalisation et d'anonymisation.
Veuillez également noter que nous pouvons enregistrer le nom et la version de votre système
d'exploitation, l'identifiant de votre appareil, le type de navigateur, le système d'exploitation, l'adresse IP
(Internet Protocol), la résolution de votre écran, les pages consultées sur nos sites web, la durée de votre
visite, les heures d'accès, des informations générales de localisation telles que la ville, l'état ou la zone
géographique, ainsi que des informations sur votre utilisation et vos actions sur nos sites web. Nous
pouvons utiliser ces informations à des fins de prévention de la fraude et de sécurité.
La collecte de renseignements personnels à des fins de sécurité est effectuée sur la base de notre intérêt
légitime et de notre obligation légale de garantir la protection des renseignements personnels dont nous
avons la garde.
## II.2.1. Choses à savoir lorsque vous utilisez MyCertn Wallet
MyCertn Wallet est conçu pour vous offrir un meilleur contrôle de vos Informations personnelles. Il vous
permet de commander des vérifications spécifiques et de décider quand, à qui et pendant combien de
temps vous souhaitez partager les résultats de ces vérifications.
Voici quelques points clés dont vous devez être conscient lorsque vous utilisez MyCertn Wallet :
• Comme nous agissons selon vos instructions, il est de votre responsabilité de vous assurer que
vous connaissez et autorisez le destinataire avant de partager vos informations personnelles via
MyCertn Wallet. Nous vous recommandons de consulter la politique de confidentialité du
destinataire avant de divulguer vos Informations personnelles.
• Vous pouvez accéder aux résultats des vérifications, demander leur suppression, contester ou
corriger toute inexactitude associée à vos informations personnelles dans l' application MyCertn
Wallet.
---
• Vous pouvez trouver plus d'informations sur la manière dont nous traitons vos informations
personnelles en fonction des vérifications que vous commandez via MyCertn Wallet dans la section
correspondante de cette politique.
## II.2.2. L'utilisation de l'intelligence artificielle par Certn
Nous utilisons des technologies d'intelligence artificielle pour automatiser et optimiser nos processus
internes et la prestation de nos Services. Cela inclut l'utilisation d'agents IA tels que des robots
conversationnels et des agents vocaux IA. Nous n'utilisons pas l'IA pour prendre des décisions
automatisées susceptibles d'avoir des conséquences juridiques ou de vous affecter de manière
significative. Notre implémentation d'IA est conçue pour améliorer l'efficacité opérationnelle tout en
garantissant une supervision humaine complète.
## II.2.3. Utilisation de témoins de connexion ou de technologies similaires par Certn
Certn utilise des témoins de connexion (« **cookies** ») pour améliorer les fonctionnalités du site web et
personnaliser votre expérience. Certains cookies sont essentiels au fonctionnement du site, tandis que
d'autres nous aident à analyser votre utilisation du site et à mémoriser vos préférences, avec votre
consentement. Vous pouvez gérer vos préférences de cookies via les paramètres de votre navigateur.
Notre site Web utilise des témoins de connexion (« **cookies** ») et d'autres technologies similaires pour
fournir des fonctionnalités, analyser le trafic et personnaliser certains de vos contenus Web.
## II.2.3.1. Que sont les cookies ?
Les cookies sont de petits fichiers de données texte qui sont envoyés à votre ordinateur ou appareil mobile
par un site Web lors de votre navigation.
Il existe différents types de cookies avec des fonctions différentes :
• **Cookies de session**: ils sont stockés sur votre ordinateur uniquement pendant votre session web.
Ils sont automatiquement supprimés à la fermeture du navigateur. Ils stockent généralement un
identifiant de session anonyme vous permettant de naviguer sur un site web sans avoir à vous
connecter à chaque page. Ils ne collectent aucune information sur votre ordinateur.
• **Cookies persistants**: un cookie persistant est un fichier stocké sur votre ordinateur et y reste
lorsque vous fermez votre navigateur. Il peut être lu par le site web qui l'a créé lors de votre
prochaine visite.
• **Cookies internes :** ils servent à mémoriser vos préférences pour un site web spécifique auprès de
l'entité propriétaire de ce site. Ils sont stockés et transmis entre les serveurs de Certn et le disque
dur de votre ordinateur. Ils ne servent qu'à la personnalisation que vous avez définie. Ces cookies
peuvent être des cookies de session ou des cookies persistants.
• **Cookies tiers :** ce type de cookie a pour fonction de mémoriser vos interactions avec un site web
particulier pour une entité qui n'en est pas propriétaire. Ils sont stockés et transmis entre le serveur
d'un tiers et le disque dur de votre ordinateur. Ces cookies sont généralement persistants.
Les cookies internes sont nécessaires au bon fonctionnement de notre site web . Notre site web autorise
également l'utilisation de cookies tiers, qui peuvent être lus en externe par d'autres organisations. Par conséquent, nous ne pouvons être tenus responsables des cookies tiers, c'est-à-dire des cookies que
nous n'utilisons pas. Nos plateformes de services, que nous utilisons pour collecter des informations
auprès de nos consommateurs et clients, n'utilisent pas de cookies tiers.
## II.2.3.2. Utilisation des cookies
**Cookies nécessaires :** En utilisant notre site web, vous acceptez que nous stockions et accédions aux
cookies nécessaires sur votre appareil. Ces cookies ne collectent pas d'informations vous concernant
susceptibles d'être utilisées à des fins marketing ou pour mémoriser vos navigations sur Internet.
**Cookies statistiques :** ils sont anonymes et ne permettent pas de vous identifier. Ils nous aident à
améliorer les fonctionnalités de notre site web et à recueillir des informations sur votre utilisation du site
(fréquence de vos visites, liens cliqués, pages préférées, etc.). En acceptant ces cookies, nous pouvons
produire des rapports statistiques anonymes à des fins d'amélioration du site web.
**Cookies de préférences :** Afin de mémoriser vos choix (comme la langue sélectionnée ou le nom
d'utilisateur et le mot de passe enregistrés), de vous permettre une navigation plus rapide et de vous offrir
des fonctionnalités améliorées, nous devons activer les cookies de préférences. Les informations
collectées par ces cookies sont généralement anonymisées.
**Cookies marketing :** ils peuvent être installés sur des sites web par des tiers. Ils ne stockent pas
d'Informations personnelles, mais identifient votre navigateur et votre appareil connecté pour permettre
aux annonceurs de vous proposer des publicités pertinentes.
