Notre déclaration mondiale pour la protection des renseignements personnels

Nous recueillons uniquement les renseignements personnels nécessaires pour :

• Offrir des produits et services
• Améliorer votre expérience et les interactions entre nous
• Gérer nos opérations
• Nous acquitter de nos obligations légales et de sécurité

Selon vos produits, les services que vous utilisez et vos interactions avec nous, voici les renseignements dont nous pourrions avoir besoin :

• vos coordonnées, comme votre nom, votre adresse postale, votre adresse courriel et votre numéro de téléphone
• renseignements démographiques , comme  votre âge, renseignements sur l’emploi, état matrimonial, renseignements sur vos bénéficiaires, nationalité
• renseignements sur la santé, comme les renseignements sur votre mode de vie, état de santé et usage du tabac, antécédents médicaux et diagnostics
• renseignements financiers, comme les cotisations, fonds de placement et comptes, objectifs de retraite, sources de revenus, tolérance au risque
• identifiants, comme les numéros de compte bancaire et numéros d’identification émis par le gouvernement
• documents justificatifs comme les feuillets fiscaux, relevés bancaires, vérification de l’identité, testaments, preuves de lien, procurations (mandataire)
• renseignements sur vos interactions avec nous, comme vos réponses à des sondages, interactions avec le centre d’appels et plaintes

Vous n’avez pas besoin de fournir des renseignements personnels pour utiliser nos technologies numériques, à moins qu’une certaine fonctionnalité ne l’exige. Vous devrez fournir des renseignements personnels dans les cas suivants :

• Accès en ligne à votre compte ou par l’application mobile
• Prise de contact en ligne avec un agent titulaire d’un permis
• Abonnement à un bulletin
• Demande de produit en ligne

Nous appliquons des méthodes qui nous permettent de nous assurer que les renseignements personnels en notre possession et l’information que nous échangeons avec les agents et les fournisseurs de service sont exacts et à jour. Dans la mesure permise par les lois en vigueur, vous pouvez demander accès à vos renseignements personnels et les corriger.

Nous effectuons des évaluations des répercussions sur la protection des renseignements personnels (« ERPRP ») pour les nouveaux projets et pour tout changement important apporté aux processus qui concerne les renseignements personnels. L’ERPRP est une pratique rigoureuse de gestion des risques qui nous aide à protéger vos renseignements personnels lorsque nous les recueillons, les utilisons et les partageons.

Données biométriques

Les données biométriques sont obtenues grâce à l’évaluation et à l’analyse des caractéristiques physiques ou comportementales uniques d’une personne, comme l’empreinte vocale, l’empreinte digitale ou les traits du visage. Dans certains de nos centres d’appels, nous avons mis en place un système de sécurité biométrique vocale (l’« identification par la voix ») qui utilise votre empreinte vocale pour confirmer votre identité lorsque vous nous appelez. C’est un moyen sûr et pratique de protéger vos renseignements. Il aide à prévenir l’accès frauduleux ou non autorisé à votre compte et à vos renseignements personnels, et il procure une meilleure protection que les seules questions de sécurité. Nous recueillons votre empreinte vocale uniquement avec votre consentement et nous l’utilisons uniquement aux fins d’authentification.

Vous trouverez plus de renseignements sur l’utilisation de l’identification par la voix au Canada dans les principes directeurs en matière de protection des renseignements personnels pour le Canada.

Renseignements concernant vos enfants

Nous n’obtenons pas intentionnellement de renseignements auprès d’enfants mineurs, pas plus que nous leur vendons des produits et services. Nous recueillons auprès des parents ou des tuteurs légaux des renseignements concernant leurs enfants lorsque ces derniers sont couverts ou désignés comme bénéficiaires.

Nous recueillons et analysons des données sur votre utilisation de nos technologies numériques pour évaluer et améliorer les différentes fonctionnalités, l’expérience utilisateur et l’efficacité de nos activités de publicité et de marketing.

Nous obtenons ces renseignements directement par l’entremise des technologies de la Sun Life ou indirectement par l’intermédiaire de tiers. Nous pouvons aussi partager des données regroupées et anonymes avec des tiers. Ces données ne permettent pas de vous identifier directement.

Nous pouvons combiner certaines données obtenues par nos technologies numériques avec d’autres données que nous avons sur vous, à des fins d’analyse.

