Politique de confidentialité

En vigueur le 23 octobre 2026

Résumé

CSMIC (Cybersecurity Made in Canada™) est une firme de services-conseils en cybersécurité établie en Ontario, au Canada. Nous recueillons seulement les renseignements personnels dont nous avons besoin, nous les utilisons uniquement aux fins que nous vous indiquons, nous les protégeons au moyen de mesures de sécurité rigoureuses et nous les supprimons lorsqu'ils ne sont plus nécessaires.

Nous ne conservons pas les curriculum vitæ ni les renseignements personnels plus longtemps que nécessaire, et nous ne vendons jamais de renseignements personnels.

Portée de la présente politique

La présente politique s'applique aux renseignements personnels recueillis au moyen de csmic.ca, du portail CSMIC (https://portal.csmic.ca), des messages envoyés au moyen de notre formulaire de contact, ainsi que dans le cadre de nos activités de services-conseils, de formation et de recrutement.

CSMIC est assujettie à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), qui régit la façon dont les organisations du secteur privé en Ontario recueillent, utilisent et communiquent des renseignements personnels dans le cadre d'activités commerciales. Nous respectons ses dix principes relatifs à l'équité dans le traitement de l'information : responsabilité; détermination des fins de la collecte; consentement; limitation de la collecte; limitation de l'utilisation, de la communication et de la conservation; exactitude; mesures de sécurité; transparence; accès aux renseignements personnels; possibilité de porter plainte à l'égard du non-respect des principes. Nous ne recueillons pas de renseignements personnels sur la santé.

Ce que nous recueillons et pourquoi

Demandes de renseignements et de services-conseils : votre nom, votre organisation, votre adresse courriel, votre numéro de téléphone et votre message, afin de vous répondre et de fournir les services demandés.
Candidatures à un emploi ou à un contrat : votre nom, votre adresse courriel, votre numéro de téléphone (facultatif), votre ville et votre province ou votre pays, votre admissibilité à travailler au Canada, le niveau et la date d'expiration de votre cote de sécurité actuelle (le cas échéant), votre curriculum vitæ et le poste pour lequel vous postulez. Nous utilisons ces renseignements uniquement pour évaluer votre candidature à ce poste.
Ententes de droit de représentation : si nous vous proposons pour une occasion auprès d'un client, nous enregistrons les modalités de l'entente, votre nom dactylographié, votre signature manuscrite, la date et l'heure, le pays d'où provenait votre connexion et le type de votre navigateur, afin de pouvoir prouver votre consentement.
Outils de sécurité et formation : les requêtes que vous saisissez dans nos outils sont traitées pour produire un résultat et ne sont pas conservées. Certains outils d'ICP communiquent avec des services externes directement à partir de votre navigateur lorsque vous appuyez sur leur bouton; voir la section Communication et fournisseurs de services ci-dessous. Pour l'attestation de formation, votre nom reste dans votre navigateur; nous n'en conservons aucune trace.
Sécurité du site Web : pour protéger le portail contre les abus, nous vérifions le pays d'où provient votre connexion et appliquons des limites au nombre de requêtes. Les adresses réseau (IP) servent à ces vérifications et ne sont conservées que dans des journaux de sécurité temporaires.
Mesure d'audience du site Web : nous enregistrons les visites sur csmic.ca, sur le portail et sur notre service OCSP, comme il est décrit à la section Mesure d'audience des sites Web ci-dessous.

Traitement des curriculum vitæ

Nous ne conservons pas les curriculum vitæ ni les renseignements personnels au-delà de ce qu'exige une occasion en cours.

Lorsque vous postulez un poste affiché sur le portail, votre curriculum vitæ est conservé de façon chiffrée dans notre système sécurisé au Canada. Sa sécurité est d'abord vérifiée (type de fichier et contenu actif comme des macros ou des scripts), puis une personne l'examine en fonction des exigences du poste. Nous n'utilisons pas l'intelligence artificielle pour présélectionner, évaluer ou choisir les candidates et les candidats.
Si vous nous envoyez un curriculum vitæ ou une demande au sujet des carrières au moyen du formulaire de contact de csmic.ca (par exemple, lorsqu'aucun poste n'est affiché), il nous parvient par courriel par l'intermédiaire de GoDaddy, qui héberge ce formulaire. Une personne l'examine de la même façon, les mêmes règles de suppression s'appliquent et vous pouvez nous demander de le supprimer en tout temps au moyen de notre formulaire de contact.
Si votre candidature ne correspond pas au poste, elle est supprimée de façon sécuritaire : dans les 7 jours suivant notre décision et, dans tous les cas, au plus tard 30 jours après le dépôt de votre candidature.
Si nous décidons d'aller de l'avant, nous vous demandons de signer une entente de droit de représentation avant que votre curriculum vitæ soit communiqué à un client. Nous retirons vos coordonnées personnelles du curriculum vitæ communiqué, sauf si le client en a besoin, et l'ensemble du processus de candidature demeure dans notre système sécurisé et chiffré.
Lorsque l'occasion prend fin, votre curriculum vitæ et votre entente sont supprimés de façon sécuritaire, normalement 30 jours après la date de fin de l'entente et jamais plus de 12 mois après le dépôt de votre candidature.
Vous pouvez supprimer vous-même votre candidature en tout temps au moyen du lien privé que vous recevez lorsque vous postulez un poste affiché, ou au moyen de notre formulaire de contact.

