Déclaration d’American Express sur la protection des renseignements personnels en ligne au Canada

Nous pouvons utiliser les renseignements en ligne que nous recueillons à votre sujet seuls ou combinés à d’autres renseignements pour :

• offrir des produits et services, notamment :
  • vous reconnaître lorsque vous revenez sur nos sites Web ou utilisez nos applications;
  • effectuer des opérations;
    
  • vous informer des mises à jour liées à vos comptes, à vos produits et à vos services;
    
  • vous mettre au courant des nouvelles caractéristiques et des nouveaux avantages;
    
  • répondre à vos questions et à vos demandes formulées par l’intermédiaire de nos sites Web ou applications et des sites Web tiers (y compris les médias sociaux);
    
  • localiser votre appareil mobile afin de vous indiquer les services offerts selon votre emplacement, à votre demande;
    
  • déterminer la meilleure façon de vous prodiguer des services et de gérer vos comptes, comme le meilleur moment et le meilleur moyen pour communiquer avec vous;
    
  • améliorer nos sites Web et nos applications et les rendre plus conviviaux;
    
• pour annoncer ou présenter nos produits et services ainsi que ceux de nos partenaires commerciaux, notamment :
  
  • présenter un contenu adapté à vos intérêts, y compris la publicité ciblée;
    
  • vous envoyer ou vous fournir des publicités, des promotions et des offres;
    
  • déterminer si nos publicités, nos promotions et nos offres sont efficaces;
    
  • nous aider à déterminer si vous êtes intéressé à de nouveaux produits ou services;
    
  • offrir du contenu en fonction de l’emplacement et proposer une personnalisation publicitaire;
    
• mener des études et des analyses, notamment :
  • mieux comprendre nos clients et les visiteurs de nos sites Web et utilisateurs de nos applications;
  • vous permettre de donner vos commentaires en notant et en évaluant nos produits et services ainsi que ceux de nos partenaires commerciaux;
  • produire des analyses de données, des recherches statistiques et des rapports;
  • revoir et modifier nos produits et services;
• gérer la fraude et le risque pour la sécurité, notamment :
  • détecter ou prévenir la fraude ou les activités criminelles;
  • assurer la protection de vos renseignements;
•  évaluer les risques en matière de crédit relativement à notre entreprise, notamment : 
  • évaluer et traiter vos demandes pour nos produits et services et gérer vos comptes existants; (par exemple, pour vous indiquer des renseignements importants sur votre compte); et
• l’utiliser d’autres façons tel qu’il est exigé ou permis par la loi ou avec votre consentement.

Prise de décision automatisée

Nous pouvons utiliser des processus entièrement automatisés pour nous aider à prendre certaines décisions, y compris pour évaluer certains aspects qui vous concernent en vue de vous fournir nos services. Nous pouvons recourir à ces processus à différentes fins, par exemple :

• pour évaluer les risques liés à la sécurité ainsi que pour détecter et gérer les cas de fraude; 
• pour traiter les demandes de Carte et de prêt; 
• pour évaluer les risques de crédit, y compris pour vérifier si vous répondez aux critères d’admissibilité et si nous pouvons émettre une Carte à votre nom, vous consentir un prêt ou approuver une opération.
  

Ces évaluations sont basées sur des renseignements que nous obtenons en toute légalité, notamment ceux que vous nous fournissez dans votre formulaire de demande, y compris votre revenu déclaré et vos antécédents de paiement auprès d’Amex, ainsi que sur des renseignements que nous obtenons auprès de tiers, comme les agences d’évaluation du crédit. Nous examinons également des données numériques (comme les renseignements au sujet de votre appareil et de votre navigateur et vos habitudes d’interactions en ligne avec Amex Canada) ainsi que les particularités de vos opérations (notamment les établissements que vous
fréquentez et si vous faites des opérations avec ou sans présentation de la Carte) afin de détecter les fraudes. Ces méthodes sont testées régulièrement afin d’en assurer l’efficacité et de veiller à ce qu’elles soient équitables et impartiales.

Pour en savoir plus sur vos droits relatifs à la prise de décision automatisée, veuillez consulter la section « Vos droits ».

Publicité numérique

Nous faisons de la publicité sur nos propres sites Web et applications ainsi que sur des sites Web ou applications de tiers. Nous pouvons utiliser les renseignements à votre sujet pour afficher du contenu marketing ou des publicités en ligne qui correspondent à vos intérêts ou à votre emplacement géographique général sur les différents appareils que vous utilisez. Voici comment cela fonctionne. 

