Avis sur la protection des données à caractère personnel du site de recrutement de Yello

1. Introduction

Le présent avis sur la protection des données à caractère personnel vise à décrire les pratiques suivies par EY à l’égard de l’application Yello (l’« outil ») en ce qui a trait à la protection de la vie privée de toutes les personnes dont les données à caractère personnel sont traitées et conservées dans l’outil. Le présent avis doit être lu conjointement avec l’Énoncé sur la protection des données à caractère personnel publié sur ey.com, et, en cas d’incompatibilité avec ce dernier, les dispositions du présent avis auront préséance. Veuillez lire attentivement le présent avis sur la protection des données à caractère personnel. 

2. Qui gère l’outil?

« EY » désigne une ou plusieurs des sociétés membres d’Ernst & Young Global Limited (« EYG »), lesquelles sont toutes des entités juridiques distinctes et peuvent déterminer de leur propre chef les finalités et les moyens de traitement des données (c.‑à‑d., agir à titre de responsables du traitement des données ou à un autre titre analogue). L’entité qui agit à titre de responsable du traitement des données (ou à un autre titre analogue) en fournissant l’outil dans lequel vos données à caractère personnel seront traitées et conservées est EY Global Services Limited, qui exploite l’outil en vertu d’une licence accordée par RECSOLU, Inc., faisant affaire sous le nom de Yello, 55, E. Monroe, bureau 3600, Chicago (Illinois), 60603 (États‑Unis). EY Global Services Limited partage avec d’autres sociétés membres d’EYG les données à caractère personnel que vous versez dans l’outil (voir la rubrique 6 « Qui peut accéder à vos données à caractère personnel? » ci‑après).

L’outil est hébergé sur des serveurs d’Amazon Web Services en Irlande et à Francfort.

3. Pourquoi avons‑nous besoin de vos données à caractère personnel?

L’outil est un système infonuagique qui aidera les équipes Talents d’EY à mieux soutenir la Société, en plus d’appuyer les efforts de recrutement universitaire d’EY. L’outil compte deux fonctions : i) servir d’outil de recrutement pour la présentation de demandes d’emploi; et ii) servir de bassin de candidats pour les postes à pourvoir.

Si vous êtes un candidat, vos données à caractère personnel traitées dans l’outil sont utilisées aux fins suivantes :

• Création d’un compte
• Ouverture d’une session dans Yello
• Envoi d’invitations aux activités de recrutement universitaire et gestion de ces activités
• Présentation de demandes d’emploi
• Réalisation d’entrevues numériques
• Évaluation des demandes d’emploi
• Gestion de la fidélisation des candidats et de la communication avec les candidats (par exemple, courriels marketing à l’intention des candidats qui ont choisi de faire partie du bassin de talents)
• Sélection de candidats pour l’embauche
• Planification d’entrevues
• Communication de compte rendu après l’entrevue

Dans le cas des données non sensibles, le traitement de vos données à caractère personnel est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement des données ou par un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel. Les intérêts légitimes spécifiques poursuivis sont les suivants :

• La gestion des ressources humaines, notamment les évaluations du rendement et le recrutement
• L’efficacité des pratiques de recrutement d’EY, notamment l’établissement d’un réservoir de main‑d’œuvre, le recrutement, la sélection et l’embauche

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l’intérêt légitime susmentionné.

Nous traiterons vos données à caractère personnel sensibles selon votre consentement. La communication de vos données à caractère personnel à EY est facultative. Toutefois, si vous ne les communiquez pas, en tout ou en partie, nous pourrions ne pas être en mesure de réaliser les finalités pour lesquelles elles sont traitées. Vous avez le droit de retirer votre consentement en tout temps.

