Politique de confidentialité

Collecte de données à caractère personnel

Dans le cadre de nos activités, nous collectons :

• Informations destinées aux visiteurs concernant :
  • répondre aux e-mails et aux appels téléphoniques.
  • en achetant un billet d’entrée générale à l’entrée.
  • l’achat en ligne de billets d’entrée générale et d’abonnements de 12 mois.
• Informations destinées à l’acheteur souhaitant offrir des billets d’entrée générale ou des abonnements de 12 mois.
• Informations relatives à l’abonnement à nos lettres d’information.
• Informations relatives aux organisateurs de mariages et d’événements, ainsi que les listes d’invités correspondantes.
• Informations sur les candidats en vue du recrutement de collaborateurs.
• Informations relatives aux salariés destinées à faciliter leur intégration et leur emploi.

Informations complémentaires :

Nous collectons le minimum d’informations personnelles nécessaires à nos activités. Les types d’informations que nous collectons comprennent :

• Visiteurs :
  

  • Coordonnées pour répondre à vos questions : nom, adresse e-mail et/ou numéro de téléphone
  • Billet d’entrée générale acheté à l’entrée avec une carte bancaire : nom, numéro de carte bancaire et date d’expiration.
  • Billets d’entrée générale et abonnements de 12 mois achetés en ligne : nom, adresse e-mail, numéro de téléphone, numéro de carte bancaire, date d’expiration, code de sécurité (CVV) et adresse de facturation.
  • Création d’un compte pour l’achat d’un abonnement de 12 mois : adresse e-mail et mot de passe.
• Acheteurs de cadeaux :
  • Achat en ligne de billets électroniques : nom, adresse e-mail, numéro de téléphone, numéro de carte bancaire, date d’expiration, code de sécurité (CVV) et adresse de facturation.
  • Achat par téléphone de billets papier : nom, adresse e-mail, numéro de téléphone, numéro de carte bancaire, date d’expiration et code de sécurité (CVV) de l’acheteur. Nom et adresse du destinataire du cadeau.
• Abonnés à la newsletter : adresse e-mail
• Les organisateurs de mariages et d’événements utilisent les données personnelles suivantes : nom, adresse e-mail, numéro de téléphone, numéro de carte bancaire, date d’expiration, code de sécurité (CVV) et adresse de facturation.
• Invités aux mariages et autres événements : Nom
• Candidats : CV (comprenant le nom, l’adresse e-mail, l’adresse postale, le numéro de téléphone, l’expérience professionnelle passée et actuelle, les compétences et la formation), lettre de motivation et références.
• Salariés : nom, adresse e-mail, adresse personnelle, numéro de téléphone, date de naissance, numéro de sécurité sociale, coordonnées bancaires, informations sur la famille dans le cadre du programme d’avantages sociaux, ainsi que les coordonnées d’une personne à contacter en cas d’urgence et la nature de votre lien avec celle-ci. Si cela s’applique au poste occupé par le salarié : justificatifs de formation, certifications, extrait de casier judiciaire, numéro de permis de conduire et dossier de conduite, informations relatives à la santé et assurance.

Lorsque nous aurons besoin d’informations personnelles supplémentaires, nous ne vous demanderons que le strict minimum nécessaire, nous les sécuriserons au sein de nos systèmes et ne les divulguerons qu’avec votre consentement.

Veuillez noter que, pour des raisons de sécurité, certaines zones des jardins sont sous vidéosurveillance.

Consentement à la collecte de données à caractère personnel

Au moment de la collecte ou avant celle-ci, nous vous indiquons la finalité commerciale de la collecte de données à caractère personnel ainsi que la manière dont ces données seront utilisées. Le fait de comprendre comment nous traitons vos données vous permet de nous donner votre consentement implicite ou explicite (en fonction du caractère sensible des données à caractère personnel), que ce soit oralement, par écrit ou par voie électronique.

À moins que le retrait de votre consentement n’ait une incidence sur une obligation légale, vous pouvez retirer votre consentement à tout moment en nous en informant dans un délai raisonnable ; nous vous informerons alors des conséquences éventuelles liées à ce retrait.

En vertu de la loi sur la protection des renseignements personnels (PIPA) de la Colombie-Britannique, nous sommes autorisés à collecter, utiliser ou divulguer des informations relatives à nos salariés sans leur consentement, à des fins raisonnables liées à l’établissement, à la gestion ou à la résiliation d’une relation de travail.

Utilisation et communication restreintes des données à caractère personnel

Nous ne collectons, n’utilisons ni ne divulguons de données à caractère personnel qu’aux fins spécifiées lors de la collecte, sauf si nous avons obtenu un consentement supplémentaire de votre part ou si le traitement est autorisé par la loi PIPA ou requis par la loi sans votre consentement.

Afin de répondre à certains besoins opérationnels, nous faisons appel à des prestataires de services tiers. Si des données à caractère personnel sont communiquées à ces tiers, nous veillons à ce que des mesures de sécurité appropriées, telles que des clauses de confidentialité dans les contrats, soient mises en place pour protéger la collecte, l’utilisation et le transfert de ces données.

Nous utilisons Pantheon pour héberger notre site web. Lorsque vous consultez notre site web, notre logiciel de serveur web peut collecter des informations non identifiables personnellement, telles que le type de navigateur que vous utilisez (par exemple, Firefox, Internet Explorer) et le type de système d’exploitation que vous utilisez (par exemple, iOS, Microsoft Windows, Linux). Ces informations sont automatiquement enregistrées dans les journaux de notre serveur et nous pouvons les utiliser pour diagnostiquer d’éventuels problèmes sur notre serveur ou pour administrer notre site web. Notre site web ne collecte aucune information permettant de vous identifier personnellement, sauf si vous nous la fournissez. Pantheon détient notre certificat SSL sécurisé (128) afin de garantir la transmission sécurisée de vos informations vers ses serveurs situés aux États-Unis. Les États-Unis ne disposent pas de lois protégeant les données à caractère personnel de manière aussi stricte qu’au Canada, et ces données peuvent être accessibles aux forces de l’ordre, aux organismes de sécurité nationale, aux tribunaux, aux parties à un litige ou à d’autres organismes gouvernementaux relevant de cette juridiction. Veuillez consulter la politique de confidentialité de Pantheon pour obtenir des informations sur la protection des données et les transferts de données.

Notre panier d’achat est hébergé par Shopify. Le protocole SSL (Secure Socket Layer) est utilisé pour sécuriser les transactions de commerce électronique. Il crypte le numéro de carte bancaire, le nom et l’adresse, de sorte que ces informations ne puissent pas être lues lors de leur transmission sur Internet. Bien que Shopify soit une entreprise canadienne, elle peut transmettre des informations personnelles en dehors du Canada, notamment aux États-Unis. Consultez la politique de confidentialité de Shopify pour obtenir des informations sur la protection des données et les transferts de données.

Notre site web utilise Google Analytics ainsi que les rapports démographiques et d’intérêts de Google Analytics. Si vous souhaitez désactiver ces fonctionnalités, vous pouvez utiliser cette extension pour votre navigateur.

Nous ne vendons, ne louons, ne partageons ni ne divulguons d’aucune autre manière à aucune autre personne ou organisation notre liste de diffusion ni aucune autre information permettant de vous identifier personnellement.

Les cookies sur notre site web

Les « cookies » sont de petits fichiers texte qui sont placés sur votre ordinateur lorsque vous consultez un site web afin de collecter et de stocker les informations fournies et d’enregistrer vos habitudes de navigation. Ils permettent de conserver ces informations d’une visite à l’autre sur un site web. Nous utilisons un cookie mis en place par Vimeo pour héberger, gérer et partager des vidéos de haute qualité sur notre site web.

Les cookies peuvent également être utilisés par des tiers, tels que des annonceurs, pour établir des profils vous concernant ; ces profils peuvent ensuite servir à diffuser des publicités sur les sites web que vous consultez.

Conservation des données à caractère personnel

Nous conservons les données à caractère personnel pendant des durées déterminées, conformément aux exigences légales et commerciales. Ces durées dépassent généralement l’exigence prévue par la loi PIPA, qui impose de conserver les données à caractère personnel utilisées pour prendre une décision concernant des personnes physiques pendant au moins un an, après quoi leur conservation n’est plus nécessaire pour atteindre la finalité pour laquelle elles ont été collectées.

Les données à caractère personnel sont conservées jusqu’à l’expiration du délai applicable, après quoi nous les détruisons selon des méthodes de destruction approuvées et sécurisées.

Exactitude des données à caractère personnel

Si des données à caractère personnel sont susceptibles d’être utilisées dans le cadre de décisions ayant une incidence sur des personnes physiques ou d’être communiquées à une autre organisation, nous veillons à ce que les données à caractère personnel collectées soient exactes et complètes.

Vous pouvez nous demander de corriger toute erreur ou omission concernant vos données à caractère personnel. Si nous estimons que votre demande est justifiée, nous corrigerons les informations et transmettrons les informations corrigées aux organismes auxquels nous les avons communiquées au cours de l’année précédant la date à laquelle la correction a été effectuée. Si nous estimons que la demande de correction n’est pas justifiée, nous ajouterons une annotation aux informations, indiquant que la correction demandée n’a pas été effectuée.

Protection et conservation des données à caractère personnel

Nous mettons en œuvre une combinaison de mesures de sécurité administratives, physiques et techniques afin de réduire les risques de perte, d’utilisation abusive, d’accès non autorisé, de divulgation et d’altération de vos données personnelles.

Vos droits en matière de protection de la vie privée et la manière dont nous les respectons

En adressant une demande écrite à notre délégué à la protection des données, vous pouvez :

• retirer votre consentement moyennant un préavis raisonnable.

• accéder à vos données personnelles, demander comment elles sont et ont été utilisées, et à qui elles ont été communiquées.

• Veuillez mettre à jour vos informations personnelles afin qu’elles soient exactes et complètes.

• nous demander d’utiliser d’autres méthodes pour collecter et traiter vos données à caractère personnel.

Veuillez noter que nous exigeons une pièce d’identité pour donner suite aux demandes relatives aux droits en matière de protection de la vie privée, et que le consentement ne peut être retiré avec effet rétroactif.

En vertu de la loi PIPA :

• Nous pouvons facturer des frais minimes pour permettre à une personne d’accéder à ses données à caractère personnel. Si des frais sont exigés, nous vous fournirons au préalable un devis écrit. Le versement d’un acompte ou du montant total des frais peut être exigé avant la communication des informations demandées.

• Il se peut que nous soyons autorisés ou tenus de vous refuser l’accès. Dans ce cas, nous vous en informerons par écrit, en précisant les motifs de notre refus et en vous indiquant les recours dont vous disposez.

Comment nous contacter pour toute question ou préoccupation relative à la protection de la vie privée 

Si vous avez des questions ou des préoccupations concernant la présente Politique de confidentialité, si vous souhaitez exercer vos droits en matière de confidentialité ou déposer une réclamation à ce sujet, vous pouvez :
Appeler le : (250) 652-4422             
Par e-mail : privacy@butchartgardens.com
Écrivez à :
The Butchart Gardens
À l’attention du : Responsable de la protection de la vie privée
800 Benvenuto Avenue
Brentwood Bay, BC
V8M 1J8