By clicking "I agree", you accept the Service Terms set out below, and these terms form a legally binding agreement between you and GoCo. If you do not accept these Service Terms, GoCo is not obligated to provide the GoCo Wi-Fi Service to you, and you have no obligations to GoCo under this agreement.

1. What are the GoCo Wi-Fi Service Terms?

These Service Terms describe the GoCo Wi-Fi Service and cover use of the Service, limitations on GoCo’ liability and warranty information. As part of our commitment to putting customers first, we want to make sure that we are clear and transparent in helping you fully understand what GoCo provides. These Service Terms apply whenever you use the GoCo Wi-Fi Service, at any time and at any location at which the GoCo Wi-Fi Service is available.

These Service Terms, including the GoCo acceptable use policies described below, form the entire agreement between you and GoCo concerning the GoCo Wi-Fi Service.

As you read through these Service Terms, please note that:

• "I", "me", "your" and "you" refers to a person owning or using a device that connects to and uses the GoCo Wi-Fi Service;

• "We", "us" "our" and "GoCo" refers to GoCo Technology LP;

• "Device" means any type of communications or computer device that you use to connect to and use the GoCo Wi-Fi Service, including mobile phones, personal computers, tablets, and more,

• "Service" and "GoCo Wi-Fi Service" mean the Internet access service that GoCo provides through its wireless network access points at various locations.

2. Your GoCo Wi-Fi Service

What limits apply to my use of the Service?

You can only use the GoCo Wi-Fi Service for your own individual use, with compatible devices and in compliance with the law, and GoCo’ Acceptable Use Policy. This policy prohibits use of the Service that constitutes a criminal offence, gives rise to civil liability, or violates the rights of others. The policy details other prohibited use, and you can view it at www.goco.ca. You also agree not to:

• Resell the Service or receive any charge or benefit for the use of the Service by any third party;

• Engage in any activity that could compromise the security of the Service or any network or computers on the Internet, or that could interfere with the services of any Internet access provider;

• Use the Service in any way that requires excessive network capacity or that may adversely affect other GoCo customers or users, or the Service;

• Copy or change the identification functions of the Service or your Device, or permit anyone to do so;

• Use a Device that has been reported lost or stolen to any wireless service provider;

• Use the Service as a replacement or back-up for private lines or dedicated data connections for residential or commercial Internet access, or to operate any server system.

3. Will GoCo Wi-Fi Service always work in GoCo Wi-Fi coverage areas?

GoCo Wi-Fi Service uses radio waves, and service failures or interruptions can occur due to events beyond GoCo' reasonable control. These may include:

• Atmospheric conditions (including solar activities);

• Physical obstacles interfering with the transmission of radio signals;

• Limitations on the capacity of the network to carry traffic from all nearby users;

• Technical limitations of the systems of other telecommunications companies or limitations of the interconnection of transmission facilities;

• Defects or failures in network equipment; or

• Emergency or public safety requirements.

As a result, GoCo does not guarantee the performance of the Service and it may be interrupted, refused or limited. GoCo may also temporarily suspend or restrict the Service to maintain, restore or repair the network and wireless network access points, and to ensure fair network access to all users, GoCo may manage its network resources.

4. Are user sessions limited?

GoCo may restrict the length of any user session, at its discretion.

5. Is the GoCo Wi-Fi Service secure?

Communications over the GoCo Wi-Fi Service may be subject to interception by unauthorized third parties. You are responsible to ensure that the configuration of your device is secure. An individual with Internet access can cause or incur damage, disclose information and enter into contractual obligations while on the Internet. All such matters are your responsibility.

6. Can GoCo cancel my use of the GoCo Wi-Fi Service?

GoCo will only suspend or cancel your use of the Service if you have not complied with these Service Terms, or any other service agreement you have with us (or if GoCo reasonably believes that either may occur). GoCo may deactivate or terminate the provision of the GoCo Wi-Fi Service to all users at any location at any time.

7. Can GoCo change these Service Terms?

Yes, GoCo has the right to change any of these Service Terms at any time, without notice to you. If we make any changes, you will be asked to agree to the changes before you can use the Service.

8. What if I do not agree with the changes that GoCo makes to the Service Terms?

If you do not agree with changes to the Service Terms, you must not use the Service.

9. Who is responsible for complying with the GoCo Service Terms?

Both the owner of any Device that connects to and uses the Service and the actual user of the Service are responsible for complying with the Service Terms.

10. Can any of these Service Terms be void?

It is possible for one or more of the Service Terms to be or become void, prohibited or unenforceable (for example as a result of a new interpretation of the law). In this case, the particular service term(s) will not apply, but the remaining terms will continue to be binding for both you and GoCo.

11. Your Device

Who is responsible if someone else uses my Device?

You are responsible for your Device and for the activities of anyone who uses it. To prevent unauthorized use, you must safeguard your Device and maintain the confidentiality of the login names, passwords and other identification methods that you use to protect your Device and its use.

If any person makes a claim against GoCo in connection with the use of the GoCo Wi-Fi Service by you or by anyone using your Device, you will indemnify GoCo against any loss or expense that GoCo may incur, including any judgment made against us.

12. How does GoCo manage user content?

The Internet can be used to spread viruses and other malicious content. GoCo has the right, but not the obligation, to monitor or log any GoCo Internet site or use of the Service. This allows us to enhance operating efficiencies and to protect GoCo, its customers and users of the Service from spam, malicious content and other unlawful activity. If we believe any Internet capability or data accessed through our Service is in violation of any of the Service Terms, we have the right to remove or block it.

13. Your warranties

Are there any warranties on the GoCo Wi-Fi Service?

Since the Service uses radio waves, it is subject to factors that cannot reasonably be controlled. For this reason, GoCo does not guarantee timely, secure, error-free or uninterrupted Service or that you will always receive your messages or data. To the extent permitted by law, legal warranties and conditions (implied or statutory) do not apply to the Service.