Pour vous offrir de la publicité ciblée, nous et nos serveurs publicitaires tiers pouvons utiliser des données de localisation précises qui peuvent être obtenues dans un appareil mobile. Le cas échéant, aucun autre renseignement personnel ne nous est communiqué lorsque nos serveurs publicitaires tiers offrent la publicité ciblée.

Si des données de localisation précises sont utilisées avec l’application Amex, celle-ci vous donnera des renseignements supplémentaires et des choix.

Nous participons à des programmes de publicité offerts par différents médias sociaux et partenaires en ligne, comme Facebook et Google. Ces programmes nous permettent de vous présenter des publicités quand vous utilisez ces services. Nous utilisons les renseignements que nous détenons à votre sujet pour nous assurer que ces publicités sont pertinentes pour vous. À cette fin, nous pouvons fournir une version hachée de votre adresse électronique ou d’autres renseignements au fournisseur de la plateforme.

Nous pouvons également utiliser les renseignements recueillis dans une application pour vous offrir de la publicité ciblée sur une autre application. Par exemple, si vous commencez à remplir un formulaire dans l’application American Express, mais que vous ne terminez pas, nous pouvons faire un suivi à l’aide de publicité ciblée par l’intermédiaire des médias sociaux et des partenaires en ligne. Dans ce contexte, nous ne communiquons pas l’activité en ligne en question au tiers. Pour vous désabonner de ces programmes de publicité ou pour modifier vos préférences, veuillez consulter la section « Vos choix » ci-dessous.

Si  la loi applicable l’exige ou le permet, nous pouvons communiquer vos renseignements personnels à certaines entités, y compris dans les mesures suivantes :

• avec les bureaux de crédit et les institutions semblables afin de faire état de votre situation financière ou de se renseigner à ce sujet, et de rapporter ou de recueillir les dettes que vous devez;
• avec les autorités réglementaires, les tribunaux et les agences gouvernementales afin de satisfaire aux ordres juridiques, aux exigences juridiques ou réglementaires et aux demandes du gouvernement;
• avec nos fournisseurs de services, les autorités réglementaires et les agences gouvernementales en vue de détecter et de prévenir la fraude ou les activités criminelles et de protéger les droits d’American Express ou ceux des autres;
• au sein de la famille d’entreprises d’American Express;
• avec nos fournisseurs de services qui effectuent des services pour nous et qui nous aident à exploiter notre entreprise (nous exigeons que nos fournisseurs de services protègent les renseignements personnels et n’utilisent vos renseignements personnels qu’aux fins que nous précisons);
• avec les institutions financières ou les partenaires jumelés avec qui American Express offre ou conçoit conjointement des produits et services (toutefois, ils ne peuvent pas utiliser vos renseignements personnels - particulièrement votre adresse électronique - pour présenter de façon indépendante leurs propres produits ou services, à moins que vous ne leur en donniez la permission);
• avec des tiers pour l’exécution d’offres, et pour que ces tiers puissent améliore l’efficacité de leurs publicités;
• dans le contexte d’une vente d’une partie ou de la totalité d’une entreprise de la famille d’American Express ou de leurs actifs; ou
• pour les produits ou services précis, lorsque vous nous avez donné votre consentement.

Transferts transfrontaliers de renseignements personnels

Afin de vous offrir nos produits et services, nous transférerons des renseignements à l’extérieur de votre province ou territoire de résidence ou à l’extérieur du Canada (« autres emplacements »), où d’autres lois en matière de protection des données sont en vigueur, notamment aux États-Unis (où sont situés nos principaux centres de données). Peu importe où nous transférons les renseignements à votre sujet, nous les protégerons de la manière décrite dans nos avis sur la protection des renseignements personnels et conformément aux lois applicables, en ayant recours aux mesures de protection pertinentes prévues dans les contrats.  Nous évaluons également si d’autres mesures techniques ou organisationnelles sont requises.  Toutefois, les gouvernements, les tribunaux et les organismes d’application de la loi ou de réglementation de ces autres emplacements peuvent avoir recours aux lois qui les régissent pour demander que des renseignements sur les clients leur soient communiqués. Pour en savoir plus sur la manière dont nous et nos fournisseurs de services (y compris ceux à l’extérieur du Canada) traitons les renseignements personnels, veuillez communiquer avec nous aux coordonnées indiquées ci-dessous. 