Communication et fournisseurs de services

Nous communiquons des renseignements personnels uniquement avec votre consentement, à des fournisseurs de services qui nous aident à exercer nos activités, ou lorsque la loi l'exige. Nous ne vendons ni ne louons de renseignements personnels.

Clients : uniquement lorsque vous avez signé une entente de droit de représentation pour l'occasion visée.
Google Cloud (Canada) : héberge le portail CSMIC, sa base de données et son stockage de fichiers dans la région de Toronto de Google. Les candidatures et les curriculum vitæ soumis au moyen du portail, ainsi que les ententes, sont conservés au Canada.
Google reCAPTCHA : protège nos formulaires et nos outils contre les abus automatisés. Il recueille des renseignements sur le matériel et les logiciels, comme les données sur l'appareil et le navigateur, et les transmet à Google aux fins d'analyse; ce traitement peut avoir lieu à l'extérieur du Canada. La politique de confidentialité et les conditions d'utilisation de Google s'appliquent.
GoDaddy : héberge le site Web csmic.ca et son formulaire de contact, y compris tout curriculum vitæ ou toute demande au sujet des carrières que vous envoyez par ce moyen. Les renseignements soumis au moyen du site Web peuvent être traités aux États-Unis.
Services externes utilisés par nos outils d'ICP : certains outils de la page ICP se connectent à Internet à partir de votre propre navigateur, et seulement lorsque vous appuyez sur leur bouton. L'outil de test ACME communique avec l'autorité de certification que vous choisissez (Let's Encrypt, ZeroSSL ou Sectigo); la recherche dans les journaux de transparence des certificats communique avec crt.sh (exploité par Sectigo) ou Cert Spotter (exploité par SSLMate); le vérificateur de SCT télécharge les listes publiques de journaux publiées par Google et Apple; et les vérifications CAA et DNS utilisent Google Public DNS. Ces requêtes vont directement de votre navigateur à ces services, sans passer par CSMIC. Chacun d'eux reçoit donc votre adresse réseau (IP) ainsi que le domaine ou les détails du certificat que vous vérifiez, et les traite selon sa propre politique de confidentialité, possiblement à l'extérieur du Canada.
Fournisseurs de courriel : les messages que vous nous envoyez sont traités par notre fournisseur de courriel.

Lorsque des renseignements sont traités à l'extérieur du Canada, ils peuvent être assujettis aux lois de ce pays, y compris à l'accès légal par ses autorités. Nous exigeons de nos fournisseurs qu'ils protègent les renseignements personnels au moyen de mesures de sécurité comparables aux nôtres.

Mesure d'audience des sites Web

Pour comprendre l'utilisation de nos sites Web et en assurer la sécurité, CSMIC enregistre les visites sur csmic.ca, sur le portail CSMIC et sur notre service de vérification de l'état des certificats OCSP (ocsp.csmic.ca). Nous le faisons nous-mêmes, sur notre propre serveur au Canada. Aucune entreprise d'analyse ou de publicité ne reçoit ces renseignements, et nous ne les vendons ni ne les communiquons jamais.

Pour chaque visite, nous enregistrons :

votre adresse réseau (IP), l'organisation à laquelle appartient ce réseau et son nom d'hôte;
un emplacement approximatif (ville, région et pays), déterminé à partir de l'adresse réseau au moyen d'une base de données de géolocalisation conservée sur notre serveur;
votre appareil, votre système d'exploitation et votre navigateur ou application, à partir des renseignements que transmet votre navigateur;
le site qui renvoie vers le nôtre, lorsque votre navigateur le communique, ainsi que les balises de campagne contenues dans le lien;
les pages que vous consultez, la durée d'affichage de chacune, jusqu'où vous faites défiler la page et les liens, boutons et formulaires que vous utilisez (leur nom seulement);
pour le service OCSP : l'adresse réseau, le logiciel client et la réponse que nous avons fournie, jamais le certificat visé par la demande.

