Politique de confidentialité

1. À propos de cette politique

Thynk Innovation Ltd (« Thynk Innovation », « nous », « notre ») est une entreprise de technologie juridique basée en Ontario qui dessert des clients à travers le Canada et les États-Unis. Nous fournissons des services de conseil aux cabinets d'avocats, la plateforme d'opérations ThynkOps pour les cabinets, la plateforme de recrutement Thynk HR (en développement) et les services d'automatisation Thynk Onboarding. Cette politique explique comment nous recueillons, utilisons, divulguons et protégeons les renseignements personnels lorsque vous interagissez avec thynkinnovation.com ou nos services. Cette politique est régie par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Loi 25 du Québec lorsqu'applicable, les lois provinciales applicables (PIPA de l'Alberta, PIPA de la Colombie-Britannique), la California Consumer Privacy Act et la California Privacy Rights Act (CCPA/CPRA) pour les résidents de la Californie, ainsi que les autres lois étatiques américaines applicables.

2. Responsable de la protection des renseignements personnels

La personne responsable de la protection des renseignements personnels chez Thynk Innovation est Mohamad D, Fondateur et Directeur général. Vous pouvez contacter le Responsable à solutions@thynkinnovation.com pour exercer tout droit décrit dans cette politique ou pour poser des questions sur nos pratiques en matière de confidentialité.

3. Renseignements personnels que nous recueillons

Nous recueillons des renseignements personnels lorsque vous choisissez de les fournir par le biais d'interactions spécifiques avec notre site Web et nos services :

• Formulaire de contact : nom complet, courriel professionnel, nom du cabinet ou de l'entreprise, contenu du message
• Formulaire de téléchargement du livre blanc : nom complet, courriel professionnel, nom du cabinet ou de l'entreprise, poste
• Liste d'accès anticipé Thynk HR : nom complet, courriel professionnel, nom de l'entreprise, poste, estimation du volume d'embauche, défi actuel en matière de recrutement
• Réservation d'appel de découverte : nom, courriel, heure planifiée (recueillis via Microsoft Bookings, un service tiers)
• Engagements avec les clients : renseignements nécessaires pour fournir nos services, tels que définis dans l'entente-cadre de services et l'entente de traitement des données applicables (peut inclure les données de dossiers clients, les informations de comptes d'utilisateurs, les identifiants système et les données opérationnelles)
• Collecte automatique : nous n'utilisons actuellement aucune technologie d'analyse, de publicité ou de suivi — si cela change, cette politique sera mise à jour et un mécanisme de consentement sera mis en place

4. Comment nous utilisons vos renseignements

Nous utilisons les renseignements personnels uniquement aux fins pour lesquelles ils ont été recueillis :

• Répondre aux demandes et fournir des informations sur nos services
• Planifier et mener des appels de découverte
• Vous envoyer des livres blancs, des recherches ou tout autre contenu que vous avez demandé
• Exploiter les plateformes ThynkOps, Thynk HR et Thynk Onboarding
• Fournir des services de conseil aux clients actifs
• Communiquer les mises à jour de nos services
• Respecter les obligations légales
• Détecter, enquêter sur et prévenir les fraudes ou les incidents de sécurité

5. Nous ne vendons pas vos renseignements personnels

Thynk Innovation ne vend pas de renseignements personnels. Nous ne partageons pas de renseignements personnels avec des tiers à des fins de marketing indépendant.

6. Base légale du traitement

Au Canada, nous traitons les renseignements personnels sur la base de :

• Votre consentement explicite ou implicite pour les communications marketing et la livraison de contenu
• L'exécution d'un contrat pour les engagements clients
• Des objectifs commerciaux légitimes tels que la réponse aux demandes
• La conformité aux lois applicables

7. Fournisseurs de services et sous-traitants

Nous utilisons les services tiers suivants pour fournir notre site Web et nos services. Chacun opère sous une entente de traitement des données exigeant des mesures de sécurité appropriées et un traitement uniquement selon nos instructions :

• Vercel Inc. — hébergement du site Web et infrastructure (Canada / États-Unis)
• Microsoft Bookings — planification des appels de découverte (cloud Microsoft, région Canada)

8. Transferts internationaux de données

Vos renseignements personnels peuvent être traités ou transférés au Canada ou aux États-Unis, où nos fournisseurs de services opèrent. Nous exigeons de tous les fournisseurs qu'ils maintiennent des protections substantiellement comparables à celles requises par la loi canadienne. Pour les clients dans les juridictions ayant des exigences de localisation des données, nous offrons la résidence des données au Canada sur demande.

9. Conservation des données

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire aux fins pour lesquelles ils ont été recueillis, ou tel que requis par la loi :

• Soumissions de formulaire de contact : 24 mois
• Téléchargements de livres blancs : 24 mois
• Liste d'accès anticipé Thynk HR : jusqu'au lancement du produit, plus 12 mois
• Dossiers d'appels de découverte : durée de la période d'évaluation, plus 12 mois
• Données de clients et de dossiers actifs : durée du contrat plus 7 ans (norme du secteur juridique pour la conservation des dossiers)
• Préférences de communication marketing : jusqu'au retrait du consentement ou à la suppression

10. Témoins (cookies) et technologies de suivi

Nous n'utilisons actuellement que les témoins essentiels nécessaires aux fonctionnalités de base du site Web (par exemple, mémoriser votre préférence linguistique). Nous n'utilisons actuellement aucun témoin d'analyse, de publicité ou de suivi. Si nous introduisons des outils d'analyse ou de suivi à l'avenir, cette politique sera mise à jour et un mécanisme de consentement sera mis en place.