Si vous êtes un utilisateur d’EY, vos données à caractère personnel traitées dans l’outil sont utilisées aux fins suivantes :

• Création d’un compte
• Ouverture d’une session dans Yello
• Création de demandes d’ouverture de postes et d’activités
• Envoi d’invitations aux activités de recrutement universitaire et gestion de ces activités
• Réalisation d’entrevues numériques
• Évaluation des demandes d’emploi
• Gestion de la fidélisation des candidats et de la communication avec les candidats
• Sélection de candidats pour l’embauche
• Planification d’entrevues
• Communication de compte rendu après l’entrevue
• Désignation d’intervieweurs

Le traitement de vos données à caractère personnel est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement des données ou par un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel. Les intérêts légitimes spécifiques poursuivis sont les suivants :

• La gestion des ressources humaines, notamment les évaluations du rendement et le recrutement
• L’efficacité des pratiques de recrutement d’EY, notamment l’établissement d’un réservoir de main‑d’œuvre, le recrutement, la sélection et l’embauche

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l’intérêt légitime susmentionné.

Si vous êtes un responsable du recrutement universitaire, vos données à caractère personnel traitées dans l’outil sont utilisées aux fins suivantes :

• Création d’un compte
• Ouverture d’une session dans l’outil
• Envoi d’invitations aux activités de recrutement universitaire et gestion de ces activités
• Traitement possible des données durant le processus de sélection de candidats pour l’embauche

Le traitement de vos données à caractère personnel est nécessaire aux fins des intérêts légitimes poursuivis par le responsable du traitement des données ou par un tiers, à moins que ne prévalent les intérêts ou les droits et libertés fondamentaux de la personne concernée qui exigent une protection des données à caractère personnel. Les intérêts légitimes spécifiques poursuivis sont les suivants :

• La gestion des ressources humaines, notamment les évaluations du rendement et le recrutement
• L’efficacité des pratiques de recrutement d’EY, notamment l’établissement d’un réservoir de main‑d’œuvre, le recrutement, la sélection et l’embauche

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement des données à caractère personnel vous concernant fondé sur l’intérêt légitime susmentionné.

4. Quels types de données à caractère personnel sont traités dans l’outil?

Si vous êtes un candidat, l’outil traite les catégories de données à caractère personnel suivantes :

• Informations figurant dans le profil du candidat (nom, coordonnées, formation, curriculum vitæ, langues parlées, préférences géographiques, emplacement, poste auquel il a postulé / poste offert, informations sur la diversité, photographie)
• Informations sur le candidat dans le cadre d’une demande d’emploi spécifique, informations obtenues lors de l’entrevue (notamment les entrevues vidéo/enregistrées) et de l’évaluation, informations en fonction des exigences réglementaires ou opérationnelles propres au pays
• Données à caractère personnel sensibles (origine raciale ou ethnique, données concernant la santé, données concernant l’orientation sexuelle, identifiants gouvernementaux tels que le numéro de passeport, les informations sur le visa et le numéro de la pièce d’identité nationale)
• Des données relatives aux condamnations pénales seront collectées, mais seulement sous la forme d’un « oui » ou d’un « non ». Aucune autre information sur les condamnations pénales ne sera traitée.

Ces données proviennent des sources suivantes :

• D’associés, d’employés ou de sous‑traitants d’EY (dans le cadre d’une recommandation)
• De SuccessFactors / Employee Central
• De SF Recruiting
• Des candidats eux‑mêmes
• Des données d’évaluation extraites d’autres outils d’EY, comme CappFinity, Saville, Pymetrics et HireVue

Si vous êtes un utilisateur d’EY, l’outil traite les catégories de données à caractère personnel suivantes :

• Coordonnées de l’utilisateur (nom, courriel, numéro de téléphone, adresse)
• Données organisationnelles (emplacement, entité juridique d’EY, service)
• Renseignements aux fins du processus d’authentification unique

Ces données proviennent des sources suivantes :

• D’associés, d’employés ou de sous‑traitants d’EY, ainsi que de vous‑même
• De SuccessFactors / Employee Central
• De SF Recruiting

Si vous êtes un responsable du recrutement universitaire, l’outil traite les catégories de données à caractère personnel suivantes :

• Nom, courriel, titre, numéro de téléphone, département du collège / de l’université

Ces données proviennent des sources suivantes :

• De vous-même
• Des sites Web du collège / de l’université ou directement du collège / de l’université

5. Données à caractère personnel sensibles

Les données à caractère personnel sensibles d’une personne s’entendent notamment de l’origine raciale ou ethnique, des opinions politiques, des convictions religieuses ou philosophiques, de l’appartenance syndicale, des données génétiques, des données biométriques, des données concernant la santé et des données concernant la vie sexuelle ou l’orientation sexuelle.

