Date d’entrée en vigueur: 15 Septembre 2023

NOTRE SOCIÉTÉ

NERA et d’autres sociétés affiliées canadiennes d’Oliver, Wyman limitée sont toutes des sociétés affiliées de Marsh & McLennan Companies, Inc. (« MMC »). Le présent avis de confidentialité est publié au nom des sociétés affiliées canadiennes et de NERA au sein du groupe MMC. Par conséquent, lorsque nous mentionnons « MMC », « nous », « notre » ou « nos » dans le présent avis de confidentialité, nous faisons référence à la société du groupe MMC responsable du traitement de l’information.

NOS CONVICTIONS EN MATIÈRE DE PROTECTION DES RENSEIGNEMENTS PERSONNELS

Nous croyons fermement en la protection de la vie privée et de la confidentialité des renseignements qui permettent d’identifier ou qui concernent une personne identifiable (« renseignements personnels » ou « données personnelles ») que nous recueillons, utilisons, divulguons, stockons et transmettons (« traitons ») dans le cadre de la prestation de nos services-conseils et d’autres services ou solutions (les « services »). Le présent avis de confidentialité a pour but de vous informer de la manière dont nous recueillons, utilisons et divulguons des renseignements personnels, et il énonce vos droits.

Le présent avis de confidentialité peut être modifié à tout moment. Si nous apportons des modifications à cet avis de confidentialité, nous mettrons à jour la « date d’entrée en vigueur » en haut de cette page et l’afficherons sur nos sites Web, portails, applications ou outils, le cas échéant (« sites »).

Nos engagements contractuels à l’égard des clients l’emportent sur toute disposition du présent avis de confidentialité. Dans certains cas, nos services peuvent être assujettis à d’autres avis de confidentialité ou déclarations connexes. En cas de conflit ou d’incohérence entre le présent avis de confidentialité et tout avis de confidentialité propre à un service ou toute déclaration connexe, ces derniers prévaudront.

RENSEIGNEMENTS PERSONNELS QUE NOUS RECUEILLONS

Les types de renseignements personnels que nous recueillons varient en fonction de la nature de notre relation avec nos clients, comme le type de produit ou de service que nous fournissons et le type de site consulté. Notre but est de limiter les renseignements personnels que nous recueillons à ceux qui nous permettent de réaliser nos objectifs commerciaux. Le défaut de nous transmettre ces renseignements peut nous empêcher de fournir les services demandés.

En règle générale, nous pouvons recueillir et traiter les types de renseignements personnels suivants:

Renseignements que vous nous fournissez

Les renseignements personnels que vous nous fournissez, lorsque vous utilisez le formulaire de contact ou tout autre formulaire d’abonnement sur notre site Web, comme votre nom, votre adresse courriel et d’autres coordonnées. Si vous postulez à un emploi chez NERA et soumettez votre candidature par l’intermédiaire du site d’emplois de notre société mère, veuillez vous référer au présent énoncé de confidentialité à l’intention des candidats.

Nos correspondances

Lorsque vous communiquez avec nous, nous conservons généralement une copie de ces correspondances.

Renseignements sur les sondages

Lorsque nous vous demandons de répondre à des sondages que nous utilisons à des fins de recherche, nous recueillons les renseignements que vous fournissez en répondant au sondage.

Utilisation du site Web et des communications

Il s’agit des détails de vos visites sur le site Web et les renseignements recueillis par l’intermédiaire de témoins et d’autres technologies de suivi, notamment votre adresse IP et votre nom de domaine, la version de votre navigateur et votre système d’exploitation, les données de trafic, les données de localisation, les journaux Web et autres données de communication, ainsi que les ressources auxquelles vous accédez.

COMMENT NOUS RECUEILLONS LES RENSEIGNEMENTS PERSONNELS

Renseignements fournis par vous, vos représentants ou d’autres tiers

Nous pouvons recueillir des renseignements auprès de vous, de votre employeur ou de tiers qui jouent un rôle dans la prestation de services à nos clients.

Vous pouvez fournir des renseignements personnels lorsque vous consultez un site, communiquez avec nous ou nos fournisseurs de services par courriel, vous inscrivez à des événements ou à des activités de marketing ou de développement des affaires ou envoyez du courrier à notre bureau.