GoCo is not responsible for any statements or promises made about the GoCo Wi-Fi Service by any other person, such as the owner of or employees at the premises where you use the GoCo Wi-Fi Service.

14. What limitations apply to any claim made against GoCo?

GoCo is not responsible for:

1. Libel, slander, defamation or the infringement of copyright arising from material or messages transmitted from your property or premises or recorded by your equipment or GoCo’ equipment;

2. Damages arising out of your act, default, neglect or omission in the use or operation of equipment provided by GoCo;

3. Damages arising out of the transmission of material or messages over GoCo’ network on your behalf, which is in any way unlawful; or

4. Any act, omission or negligence of other companies or telecommunications systems in relation to the provision of the Service to you, when the facilities of such other companies or telecommunications systems are used to establish connections to or from facilities and equipment controlled by you.

To the fullest extent permitted by law, GoCo will not be liable to you or to any other person for any damages or expenses (including loss of profits, loss of earnings, loss of business opportunities, loss of data, economic loss or other similar loss, or punitive damages) arising out of or in connection with the use or failure of the Service, whether caused by negligence or otherwise, and whether claimed in contract, tort or otherwise.

These limitations of liability extend to the benefit of third-party providers of audio or audiovisual programming services delivered to your Device through the Service.

If you have any claim against GoCo, because of a breach by GoCo of these Service Terms or for any negligence of GoCo or for any other reason, your exclusive remedy will be to stop your access to and use of the GoCo Wi-Fi Service.

VEUILLEZ LIRE ATTENTIVEMENT. CES MODALITÉS VOUS IMPOSENT DES OBLIGATIONS ET DES RESTRICTIONS.

1. Généralités – Le service Internet Point d'accès de Telus Mobilité est un service d'accès Internet fourni par Telus Mobilité inc. (« Telus Mobilité ») qui vous offre l'accès à Internet par l'intermédiaire de points d'interconnexion sans fil (chacun, un « point d'accès sans fil ») utilisant au moins l'un des protocoles 802.11a/b/g/n, communément appelés services « Wi-Fi » (le « service »). Ces modalités entre vous et Telus Mobilité énoncent les obligations et les responsabilités liées à l'utilisation du service. Vous êtes seul responsable de tout accès au service et de son utilisation, y compris de tout manquement, par vous ou par tout utilisateur de votre appareil, à ces modalités. Dans le cadre de ces modalités, « vous » se rapporte à vous et à toute personne que vous autorisez à utiliser le service. En accédant au service, vous acceptez d'être lié par les modalités stipulées dans les présentes modalités. Si vous ne souhaitez pas être lié par ces modalités, vous n'avez pas le droit d'accéder au service. Telus Mobilité peut modifier, en tout temps, et sans votre consentement ou autorisation, ces modalités, incluant les prix, ou modifier ou mettre fin au service ou encore à l'une ou l'autre de ses composantes. Telus Mobilité vous avisera des changements à ces modalités en affichant les modalités modifiées à la page d'entrée en communication ou interception qui vous est présentée en premier lorsque vous accédez au service à partir d'un point d'accès sans fil. Vous convenez d'examiner périodiquement la version courante des modalités afin de vous tenir au courant de toute modification; le fait que vous continuiez à utiliser le service sera considéré comme l'acceptation des modalités modifiées. Si vous n'acceptez pas les modifications à ces modalités, vous convenez que vous n'aurez pas le droit d'utiliser le service.

2. Indemnisation - Vous convenez d'indemniser Telus Mobilité, les membres de son groupe, ses représentants et ses fournisseurs et de les dégager de toute responsabilité à l'égard de toute obligation ou de tous frais de quelque nature que ce soit relativement à toute violation de ces modalités, par vous ou par toute personne utilisant votre appareil, ou en lien avec l'utilisation du service, par vous ou par autrui. Lorsque vous utilisez le service, il vous est interdit d'afficher, de transmettre ou de distribuer de quelque autre façon des renseignements qui constituent une infraction criminelle, ou qui encouragent une conduite constituant une infraction criminelle, ou pouvant donner lieu à des poursuites en responsabilité civile, d'utiliser le service de façon illégale ou en contravention des politiques courantes de Telus Mobilité ou d'une manière qui empêcherait les autres usagers d'utiliser le service ou Internet ou d'en jouir ou qui limiterait une telle utilisation et jouissance. Sans restreindre la portée de ce qui précède, vous vous engagez à n'utiliser le service à aucune fin commerciale qui n'est pas par ailleurs autorisée par ces modalités.

3. Frais – Telus Mobilité se réserve le droit de modifier ses frais et sa tarification de temps à autre. Si vous utilisez le service après avoir été informé de la modification des frais, vous consentez à verser l'ensemble de ces frais, ainsi que les taxes applicables. Si des frais sont exigés pour l'utilisation du service, ils vous seront facturés à l'avance.

4. Disponibilité du service – Le service n'est offert que là où se trouvent les points d'accès sans fil. Telus Mobilité n'est pas responsable des réclamations, des dommages, des pertes ou des frais découlant de la non-disponibilité du service dans votre région, notamment par suite de modifications des emplacements et de la configuration des points d'accès sans fil.

5. Degré de performance – Telus Mobilité ne peut garantir la performance du service. Vous reconnaissez que tout contenu auquel vous accédez à l'aide du service peut être assujetti à des mesures de gestion de réseau afin d'assurer à tous les utilisateurs du service un accès raisonnable à celui-ci.