Nous n'enregistrons pas ce que vous saisissez dans les formulaires ou les outils, les résultats affichés par nos outils, ni quoi que ce soit dans une adresse Web après « ? » ou « # ». Les parties d'une adresse qui ressemblent à des liens ou à des codes privés sont retirées avant tout enregistrement.

Sur csmic.ca et sur le portail, un identifiant aléatoire est conservé dans le stockage local de votre navigateur (pas dans un témoin) afin de reconnaître un navigateur qui revient. Il ne contient aucun renseignement sur vous. Si votre navigateur transmet un signal Global Privacy Control ou Do Not Track, nous ne conservons pas cet identifiant.

Les enregistrements de visites sont supprimés après 30 jours. Les copies de sauvegarde du serveur qui pourraient encore les contenir sont supprimées dans un délai supplémentaire de trois semaines. Vous pouvez demander à consulter ou à faire supprimer les enregistrements de vos visites au moyen de notre formulaire de contact.

Ce bouton s'applique au portail. Sur csmic.ca, un bloqueur de contenu empêche l'exécution du script de mesure d'audience.

Témoins

Le portail utilise un seul témoin de session essentiel et signé pour maintenir votre connexion et protéger les formulaires contre les attaques intersites. Il ne contient aucun renseignement personnel sur vous et expire en moins de 12 heures. Le site Web csmic.ca, hébergé par GoDaddy, utilise des témoins pour mesurer la fréquentation du site; vous pouvez les gérer au moyen de l'avis relatif aux témoins de ce site et des paramètres de votre navigateur. reCAPTCHA peut déposer ses propres témoins lorsqu'il s'exécute.

Comment nous protégeons les renseignements

Chiffrement en transit (HTTPS) et au repos.
Stockage privé dont l'accès public est bloqué, accès limité aux dirigeants de CSMIC qui se connectent au moyen de l'authentification multifacteur, et piste de vérification des accès.
Vérification de la sécurité de chaque fichier téléversé, calendriers de suppression automatique, et aucune copie des curriculum vitæ sur des appareils personnels ou dans les courriels lorsque nous pouvons l'éviter.
Intervention en cas d'atteinte : si une atteinte aux mesures de sécurité présente un risque réel de préjudice grave, nous vous en aviserons, ainsi que le Commissariat à la protection de la vie privée du Canada, dès que possible, et nous tiendrons un registre de l'atteinte, comme l'exige la LPRPDE.

Durée de conservation des renseignements

Candidatures qui ne correspondent pas au poste : supprimées dans les 7 jours suivant notre décision et au plus tard 30 jours après leur dépôt.
Candidatures présélectionnées sans entente signée : supprimées après 90 jours.
Ententes de droit de représentation signées et curriculum vitæ connexe : supprimés 30 jours après la date de fin de l'entente, et jamais conservés plus de 12 mois après le dépôt de la candidature.
Dossiers de services-conseils : conservés aussi longtemps que l’exigent le mandat et nos obligations fiscales et juridiques.
Journaux de sécurité : conservés pendant une période limitée (normalement 30 jours), puis supprimés automatiquement.
Mesure d'audience des sites Web : supprimée après 30 jours; les copies de sauvegarde du serveur qui pourraient encore la contenir sont supprimées dans un délai supplémentaire de trois semaines.

Vos droits

Vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, nous demander de les corriger ou retirer votre consentement. Envoyez votre demande au moyen de notre formulaire de contact. Nous vous répondrons dans les 30 jours et pourrions devoir d'abord confirmer votre identité. Aucuns frais ne sont exigés.

Si vous n'êtes pas satisfait de notre réponse, vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca, 1-800-282-1376).

Messages électroniques

Nous envoyons des messages électroniques commerciaux uniquement avec votre consentement, comme l'exige la Loi canadienne anti-pourriel (LCAP), et chaque message comprend un moyen de vous désabonner.

Enfants

Nos services s'adressent aux adultes et aux organisations. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants.

Modifications à la présente politique

Nous pouvons mettre à jour la présente politique. La date d'entrée en vigueur ci-dessous indique la date de sa dernière modification. Les changements importants seront signalés sur notre site Web.

Communiquer avec notre responsable de la protection des renseignements personnels

Responsable de la protection des renseignements personnels, CSMIC, Ontario, Canada. Pour nous joindre : notre formulaire de contact.

En vigueur le 23 octobre 2026.