Des tiers, y compris des fournisseurs de services, peuvent nous communiquer des renseignements personnels à votre sujet. Votre employeur peut également nous fournir des renseignements vous concernant en lien avec nos services. Si nous recevons des renseignements personnels vous concernant et que nous les traitons conformément aux instructions de nos clients et d’autres tiers, nous vous encourageons à passer en revue l’avis de confidentialité de ces tiers afin de bien comprendre la façon dont vos renseignements personnels seront traités.

Si vous nous fournissez des renseignements personnels concernant d’autres personnes, vous déclarez avoir l’autorisation de fournir ces renseignements en leur nom et, s’il y a lieu, avoir obtenu le consentement des personnes concernées. Dans ce cas, vous déclarez également que les personnes sur lesquelles portent ces renseignements ont été informées du contenu du présent avis de confidentialité, qu’elles comprennent les raisons pour lesquelles ces renseignements sont obtenus et la façon dont ils seront utiliséset divulgués, et qu’elles ont consenti à cette utilisation et à cette divulgation.

Collecte automatisée

Nous utilisons des témoins sur nos sites Web. Le cas échéant, vous pouvez refuser l’utilisation de certains témoins à l’aide de notre outil de gestion des témoins, dont le lien figure au bas du site. Pour en savoir plus sur la manière dont nous utilisons les témoins, veuillez consulter notre politique sur l’utilisation de témoins ici.

COMMENT NOUS UTILISONS LES RENSEIGNEMENTS PERSONNELS QUE NOUS RECUEILLONS

Voici les raisons pour lesquelles nous utilisons les renseignements personnels que nous recueillons.

Veuillez noter qu’en plus des divulgations énoncées ci-dessous, dans certaines circonstances, nous pouvons également divulguer des renseignements personnels à des fournisseurs de services, des entrepreneurs, des agents et des sociétés affiliées de NERA qui exercent les activités pour notre compte décrites dans le présent avis.

Communiquer avec vous et mener nos activités

Mener à bien nos activités, notamment pour répondre à vos demandes, communiquer avec vous d’une autre manière ou remplir nos obligations découlant de tout accord conclu entre vous ou votre employeur et nous, ce qui, dans certaines circonstances, peut comprendre la transmission de vos données à des tiers comme des agents ou des entrepreneurs ou à nos conseillers (p. ex., des conseillers juridiques, financiers, commerciaux ou autres).

Vous fournir des documents de marketing

Vous fournir des mises à jour et des offres, si vous avez choisi de les recevoir. Nous pouvons également utiliser vos renseignements pour commercialiser nos propres produits et services ainsi que ceux de nos partenaires commerciaux sélectionnés par courrier, par courriel, par texto, par téléphone ou par télécopie et, si la loi l’exige, nous vous demanderons votre consentement lorsque nous recueillerons vos données dans le cadre d’opérations de marketing. Vous avez la possibilité de vous désabonner ou de refuser toute communication de marketing électronique qui vous est envoyée par voie électronique, ou vous pouvez vous désabonner en communiquant avec nous comme indiqué ci-dessous.

Répondre à des besoins en matière de recherche et de perfectionnement

Analyser vos renseignements personnels pour mieux comprendre vos besoins en matière de services et de marketing, ainsi que ceux de nos autres clients, mieux comprendre nos activités et perfectionner nos produits et services.

Contrôler certaines activités

Contrôler les demandes et les opérations pour garantir la qualité du service, le respect des procédures et la lutte contre la fraude.

Vous informer des modifications

Vous informer des modifications apportées à nos services et produits.

Veiller à la pertinence du contenu du site Web

Veiller à ce que le contenu de nos sites Web soit présenté de la manière la plus efficace, ce qui peut inclure la transmission de vos données à des partenaires commerciaux, des fournisseurs ou des fournisseurs de services.

Réorganiser ou modifier nos activités

Si (i) nous faisons l’objet de négociations pour la vente de notre entreprise ou d’une partie de celle-ci à un tiers, (ii) sommes vendus à un tiers, ou (iii) faisons l’objet d’une réorganisation, nous pourrions être amenés à transférer vos renseignements personnels, ou une partie de ceux-ci, au tiers concerné (ou à ses conseillers) dans le cadre d’un processus de diligence raisonnable visant à analyser toute proposition de vente ou de réorganisation. Nous pouvons également être amenés à transférer vos renseignements personnels à cette entité réorganisée ou à un tiers après la vente ou la réorganisation, afin qu’ils les utilisent aux mêmes fins que celles énoncées dans le présent avis.