**Données du journal du site Web :** Les serveurs web de Certn enregistrent les informations suivantes lors
des visites sur notre site web : adresses IP, type de système d'exploitation, heure et durée de la visite,
pages web consultées et type de navigateur. Nous ne relions pas les informations du journal du serveur à
d'autres informations permettant d'identifier les visiteurs de notre site web. Outre l'analyse de ces
journaux pour vous offrir une meilleure expérience sur notre site web, ils peuvent être consultés à des fins
de sécurité et, si nécessaire, pour détecter toute activité non autorisée sur notre site. Dans ce cas, les
données du journal du serveur, contenant les adresses IP, seront partagées avec les forces de l'ordre afin
qu'elles puissent identifier les utilisateurs dans le cadre de leurs enquêtes sur les activités non autorisées.
## I.1.1.1. Comment puis-je gérer mes préférences en matière de cookies ?
Des informations sur nos cookies vous seront présentées lors de votre première visite sur notre site web,
puis occasionnellement via la bannière de cookies. Vous pouvez accepter ou refuser tous les cookies à
tout moment lors de votre navigation sur le site web. Vous pouvez choisir et gérer vos cookies à tout
moment via les paramètres de votre navigateur. Si vous désactivez les cookies, vous risquez de ne pas
pouvoir accéder à ou utiliser certaines parties ou fonctionnalités du site web.
## II.3. Ce que vous devez savoir en fonction des types de vérifications effectuées par Certn
• Certn traite un minimum d'informations d'identification, notamment le nom complet, la date de
naissance, l'historique des adresses, le numéro de téléphone et l'adresse e-mail, pour l’ensemble
des vérifications d’antécédents afin de garantir leur exactitude. Nous utilisons ces informations,
ainsi que d’autres données afin de vérifier l’identité des personnes concernées.
• Cette section présente les principales vérifications effectuées par Certn et peut ne pas contenir
d'informations sur la vérification spécifique que vous souhaitez ou qui vous est demandé. Des informations complémentaires concernant les vérifications spécifiques, tels que les tests de
dépistage de drogues ou les vérifications liées au « Right to Work », sont disponibles dans les
formulaires de consentement et la documentation correspondants, ou en nous contactant.
• Chaque vérification est unique et il est possible que nous ne traitions pas toujours l’ensemble des
Informations personnelles répertoriées.
• Le traitement peut également impliquer des informations provenant de différentes juridictions en
fonction de votre situation personnelle.
Tous nos contrôles nécessitent que nous traitions minimalement les Informations personnelles
d'identification suivantes :
• Nom complet, y compris le nom de jeune fille et les pseudonymes
• Date de naissance
• Historique des adresses
• Numéro de téléphone et courriel.
Ces informations, associées à celles requises pour toute vérification d'identité, nous permettent de
garantir que la vérification porte sur la bonne personne. Si vous êtes amené à effectuer plusieurs
vérifications, vous pouvez utiliser les rubriques ci-dessous pour obtenir plus d'informations sur les
Informations personnelles que nous devons traiter, les raisons de ces traitements, la source des
informations et la durée de conservation de vos informations personnelles. Veuillez noter que chaque
vérification est unique et que nous ne traiterons peut-être pas toutes les informations personnelles listées
ci-dessous. Selon votre situation personnelle, nous pourrions également être amenés à traiter vos
Informations personnelles provenant de différentes juridictions (par exemple, si vous avez travaillé ou vécu
dans différents pays).
La liste ci-dessous n'est pas exhaustive et peut ne pas contenir les informations relatives à la vérification
que vous effectuez. Par exemple, dans certains pays, comme les États-Unis, Certn peut proposer des tests
de dépistage de drogues, ou au Royaume-Uni, des contrôles liés au « Right to Work ». Pour plus
d'informations sur la manière dont nous traitons vos Informations personnelles lors de ces contrôles
spécifiques, veuillez consulter le formulaire de consentement et la documentation correspondante ou
nous contacter.
## II.3.1. OneID
| OneID | Informations personnelles concernées | Nom complet, y compris le nom de jeune fille et les pseudonymes |
| --- | --- | --- |
| OneID | Informations personnelles concernées | Date de naissance |
| OneID | Informations personnelles concernées | Historique des adresses |
---
| | | Numéro de téléphone et courriel |
| --- | --- | --- |
| | | Documents d'identité tels que passeport ou permis de conduire |
| | | Données biométriques (caractéristiques faciales) |
| | Finalités du traitement | Vérification d'identité Détection et prévention des fraudes |
| | Source(s) | Fourni par vous |
| | Périodes de conservation | 30 jours à compter de la date de collecte des données biométriques |
| | Périodes de conservation | 3 ans à compter de la date de collecte des coordonnées et des résultats du contrôle |
| | Plus d'informations | Pour plus d'informations, veuillez lire notre Avis biométrique. |
## II.3.2. Vérification de l’identité
| Vérification d'identité | Informations personnelles concernées | Nom complet, y compris le nom de jeune fille et les pseudonymes |
| --- | --- | --- |
| Vérification d'identité | Informations personnelles concernées | Date de naissance |
| Vérification d'identité | Informations personnelles concernées | Historique des adresses |
| Vérification d'identité | Informations personnelles concernées | Numéro de téléphone et email |
| Vérification d'identité | Informations personnelles concernées | Documents d'identité tels que passeport ou permis de conduire |
| Vérification d'identité | Informations personnelles concernées | Données biométriques (caractéristiques faciales) |
| Vérification d'identité | Finalités du traitement | Vérification d'identité |
| Vérification d'identité | Finalités du traitement | Détection et prévention des fraudes |
| Vérification d'identité | Source(s) | Fourni par vous |
---
| | Périodes de conservation | 30 jours à compter de la date de collecte des données biométriques |
| --- | --- | --- |
| | Périodes de conservation | 3 ans à compter de la date de collecte des coordonnées et des résultats du contrôle |
| | Plus d'informations | Pour plus d'informations, veuillez lire notre Avis biométrique |
## II.3.3. Vérification du casier judiciaire canadien
| Casier judiciaire canadien | Informations personnelles concernées | Lieu de naissance |
| --- | --- | --- |
| Casier judiciaire canadien | Informations personnelles concernées | Dossiers de police |
| Casier judiciaire canadien | Informations personnelles concernées | Dossiers judiciaires |
| Casier judiciaire canadien | Informations personnelles concernées | Antécédents criminels |
| Casier judiciaire canadien | Informations personnelles concernées | Statut du registre des délinquants sexuels |
| Casier judiciaire canadien | Finalités du traitement | Vérification de vos antécédents criminels |
| Casier judiciaire canadien | Source(s) | Fourni par vous |
| Casier judiciaire canadien | Source(s) | Forces de l'ordre et organismes gouvernementaux |
| Casier judiciaire canadien | Source(s) | Tribunaux et archives publiques |
| Casier judiciaire canadien | Périodes de conservation | 3 ans à compter de la date de collecte |
| Casier judiciaire canadien | Plus d'informations | Pour plus d'informations, veuillez lire notre Avis biométrique. |
## II.3.4. Vérification internationale des antécédents judiciaires
| Vérification internationale des | | Sexe |
| --- | --- | --- |
---
| antécédents judiciaires | Informations personnelles concernées | Dossiers de police |
| --- | --- | --- |