Nous traitons parfois les renseignements personnels afin qu’ils ne permettent plus d’identifier les particuliers à qui ils sont liés. Une fois qu’ils sont traités, ils deviennent des renseignements agrégés ou anonymisés. Nous les utilisons de diverses façons, notamment :

• pour les mêmes motifs de communication que ceux des renseignements personnels;
• pour contribuer à l’élaboration et à la commercialisation des programmes, des produits ou des services et pour présenter du contenu ciblé, y compris de la publicité ciblée;
• pour faire des analyses ou de la recherche sur les clients et les utilisateurs des sites Web et applications;
• pour placer des publicités sur différents sites Web et applications et pour en analyser l’efficacité.

Nous communiquons parfois des renseignements agrégés et anonymisés à des partenaires commerciaux, à des serveurs publicitaires tiers et à d’autres tiers, en grande partie pour les motifs énoncés ci-dessus. 

Nous utilisons des mesures de sécurité administratives, organisationnelles, techniques et physiques pour protéger la confidentialité, l’intégrité et la disponibilité de vos renseignements personnels. Ces mesures comprennent des mécanismes physiques et technologiques de sécurité de l’information ainsi que des mesures de contrôle de l’accès aux données et aux installations. Nous prenons des mesures raisonnables pour détruire ou anonymiser en toute sécurité les renseignements personnels et les renseignements personnels sensibles lorsque nous n’en avons plus besoin, sauf si nous sommes tenus de les conserver plus longtemps en vertu de la loi ou des règlements, ou en raison d’un litige ou d’enquêtes réglementaires.

Nos rôles et responsabilités

Nous sommes chargés d’assurer le respect de la présente déclaration et du Code de protection des renseignements personnels, y compris en ce qui concerne les procédures, la formation, les rapports et déclarations, la supervision (notamment par le chef de la protection des renseignements personnels ou la personne responsable de ces renseignements), les comités de gestion ainsi que notre conseil d’administration (s’il y a lieu). Les employés d’Amex Canada sont tenus de respecter la présente déclaration ainsi que le Code de protection des renseignements personnels. Les partenaires commerciaux doivent également se conformer à nos normes en matière de protection des renseignements personnels.

Dans certains cas, vous avez le droit d’accéder à vos renseignements personnels, de les mettre à jour, de les modifier, de les corriger, de les supprimer ou de faire une plainte à leur sujet, y compris des façons suivantes :

• en demandant des détails au sujet des renseignements personnels que nous conservons à votre sujet;
• en demandant un examen de certaines activités de traitement automatisé;
• en demandant que les renseignements personnels que nous conservons à votre sujet soient modifiés ou corrigés;
• en formulant une plainte au sujet de la protection de vos renseignements personnels;
• en retirant, à tout moment, le consentement que vous avez donné pour le traitement des renseignements personnels ou en restreignant l’utilisation de vos renseignements personnels ou en vous opposant à leur utilisation, sous réserve des restrictions juridiques et contractuelles.

Si vous souhaitez exercer l’un de vos droits ou si vous avez des questions sur la façon dont nous traitons les renseignements à votre sujet, veuillez consulter la section « Nous joindre » ci-dessous. 

Vous pouvez choisir la façon dont nous utilisons les renseignements à votre sujet à des fins de marketing et de publicité. Comme la plupart des entreprises, nous travaillons avec divers partenaires publicitaires, comme des réseaux publicitaires, des serveurs publicitaires et des plateformes de médias sociaux, pour présenter nospublicités en ligne. Vos choix peuvent varier selon la façon dont nous communiquons avec vous, c’est-à-dire par l’intermédiaire d’un site Web, par courriel, dans une application ou dans les médias sociaux. 

Choix pour les communications de marketing

Vous pouvez choisir la façon dont vous aimeriez recevoir des communications en matière de marketing, y compris le marketing direct - si vous préférez que nous vous les fassions parvenir par la poste, par courriel ou par téléphone. Si vous choisissez de ne pas recevoir de communications en matière de marketing de notre part, nous respecterons votre choix. Sachez que si vous choisissez de ne pas recevoir de telles communications, cela pourrait avoir une incidence sur certaines offres relatives aux produits ou services que vous avez choisis. Nous communiquerons encore avec vous relativement au traitement de votre compte ou de vos demandes ou à la gestion de toute promotion ou de tout programme auquel vous avez choisi de participer.

Pour en savoir plus et pour gérer vos préférences en matière de marketing, veuillez consulter les sections  Renseignements supplémentaires et Préférences en matière de marketing de votre compte.

Publicité en ligne fondée sur les comportements

American Express participe à des programmes de publicité ciblée. Nous utilisons les renseignements que nous possédons à votre sujet pour vous proposer des messages publicitaires pertinents pour vous. Nous participons au programme d’autoréglementation de l’Alliance de la publicité numérique du Canada (DAAC) et nous nous conformons aux principes d’autoréglementation pour la publicité comportementale en ligne, ainsi qu’aux instructions d’application des principes de PCL à l’environnement mobile de la DAAC. Le programme de la DAAC est conçu pour fournir des renseignements et un plus grand contrôle sur la publicité en ligne. Il vous permet de désactiver la publicité comportementale proposée par les entreprises participantes. Le programme de la DAAC s’applique aux sites Web et aux applications mobiles. Vous pouvez utiliser l’outil de retrait Choix de pub pour vous désinscrire en igne ou installer gratuitement l’application AppChoices de la DAAC sur chacun de vos appareils mobiles. Avec l’application AppChoices, vous pouvez configurer vos préférences en matière de publicité ciblée et d’utilisation des données sur les applications. Cliquez ici pour en savoir plus à propos de la DAAC et de vos choix.ciblée

Si vous ne souhaitez pas recevoir de publicité ciblée de la part d’American Express dans les applications, vous pouvez également désactiver le suivi des publicités ou réinitialiser l’identifiant publicitaire dans les paramètres de votre appareil mobile, si ces outils sont offerts, et ce, sur chacun des appareils que vous utilisez. Si vous ne souhaitez pas recevoir de publicité ciblée utilisant les données de localisation précises, vous pouvez également désactiver les services en fonction de l’emplacement dans les paramètres de votre appareil.

De plus, nous travaillons avec des entreprises et des médias sociaux en ligne (comme Facebook et Google) afin de proposer de la publicité ciblée sur ces plateformes. Ceux-ci ont leurs propres options de consentement et de protection des renseignements personnels. 

Choix des renseignements que nous recueillons

Vous pouvez choisir la façon dont American Express utilise vos renseignements, y compris comment nous vous présentons nos produits et services et comment nous gérons les témoins et technologies similaires.

Si vous ne voulez pas que nous recueillions de renseignements à votre sujet à l’aide de témoins et technologies similaires, vous pouvez les désactiver ou les supprimer. La plupart des systèmes informatiques et navigateurs offrent leurs propres paramètres de protection des renseignements personnels. Nous vous encourageons à les utiliser en fonction de vos choix. Les paramètres avancés de la plupart des navigateurs (comme Internet Explorer, Google Chrome et Safari) vous permettent de désactiver les témoins et technologies similaires.

Important : Si vous désactivez ou supprimez les témoins et technologies similaires, il est possible que certaines fonctions et certains services du site ne fonctionnent pas. Vous devrez régler vos paramètres sur chaque ordinateur et navigateur que vous utilisez pour accéder à Internet. 

Pour en savoir plus, consultez la page à propos des témoins et technologies similaires.

Données agrégées - données ou renseignements relatifs à plusieurs personnes qui ont été combinés ou agrégés. Les données agrégées comprennent les renseignements que nous créons ou compilons de plusieurs sources, y compris les opérations par carte ou certaines données provenant des témoins ou des technologies de nature similaire.

American Express (nous, notre, nos) - American Express Company telle qu’elle est définie au début de la présente déclaration.

Code de protection des renseignements personnels d’Amex Canada - Le présent Code expose les lignes directrices en matière de protection des renseignements personnels à l’égard des produits, des services et de la clientèle (y compris des clients éventuels) de la Banque Amex du Canada et d’Amex Canada Inc. (« Amex Canada ») au Canada. Il est conforme aux principes d’American Express en matière de protection des données et des renseignements personnels, applicables à toutes les activités d’American Express dans le monde entier.

Renseignements anonymisés – Données ou renseignements modifiés de façon irréversible ou permanente pour veiller à ce qu’en aucun cas ils ne permettent d’identifier des particuliers, directement ou indirectement. 

Partenaires commerciaux - tous les tiers avec qui nous faisons des affaires et avec qui nous entretenons une relation commerciale, comme une entreprise qui accepte les Cartes American Express.