Exemples de données que nous recueillons :

• Votre adresse IP
• Des renseignements sur votre appareil (système d’exploitation, version de votre navigateur, résolution de votre écran, etc.)
• Votre emplacement approximatif
• La façon dont vous avez accédé à nos technologies numériques (sources de trafic)
• Si vous êtes un nouveau visiteur ou un habitué
• Les pages que vous consultez sur nos technologies numériques
• Le temps que vous passez sur nos technologies numériques
• Les liens sur lesquels vous avez cliqué
• Si vous avez regardé des vidéos
• Ce que vous recherchez sur nos technologies numériques
• Les renseignements que vous avez fournis volontairement dans des sondages et formulaires sur nos technologies numériques

Nous améliorons votre expérience numérique lorsque nous utilisons ces données pour :

• Évaluer et améliorer la performance du site, l’expérience utilisateur et les fonctionnalités
• Recueillir des renseignements qui nous aideront à améliorer nos produits et services
• Personnaliser le contenu en fonction de votre intérêt possible, les produits et les services de la Sun Life pour que l’information soit pertinente et facile à trouver
• Accroître la pertinence des campagnes de marketing
• Faire en sorte qu’il soit plus facile de trouver du contenu avec les moteurs de recherche internes et externes

Nous maintenons en place des dispositifs sur le plan technique, physique et organisationnel afin que vos renseignements personnels soient protégés contre les risques de perte, de vol, d’accès et de communication non autorisés, de reproduction, d’utilisation inappropriée ou de modification. Seules les personnes qui ont besoin de ces renseignements dans le cadre de leur travail y ont accès.

Les mesures de protection et les mécanismes de sécurité en ligne comprennent une grande variété de solutions techniques et de pratiques de sécurité conçues pour agir ensemble pour protéger vos renseignements. Comme l’exigent les lois locales sur la protection des renseignements personnels et des données, nous vous aviserons si nous avons connaissance qu’on accède à vos renseignements personnels sans y être autorisé. Pour en savoir plus, consultez nos pages de sécurité.

Liens vers les sites Web de tiers

Nous voulons fournir aux visiteurs des renseignements qui pourraient leur être utiles. C’est pourquoi nos sites Web proposent des liens vers d’autres sites Web qui ne sont ni affiliés à nous ni entretenus par nous. Nous choisissons avec soin ces sites Web, mais nous ne surveillons pas et ne gérons pas leurs pratiques en matière de protection des renseignements personnels. Par conséquent, nous n’assumons pas la responsabilité des politiques et des procédures de collecte des données de ces sites Web. Nous vous aviserons si vous quittez nos technologies numériques en cliquant sur un lien vers un site Web externe.

Exemples de façons dont nous utilisons vos renseignements personnels :

Pour offrir des produits et services

• Gérer vos comptes et offrir un soutien administratif
• Comprendre vos besoins et la pertinence de nos produits pour vous
• Traiter vos demandes et vos opérations
• Gérer vos placements et le versement de vos demandes de règlement
• Vous donner des nouvelles sur vos comptes, nos produits et nos services
• Enquêter sur les plaintes et répondre aux demandes de renseignements

Pour améliorer votre expérience et les interactions entre nous 

• Personnaliser et améliorer votre expérience lorsque vous utilisez nos technologies numériques
• Mieux comprendre votre intérêt pour nos produits et services
• Permettre l’utilisation de nos outils et calculateurs de placement en ligne
• Mieux comprendre vos préférences, vos besoins et la façon dont vous utilisez nos technologies numériques
• Offrir du matériel de marketing personnalisé et ciblé
• Afficher des préférences personnalisées (langue, fuseau horaire, etc.) lorsque vous revenez sur nos sites Web ou utilisez nos applications mobiles

Pour gérer notre entreprise

• Analyser et améliorer nos processus d’affaires internes
• Concevoir des produits et des services
• Déterminer l’efficacité de notre marketing et de notre publicité
• Évaluer et améliorer les fonctionnalités de nos technologies numériques
• Évaluer le niveau d’engagement et mieux comprendre le comportement des Clients lorsqu’ils utilisent nos technologies numériques

Pour nous acquitter de nos obligations légales sur le plan de la sécurité

• Confirmer votre identité pour nous assurer que personne d’autre n’a accès à vos renseignements sans autorisation
• Renforcer la sécurité numérique, y compris prévenir et déceler les menaces pour la sécurité et les activités non autorisées
• Mettre en œuvre des programmes et des processus de gestion des risques en vue d’assurer une protection contre la fraude, les erreurs et la fausse représentation
• Satisfaire aux exigences réglementaires ou contractuelles, comme les déclarations auprès d’organismes de réglementation et d’établissements financiers

Nous pourrions devoir utiliser vos renseignements d’autres façons, comme l’exige la loi. Si nous devons utiliser vos renseignements pour tout autre motif, nous le ferons seulement si nous obtenons votre consentement.