Respecter les obligations légales ou réglementaires

Nous traitons vos renseignements personnels pour nous conformer à nos exigences réglementaires ou dans le cadre du dialogue avec nos organismes de réglementation, le cas échéant, pouvant inclure la divulgation de vos renseignements personnels à des tiers, à l’administration judiciaire, aux organismes de réglementation ou aux organismes d’application de la loi dans le cadre de procédures ou d’enquêtes menées par lesdites parties partout dans le monde ou lorsque nous en avons l’obligation. Si nous y sommes autorisés, nous vous adresserons une telle demande ou nous vous en informerons avant de répondre, sauf si cela compromet la prévention ou la détection d’un délit.

Nous pouvons également traiter des renseignements dépersonnalisés qui ne permettent pas, de façon raisonnablement probable, de vous identifier, à des fins commerciales légitimes et légales.

DIVULGATION DE VOS RENSEIGNEMENTS PERSONNELS

Nous pouvons être amenés à divulguer vos renseignements personnels afin de vous fournir les services-conseils demandés par vous-même ou par votre employeur, ou pour administrer nos sites. Nous pouvons divulguer ces renseignements:

à votre employeur;
à des sociétés affiliées;
à des fournisseurs de services tiers;
à des partenaires marketing;
à des entités remplaçantes;
à des bases de données relatives à la lutte contre la fraude, à des autorités de contrôle ou de réglementation et à des organismes d’application de la loi.

MESURES QUE NOUS PRENONS POUR PROTÉGER VOS RENSEIGNEMENTS

Notre entreprise est dotée d’un chef de la sécurité de l’information qui dirige une équipe mondiale de sécurité de l’information et un programme complet de cybersécurité. Dans le cadre de ce programme, nous avons mis en place des mesures de protection physiques, administratives et techniques commercialement raisonnables afin de protéger vos renseignements personnels contre l’accès, l’utilisation, la modification et la suppression non autorisés. Ces mesures de protection peuvent varier en fonction de la sensibilité, du format, de l’emplacement, de la quantité, de la distribution et du stockage des renseignements personnels, et comprennent des mesures conçues pour protéger les renseignements personnels contre tout accès non autorisé.

Notre programme de cybersécurité comprend des politiques et des procédures d’évaluation des risques qui nous permettent de cerner et d’évaluer les cyberrisques, de même que des contrôles et des processus techniques qui nous permettent de détecter les problèmes liés à la cybersécurité, d’y réagir et d’y remédier.

Cela dit, malgré l’efficacité de notre programme de cybersécurité, aucun système n’est infaillible. Nous ne pouvons pas garantir la sécurité de nos systèmes, ni que les renseignements que vous fournissez ne seront pas interceptés pendant leur transmission sur Internet.

VOS DROITS EN MATIÈRE DE PROTECTION DES DONNÉES

Vous pouvez bénéficier de tout ou partie des droits suivants en ce qui concerne les renseignements personnels que nous recueillons à votre sujet ou auprès de vous, en fonction du territoire de compétence et de la raison pour laquelle nous traitons vos renseignements:

Droit d’accès

Vous pouvez nous demander de confirmer si nous traitons vos renseignements personnels, leurs sources, les catégories de personnes qui ont accès aux renseignements au sein de notre entreprise et la période de conservation. Vous pourriez également avoir le droit de recevoir une copie des renseignements personnels, lorsque cela est techniquement possible.

Droit de correction/rectification

Si les renseignements personnels que nous détenons à votre sujet sont inexacts ou incomplets, vous pouvez demander à ce qu’ils soient corrigés, en tenant compte de la nature des renseignements personnels et des raisons de leur traitement.

Droit de retirer son consentement

Si nous nous appuyons sur votre consentement (ou consentement explicite) comme base juridique pour traiter vos renseignements personnels, vous pourriez avoir le droit de retirer ce consentement. Si vous retirez votre consentement, il se peut que nous ne soyons pas en mesure de donner suite à vos instructions ou d’exécuter le contrat que nous avons conclu ou que nous essayons de conclure avec vous.