11. Décisions automatisées

ThynkOps n'utilise pas l'IA ni de prise de décision automatisée dans le traitement des dossiers clients. Toutes les décisions opérationnelles sont basées sur des règles, auditables et explicables. La plateforme Thynk HR (actuellement en développement) utilisera l'IA pour évaluer les réponses d'entretiens vidéo. Lorsque Thynk HR sera lancée, les candidats seront informés avant de participer que l'IA fait partie de l'évaluation, chaque candidat présélectionné sera examiné par une personne au sein de l'organisation employeuse avant toute décision d'embauche, les candidats conserveront le droit de demander un examen uniquement humain, et des audits de biais seront effectués au moins annuellement. Une politique IA responsable dédiée sera publiée lors du lancement de Thynk HR.

12. Vos droits

Sous réserve de la loi applicable, vous avez les droits suivants :

• Accès — demander une copie des renseignements personnels que nous détenons à votre sujet
• Correction — demander que nous corrigions des renseignements inexacts ou incomplets
• Suppression — demander que nous supprimions vos renseignements personnels (sous réserve des exigences légales de conservation)
• Restriction ou opposition — restreindre ou vous opposer à certains traitements
• Retrait du consentement — retirer votre consentement à tout moment lorsque le traitement est basé sur le consentement
• Portabilité des données — recevoir vos renseignements personnels dans un format portable et lisible par machine
• Droit à l'examen humain (Loi 25 du Québec) — demander qu'une décision basée exclusivement sur un traitement automatisé soit examinée par une personne
• Droit à la non-discrimination — exercer ces droits sans aucun effet négatif sur la qualité du service que vous recevez

13. Droits des résidents de la Californie (CCPA/CPRA)

Les résidents de la Californie disposent de droits supplémentaires en vertu de la California Consumer Privacy Act et de la California Privacy Rights Act :

• Droit de savoir quels renseignements personnels nous recueillons, utilisons et divulguons
• Droit de supprimer les renseignements personnels
• Droit de corriger les renseignements inexacts
• Droit de refuser la vente ou le partage de renseignements personnels (Thynk Innovation ne vend ni ne partage de renseignements personnels)
• Droit de limiter l'utilisation des renseignements personnels sensibles
• Droit à la non-discrimination pour l'exercice de l'un de ces droits

14. Comment exercer vos droits

Pour exercer l'un des droits décrits dans cette politique, contactez notre Responsable de la protection des renseignements personnels à solutions@thynkinnovation.com. Nous répondrons dans les 30 jours (ou plus si la loi applicable le permet et que nous vous informons de la prolongation). Nous pourrions devoir vérifier votre identité avant de traiter certaines demandes.

15. Sécurité

Nous appliquons des mesures de protection physiques, administratives et techniques raisonnables pour protéger les renseignements personnels contre l'accès, la divulgation, la perte ou l'altération non autorisés :

• Chiffrement en transit (TLS 1.3) et au repos (AES-256)
• Contrôles d'accès basés sur les rôles
• Authentification multifacteur sur les systèmes internes
• Examens réguliers de sécurité
• Diligence raisonnable et ententes de traitement des données avec tous les sous-traitants

16. Notification d'atteinte

En cas d'atteinte confirmée aux mesures de sécurité concernant vos renseignements personnels, lorsque l'atteinte crée un risque réel de préjudice important, nous vous informerons ainsi que l'autorité réglementaire concernée conformément à la loi applicable (dans les 72 heures suivant la confirmation pour les atteintes signalables à la LPRPDE).

17. Vie privée des enfants

Nos services ne sont pas destinés aux enfants de moins de 16 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès d'enfants. Si vous pensez qu'un enfant nous a fourni des renseignements personnels, veuillez nous contacter à solutions@thynkinnovation.com et nous supprimerons rapidement les renseignements.

18. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Lorsque nous le ferons, nous réviserons la date de « Dernière mise à jour » en haut de cette page. Les modifications importantes seront communiquées par un avis sur notre site Web ou par courriel aux contacts actifs lorsque cela est approprié.

19. Contact et plaintes

Pour toute question, demande ou préoccupation relative à la confidentialité, contactez Mohamad D, Responsable de la protection des renseignements personnels, à solutions@thynkinnovation.com. Si vous estimez que vos droits en matière de confidentialité ont été violés, vous pouvez également contacter :

• Commissariat à la protection de la vie privée du Canada — priv.gc.ca
• Commission d'accès à l'information du Québec (si vous êtes résident du Québec) — cai.gouv.qc.ca
• California Privacy Protection Agency (si vous êtes résident de la Californie) — cppa.ca.gov