Nous avons la responsabilité de protéger la confidentialité de tous les renseignements personnels qui nous sont confiés. Cela comprend les renseignements transférés à des tiers qui offrent leurs services en notre nom : agents, fournisseurs de services, sociétés affiliées et réassureurs. Sauf si cela est interdit par des exigences légales ou contractuelles, nous et certains de ces tiers pouvons conserver ou traiter vos renseignements à l’extérieur du territoire où ils ont été obtenus. Dans ces cas-là, nous respectons toutes les lois locales, et le traitement de vos renseignements personnels peut être soumis aux lois de ces autres territoires.  Nous exigeons toujours que ces tiers protègent vos renseignements personnels conformément à nos pratiques et principes directeurs sur la protection des renseignements personnels et qu’ils respectent les lois en vigueur.

Nous sommes prudents quant à la nature des renseignements que nous partageons et à la raison de les partager. Notre objectif est de partager avec les tiers seulement les renseignements personnels dont ils ont besoin dans le cadre de leur prestation de services.

Voici certains services offerts par des tiers :

• Solutions numériques infonuagiques et technologies avancées, soutien des TI, sécurité et services-conseils
• Soutien aux processus administratifs, de tarification et de règlement
• Simplification des campagnes de marketing, de la promotion des produits, des sondages et des études de marché

Dans certains cas, les lois exigent que nous communiquions certains renseignements à des organismes publics ou de réglementation.

Nous pourrions améliorer nos données en les combinant aux données de sources externes, par exemple aux données de bases de données publiques, de plateformes de médias sociaux et d’applications mobiles de tiers. Cela nous aide à comprendre les caractéristiques et les comportements de certains groupes ou de certaines personnes, ce qui nous permet d’offrir des services plus personnalisés.

Si les données de sources externes sont des renseignements personnels et permettent d’identifier des personnes, nous nous engageons à les utiliser conformément aux motifs pour lesquels ils ont été obtenus.

Nous pourrions entrer en contact avec vous en utilisant les outils publicitaires des différentes plateformes de médias sociaux et de réseautage. À cet effet, nous utilisons certaines caractéristiques sociodémographiques et d’autres renseignements vous concernant pour cibler nos publicités. Afin de lier les renseignements que nous avons sur vous et votre profil d’utilisateur sur ces plateformes, nous nous servons d’un nombre restreint de données qui sont modifiées de façon à ce que vous ne puissiez pas être identifié. 

Nous n’échangeons pas de renseignements concernant vos finances ou votre santé avec ces plateformes. Nous respectons aussi les préférences marketing que vous nous avez transmises lorsque la situation l’exige.

Nous pourrions aussi utiliser les services fournis par ces plateformes et par d’autres moteurs de recherche pour cibler dans nos publicités les utilisateurs qui n’ont pas de relation avec nous. Dans de tels scénarios, nous pourrions utiliser nos propres données de Client pour créer un profil du public que nous souhaitons cibler. Les plateformes correspondent aux caractéristiques de leurs utilisateurs. Elles sont basées sur les données qu’elles ont obtenues d’eux. Ces plateformes ont des politiques de confidentialité et des conditions d’utilisation qui régissent leurs règles en matière de publicité. C’est là que les utilisateurs peuvent modifier leurs préférences publicitaires.

Nous nous associons aussi à certaines plateformes Web, à des marchés en ligne ou à d’autres établissements financiers pour faire la promotion et la distribution de nos produits et services. Par exemple, nous pourrions faire un suivi du nombre de personnes qui voient, sur d’autres sites Web, des publicités qui font la promotion de nos produits. Dans certains cas, nous effectuons un suivi pour savoir si les interactions avec notre contenu marketing se soldent par l’achat de nos produits et services.

Nous vous informons de la raison pour laquelle nous vous demandons, nous utilisons et nous partageons vos renseignements personnels. Dans certains cas, nous pourrions vous demander votre consentement exprès pour utiliser vos renseignements personnels. Vous avez le choix de retirer votre consentement pour le traitement de vos renseignements personnels, mais ce n’est pas toujours possible en raison des exigences légales ou contractuelles. Notre prestation de services pourrait être limitée si vous retirez votre consentement. Voici les choix que vous pourriez avoir selon votre province ou territoire :

• Vous pourriez demander à ne pas recevoir de messages de marketing ou tout autre message commercial.
• Vous pourriez choisir d’entrer en contact avec nous et de nous fournir vos renseignements par d’autres moyens de communication : en ligne, par téléphone, par télécopieur ou par la poste.
• Vous avez un certain nombre d’options pour gérer les témoins. Si vous choisissez de supprimer des témoins ou d’en refuser, ou si vous choisissez de ne pas partager certains renseignements sur vos appareils, vous pourriez ne pas avoir accès à certaines fonctionnalités de nos technologies numériques.
• Vous pouvez choisir différentes options d’accessibilité sur nos sites Web ou lorsque vous nous appelez, si vous avez des besoins particuliers (problèmes de vue ou d’audition).