6. Sécurité et vie privée – Telus Mobilité n'est en aucun cas responsable de quelque fichier corrompu ou de quelque virus pouvant nuire à l'utilisateur du service. Il vous appartient de protéger votre système par des moyens appropriés, tels des logiciels offerts sur le marché, contre le vol, l'utilisation non autorisée ou la corruption. Tout préjudice causé au réseau par votre omission de sécuriser convenablement votre système pourra entraîner la résiliation immédiate de votre accès au service. Telus Mobilité n'assure ni ne garantit la protection de la vie privée des utilisateurs du service. Une telle utilisation demeure votre entière responsabilité, et Telus Mobilité, les membres de son groupe et ses représentants n'assument aucune responsabilité à cet égard. Les points d'accès sans fil présentent des risques additionnels en matière de sécurité par rapport aux connexions Internet filaires, car l'accès à votre appareil compatible est possible sans qu'il y ait une connexion physique avec cet appareil. Par conséquent, il est fortement recommandé (et il vous appartient) de vous assurer que la configuration de votre appareil est sécurisée. Vous reconnaissez que les points d'accès sans fil, afin de pouvoir fonctionner avec la plus grande variété possible d'appareils, n'offrent aucun niveau de chiffrement (p. ex., WEP, WPA ou tout autre mode de chiffrement ou d'authentification).

7. Interdiction de revendre ou redistribuer la bande passante – Il vous est strictement défendu de revendre ou de redistribuer la bande passante ou tout autre élément du service à quelque fin que ce soit. Toute transgression de cette interdiction entraînera l'annulation immédiate de votre accès au service.

8. Adresse IP et nom d'hôte – Telus Mobilité demeure en tout temps la propriétaire de toute adresse IP qu'elle vous attribue. Les adresses IP peuvent changer toutes les fois que vous accédez à un point d'accès sans fil ou en tout temps et sans préavis, au gré de Telus Mobilité. Telus Mobilité n'est pas responsable des réclamations, des dommages, des pertes ou des frais découlant de tout changement d'adresse IP.

9. Renseignements de l'utilisateur – Vos messages peuvent être interceptés et lus par des tiers à votre insu. Une personne ayant accès à Internet peut causer du tort, engager des frais et contracter des obligations alors qu'elle est reliée au réseau. Toutes ces questions relèvent de votre responsabilité. Telus Mobilité n'est pas tenue de surveiller le service. Vous convenez toutefois qu'elle peut, de temps à autre, surveiller le service électroniquement et divulguer les renseignements nécessaires pour se conformer à une loi, à un règlement ou à une demande du gouvernement, pour exploiter le service ou pour se protéger ou protéger des tiers.

10. Non-responsabilité quant au contenu – Sachez que certaines parties du contenu et certains produits ou services (le « contenu ») offerts au moyen du service ou par l'intermédiaire de celui-ci peuvent être offensants ou choquants ou ne pas être conformes aux lois applicables à l'endroit où vous accédez au service. Sachez aussi que ni Telus Mobilité ni les membres de son groupe ne tentent d'exercer une censure ou une surveillance sur ce contenu. Vous acceptez l'entière responsabilité et les risques inhérents à l'accès au contenu et à son utilisation ainsi qu'à l'utilisation d'Internet. Telus Mobilité et les membres de son groupe déclinent toute responsabilité à l'égard des réclamations ou des pertes découlant de l'accès à ce contenu ou de son utilisation.

11. Garantie limitée – Le service est fourni par Telus Mobilité tel quel et dans la mesure où il est disponible, sans aucune garantie ou condition. Vous êtes responsable de l'utilisation du service avec l'équipement, les logiciels, les services ou tout autre matériel non fournis par Telus Mobilité (l'« équipement et les services de tiers »), et de leur compatibilité. Telus Mobilité décline toute responsabilité quant à l'établissement de la compatibilité entre le service et l'équipement et les services de tiers. Telus Mobilité, les membres de son groupe, ses représentants et ses fournisseurs ne garantissent pas la performance, la disponibilité, l'utilisation ou le fonctionnement ininterrompu du service ou des livrables fournis aux termes de ces modalités. Vous assumez tous les risques quant à la disponibilité, à la qualité et à la performance du service ou des livrables fournis aux termes de ces modalités. IL N'EXISTE, EN CE QUI CONCERNE LE SERVICE, LE MATÉRIEL, LE LOGICIEL OU LES AUTRES LIVRABLES FOURNIS AUX TERMES DES PRÉSENTES, OU LES MARCHANDISES, LES RENSEIGNEMENTS, LE CONTENU OU LES SERVICES FOURNIS SUR INTERNET, AUCUNE DÉCLARATION, GARANTIE OU CONDITION EXPRESSE OU IMPLICITE, Y COMPRIS NOTAMMENT TOUTE GARANTIE RELATIVE AUX DROITS DE PROPRIÉTÉ OU À L'ABSENCE DE CONTREFAÇON OU TOUTE GARANTIE OU CONDITION IMPLICITE DE QUALITÉ MARCHANDE OU DE CONFORMITÉ À UN USAGE PARTICULIER. TOUTES LES DÉCLARATIONS, GARANTIES OU CONDITIONS, QUELLES QU'ELLES SOIENT, EXPRESSES OU IMPLICITES, SONT, PAR LES PRÉSENTES, EXCLUES DANS LA MESURE PERMISE PAR LES LOIS APPLICABLES.