Si vous souhaitez exercer l’un des droits susmentionnés ou refuser les communications de marketing, veuillez remplir ce formulaire.

Pour assurer la protection de vos données, nous devrons valider l’identité de toute personne faisant une demande relative à vos renseignements personnels. Nous répondrons à votre demande dans le délai requis par la loi, à moins qu’il ne soit raisonnablement nécessaire de prolonger notre délai de réponse.

TRANSFERTS TRANSFRONTALIERS

Dans certaines circonstances, nous pouvons transférer vos renseignements personnels en dehors du pays, de la province ou du territoire où ils ont été recueillis afin d’assurer nos services. Lorsqu’un tel transfert s’avère nécessaire, nous nous assurons que des dispositifs de protection appropriés sont en place pour protéger vos renseignements personnels, tels qu’une évaluation des répercussions, des protections contractuelles appropriées ou une décision d’adéquation prise par l’autorité de contrôle concernée.

AUTRES RENSEIGNEMENTS QUE VOUS DEVEZ CONNAÎTRE

Enfants mineurs

Nous ne recueillons pas sciemment de renseignements personnels directement auprès d’enfants de moins de 14 ans. Si nous apprenons que nous avons recueilli des renseignements personnels auprès d’un enfant de moins de 14 ans sans le consentement parental vérifiable, nous supprimerons les renseignements de nos dossiers dans les plus brefs délais. Si vous pensez que nous avons recueilli des renseignements auprès d’un enfant de moins de 14 ans, veuillez communiquer avec nous à l’adresse électronique fournie ci-dessous.

Liens externes

Nos sites peuvent inclure des liens vers des sites Web exploités par des organisations tierces. Si vous accédez au site Web d’une autre organisation à l’aide d’un hyperlien sur notre site, cette autre organisation peut recueillir des renseignements à votre sujet. Nous ne pouvons être tenus responsables du contenu et des pratiques de confidentialité des sites Web liés ni de l’utilisation qu’ils font de vos renseignements. Si vous quittez un site de MMC au moyen d’un tel lien (vous pouvez vous repérer en vérifiant l’adresse URL dans la barre d’adresse de votre navigateur), vous devriez consulter les politiques de confidentialité, les conditions d’utilisation et les autres avis de ces sites Web pour déterminer le traitement réservé à tout renseignement recueilli auprès de vous.

QUESTIONS OU PRÉOCCUPATIONS

Pour soumettre des questions ou des demandes concernant le présent avis de confidentialité ou nos pratiques en matière de confidentialité, veuillez nous envoyer un courriel à l’adresse pertinente indiquée ci-dessous:

privacy@mmc.com

Si vous préférez communiquer avec nous par la poste, veuillez écrire à notre bureau de la protection de la vie privée en utilisant les coordonnées suivantes:

Responsable de la protection des données — Canada

Oliver Wyman limitée

120 Bremner Blvd.

Toronto (Ontario) M5J 0A1

Si nous ne sommes pas en mesure de répondre à une demande de renseignements ou à une plainte, les personnes concernées pourraient avoir le droit de faire appel à l’autorité de contrôle ou de réglementation compétente. Pour plus d’information sur la manière de communiquer avec votre autorité de contrôle ou de réglementation, veuillez nous envoyer un courriel à l’adresse privacy@mmc.com.

CANADA PRIVACY NOTICE

Effective Date: September 15, 2023

OUR COMPANY

NERA and other Canadian affiliates of Oliver, Wyman Limited are all affiliates of Marsh & McLennan Companies, Inc. (“MMC”). This Privacy Notice is issued on behalf of the Canadian NERA affiliates within the MMC group so when we mention “MMC”, "we", "us" or "our" in this Privacy Notice, we are referring to the relevant company in the MMC group responsible for processing the information.

OUR BELIEFS REGARDING THE PRIVACY OF YOUR INFORMATION

We believe strongly in protecting the privacy and the confidentiality of the information that identifies or relates to an identifiable individual (“personal information” or “personal data”) that we collect, use, disclose, store, and transmit (“process”) while providing consulting and advisory services, and other services or solutions (the “Services”).

This Privacy Notice is intended to inform you of the ways in which we collect, use, and disclose personal information, and sets forth your rights.

This Privacy Notice is subject to change at any time. If we make changes to this Privacy Notice, we will update the “Effective Date” at the top of this page and post it on our websites, portals, applications or tools where applicable (“Sites”).