Pour en savoir plus, consultez nos principes directeurs locaux sur la protection des renseignements personnels.

Nos technologies numériques peuvent utiliser des témoins et d’autres technologies de suivi comme des pixels espions et des pixels invisibles. Voici pourquoi nous utilisons ces technologies :

• Mieux comprendre l’utilisation qui est faite de nos sites Web et de nos applications mobiles
• Évaluer l’efficacité de nos activités de publicité et de marketing
• Soutenir nos efforts de sécurité et de prévention de la fraude

Un témoin est un petit fichier de données qu’un site Web ou une application mobile envoie et stocke sur votre appareil. La prochaine fois que vous visiterez notre site Web ou notre application mobile, nous pourrions utiliser l’information stockée dans votre témoin pour faciliter votre visite. Un témoin ne nous révèle pas votre identité à moins que vous ne nous l’ayez communiquée. Les témoins ne peuvent pas accéder à des renseignements ou à des fichiers sur votre appareil. Il existe deux types de témoins : témoins temporaires et témoins permanents.

• Un témoin temporaire est supprimé lorsque vous fermez votre navigateur Internet et quittez notre site Web ou application mobile. 
• Un témoin permanent est un fichier qui demeure sur votre appareil lorsque vous fermez votre navigateur Internet. Seul le site Web qui a créé le témoin peut le lire lorsque vous revisitez ce site.

Les témoins peuvent servir à identifier un visiteur seulement si le visiteur a utilisé la fonction d’ouverture de session du site Web. Vous pourriez nous demander d’enregistrer votre code d’accès pour la prochaine fois que vous visiterez notre site Web ou notre application mobile. Dans ce cas-là, nous utiliserons un témoin ou un dispositif de stockage sécurisé d’application mobile pour conserver votre code d’accès dans un format chiffré sur votre appareil. Le site Web ou l’application mobile vous reconnaîtra la prochaine fois que vous visiterez le site Web ou que vous utiliserez l’application mobile, et que vous ouvrirez une session. De cette façon, nous nous rappellerons vos préférences et pourrons vous offrir une expérience plus personnalisée.

Les témoins permanents ont une date d’expiration et sont automatiquement supprimés de votre appareil après cette date. Vous pouvez aussi supprimer les témoins stockés sur votre appareil en accédant aux options Internet sur votre appareil. La prochaine fois que vous visiterez notre site Web ou utiliserez notre application mobile, un nouveau témoin sera ajouté, sauf si vos paramètres n’autorisent pas les témoins.

Vous pouvez configurer votre navigateur Internet de sorte que vous soyez avisé lorsque vous recevez un témoin et que vous puissiez l’accepter ou non. Vous pouvez aussi utiliser les paramètres de votre appareil pour déterminer si certains renseignements seront recueillis : géolocalisation, renseignements sur votre appareil, etc. Vous pouvez décider de ne pas accepter les témoins ou de ne pas fournir votre emplacement et d’autres renseignements sur votre appareil. Dans ce cas, vous pourriez remarquer que certains services numériques ne fonctionnent pas bien. Consultez nos principes directeurs locaux sur la protection des renseignements personnels pour savoir quels témoins sont utilisés sur notre site de l’Irlande.

Nous utilisons des technologies d’analytique des données avancées, comme l’intelligence artificielle (IA) et l’apprentissage machine, pour recueillir des renseignements plus significatifs. Nous pouvons ainsi :

• Prendre de meilleures décisions pour nos processus d’affaires
• Vous offrir des produits et des services plus pertinents
• Personnaliser les interactions dans l’ensemble de nos moyens de communication

Nous nous servons des nombreuses données recueillies par divers secteurs d’activité et différents moyens de communication pour comprendre vos besoins.

Nous utilisons vos renseignements à des fins d’analytique, de manière respectueuse et équitable. Dans la mesure du possible, nous les anonymisons pour protéger votre confidentialité. Nous prenons les mesures nécessaires pour nous assurer que notre utilisation de vos données ne donne pas lieu à une partialité involontaire. Notre but est de toujours vous traiter équitablement.

L’analytique avancée nous aide à nous adapter et à mener nos affaires de manière plus efficace. Nous nous basons aussi sur nos découvertes analytiques pour innover et adopter de nouvelles technologies et des mécanismes d’automatisation.