12. Limitation de responsabilité – Si Telus Mobilité, les membres de son groupe, ses fournisseurs ou ses représentants commettent un manquement, y compris un manquement à une condition essentielle, ou s'ils font preuve de négligence, votre seul recours sera de mettre fin à votre accès au service. Mis à part le recours prévu ci-dessus, Telus Mobilité, les membres de son groupe et ses représentants ne sont pas responsables, envers vous ou des tiers, de : (i) quelque dommage direct, indirect, particulier ou accessoire, y compris, mais sans s'y limiter, les pertes de profits et les pertes d'occasions d'affaires découlant de quelque manière que ce soit de ces modalités, y compris votre utilisation du service ou votre accès à Internet, ou du fait que vous vous êtes appuyé sur de l'information, des services ou des marchandises offerts au moyen du service ou par l'intermédiaire de celui-ci, ou que vous les ayez utilisés, ou résultant de fautes, d'omissions, d'interruptions, de l'effacement ou de la corruption de fichiers, d'erreurs, de défauts, de retards de préparation ou de transmission ou du non-fonctionnement; ou (ii) quelques pertes et frais (y compris les honoraires juridiques) relatifs à toute allégation, réclamation, poursuite ou autre instance fondée sur la prétention que l'utilisation du service, par vous ou un tiers, à partir de votre compte, viole les droits de propriété intellectuelle ou les droits contractuels de tiers.

13. Suspension de l'accès de l'utilisateur – Vous pouvez résilier ces modalités en cessant d'utiliser le service. Telus Mobilité peut suspendre ou limiter le service, en tout temps et sans préavis, ou résilier le service et ces modalités en temps si : (i) l'utilisation du service a pour effet d'altérer le fonctionnement ou l'efficacité de celui-ci; ou (ii) vous avez contrevenu à une modalité de ces modalités. Telus Mobilité n'est pas tenue d'aviser les tiers fournisseurs de services, de marchandises ou d'information de la résiliation ou de la suspension de ces modalités ou du service. La résiliation n'a pas pour effet de vous libérer des obligations découlant de ces modalités qui auraient pu naître avant la prise d'effet de la résiliation.

14. Dispositions générales – Ces modalités et tout document et toute politique qui y sont mentionnés constituent l'entente intégrale entre vous et Telus Mobilité relativement à leur objet, et remplacent toute entente ou déclaration antérieure, écrite ou verbale, relativement à leur objet. L'omission de Telus Mobilité d'insister sur la stricte exécution d'une disposition de ces modalités ou son omission de la faire respecter ne doit pas être interprétée comme une renonciation à l'égard de toute disposition ou de tout droit. Si un tribunal compétent déclare qu'une disposition de ces modalités est nulle, invalide ou non exécutoire à quelque égard que ce soit, cela n'aura aucun effet sur les autres dispositions prévues aux présentes. En cas d'incompatibilité entre une disposition de ces modalités et toute grille tarifaire applicable, celle-ci l'emportera, mais seulement dans la mesure de cette incompatibilité. Ces modalités sont régies par les lois de la province de l'Ontario et par les lois fédérales du Canada qui y sont applicables et sont interprétées conformément à celles-ci. Telus Mobilité peut céder ses droits et obligations aux termes de ces modalités à un membre de son groupe sans votre consentement écrit préalable. Vous ne pouvez céder ni transférer ces modalités. En aucun cas Telus Mobilité ne peut être tenue responsable de tout manquement à ces modalités lorsqu'un tel manquement résulte d'une condition ou d'un événement qui échappe raisonnablement à sa volonté, y compris, mais sans s'y limiter, un incendie, une inondation, un tremblement de terre, une catastrophe naturelle ou un cas de force majeure, un vol, une émeute, une grève ou tout autre conflit de travail, une panne de courant ou une guerre.

Introduction

The Telus companies provide a full range of services to meet the communications needs of consumers including wireless, high-speed internet, satellite and IP television, local and long distance wireline services as well as radio, television and digital media services.

The Telus Companies have long been committed to maintaining the accuracy, confidentiality, security and privacy of customer and employee personal information. This is reflected in existing privacy and confidentiality provisions found in various Telus policies, agreements and in applicable service rules approved by regulatory agencies over the years. It is also reflected in the high regard and trust with which customers and employees view the management of personal information by the Telus companies.

In March 1996, the new Canadian Standards Association Model Code for the Protection of Personal Information, CAN/CSA-Q830-96 (the "CSA Code"), was published as a National Standard of Canada. In August 2000, the Telus companies revised the Telus Privacy Policy (formerly, the Telus Code of Fair Information Practices), to describe in detail how we subscribe to the principles of the CSA Code and the requirements of the Personal Information Protection and Electronic Documents Act, which came into force in 2001.

The Telus Privacy Policy is a formal statement of principles and guidelines concerning the minimum requirements for the protection of personal information provided by the Telus companies to our customers and employees. The objective of the Telus Privacy Policy is responsible and transparent practices in the management of personal information, in accordance with the National Standard and federal legislation.

The Telus companies will continue to review the Telus Privacy Policy and privacy-related information made publicly available to make sure it is relevant and remains current with changing technologies and laws and the evolving needs of the Telus companies, our customers and employees. This version of the Telus Privacy Policy was updated in May 2011.

Scope and Application The 10 principles that form the basis of the Telus Privacy Policy are interrelated and Telus shall adhere to the 10 principles as a whole. Each principle must be read in conjunction with the accompanying commentary. As permitted by the CSA Code, the commentary in the Telus Privacy Policy has been tailored to reflect personal information issues specific to the Telus companies.

The scope and application of the Telus Privacy Policy are as follows:

- The Telus Privacy Policy applies to the various Telus companies offering communications services including wireless, high-speed internet, satellite and IP television, local and long distance wireline services as well as radio, television and digital media services, and our various retail locations (and any successor company or companies of the above, as a result of corporate reorganization or restructuring). The Telus Privacy Policy also applies to the Ontario and Québec operations of Telus Aliant. Any time you do business with any of the Telus companies, or with anyone acting as an agent on our behalf, you are protected by the rights and safeguards contained in the Telus Privacy Policy.

- The Telus Privacy Policy applies to personal information about customers and employees of the Telus companies that is collected, used or disclosed by these companies.

- The Telus Privacy Policy applies to the management of personal information in any form whether oral, electronic or written.

- The Telus Privacy Policy does not impose any limits on the collection, use or disclosure of the following information by the Telus companies:

a) information that is publicly available, such as a customer's name, address and telephone number when listed in a directory or made available through directory assistance;

b) name, title or business address or telephone number of an employee of an organization; or

c) other information about a customer or an employee that is publicly available and is set out in Regulations made pursuant to the Personal Information Protection and Electronic Documents Act.

- The Telus Privacy Policy does not apply to customers that are not individuals, such as corporate customers; however, information collected from such customers is protected by other Telus policies and practices and by applicable contractual terms.

- The application of the Telus Privacy Policy is subject to the requirements or provisions of the Personal Information Protection and Electronic Documents Act, the Regulations made there under, and any other applicable legislation, regulations, tariffs or agreements (such as collective agreements), or the order of any court or other lawful request.

Definitions

Collection - the act of gathering, acquiring, recording or obtaining personal information from any source, including third parties, by any means.

Consent - voluntary agreement with the collection, use and disclosure of personal information for defined purposes. Consent can be either express or implied and can be provided directly by the individual or by an authorized representative. Express consent can be given orally, electronically or in writing but is always unequivocal and does not require any inference on the part of the Telus companies. Implied consent is consent that can reasonably be inferred from an individual's action or inaction.

Customer - an individual who

- uses, or applies to use, the products or services of a Telus company;

- corresponds with a Telus company; or

- enters a contest sponsored by a Telus company.

Disclosure - making personal information available to a third party.

Employee - an employee or pensioner of a Telus company.

Personal information - information about an identifiable individual but not aggregated information that cannot be associated with a specific individual.

- For a customer, such information includes a customer's credit information, billing records, service and equipment records, and any recorded complaints.

- For an employee, such information includes information found in personal employment files, performance appraisals and medical and benefits information.

Third party - an individual other than the customer or his agent, or an organization other than the Telus companies or their agents.

Use - the treatment, handling, and management of personal information by the Telus companies and their agents.

Principle 1 - Accountability The Telus companies are responsible for personal information under their control and shall designate one or more persons who are accountable for the companies' compliance with the following principles.

1.1 Responsibility for ensuring compliance with the provisions of the Telus Privacy Policy rests with the senior management of the Telus companies, which shall designate one or more persons to be accountable for compliance with the Telus Privacy Policy. Other individuals within Telus companies may be delegated to act on behalf of the designated person(s) or to take responsibility for the day-to-day collection and processing of personal information.

1.2 The Telus companies shall make known, upon request, the title of the person or persons designated to oversee the companies' compliance with the Telus Privacy Policy. The Telus companies have designated the Telus Privacy Ombudsman to oversee compliance with the Telus Privacy Policy. The Telus Privacy Ombudsman can be contacted at:

The Office of the Telus Privacy Ombudsman 160 Elgin Street Ottawa, ON K2P 2C4 privacy@Telus.ca

1.3 The Telus companies are responsible for personal information in their possession or control, including information that has been transferred to a third party for processing. The Telus companies shall use appropriate means to provide a comparable level of protection while information is being processed by a third party (see Principle 7).

1.4 The Telus companies have implemented policies and procedures to give effect to the Telus Privacy Policy, including:

a) implementing procedures to protect personal information and to oversee the company's compliance with the Telus Privacy Policy;

b) establishing procedures to receive and respond to inquiries or complaints;

c) training and communicating to staff about the company's policies and practices; and

d) developing public information to explain the company's policies and practices.

Principle 2 - Identifying Purposes for Collection of Personal Information The Telus companies shall identify the purposes for which personal information is collected at or before the time the information is collected.

2.1 The Telus companies have implemented policies and procedures to give effect to the Telus Privacy Policy, including:

a) to establish and maintain responsible commercial relations with customers and to provide ongoing service;

b) to understand customer needs and preferences, and determine eligibility for products and services;

c) to recommend particular products & services to meet customer needs;

d) to develop, enhance, market or provide products and services;

e) to manage and develop their business and operations, including personnel and employment matters; and

f) to meet legal and regulatory requirements.

Further references to "identified purposes" mean the purposes identified in this Principle 2.

2.2 The Telus companies shall specify orally, electronically or in writing the identified purposes to the customer or employee at or before the time personal information is collected. Upon request, persons collecting personal information shall explain these identified purposes or refer the individual to a designated person within the Telus companies who shall explain the purposes.

2.3 Unless required by law, the Telus companies shall not use or disclose, for any new purpose, personal information that has been collected without first identifying and documenting the new purpose and obtaining the consent of the customer or employee.

Principle 3 - Obtaining Consent for Collection, Use or Disclosure of Personal Information The knowledge and consent of a customer or employee are required for the collection, use or disclosure of personal information, except where inappropriate.

3.1 In certain circumstances personal information can be collected, used or disclosed without the knowledge and consent of the individual. For example, the Telus companies may collect or use personal information without knowledge or consent if it is clearly in the interests of the individual and consent cannot be obtained in a timely way, such as when the individual is a minor, seriously ill or mentally incapacitated.

The Telus companies may also collect, use or disclose personal information without knowledge or consent if seeking the consent of the individual might defeat the purpose of collecting the information such as in the investigation of a breach of an agreement or a contravention of a federal or provincial law.

The Telus companies may also use or disclose personal information without knowledge or consent in the case of an emergency where the life, health or security of an individual is threatened.

The Telus companies may disclose personal information without knowledge or consent to a lawyer representing the companies, to collect a debt, to comply with a subpoena, warrant or other court order, or as may be otherwise required by law.

3.2 In obtaining consent, the Telus companies shall use reasonable efforts to ensure that a customer or employee is advised of the identified purposes for which personal information will be used or disclosed. Purposes shall be stated in a manner that can be reasonably understood by the customer or employee.