Our contractual commitments to clients will supersede any terms in this Privacy Notice. In some instances our Services may be subject to additional privacy notices or related disclosure. In the event of a conflict or inconsistency between this Privacy Notice and any service-specific privacy notice or related disclosure, the latter shall prevail.

PERSONAL INFORMATION WE COLLECT

The types of personal information we collect will vary depending on the nature of our relationship with our clients, such as the type of product or service we provide and the type of Site being accessed. Our goal is to limit the personal information that we collect to that which will allow us to fulfill our intended business purposes. Failure to provide us with information may prohibit us from delivering requested services.

Generally, we may collect and process the following types of personal information about individuals:

Information you provide to us

Personal information that you provide to us, such as when using the contact form or any subscription forms on our website, including your name, email address, and other contact details. If you choose to apply for a job at NERA and submit a job application via our parent company careers site, please refer to this candidate privacy statement.

Our correspondence

If you contact us, we will typically keep a record of that correspondence.

Survey information

If we ask you to complete surveys that we use for research purposes, we shall collect the information provided in the completed survey.

Website and communication usage

Details of your visits to the website and information collected through cookies and other tracking technologies including, but not limited to, your IP address and domain name, your browser version and operating system, traffic data, location data, web logs and other communication data, and the resources that you access.

HOW WE COLLECT PERSONAL INFORMATION

INFORMATION PROVIDED BY YOU, YOUR EMPLOYER OR THIRD PARTIES

We may collect information from you, your employer, and/or third parties that have roles in delivering services to our clients.

You might provide personal information when you visit a Site; communicate with us or our service providers through email; enroll in events, or marketing or business development activities, or send mail to our office.

Third parties, including service providers, may disclose your personal information to us. Your employer or may also provide us with information about you in connection with our services. In the event we receive from and process yourpersonal information in accordance with instructions from our clients and other third parties, we encourage you to review such third party’s privacy notice to understand the full scope of how your personal information will be handled.

If you supply us with personal information about other people, you represent that you have the authority to provide this information on their behalf and have obtained their consent where necessary. In these instances, you further represent that the individuals to whom this information relates have been informed of the information in this Privacy Notice and understand the reason(s) for obtaining the information, the manner in which this information will be used and disclosed, and have consented to such use and disclosure.

COLLECTION BY AUTOMATED MEANS

We use cookies on our websites. If available, you can opt-out of our use of certain cookies using our Cookie Management Tool linked at the bottom of the site. To find out more about how we use cookies, please see our Cookies Policy here.

HOW WE USE THE PERSONAL INFORMATION WE COLLECT

In this section, we set out the purposes for which we use personal information that we collect.

Please note that, in addition to the disclosures we have identified below, in some circumstances we will also disclose personal information to service providers, contractors, agents and affiliates of NERA that perform activities described in this notice on our behalf.

To communicate effectively with you and conduct our business

To conduct our business, including to respond to your queries, to otherwise communicate with you, or to carry out our obligations arising from any agreements entered into between you or your employer and us, which in some circumstances may include passing your data to third parties such as agents or contractors or to our advisors (e.g., legal, financial, business or other advisors).

To provide you with marketing materials

To provide you with updates and offers, where you have chosen to receive these. We may also use your information for marketing our own and our selected business partners’ products and services to you by post, email, SMS, phone and fax and, as required by law, we will ask for your consent at the time we collect your data to conduct any of these types of marketing. We will provide an option to unsubscribe or opt-out of further communication on any electronic marketing communication sent to you or you may opt out by contacting us as set out below.

For research and development purposes

To analyze your personal information in order to better understand your and our other clients’ services and marketing requirements and to better understand our business and develop our products and services.

To monitor certain activities

To monitor queries and transactions to ensure service quality, compliance with procedures and to combat fraud.

To inform you of changes

To notify you about changes to our services and products.

To ensure website content is relevant

To ensure that content from our websites is presented in the most effective manner for you and for your device, which may include passing your data to business partners, suppliers and/or service providers.