| antécédents judiciaires | Informations personnelles concernées | Dossiers judiciaires |
| antécédents judiciaires | Informations personnelles concernées | Antécédents criminels |
| antécédents judiciaires | Informations personnelles concernées | Détails du passeport ou informations similaires telles que le numéro d'identification, les informations de visa et les documents spécifiques à la juridiction |
| antécédents judiciaires | Finalités du traitement | Vérification de vos antécédents criminels |
| antécédents judiciaires | Source(s) | Fourni par vous |
| antécédents judiciaires | Source(s) | Forces de l'ordre et agences gouvernementales |
| antécédents judiciaires | Source(s) | Tribunaux et archives publiques |
| antécédents judiciaires | Périodes de conservation | 3 ans à compter de la date de collecte |
## II.3.5. Vérification de l’emploi
| Vérification de l'emploi | Informations personnelles concernées | Historique d'emploi (y compris le nom de l'entreprise, les coordonnées, les responsabilités fiduciaires ou de direction, les postes, les titres, les revenus ou les dates de début et de fin) |
| --- | --- | --- |
| Vérification de l'emploi | Finalités du traitement | Vérification de l'historique d'emploi ou d'activité sur une certaine période de temps |
| Vérification de l'emploi | Source(s) | Fourni par vous |
| Vérification de l'emploi | Source(s) | Employeurs précédents |
| Vérification de l'emploi | Source(s) | Fournisseurs de vérification d'emploi |
| Vérification de l'emploi | Source(s) | Références que vous avez fournies |
---
| | Périodes de conservation | 3 ans à compter de la date de collecte |
| --- | --- | --- |
## II.3.6. Vérification de l’éducation
| Vérification de l'education | Informations personnelles concernées | Informations postsecondaires (y compris le nom de l'établissement, l'adresse de l'établissement, le titre du diplôme/certification et les dates d'inscription) |
| --- | --- | --- |
| Vérification de l'education | Finalités du traitement | Vérification de l'historique d'éducation ou d'activité sur une certaine période de temps |
| Vérification de l'education | Source(s) | Fourni par vous ou notre client (le cas échéant) |
| Vérification de l'education | Source(s) | Établissements d'enseignement |
| Vérification de l'education | Source(s) | Fournisseurs de vérification de l'education |
| Vérification de l'education | Source(s) | Autorités éducatives gouvernementales |
| Vérification de l'education | Périodes de conservation | 3 ans à compter de la date de collecte |
**II.3.7. Rapport de solvabilité (Canada)**
| Rapport de solvabilité(Canada) | Informations personnelles concernées | Historique d'emploi(y compris le nom, les coordonnées, les responsabilités fiduciaires ou de direction, les postes, les titres, les revenus ou les dates de début et de fin) |
| --- | --- | --- |
| Rapport de solvabilité(Canada) | Informations personnelles concernées | Informations financières(y compris les antécédents de crédit, les faillites ou les jugements financiers) |
| Rapport de solvabilité(Canada) | Finalités du traitement | Vérification des antécédents de crédit et de faillite |
| Rapport de solvabilité(Canada) | Source(s) | Bureaux de crédit |
| Rapport de solvabilité(Canada) | Source(s) | Agences gouvernementales |
| Rapport de solvabilité(Canada) | Source(s) | Documents publics |
## II.3.8. Vérification des revenus
| Vérification des revenus | Informations personnelles concernées | Coordonnées bancaires(y compris le nom de la banque,le solde du compte,les tendances d'activité du compte,les tendances du solde du compte,les dépôts récurrents,les paiements récurrents et l'âge du compte) |
| --- | --- | --- |
| Vérification des revenus | Informations personnelles concernées | Informations sur les revenus(y compris les sources de revenus,le revenu mensuel moyen,le revenu annuel brut estimé,le revenu de l'employeur,le revenu non employeur ou les tendances des revenus) |
| Vérification des revenus | Finalités du traitement | Vérification de vos revenus |
| Vérification des revenus | Source(s) | Institutions financières |
| Vérification des revenus | Source(s) | Fournisseurs de vérification des revenus |
| Vérification des revenus | Périodes de conservation | 3 ans à compter de la date de collecte |
## II.3.9. Vérification des médias défavorables
| Vérification des médias défavorables | Informations personnelles concernées | Activité sur les réseaux sociaux (publications, interactions, etc.) |
| --- | --- | --- |
| Vérification des médias défavorables | Informations personnelles concernées | Mentions dans les médias en ligne ou imprimés |
| Vérification des médias défavorables | Finalités du traitement | Vérification des médias défavorables |
| Vérification des médias défavorables | Source(s) | Médias imprimés et numériques |
| Vérification des médias défavorables | Source(s) | Forces de l'ordre et organismes gouvernementaux |
| Vérification des médias défavorables | Périodes de conservation | 3 ans à compter de la date de collecte |
---
**II.3.10.Vérification des personnes politiquement exposées (PPE)**
| Vérification des personnes politiquement exposées (PPE) | Informations personnelles concernées | Adresse du travail |
| --- | --- | --- |
| Vérification des personnes politiquement exposées (PPE) | Informations personnelles concernées | Inclusion sur des listes de surveillance ou de sanctions |
| Vérification des personnes politiquement exposées (PPE) | Informations personnelles concernées | Numéro de référence de la Financial Conduct Authority (le cas échéant) |
| Vérification des personnes politiquement exposées (PPE) | Informations personnelles concernées | Relations familiales ou commerciales avec des personnes politiquement exposées |
| Vérification des personnes politiquement exposées (PPE) | Finalités du traitement | Vérification pour déterminer si vous occupez ou avez occupé un poste public important ou un rôle qui vous expose à des risques potentiels de corruption, de pots-de-vin ou de blanchiment d'argent. |
| Vérification des personnes politiquement exposées (PPE) | Finalités du traitement | Vérification des régimes de sanctions mondiaux et des listes de sanctions |
| Vérification des personnes politiquement exposées (PPE) | Finalités du traitement | Vérification des médias défavorables |
| Vérification des personnes politiquement exposées (PPE) | Sources | Listes de surveillance et registres mondiaux |
| Vérification des personnes politiquement exposées (PPE) | Sources | Forces de l'ordre et organismes gouvernementaux |
| Vérification des personnes politiquement exposées (PPE) | Sources | Organismes de réglementation |
| Vérification des personnes politiquement exposées (PPE) | Périodes de conservation | 3 ans à compter de la date de collecte |
## II.3.11. Sanctions mondiales et listes de surveillance
| Sanctions mondiales et listes de surveillance | Informations personnelles concernées | Inclusion sur des listes de surveillance ou de sanctions |
| --- | --- | --- |
| Sanctions mondiales et listes de surveillance | Finalités du traitement | Vérification des régimes de sanctions mondiaux et des listes de sanctions |
---
| | Sources | Listes de surveillance et registres mondiaux |
| --- | --- | --- |
| | Sources | Forces de l'ordre et organismes gouvernementaux |
| | Sources | Organismes de réglementation |
| | Périodes de conservation | 3 ans à compter de la date de collecte |
## II.3.12.Questionnaire
| Questionnaire | Informations personnelles concernées | Toute information supplémentaire soumise volontairement par vous |
| --- | --- | --- |
| Questionnaire | Finalités du traitement | Fournir les informations complémentaires nécessaires aux clients de Certn au cours des contrôles demandés |
| Questionnaire | Sources | Fourni par vous |
| Questionnaire | Périodes de conservation | 3 ans à compter de la date de collecte |
## III. Comment protégeons-nous vos informations personnelles ?
## III.1.
## Notre approche en matière de protection des données
Chez Certn , nous nous engageons à protéger votre vie privée et vos informations personnelles. Nous
avons mis en place un cadre de conformité complet basé sur des principes clés. Nous sommes
responsables de la protection de vos informations et avons nommé un responsable de la protection des
renseignements personnels pour superviser nos pratiques et garantir le respect des lois applicables. Nous
identifions au préalable les finalités de la collecte de vos informations et ne les collectons que lorsque la
loi l'autorise ou avec votre consentement. Nous limitons la collecte de données au strict nécessaire, en la
minimisant tout au long de leur cycle de vie grâce à des politiques de conservation strictes. Nous
garantissons l'exactitude de vos données grâce à des contrôles techniques et des audits, ce qui vous
permet de corriger facilement les inexactitudes. Nous protégeons vos informations avec des garanties
solides et formons toutes les personnes qui les manipulent. Nous sommes transparents sur nos pratiques
en matière de protection des données et veillons à la clarté de notre documentation. Nous respectons
également vos droits concernant vos Informations personnelles et avons mis en place une procédure de
gestions des plaintes. Nous vérifions régulièrement notre conformité. Nos services sont conçus dans un
souci de confidentialité (sécurité de pointe), de facilité de gestion (contrôle individuel des données) et de
prévisibilité (pratiques transparentes).
---
Chez Certn, nous nous engageons à protéger votre vie privée et vos Informations personnelles. Nous avons
mis en place un cadre complet qui décrit nos objectifs et principes de traitement des Renseignements
personnels et définit notre gouvernance de la confidentialité en tant qu'organisation. Ce cadre repose sur
les principes clés suivants :
• **Responsabilité :** Nous assumons la responsabilité de la protection de vos Renseignements
personnels. Nous avons mis en place un bureau de la protection de la vie privée chargé de
superviser nos pratiques en la matière et de veiller à ce que nous respections toutes les lois
applicables.
• **Identification des finalités :** Nous avons mis en place des processus visant à garantir que les
finalités pour lesquelles vos renseignements personnels sont collectés sont identifiées au
préalable.
• **Base juridique, y compris le consentement** : Nous ne recueillons et n'utilisons vos informations
que lorsque la loi nous y autorise ou lorsque vous nous donnez votre consentement. Nous
veillerons à ce que vous compreniez ce que vous acceptez.
• **Limitation du traitement des renseignements personnels :** Nous ne recueillons que les
renseignements personnels nécessaires aux fins que nous avons identifiées.
Nous veillons également à réduire au minimum les Renseignements personnels nécessaires tout
au long de leur cycle de vie. Cela se fait notamment par la mise en œuvre de délais de
conservation stricts. Vous trouverez de plus amples informations sur nos pratiques de
conservation dans les sections correspondantes de la présente politique.
• **Exactitude :** Nous veillons à ce que vos informations soient exactes et à jour, notamment en
mettant en œuvre des contrôles techniques et de qualité rigoureux ainsi que des processus
d'audit. Nous vous permettons de corriger facilement toute erreur ou inexactitude.
• **Garanties** : Nous protégeons vos informations par des mesures de sécurité strictes, notamment
physiques, techniques et administratives. Nous veillons également à ce que toutes les personnes
qui traitent vos informations soient correctement formées.
• **Transparence :** Nous sommes ouverts sur la manière dont nous collectons, utilisons et
protégeons vos Renseignements personnels. Nous veillons à ce que notre documentation relative
au traitement de vos Renseignements personnels soit rédigée sous une forme claire et
compréhensible.
• **Droits des personnes :** Vous avez des droits concernant vos Renseignements personnels,
notamment le droit d'y accéder, de les corriger ou de les supprimer. Nous vous facilitons
l'exercice de ces droits.
• **Remise en cause de la conformité** : Nous disposons d'une procédure vous permettant de
déposer des plaintes ou de poser des questions sur nos pratiques en matière de protection de la
vie privée. Nous vérifions également régulièrement notre propre conformité aux lois sur la
protection de la vie privée.
---
Nous veillons à ce que vos Renseignements personnels soient traités dans le respect de ces principes.
En outre, conformément à notre cadre de protection de la vie privée, nos services sont conçus pour
poursuivre ces trois objectifs principaux :
• **Confidentialité :** Nous mettons en œuvre des mesures de sécurité de pointe pour protéger les
renseignements personnels et formons les membres de notre personnel aux meilleures
pratiques.
• **Facilité de gestion :** Nous concevons nos services de manière à permettre aux individus de
contrôler leurs Renseignements personnels, notamment en leur donnant la possibilité de les
modifier, de les supprimer ou de les divulguer de manière sélective.
• **Prévisibilité :** Nous maintenons des pratiques transparentes qui permettent aux individus de faire
des hypothèses fiables sur la façon dont nous traitons leurs Renseignements personnels.
## III.2.
## Combien de temps conservons-nous vos Renseignements personnels?
Certn conserve vos renseignements personnels dans la mesure où cela est nécessaire pour fournir des
services, se conformer aux obligations légales et appliquer les accords. Nous supprimons votre compte
et vos données sur demande, bien que certaines informations puissent être conservées pour des raisons
juridiques. Sous réserve d’instruction contraire de nos client, les informations relatives aux
consommateurs sont généralement conservées pour une durée maximale de trois ans, avec des
exceptions pour des types de données spécifiques comme les données biométriques (30 jours) et les
informations relatives aux candidats (3 ans).
Conformément à notre politique de conservation, nous conserverons vos informations aussi longtemps
que nécessaire pour vous fournir nos services et/ou pour nous conformer à nos obligations contractuelles
et légales, résoudre les litiges et appliquer nos ententes.
Les données nécessaires pour établir la preuve d'un droit ou d'un contrat seront conservées pendant la
durée prévue par la loi applicable. À votre demande de résiliation de votre compte, nous désactiverons ou
supprimerons votre compte et vos informations de nos bases de données actives. Toutefois, certaines
informations peuvent être conservées dans nos fichiers afin de prévenir la fraude, de résoudre des
problèmes, de contribuer à des enquêtes, de faire respecter nos conditions et/ou de se conformer à des
exigences légales.
En ce qui concerne les renseignements personnels des Consommateurs, à moins que les dossiers n'aient
fait l'objet d'une demande de suppression ou d'une période de conservation différente demandée par nos
Clients, le calendrier de conservation et d'élimination ne doit pas dépasser trois (3) ans. Vous trouverez
des informations plus spécifiques sur nos périodes de conservation en fonction des contrôles que nous
effectuons dans la section correspondante de la présente politique. Des exceptions peuvent exister pour
des ensembles de données spécifiques, conformément aux exigences réglementaires ou aux exigences
de conservation des fournisseurs de données tiers. Par exemple, nous conserverons vos données
biométriques 30 jours après la fin de la vérification de votre identité via OneID. Si nécessaire, nous pouvons
conserver des informations générales de journalisation et à des fins d'audit.
---
Si vous êtes candidat, nous conservons vos renseignements personnels pendant une durée maximale de
trois ans.
## III.3.
## Comment protégeons-nous vos renseignements personnels ?
Nous maintenons les certifications SOC2, SOC3 et ISO27001, en mettant en œuvre des contrôles de
sécurité robustes pour protéger les renseignements personnels. Certn effectue régulièrement des audits
de sécurité et des tests de pénétration pour garantir la conformité. Notre personnel, nos fournisseurs et
nos sous-traitants sont soumis à un contrôle de sécurité et à une formation à la protection des données.
Nous limitons l'accès aux renseignements personnels et utilisons le cryptage pour sécuriser le traitement
des données.
Nous sommes certifiés SOC2, SOC3 et ISO27001 et maintenons des contrôles de sécurité techniques,
administratifs et physiques avancés qui sont conformes à ces normes et protègent vos Renseignements
personnels contre l'accès non autorisé, la perte, l'utilisation abusive, l'interférence ou l'altération pendant
leur collecte, leur utilisation, leur divulgation et leur stockage sur le site. Nous effectuons régulièrement
des audits de sécurité, des analyses de vulnérabilité et des tests de pénétration afin de garantir la
conformité avec les pratiques et les normes de sécurité du secteur.
L'ensemble de notre personnel, de nos fournisseurs et de nos sous-traitants font l'objet de vérification des
antécédents avant d'être embauchés. Tous les membres du personnel sont formés à la protection des
données et sont conscients de leurs responsabilités. Cette formation est dispensée de manière répétée,
régulière ou aléatoire, mais au moins une fois par an.
Nous limitons l'accès aux Renseignements personnels aux personnes ayant un besoin professionnel
légitime, conformément à la finalité et à l'objectif pour lesquels les renseignements ont été fournis. Nous
mettons en œuvre diverses mesures de sécurité pour maintenir la sécurité de vos Renseignements
personnels lorsque des commandes sont passées ou lorsque vous entrez, soumettez ou accédez à vos
renseignements personnels. Par exemple, nous utilisons le chiffrement au repos et en transit. Toutes les
informations sensibles fournies sont transmises via la technologie Transport Layer Security (TLS), puis
stockées dans notre base de données et accessibles uniquement par les personnes disposant de droits
d'accès spéciaux à nos systèmes, qui sont tenues de préserver la confidentialité des informations.
En outre, nous avons mis en place des processus visant à encourager nos Clients à se conformer aux lois
sur la protection de la vie privée et aux normes de sécurité applicables. Ces processus comprennent, entre
autres, la conclusion d'accords contraignants avec nos Clients et la réalisation d'audits aléatoires mutuels
des procédures et pratiques internes de chacun afin de garantir que les normes réglementaires et les
niveaux de sécurité sont mutuellement respectés et dépassés à tout moment.
## IV. Comment et à qui pouvons-nous communiquer vos renseignements personnels ?
Certn traite les renseignements personnels dans le monde entier et stocke des données au Canada, aux
États-Unis, au Royaume-Uni et en Australie. Nous pouvons transférer des données au-delà des frontières
pour fournir des services tels que la vérification de l'emploi ou de l'éducation. Ces transferts sont fondés
sur des décisions d'adéquation, des garanties contractuelles et de sécurité, le consentement ou d'autres considérations juridiques. Nous prenons des mesures pour garantir la sécurité des données et nous
conformer aux exigences spécifiques de régions telles que la Californie, le Québec, le Royaume-Uni,
l'Australie, l'UE et l'EEE. Nous pouvons partager des renseignements personnels avec des auditeurs, des
affiliés, des partenaires et des fournisseurs de services tels que des processeurs de paiement et des
fournisseurs infonuagiques. Nous ne vendons ni ne divulguons de renseignements personnels aux
gouvernements, aux services de marketing ou à d'autres clients, sauf si la loi l'exige ou si cela est indiqué
dans la présente politique. Nous pouvons divulguer des informations aux autorités chargées de
l'application de la loi ou à des organismes similaires en cas d'obligation légale.
## IV.1.
## Certn traite-t-il des renseignements personnels de manière transfrontalière?
Certn opère à l'échelle mondiale et peut avoir besoin de transférer vos Renseignements personnels audelà des frontières dans le cadre de ses activités. Nous nous appuyons notamment sur des infrastructures
de stockage au Canada, ainsi qu'aux États-Unis, au Royaume-Uni et en Australie. Nous pouvons
également être amenés à traiter vos Renseignements personnels au-delà des frontières afin de vous
fournir les Services, par exemple pour vérifier votre historique de travail ou d'études. Lorsque nous vous
transférons des Renseignements personnels, nous nous appuyons notamment sur les éléments suivants:
• Décisions d’adéquation
• Garanties appropriées, y compris contractuelles
• Votre consentement
• Autres considérations juridictionnelles.
Dans les cas où notre client est situé, ou le consommateur réside ou a résidé, dans l'État de Californie, la
province de Québec, le Royaume-Uni, l'Australie, l'UE et/ou l'EEE, des exigences spécifiques peuvent
s'appliquer au transfert des Renseignements personnels.
Nous prenons toutes les mesures raisonnablement nécessaires pour garantir que vos Renseignements
personnels sont traités en toute sécurité et conformément à la présente Politique, et nous ne transférerons
pas de Renseignements personnels à une organisation ou à un pays à moins que des contrôles adéquats
ne soient en place pour garantir la sécurité de vos données.
Si vous vous demandez si vos informations seront traitées à l'étranger et/ou si vous avez des restrictions
ou des conditions concernant la divulgation de vos informations à l'étranger, veuillez nous contacter dès
que possible afin que nous puissions discuter de vos besoins spécifiques.
## IV.2.
## Tiers
Nous ne partageons vos Renseignements personnels avec des tiers qu'avec votre consentement, ou
lorsque cela est autorisé ou exigé par la réglementation en vigueur.
Outre les tiers énumérés dans la section relative aux types de contrôles, nous pouvons être amenés à
partager ou à divulguer vos Renseignements personnels aux tiers suivants dans le cadre de nos activités
commerciales :
• Auditeurs pour la réalisation d'audits contractuels ou d'audits de conformité statutaire ;
• Les affiliés et partenaires de Certn qui participent à la fourniture de nos Services ; et
---
• Les tiers qui fournissent des services pour nous ou en notre nom, y compris, mais sans s'y limiter,
le traitement des paiements, les services de marketing ou de publicité, l'analyse des données,
l'envoi d'e-mails, les fournisseurs de logiciels en tant que service, les fournisseurs d'infrastructure
en tant que service ou les fournisseurs de plateforme en tant que service.
Lorsque nous fournissons des Services à un Client, les Renseignements personnels du Consommateur
sont traités et rapportés par le biais de notre plateforme sécurisée. En dehors de nos Clients et en plus du
personnel autorisé de Certn qui peut accéder à vos Renseignements personnels aux fins décrites dans la
présente Politique, nous pouvons fournir vos Renseignements personnels aux autorités ou aux entreprises
partenaires qui fournissent des services pour nous aider dans nos activités commerciales, telles que
l'offre de service à la clientèle ou le traitement de votre paiement. Pour plus d'informations sur les sociétés
tierces qui nous fournissent de tels services, veuillez cliquer sur ici.
Enfin, veuillez noter que nous ne vendons ni ne divulguons vos Renseignements personnels à des
gouvernements, à des services de marketing ou de publicité, à d'autres clients ou à toute autre personne,
sauf dans les cas décrits dans la présente politique ou lorsque la loi l'exige.
## IV.3.
## Entités gouvernementales
Dans des circonstances exceptionnelles, il peut nous être demandé de communiquer des renseignements
personnels à des organismes chargés de l'application de la loi, à des agences de sécurité nationale, à des
tribunaux ou à d'autres institutions similaires, comme l'exige la loi. En cas de réception d'un ordre de
production, d'une assignation, d'un mandat ou de toute autre demande exécutoire, nous agirons en
conformité avec les lois applicables.
## V. Informations essentielles adaptées à votre pays et comment nous contacter pour faire valoir vos droits ?
• Nous nous engageons à protéger votre vie privée et à garantir le respect de vos droits. Quel que soit
votre lieu de résidence, vous avez le droit d'être informé, d'accéder, de rectifier, d'effacer, de
restreindre le traitement, d'obtenir la portabilité des données, de retirer votre consentement et de
vous opposer au traitement, de ne pas faire l'objet de décisions automatisées et de déposer une
plainte. Nous examinerons gratuitement vos demandes relatives à la protection de la vie privée et y
répondrons rapidement, dans les délais légaux. Il se peut que nous devions informer nos clients ou
d'autres tiers qui ont traité vos données avant de donner suite à votre demande.
• Vous pouvez contacter notre bureau de la protection de la vie privée par courrier électronique à
l'adresse privacy@certn.co ou, si vous résidez dans certaines juridictions (Canada, États-Unis, UE,
Brésil, Australie), utiliser les coordonnées fournies pour votre lieu de résidence.
• Nous pouvons mettre à jour cette politique périodiquement, veuillez donc la consulter
régulièrement
## V.1.Vos droits
Certn s'engage à veiller à ce que vos droits concernant vos Renseignements personnels soient respectés
dans toutes les juridictions où il opère.
---
Quelle que soit votre juridiction, nous accordons les droits suivants aux personnes dont nous traitons les
Renseignements personnels. Si vous résidez en dehors des juridictions décrites ci-dessous, veuillez
consulter les détails fournis pour exercer vos droits.
Quel que soit votre lieu de résidence, nous examinerons gratuitement toute demande relative à la
protection de la vie privée et prendrons des mesures pour vous aider à exercer vos droits en matière de
protection de la vie privée : (i) information, (ii) accès, (iii) rectification, (iv) effacement, (v) limitation du
traitement, (vi) portabilité des données, (vii) retrait du consentement et opposition au traitement, (viii) refus
de faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, et (ix) dépôt d'une
plainte.
Si vous ne résidez pas dans l'une des juridictions mentionnées ci-dessous, vous pouvez contacter notre
bureau de la protection de la vie privée à l'adresse privacy@certn.co pour exercer vos droits en matière de
protection de la vie privée. Si vous résidez dans l'une de ces juridictions, veuillez utiliser les coordonnées
fournies dans la section qui s'applique à votre situation.
Dès réception d'une demande écrite et après avoir vérifié que vous êtes bien le propriétaire des données,
nous répondons aux demandes, litiges et plaintes concernant vos droits à la vie privée dès que possible
et, en tout état de cause, dans les délais prescrits par la loi. Toutefois, en cas de refus, nous vous
adresserons un avis écrit motivé dans les 30 jours suivant la réception de votre demande.
À des fins de conformité et lorsque la loi ou le contrat l'exige, avant de donner suite à toute demande de
droit à la vie privée, nous informerons le Client lié à cette demande, le cas échéant, ainsi que tout autre
tiers susceptible d'avoir traité vos Renseignements personnels. Sur leurs instructions, nous répondrons à
votre demande en conséquence. Vous pouvez contester leur décision en vous adressant directement à
eux ou en contactant votre autorité locale de protection des données ou de la vie privée.
## V.1.1. Droit d’être informé
Vous avez le droit d'être informé de la nature du traitement de vos Renseignements personnels. Vous avez
le droit de savoir quels Renseignements personnels nous traitons, avec quels tiers ils peuvent être
partagés et combien de temps nous les conserverons.
## V.1.2. Droit d’accès
Sous réserve des exceptions prévues par les lois applicables, vous avez le droit d'accéder aux
Renseignements personnels que Certn détient à votre sujet ou au nom de ses Clients. Vous pouvez nous
demander de vous fournir vos Renseignements personnels en utilisant les coordonnées fournies dans la
présente Politique ou les outils et formulaires que nous mettons à votre disposition dans nos différents
Services.
## V.1.3. Droit de rectifier, corriger ou mettre à jour vos Renseignements personnels
## V.1.4. Droit à l'effacement ou à la suppression
Vous avez le droit de demander la suppression ou l'effacement de vos Renseignements personnels. Ce
droit est exercé conformément aux lois applicables et peut être limité en fonction de la nature, de la portée
et des lois applicables à votre demande. Certn peut conserver certains de vos Renseignements personnels
lorsque les lois applicables l'exigent ou le permettent. Par exemple, nous pouvons avoir besoin de
conserver vos Renseignements personnels pour démontrer notre conformité aux lois sur la protection des
données ou de la vie privée. Si vous demandez la suppression de vos Renseignements personnels, nous
devons conserver certaines informations relatives au fait que vous avez demandé la suppression de vos
données et que nous avons accédé à votre demande.
## V.1.5. Droit à la portabilité
Vous avez le droit d'obtenir vos Renseignements personnels dans un format structuré, couramment utilisé
et lisible par machine et d'exiger que nous les transmettions à un autre tiers qualifié en vertu des lois
applicables. Ce droit est limité aux Renseignements personnels que vous nous avez directement fournis.
## V.1.6. Droit de retirer son consentement et droit d'opposition
Sous réserve des exceptions énoncées dans les lois applicables, vous avez le droit de retirer votre
consentement si nous nous appuyons sur celui-ci pour traiter vos Renseignements personnels. Dans ce
cas, veuillez noter que nous pourrions ne plus être en mesure de fournir les services. Si les Services sont
demandés à des fins autorisées par le Client, telles que l'emploi ou la location, cela peut avoir une
incidence sur les processus connexes. Dans la mesure du possible, nous vous encourageons à contacter
le locataire, l'employeur ou l'organisation qui a demandé la vérification afin de recueillir des informations
supplémentaires sur les conséquences du retrait de votre consentement.
Vous avez le droit de vous opposer à des activités de traitement spécifiques de vos Renseignements
personnels en fonction du cadre juridique qui s'applique à votre situation. Par exemple, vous avez le droit
de vous opposer au traitement de vos Renseignements personnels à des fins de marketing direct, y
compris le profilage.
## V.1.7. Droit à la limitation du traitement
Dans les circonstances prévues par les lois applicables, vous avez le droit de nous demander de
restreindre le traitement de vos renseignements personnels.
## V.1.8. Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé
Certn n'utilise pas vos Renseignements personnels pour prendre des décisions fondées uniquement sur
un traitement automatisé.
## V.1.9. Droit de déposer une plainte
---
Si vous avez des préoccupations concernant nos pratiques en matière de protection des données ou la
gestion de vos renseignements personnels, vous pouvez porter plainte en vous adressant à notre Bureau
de la protection de la vie privée. Vous trouverez les coordonnées nécessaires dans la présente Politique.
## V.2.Résidents canadiens
Vous trouverez des informations détaillées sur nos politiques et processus relatifs à la protection et à la
conservation de vos renseignements personnels dans les sections pertinentes de la présente politique.
Comme indiqué dans les sections ci-dessus, veuillez noter que le Certn peut transférer vos
renseignements personnels en dehors du Canada, y compris en dehors de la province de Québec, chaque
fois que cela est nécessaire aux fins pour lesquelles ils ont été recueillis.
## V.2.1. Agent de Renseignements personnels (Québec)
Certn est un agent de Renseignements personnels enregistré au Québec. À cet égard, veuillez noter que :
• Nous détenons des renseignements personnels d'autres personnes.
• Nous pouvons communiquer à nos Clients ou à d'autres co-contractants des rapports de
crédit portant sur votre caractère, votre réputation ou votre solvabilité, et nous pouvons
recevoir de telles informations de nos co-contractants tels que nos partenaires ou nos
prestataires de services.
• Vous avez le droit de demander l'accès ou la rectification de vos Renseignements
personnels en suivant la procédure décrite dans la présente politique.
• Certn s'assure que vos Renseignements personnels sont à jour et exacts en mettant en
œuvre des contrôles techniques rigoureux tels que des processus automatisés, des
contrôles de qualité et des audits internes. Certn vous offre également la possibilité de
contester ou de corriger les informations que nous recueillons à votre sujet, directement
auprès de vous ou auprès de nos clients et partenaires.
## V.2.2. Qui contacter?
Pour toute question, plainte ou demande concernant la présente politique, vous pouvez contacter notre
Responsable de la protection des Renseignements personnels à l’adresse suivante :
| CANADA
Certn (Canada) Inc. | 1006 Fort St
Unit 300
Victoria, BC V8V 3K4
+1-844-987-0690
privacy@certn.co |
| --- | --- |
## V.3.Résidents des États-Unis
## V.3.1. Vos droits en vertu de la “Fair Credit Reporting Act”
---
En tant que résident des États-Unis, veuillez noter que certains Renseignements personnels traités par
Certn peuvent être soumis au *Fair Credit Reporting Act* ("FCRA"), et que les lois sur la protection de la vie
privée de votre État peuvent être préemptées par cette loi fédérale. À moins que vous n'ayez postulé pour
un poste chez Certn, nous ne prenons aucune décision concernant votre emploi. Pour obtenir de plus
amples informations sur le FCRA, vos droits en vertu de cette loi et la manière dont elle peut s'appliquer à
votre situation, veuillez contacter votre employeur.
## V.3.2. Résidents de la Californie
Aux fins de la “California Consumer Privacy Act (“CCPA”)”, nous ne "vendons" pas les Renseignements
personnels des consommateurs à des tiers à des fins de marketing direct. Les Renseignements
personnels traités dans le cadre d'une vérification des antécédents ne sont pas soumis à la CCPA.
Dans la mesure où vous êtes un résident californien et dans le cas où nous aurions traité des catégories
de vos Renseignements personnels au-delà de l'exemption prévue par la CCPA dans le cadre d'une
vérification des antécédents, vous avez le droit d'accéder à vos Renseignements personnels, de les
supprimer, de les faire divulguer, d’en refuser la vente et de ne pas faire l'objet d'une discrimination. Vous
pouvez nous contacter pour exercer l'un de ces droits. À des fins de conformité, il se peut que nous vous
demandions des informations supplémentaires afin d'accéder à votre demande.
## V.3.3. Résidents du Nevada
Nous ne vendons pas les renseignements personnels des consommateurs à des tiers à des fins de
marketing direct.
## V.3.4. Qui contacter?
| UNITED STATES
Certn(USA)Inc. | Trust Center
1209 Orange Street
Wilmington, New Castle County, Delaware, 19801
+1-844-987-0690
privacy@certn.co |
| --- | --- |
## V.4.Résidents de l'UE, de l'EEE, de la Suisse et du Royaume-Uni
Étant donné que nous traitons occasionnellement des Renseignements personnels de résidents de l'UE,
de l'EEE, de la Suisse et du Royaume-Uni, nous avons pris des mesures pour nous conformer à ces normes
juridictionnelles et nous assurer que tous les destinataires de ces Renseignements personnels fournissent
un niveau adéquat de protection des données sur la base, mais sans s'y limiter, d'engagements à l'égard
de clauses contractuelles types et/ou d'accords internationaux de transfert de données, selon le cas.
---
Les consommateurs de l'UE, de l'EEE, de la Suisse et du Royaume-Uni ont certains droits concernant le
traitement des Renseignements personnels. Si vous êtes un résident de l'UE/EEE/UK, vous avez :
• Le droit de demander des détails sur les renseignements personnels que nous possédons à votre
sujet ;
• Le droit de demander que nous mettions à jour vos informations si elles sont inexactes ou
incomplètes ;
• Le droit de demander que nous supprimions vos informations dans certaines circonstances ;
• Le droit de retirer votre consentement à l'utilisation de vos informations lorsque nous nous
appuyons sur ce consentement ;
• Dans certaines circonstances, vous avez le droit de recevoir certaines de vos informations dans un
format utilisable et/ou de demander que nous transmettions ces données à un tiers lorsque cela
est techniquement possible ;
• Le droit de demander que nous limitions le traitement de vos Renseignements personnels dans
certaines circonstances ; et
• Le droit de déposer une plainte auprès de votre autorité locale de protection des données si vous
pensez que nous n'avons pas été en mesure de vous aider.
Si vous souhaitez exercer vos droits concernant votre rapport d’antécédents, nous répondrons à votre
demande en notre qualité de processeur de données et en accord avec notre Client qui a commandé le
rapport en sa qualité de responsable du traitement. Dans ce cas, veuillez noter que nos Clients sont
responsables en dernier ressort de la réponse à votre demande.
Pour enregistrer votre demande, veuillez nous contacter. Nous vous contacterons si nous avons besoin
d'informations supplémentaires de votre part afin de fournir les informations applicables ou
d'entreprendre des actions spécifiques pour faire suite à votre demande dans le cadre de l'exercice de vos
droits.
## V.4.1. Qui contacter?
Pour toute question ou demande concernant la présente politique, vous pouvez contacter notre délégué
à la protection des données à l'adresse suivante :
| Royaume-Uni
Certn(UK)Limited | 160 London Road
Sevenoaks, Kent,TN13 1BT
+44(0)1732748900
support@certn.co for general queries
and dpo.emea@certn.co for privacy-related queries |
| --- | --- |
---
## V.5.Brésil
Les résidents du Brésil peuvent bénéficier de certains droits :
• Confirmer si nous traitons vos Renseignements personnels ;
• Demander l'accès à vos Renseignements personnels que nous traitons ;
• Rectifier des Renseignements personnels incomplets, inexacts ou périmés ;
• Demander l'anonymisation, le blocage ou la suppression des informations inutiles ou excessives
ou des informations traitées en violation des dispositions de la LGPD (Lei Geral de Proteção de
Dados Pessoais) ;
• Demander la portabilité des données ;
• Être informé des tiers avec lesquels vos Renseignements personnels ont été partagés ; et
• Demander un réexamen des décisions automatisées qui affectent vos intérêts.
Pour exercer vos droits relatifs à votre rapport de consommation, nous soutiendrons votre demande en
notre qualité de sous-traitant et en accord avec notre client qui a commandé le rapport en sa qualité de
responsable du traitement.
Pour enregistrer votre demande, veuillez nous contacter en utilisant nos coordonnées indiquées cidessous. Nous vous contacterons si nous avons besoin d'informations supplémentaires de votre part afin
de fournir les informations applicables ou d'entreprendre des actions spécifiques pour honorer votre
demande dans le cadre de l'exercice de vos droits.
## V.6. Australie
Certn effectue des vérifications en Australie par l'intermédiaire de sa filiale InterCheck. Pour plus
d'informations sur la manière dont Intercheck traite vos renseignements personnels, veuillez consulter le
site : https://intercheck.com.au/privacy-policy/.
Pour toute question, plainte ou demande concernant la présente politique, vous pouvez contacter notre
responsable de la protection de la vie privée à l'adresse suivante :
**Australie**
356 Collins Street
Melbourne, 3000, Victoria
+61 (03) 8820 4069
apac-privacy@certn.co for privacy-related questions or inquiries and
help@intercheck.com.au for any other questions.
## VI. Comment cette Politique est-elle mise à jour ?
Nous nous réservons le droit de modifier cette Politique à tout moment. Tous les visiteurs du site web sont
encouragés à consulter régulièrement la présente Politique pour se tenir informés des mises à jour. En
continuant à utiliser notre site web et nos services après la publication des modifications apportées à la
présente Politique, vous acceptez la nouvelle politique révisée et consentez à être lié par elle.