3.3 Generally, the Telus companies shall seek consent to use and disclose personal information at the same time it collects the information. However, the Telus companies may seek consent to use and disclose personal information after it has been collected but before it is used or disclosed for a new purpose.

3.4 The Telus companies will require customers to consent to the collection, use or disclosure of personal information as a condition of the supply of a product or service only if such collection, use or disclosure is required to fulfill the identified purposes.

3.5 In determining the appropriate form of consent, the Telus companies shall take into account the sensitivity of the personal information and the reasonable expectations of its customers and employees.

3.6 In general, the use of products and services by a customer, or the acceptance of employment or benefits by an employee, constitutes implied consent for the Telus companies to collect, use and disclose personal information for all identified purposes.

3.7 A customer or employee may withdraw consent at any time, subject to legal or contractual restrictions and reasonable notice. Customers and employees may contact the Telus companies for more information regarding the implications of withdrawing consent.

Principle 4 - Limiting Collection of Personal InformationThe Telus companies shall limit the collection of personal information to that which is necessary for the purposes identified by the company. The Telus companies shall collect personal information by fair and lawful means.

4.1 The Telus companies collect personal information primarily from their customers or employees.

4.2 The Telus companies may also collect personal information from other sources including credit bureaus, employers or personal references, or other third parties that represent that they have the right to disclose the information.

Principle 5 - Limiting Use, Disclosure and Retention of Personal Information The Telus companies shall not use or disclose personal information for purposes other than those for which it was collected, except with the consent of the individual or as required by law. The Telus companies shall retain personal information only as long as necessary for the fulfillment of the purposes for which it was collected.

5.1 In certain circumstances personal information can be collected, used or disclosed without the knowledge and consent of the individual. (see Principle 3.1)

5.2 In addition, the Telus companies may disclose a customer's personal information to:

a) another telecommunications company for the efficient and effective provision of telecommunications services;

b) a company involved in supplying the customer with communications or communications directory related services;

c) another person for the development, enhancement, marketing or provision of any of the products or services of the Telus Companies;

d) an agent retained by the Telus companies to evaluate the customer's creditworthiness or to collect a customer's account;

e) credit grantors and reporting agencies;

f) a person who, in the reasonable judgment of the Telus companies, is seeking the information as an agent of the customer; and

g) a third party or parties, where the customer consents to such disclosure or disclosure is required by law.

5.3 In some cases, personal information collected by the Telus companies may be stored or processed outside of Canada to provide you with service or to support Telus operations, and may therefore be subject to the legal jurisdiction of these countries. The information is provided only after detailed contracts are set out with the companies that provide us with these services. Moreover, the information may only be used for the purposes of providing the services in question. When outsourcing certain functions, the Telus companies strive to minimize the personal information stored or processed outside of Canada. Wherever possible, the Telus Companies anonymize any personal information stored or processed outside Canada, such that the data cannot be associated with identifiable individuals. (See Principle 7 Security Safeguards)

5.4 The Telus companies may disclose personal information about its employees:

a) for normal personnel and benefits administration;

b) in the context of providing references regarding current or former employees in response to requests from prospective employers; or

c) where disclosure is required by law.

5.5 Only those employees of the Telus companies who require access for business reasons, or whose duties reasonably so require, are granted access to personal information about customers and employees.

5.6 The Telus companies shall keep personal information only as long as it remains necessary or relevant for the identified purposes or as required by law. Depending on the circumstances, where personal information has been used to make a decision about a customer or employee, the Telus companies shall retain, for a period of time that is reasonably sufficient to allow for access by the customer or employee, either the actual information or the rationale for making the decision.

5.7 The Telus companies shall maintain reasonable and systematic controls, schedules and practices for information and records retention and destruction which apply to personal information that is no longer necessary or relevant for the identified purposes or required by law to be retained. Such information shall be destroyed, erased or made anonymous.

Principle 6 - Accuracy of Personal Information Personal information shall be as accurate, complete and up-to-date as is necessary for the purposes for which it is to be used.

6.1 Personal information used by the Telus companies shall be sufficiently accurate, complete and up-to-date to minimize the possibility that inappropriate information may be used to make a decision about a customer or employee.

6.2 The Telus companies shall update personal information about customers and employees as and when necessary to fulfill the identified purposes or upon notification by the individual.

Principle 7 - Security Safeguards The Telus companies shall protect personal information by security safeguards appropriate to the sensitivity of the information.

7.1 The Telus companies shall protect personal information against such risks as loss or theft, unauthorized access, disclosure, copying, use, modification or destruction, through appropriate security measures. The Telus companies shall protect the information regardless of the format in which it is held.

7.2 The Telus companies shall protect personal information disclosed to third parties by contractual agreements stipulating the confidentiality of the information, the purposes for which it is to be used, limits on the number of persons whose job function requires access to the information, and the physical and procedural security measures required to safeguard that information.

7.3 All employees of the Telus companies with access to personal information shall be required as a condition of employment to respect the confidentiality of personal information.

Principle 8 - Openness Concerning Policies and Practices The Telus companies shall make readily available to customers and employees specific information about its policies and practices relating to the management of personal information.

8.1 The Telus companies shall make information about its policies and practices easy to understand, including:

a) the title and address of the person or persons accountable for the companies' compliance with the Telus Privacy Policy (see Principle 1.2) and to whom inquiries or complaints can be forwarded (see "How to Contact Us" below);

b) the means of gaining access to personal information held by the companies (see Principle 9); and

c) a description of the type of personal information held by the companies, including a general account of its use.

8.2 The Telus companies shall make available information to help customers and employees exercise choices regarding the use of their personal information and the privacy-enhancing services available from the company.

Principle 9 - Customer and Employee Access to Personal Information The Telus companies shall inform a customer or employee of the existence, use and disclosure of his or her personal information upon request and shall give the individual access to that information. A customer or employee shall be able to challenge the accuracy and completeness of the information and have it amended as appropriate.

9.1 Upon request, the Telus companies shall afford to a customer or an employee a reasonable opportunity to review the personal information in the individual's file. Personal information shall be provided in understandable form within a reasonable time and at minimal or no cost to the individual.

9.2 In certain situations, the Telus companies may not be able to provide access to all of the personal information that they hold about a customer or employee. For example, the Telus companies may not provide access to information if doing so would likely reveal personal information about a third party or could reasonably be expected to threaten the life or security of another individual. Also, the Telus companies may not provide access to information if disclosure would reveal confidential commercial information, if the information is protected by solicitor-client privilege, if the information was generated in the course of a formal dispute resolution process, or if the information was collected in relation to the investigation of a breach of an agreement or a contravention of a federal or provincial law. If access to personal information cannot be provided, the Telus companies shall provide the reasons for denying access upon request.

9.3 Upon request, the Telus companies shall provide an account of the use and disclosure of personal information and, where reasonably possible, shall state the source of the information. In providing an account of disclosure, the Telus companies shall provide a list of organizations to which it may have disclosed personal information about the individual when it is not possible to provide an actual list.

9.4 In order to safeguard personal information, a customer or employee may be required to provide sufficient identification information to permit the Telus companies to account for the existence, use and disclosure of personal information and to authorize access to the individual's file. Any such information shall be used only for this purpose.

9.5 The Telus companies shall promptly correct or complete any personal information found to be inaccurate or incomplete. Any unresolved differences as to accuracy or completeness shall be noted in the individual's file. Where appropriate, the Telus companies shall transmit to third parties having access to the personal information in question any amended information or the existence of any unresolved differences.

9.6 A customer can obtain information or seek access to his or her individual file by contacting a designated representative at one of the Telus companies' business offices.

9.7 An employee can obtain information or seek access to his or her individual file by contacting his or her immediate supervisor within the applicable Telus company.

Principle 10 - Challenging Compliance A customer or employee shall be able to address a challenge concerning compliance with the above principles to the designated person or persons accountable for the compliance of the Telus companies with the Telus Privacy Policy.

10.1 The Telus companies shall maintain procedures for addressing and responding to all inquiries or complaints from its customers and employees about the companies' handling of personal information.

10.2 The Telus companies shall inform their customers and employees about the existence of these procedures as well as the availability of complaint procedures (see "How to Contact Us" below).

10.3 The person or persons accountable for compliance with the Telus Privacy Policy may seek external advice where appropriate before providing a final response to individual complaints.

10.4 The Telus companies shall investigate all complaints concerning compliance with the Telus Privacy Policy. If a complaint is found to be justified, the company shall take appropriate measures to resolve the complaint including, if necessary, amending its policies and procedures. A customer or employee shall be informed of the outcome of the investigation regarding his or her complaint.

Questions or concerns about your privacy?

For more information on the Telus companies' commitment to privacy, contact any of the Telus companies at the number shown on your monthly bill, or visit our privacy pages at www.Telus.ca/privacy.

If you have questions or concerns about your privacy, feel free to contact us and our customer service representatives will be delighted to speak to help you.

If you still have unresolved privacy concerns, you can write to:

The Office of the Telus Privacy Ombudsman 160 Elgin Street Ottawa, Ontario K2P 2C4 privacy@Telus.ca

If the Telus Privacy Ombudsman does not resolve the issue to your satisfaction, you can contact:

The Office of the Privacy Commissioner of Canada 112 Kent Street, Place de Ville Tower B, 3rd Floor Ottawa, Ontario K1A 1H3 1-800-282-1376 www.priv.gc.ca

For copies of the CSA Model Code for the Protection of Personal Information contact:

Canadian Standards Association 5060 Spectrum Way, Suite 100 Mississauga, Ontario L4W 5N6 www.csa.ca

© Telus Canada, 2017. All rights reserved.

 

Effective as of February 5, 2020

Privacy Policy Highlights

The Restaurant Brands International, Inc. (RBI) Privacy Policy describes the information we collect and how it is used and shared. This policy applies to any information collected about you by RBI when you do any of the following (collectively, the “Services”): (i) visit a BURGER KING®, TIM HORTONS® or POPEYES® branded restaurant in the United States or in Canada, or (ii) use in the United States or in Canada any website, mobile or tablet application, digital in-restaurant kiosk, or other online service or platform of the BURGER KING® brand, the TIM HORTONS® brand, the POPEYES® brand, or any other RBI company that links or refers to this policy. This summary provides the highlights of our policy, but please click here to review the policy in full.

Information We Collect

We collect various types of information about our users in connection with the Services, including:

• Information you provide to us;

• Information we collect about your use of our Services;

• Information about your use of the Services; and

• Information we obtain from third-party sources.

We also may collect information in ways that we describe to you at the point of collection or otherwise with your consent.

How We Use Information

We use the information we collect to, among other things:

• Register and create your account;

• Operate and manage our stored-value card program;

• Provide and manage the products and Services you request;

• Communicate with you about our products, services, and promotions;

• Deliver targeted advertising, promotions, and offers; and

• Understand our customers so that we can develop and improve our customer service, promotions, products, and Services.

We may otherwise use your information with your consent or at your direction.

Sharing Of Information

We may share your information with:

Affiliates, including the BURGER KING®, TIM HORTONS® and POPEYES® brands;

Franchisees, including local owners of BURGER KING®, TIM HORTONS® and POPEYES® restaurants;

Business partners, service providers, and social media services;

Companies that provide content, advertising, or functionality; and

Other parties when required or permitted by law, as necessary to protect our users, or in connection with a corporate transaction.