To reorganize or make changes to our business

If we: (i) are subject to negotiations for the sale of our business or part thereof to a third party; (ii) are sold to a third party; or (iii) undergo a re-organization, we may need to transfer some or all of your personal information to the relevant third party (or its advisors) as part of any due diligence process for the purpose of analyzing any proposed sale or re-organization. We may also need to transfer your personal information to that re-organized entity or third party after the sale or re-organization for them to use for the same purposes as set out in this notice.

In connection with legal or regulatory obligations

We process your personal information to comply with our regulatory requirements or as part of dialogue with our regulators as applicable which may include disclosing your personal information to third parties, the court service, regulators and/or law enforcement agencies in connection with enquiries, proceedings or investigations by such parties anywhere in the world or where compelled to do so. Where permitted, we will direct any such request to you or notify you before responding unless to do so would prejudice the prevention or detection of a crime.

We may also process de-identified information that is not reasonably likely to identify you for commercially legitimate and lawful business purposes.

DISCLOSURE OF YOUR PERSONAL INFORMATION

We may need to disclose your personal information in order to deliver the consulting and advisory services or other services requested by you or your employer, and/or to administer our Sites. We may disclose this information:

with your employer;
with affiliates;
with third-party service providers;
with marketing partners;
to successor entities; or
to anti-fraud databases, supervisory or regulatory authorities and law enforcement agencies.

STEPS WE TAKE TO PROTECT YOUR INFORMATION

Our company has a dedicated Chief Information Security Officer (CISO) who is responsible for managing a Global Information Security team and a comprehensive cybersecurity program. As part of such program, we have implemented commercially reasonable physical, administrative, and technical safeguards in an effort to protect your personal information from unauthorized access, use, alteration and deletion. These safeguards may vary depending on the sensitivity, format, location, amount, distribution and storage of the personal information, and include measures designed to keep personal information protected from unauthorized access.

Our cybersecurity program has policies and procedures for risk assessments to identify and assess cyber risks, as well as technical controls and processes to detect, respond to and recover from cybersecurity events.

As effective as our cybersecurity program is, no security system is impenetrable. We cannot guarantee the security of our systems, nor can we guarantee that information you supply will not be intercepted while being transmitted to us over the internet.

YOUR DATA PROTECTION RIGHTS

You may have some or all of the following rights in relation to the personal information we collect about or from you, depending on the jurisdiction and our reason for processing your information:

Right of access

You may ask us to confirm whether we are processing your personal information, the sources, categories of persons who have access to the information within our company, the retention period. You may also have a right to receive a copy of personal information, where technically feasible.

Right to correct/rectify

If the personal information we hold about you is inaccurate or incomplete, you may be entitled to request to have it corrected, taking into account the nature of the personal information and the purposes of the processing of your personal information.

Right to withdraw consent

If we rely on your consent (or explicit consent) as our legal basis for processing your personal information, you may have the right to withdraw that consent. If you withdraw your consent, we may not be able to carry out your instructions or perform the contract we have or are trying to enter into with you.

If you wish to exercise any of the above rights or opt out of marketing communications please Complete this Form.

For your protection, we will need to validate the identity of anyone making a request relating to your personal information. We will respond to your request within a period of time required under law unless it is reasonably necessary for us to extend our response time.

CROSS-BORDER TRANSFERS

There are circumstances in which we will transfer your personal information out of the country, province or territory in which it was collected for the purposes of carrying out our services. Where the need for such a transfer arises, we will take steps to ensure that there are appropriate safeguards in place to protect your personal information such as an impact assessment, appropriate contractual protections, or an adequacy decision by the appropriate supervisory authority.

OTHER INFORMATION YOU SHOULD KNOW

MINORS

We do not knowingly collect personal information directly from children under 14. If we learn that we have collected any personal information from a child under the age of 14 without verifiable parental consent, we will delete that information from our files as quickly as possible. If you believe that we may have collected information from a child under 14, please contact us at the email address provided below.

EXTERNAL LINKS

Our Sites may include links to websites that are operated by third-party organizations. If you access another organization’s website using a hyperlink on our Site, the other organization may collect information from you. We are not responsible for the content or privacy practices of linked websites or their use of your information. If you leave a MMC Site via such a link (you can tell where you are by checking the URL in the location bar on your browser), you should refer to that websites' privacy policies, terms of use, and other notices to determine how they will handle any information they collect from you.

QUESTIONS OR CONCERNS

To submit questions or requests regarding this Privacy Notice or our privacy practices, please email us as specified below: