1. Qui nous sommes
Mercan Recruit Ltée (« Mercan Recruit », « nous », « notre » ou « nos ») est une filiale du groupe Mercan, dont le siège social est situé à Montréal, au Québec, au Canada. Nous exploitons le site Web https://www.mercanrecruit.com (le « site »).
Pour toute demande relative à la confidentialité, communiquez avec nous à info@mercan.com ou au +1 514-282-9214.
2. Les données que nous recueillons
Nous recueillons les catégories de renseignements personnels suivantes :
- Soumissions de formulaire : nom, entreprise, courriel professionnel, numéro de téléphone, pays (États-Unis ou Canada) et texte du message — uniquement lorsque vous soumettez volontairement le formulaire de consultation pour employeurs ou le formulaire « Parler à un spécialiste en main-d’œuvre ».
- Métadonnées techniques : URL source, en-tête de provenance (referrer), agent utilisateur et adresse IP hachée (nous hachons votre adresse IP au moyen d’un sel côté serveur et ne la stockons jamais sous forme brute).
- Attribution marketing : paramètres UTM (utm_source, utm_medium, utm_campaign, utm_term, utm_content) provenant de votre lien d’arrivée, le cas échéant.
- Témoins et analyse : uniquement si vous y consentez au moyen de notre bannière de témoins. Consultez notre Politique relative aux témoins de connexion pour plus de détails.
3. Pourquoi nous les recueillons (finalités)
- Pour donner suite à votre demande de consultation — vous recontacter dans un délai d’un jour ouvrable avec des renseignements adaptés au programme approprié.
- Pour améliorer le site — comprendre comment les visiteurs utilisent le site (analyse, sur consentement seulement).
- Pour respecter nos obligations légales — conservation des dossiers, lutte contre la fraude et déclarations réglementaires, le cas échéant.
4. Fondement juridique (RGPD) / intérêt légitime (LPRPDE/CCPA)
Nous traitons vos renseignements personnels sur les fondements juridiques suivants : (a) votre consentement (par exemple, la soumission d’un formulaire ou l’acceptation des témoins d’analyse) ; (b) notre intérêt légitime à exploiter une firme de recrutement licite, à répondre aux demandes et à protéger le site contre les abus ; (c) une obligation légale (conservation des dossiers).
5. Durée de conservation
- Soumissions de formulaire : conservées jusqu’à 24 mois après notre dernier contact avec vous, puis supprimées ou anonymisées.
- Adresse IP hachée et agent utilisateur : conservés pendant 12 mois à des fins de lutte contre les abus et la fraude, puis supprimés.
- Témoins d’analyse : selon les valeurs par défaut de Google Analytics 4 (14 mois), si vous y avez consenti.
6. Avec qui nous les partageons (sous-traitants)
Nous ne partageons les renseignements personnels qu’avec les parties suivantes :
- Les sociétés affiliées du groupe Mercan — pour le traitement opérationnel de votre consultation.
- Supabase (hébergeur de la base de données) — fournisseur d’infrastructure ; résidence des données dans les régions des États-Unis et du Canada.
- Automatisation n8n — pour l’acheminement interne des prospects et les notifications par courriel (hébergée sur l’infrastructure de Mercan).
- Google Analytics 4 (sur consentement seulement) — pour des analyses d’utilisation agrégées.
Nous ne vendons, ne louons ni n’échangeons aucun renseignement personnel. Nous ne le partageons pas avec des réseaux publicitaires ni des courtiers en données.
7. Vos droits
Selon votre territoire de compétence, vous avez le droit de :
- Accéder aux renseignements personnels que nous détenons à votre sujet
- Corriger les renseignements inexacts ou incomplets
- Supprimer vos renseignements personnels (« droit à l’oubli »)
- Retirer votre consentement à tout moment
- Portabilité — recevoir une copie dans un format lisible par machine
- Vous opposer à certains traitements
- Ne pas faire vendre vos données (CCPA) — nous ne vendons pas de données
Pour exercer l’un de ces droits, écrivez à info@mercan.com avec l’objet « Demande relative à la confidentialité ». Nous répondrons dans un délai de 30 jours (LPRPDE) ou de 45 jours (CCPA).
8. Comment nous sécurisons les données
- Données chiffrées en transit (HTTPS/TLS 1.2+)
- Données chiffrées au repos (paramètres par défaut de Supabase PostgreSQL)
- Accès restreint au personnel autorisé de Mercan au moyen de contrôles fondés sur les rôles
- Adresses IP hachées au moyen d’un sel côté serveur avant le stockage
- Points de terminaison des formulaires soumis à une limitation de débit et protégés par un pot de miel (honeypot)
9. Transferts internationaux
Mercan Recruit exerce ses activités principalement au Canada, avec une infrastructure de données dans les régions du Canada et des États-Unis. Si vous vous trouvez dans l’UE ou au Royaume-Uni, vos renseignements personnels peuvent être transférés au Canada, que la Commission européenne reconnaît comme offrant un niveau de protection des données adéquat.
10. Enfants
Le site ne s’adresse pas aux enfants de moins de 16 ans et nous ne recueillons pas sciemment leurs renseignements personnels.
11. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique. Toute modification importante sera signalée par la mise à jour de la date de « dernière mise à jour » indiquée en haut de page. Lorsque la loi l’exige, nous obtiendrons un nouveau consentement.
12. Nous joindre
Mercan Recruit Ltée
Montréal, Québec, Canada
Courriel : info@mercan.com
Téléphone : +1 514-282-9214