Partenaires jumelés - entreprises avec lesquelles nous collaborons afin d’offrir des cartes où figurent les deux logos.

Témoins et technologies de nature similaire - un témoin est un petit fichier de données transféré par le site Web au disque dur de votre ordinateur. Nous pouvons placer des témoins lorsque vous visitez notre site Web ou les sites Web d’autres sociétés où sont affichées nos publicités ou lorsque vous effectuez des achats, des demandes ou lorsque vous personnalisez des renseignements ou que vous vous inscrivez à certains services. Si vous acceptez les témoins utilisés sur notre site Web, les sites Web « développés par » une autre entreprise en notre nom ou les sites Web sur lesquels nos publicités s’affichent, cela peut nous renseigner sur vos intérêts. Nous pouvons utiliser ces renseignements pour personnaliser votre expérience. Les technologies de nature similaire, comme les pixels invisibles, les pixels, les images en format GIF et les étiquettes, ont la même fonction. Nous utilisons l’expression témoins et technologies de nature similaire dans le présent énoncé pour référer à toutes les technologies qui permettent de recueillir des renseignements dans la présente déclaration. Pour en savoir plus sur les témoins.

Renseignements dépersonnalisés - données ou renseignements utilisés d’une façon qui ne permet pas à un tiers de vous identifier. Nous tirons souvent les renseignements dépersonnalisés des renseignements personnels. Cela comprend les renseignements que nous pouvons recueillir de plusieurs sources, comme les opérations portées à la Carte ou certaines données provenant des témoins et technologies de nature similaire.

Adresse IP - un numéro attribué à un appareil lorsqu’il se connecte à Internet.

Renseignements en ligne - données ou renseignements recueillis sur le site Web et les applications d’American Express ainsi que sur les sites Web et les applications de tiers relativement à notre entreprise dont vos renseignements personnels, les données agrégées et les renseignements dépersonnalisés.

Autres renseignements - renseignements internes d’American Express (par exemple, données sur l’opération), données externes que les entreprises financières utilisent pour traiter les demandes et effectuer les transactions, et d’autres renseignements en ligne et hors ligne que nous recueillons de votre part ou à votre sujet.

Renseignements personnels - renseignements qui peuvent identifier une personne, comme un nom, une adresse, un numéro de téléphone et une adresse électronique.

Données de localisation précises – données permettant que l’emplacement d’un appareil mobile soit utilisé à des fins de publicité ciblée.

Fournisseurs de services - Tout fournisseur, tout tiers ou toute entreprise qui mène des activités commerciales en notre nom, comme des services d’imprimerie, d’envoi postal, d’exécution, de
communication (p. ex., courriels, publipostage), de marketing, de vente, de traitement et de plateformes de données, de prestation de services, de recouvrement ou de gestion de publicités.

Publicité ciblée - publicités que nous ou nos fournisseurs de services ou serveurs publicitaires tiers affichons sur des sites Web autres que ceux de la famille d’entreprises d’American Express selon les préférences ou les intérêts tirés à partir de nos données, telles que les données sur les opérations, ou des données recueillies à partir d’un ordinateur précis ou d’un appareil concernant les comportements de visionnement Internet et d’utilisation des applications au fil du temps et sur différents sites Web et applications mobiles. La publicité ciblée peut se faire dans les navigateurs Web ou les appareils mobiles qui sont liés entre eux. La publicité ciblée comprend la publicité ciblée par centres d’intérêt. Nous participons au programme d’autoréglementation de l’Alliance de la publicité numérique du Canada (DAAC) et nous adhérons aux principes de la publicité ciblée par centres d’intérêt. Le programme de la DAAC est conçu pour fournir des renseignements sur la publicité en ligne et pour mieux contrôler celle-ci. Il vous permet également de vous retirer de la publicité ciblée par centres d’intérêt de n’importe quelle entreprise ou de toutes les entreprises participantes.  Cliquez ici pour en apprendre plus à propos de l’Alliance de la publicité numérique du Canada.

Serveurs publicitaires tiers - entreprises qui fournissent la technologie pour publier des publicités sur les sites Web (et les applications) et suivre le degré d’efficacité des publicités. Ces entreprises peuvent également placer des témoins sur votre appareil et y accéder. Les renseignements que nous recueillons à partir de nos sites Web ne permettent pas de vous identifier personnellement.