Si vous êtes un candidat, les données à caractère personnel sensibles suivantes sont collectées et traitées dans l’outil :

Yello traite les données à caractère personnel sensibles suivantes, conformément à la réglementation locale :

• Origine raciale et ethnique
• Données concernant la santé
• Données concernant l’orientation sexuelle
• Identifiants gouvernementaux tels que le numéro de passeport, les informations sur le visa et le numéro de la pièce d’identité nationale
• Données relatives aux condamnations pénales (veuillez noter que seule une réponse sous la forme de « oui » ou « non » est enregistrée dans l’outil relativement aux condamnations pénales; aucune autre information sur ces condamnations pénales n’est enregistrée).

Si vous êtes un utilisateur d’EY ou un responsable du recrutement universitaire, EY ne recueille pas intentionnellement de données à caractère personnel sensibles vous concernant au moyen de l’outil, et ce n’est pas la visée de l’outil de traiter pareilles informations.

6. Qui peut accéder à vos données à caractère personnel?

Les personnes/équipes suivantes accèdent à vos données à caractère personnel dans l’outil :

Les droits d’accès détaillés ci‑dessus donnent lieu au transfert de données à caractère personnel dans divers pays (y compris des pays ne faisant pas partie de l’Union européenne) dans lesquels EY exerce des activités (la liste des bureaux d’EY et de leur emplacement figure à l’adresse https://www.ey.com/fr_ca/locations). Vous trouverez un aperçu des entités du réseau EY qui fournissent des services aux clients externes, en cliquant ici (voir la section 1 « About EY – View a list of EY member firms and affiliates »). EY traitera vos données à caractère personnel dans l’outil selon les lois et la réglementation professionnelle applicables dans votre pays. Les transferts de données à caractère personnel au sein du réseau EY sont régis par les propres règles d’entreprise contraignantes d’EY.

Nous transférons ou communiquons les données à caractère personnel que nous collectons aux prestataires de services tiers (et à leurs filiales et sociétés affiliées) que nous retenons pour soutenir nos processus accessoires internes. Par exemple, nous retenons les services de prestataires pour fournir, gérer et soutenir notre infrastructure informatique (comme la gestion des identités, l’hébergement, l’analyse de données, la sauvegarde, la sécurité et les services de stockage infonuagique) et pour le stockage et la destruction sécuritaire de nos dossiers papier. Nous avons pour politique de ne faire appel qu’à des prestataires de services tiers qui sont tenus de maintenir des niveaux adéquats de protection des données, de sécurité et de confidentialité, et qui se conforment aux exigences légales applicables aux transferts de données à caractère personnel en dehors du pays dans lequel elles ont été initialement collectées.

Dans la mesure où les données à caractère personnel ont été anonymisées de telle manière qu’elles ne permettent plus de vous identifier ou d’identifier votre appareil d’une manière raisonnable, ces données seront traitées comme étant des données à caractère non personnel et les modalités du présent avis ne s’y appliqueront pas.

Pour les données collectées dans l’Espace économique européen (l’« EEE ») ou qui se rapportent à des personnes physiques se trouvant dans l’EEE, EY exige un mécanisme de transfert approprié dans la mesure requise pour se conformer au droit applicable. Le transfert des données à caractère personnel de l’outil à RECSOLU, Inc., faisant affaire sous le nom de Yello, et de l’outil à TCS et à IBM, est régi par des ententes conclues entre EY et les prestataires de services qui prévoient des clauses types de protection des données adoptées par la Commission européenne.

7. Conservation des données

EY a pour politique de conserver des données à caractère personnel aussi longtemps que nécessaire pour atteindre les finalités décrites à la rubrique « Pourquoi avons‑nous besoin de vos données à caractère personnel? ». Les durées de conservation varient d’un pays à l’autre et sont fixées conformément aux obligations professionnelles et réglementaires locales en la matière.

Afin de satisfaire à ses obligations professionnelles et légales, d’établir, d’exercer ou de défendre les droits que lui confère la loi, et à des fins archivistiques et historiques, EY doit conserver des informations pendant de longues périodes.

Les politiques et/ou procédures pour la conservation des données à caractère personnel dans l’outil sont les suivantes :

• Si vous êtes un candidat ou un responsable du recrutement universitaire, vos données seront conservées conformément aux directives d’EY sur la conservation des documents. Au terme de la période de conservation prévue, vos données à caractère personnel seront supprimées ou anonymisées (auquel cas vos données ne seront plus des données à caractère personnel et elles ne permettront plus de vous identifier).

8. Sécurité

EY protège la confidentialité et la sécurité des informations qu’elle obtient dans le cadre de ses activités. L’accès à ces informations est limité, et les politiques et procédures en place visent à éviter une perte, un usage abusif et une divulgation inadéquate desdites informations. Vous trouverez des informations complémentaires concernant notre approche relative à la protection des données et à la sécurité de l’information dans notre brochure  La protection de vos données (PDF – en anglais seulement).

9. Vérification de vos données à caractère personnel

EY ne transférera pas vos données à caractère personnel à des tiers (autres que les parties externes indiquées à la rubrique 6 ci‑dessus) à moins que vous ne nous y autorisiez ou que la loi ne nous y oblige.

Vous avez légalement le droit de vous enquérir des données à caractère personnel qu’EY détient à votre sujet.

Pour obtenir la confirmation que des données à caractère personnel vous concernant sont traitées ou non dans l’outil, pour accéder à celles‑ci dans l’outil, ou pour retirer votre consentement (s’il y a lieu), communiquez avec votre représentant EY habituel ou faites‑en la demande par courriel à l’équipe de protection des données.

10. Opposition, rectification, effacement, limitation de traitement ou portabilité des données

Vous pouvez confirmer que vos données à caractère personnel sont exactes et à jour. Vous pouvez vous opposer au traitement de vos données à caractère personnel ou obtenir la rectification, l’effacement ou la limitation du traitement de vos données à caractère personnel ou une copie de celles‑ci sur un support facilement transportable en communiquant avec votre représentant EY habituel ou en en faisant la demande par courriel à l’équipe de protection des données..

11. Plaintes

Si vous craignez un manquement aux lois sur la protection de la vie privée ou à toute autre réglementation, vous pouvez communiquer avec le leader mondial, Protection des données, d’EY, Bureau du directeur des affaires juridiques, 6, More London Place, Londres, SE1 2DA, Royaume‑Uni, envoyer un courriel à l’équipe de protection des données ou encore communiquer avec votre représentant EY habituel. Un leader, Protection des données, d’EY étudiera votre plainte et vous renseignera sur la façon dont elle sera traitée et réglée.

Si vous n’êtes pas satisfait de la façon dont EY a réglé votre plainte, vous pouvez vous adresser à l’autorité de protection des données de votre pays. Vous pouvez également vous adresser à un tribunal compétent.

Certaines sociétés membres du réseau EY situées dans des pays hors de l’Union européenne ont désigné un représentant établi sur le territoire de l’Union européenne pour agir pour leur compte lorsqu’elles effectuent des activités de traitement de données à l’égard desquelles le Règlement général sur la protection des données s’applique. Vous trouverez de plus amples informations et les coordonnées de ces représentants ici.

12. Pour nous joindre

Si vous avez d’autres questions ou préoccupations, veuillez communiquer avec votre représentant EY habituel ou envoyer un courriel à l’équipe de protection des données.