We may provide aggregated information, and data with personal identifiers removed, to third parties to describe how our customers are using the Services. We also may share information about you with third parties whenever you consent to or direct such sharing.

Online Advertising and Cookies

We and other companies that provide advertising and other services on our Services may use cookies, web beacons, do-not-track signals, and similar technologies to improve and customize your advertisements and your experience using our Services. The full RBI Privacy Policy provides additional information about our collection of information through these technologies.

Privacy and Access Choices Available To You

The full RBI Privacy Policy provides information about how to manage the privacy and access choices available to you. For example, you may block cookies and similar technologies, opt out of receiving certain targeting advertising, and opt

out of receiving commercial communications. In some circumstances, you also may have a right to access, update, and correct inaccuracies in your personal data.

Data Security and Other Important Information

We have in place certain procedures to protect your personal information in our custody and control, but cannot guarantee the security of our Services or our control over your information when it is transmitted over the Internet.

The full RBI Privacy Policy provides additional important information about our data security practices, links to third party sites, children’s privacy, California privacy rights, and international transfers of information.

Privacy Policy

Restaurant Brands International, Inc. (“RBI”), the proud owner of the BURGER KING®, TIM HORTONS® and POPEYES® restaurant brands, knows that your privacy is important. This Privacy Policy sets out our privacy practices that apply when you visit BURGER KING®, TIM HORTONS®, or POPEYES® restaurants that we own and operate or use any website, mobile or tablet application, digital in-restaurant kiosk, or other online service or platform of BURGER KING®, TIM HORTONS®, POPEYES® or any other RBI company that links or refers to it (collectively, the “Services”), as well as our interactions with you on third party platforms (such as social media).

1. Information We Collect

We collect personal information about our users in various ways. For example, we collect information that you provide to us, information that we collect through your use of the Services, and information that we collect from publicly available sources or third parties.

Information You Provide to Us. We collect information you give us when you use the Services. For example, when you visit one of our restaurants, take advantage of WiFi services provided by a restaurant that we own and operate, visit one of our websites or use one of our Services, create an account with us, buy a stored-value card in-restaurant or online, participate in a survey or promotion, or take advantage of our in-restaurant Wi-Fi service, we may ask for information such as your name, e-mail address, year of birth, gender, street address, or mobile phone number so that we can provide Services to you. We may collect payment information, such as your credit card number, security code and expiration date, to process a financial transaction you have requested. We also may collect information about the products you buy, including where and how frequently you buy them, your use of coupons and stored-value cards, and the rewards you earn through our loyalty programs so that we can learn more about your interests and better serve you.

Information About Your Use of the Services. In addition to the information you provide to us directly, we may collect information about your use of the Services. For example, we may collect:

• Device information - such as your hardware model, IP address, other unique device identifiers, operating system version, and settings of the device you use to access the Services.

• Usage information - such as information about the Services you use, the time and duration of your use of the Services and other information about your interaction with content offered through a Service, and any information stored in cookies and similar technologies that we have set on your device.

• Location information - such as your computer’s IP address, your mobile device’s GPS signal or information about nearby WiFi access points and cell towers that may be transmitted to us when you use the Services.

Information From Third-Party Sources. We may acquire or receive information about you from publicly and commercially available sources, as permitted by law, which we may combine with other information we receive from or about you. For example, we may receive information about you from a social media site if you connect to the Services through that site.

Other Information We Collect. We also may collect other information about you, your device, or your use of the Services in ways that we describe to you at the point of collection or otherwise with your consent.

Personal Information Storage Time. We will keep your personal information for as long as it is needed to fulfil the purposes for which it was collected and in order to comply with legal or regulatory requirements. This may mean that some information is held for longer than other information.

2.How We Use Information

We use the information we collect to, among other things:

When You Register or Create an Account. If you choose to use certain features on the Services, you may need to register or create an account and provide personal information such as name, email address, location, year of birth and a username and password that you choose. We use this information to identify you and provide the requested feature and Services.

To Facilitate Participation in Our Stored - Value Card Programs. If you purchase a stored-value card, we may also use your information to operate and manage that program, which may include setting up automatic reloads and providing online or in-restaurant balance inquiries. We may also use this information to develop and improve our product and service offerings and provide you with tailored offers and information.

To Provide and Manage the Products, Programs and Services You Request. We use information that we collect to process your purchases of products, enable you to participate in features provided by the Services and in-restaurant, administer and fulfill programs such as loyalty programs, provide you with tailored offers, and improve the Services that we provide to you. From time to time, we may offer you the ability to personalize our products and Services, such as by uploading a photo or other information. We may also use services provided by third parties (such as social media platforms) to serve targeted ads to you and others on such platforms.

To Respond to You. When you contact us, we may collect information that identifies you (such as your name, address and a phone number) along with additional information we need to help us promptly answer your question or respond to your comment. We retain this information to assist you in the future and to improve our customer service, products, Services, and promotions.

When you Make A Purchase. You do not have to provide any personal information when you purchase merchandise with cash at a restaurant. If you use a credit or debit card for your purchase, your debit or credit card-related information will be collected to process and administer your payment. When you make purchases through the online Services, we may collect information such as your name, email address, billing address, the email or mailing address for delivery (if applicable), phone number, and payment card information. This information is used to process, fulfill and deliver your order.

To Contact You. We may contact you with offers and information about the Services and our affiliates, including to inform you about our products, events, programs, promotions, and special offers that may be tailored to your interests. We may also contact you to inform you of changes to our Terms of Use, a program you participate in such as a loyalty program, or this Privacy Policy. You may opt out of receiving commercial messages (excluding transactional messages) from us by following the instructions contained in our electronic messages or by contacting us as set out below.

To Deliver Targeted Advertising. We may use your information, including your location information, and information regarding your participation in our loyalty programs and your purchase habits, to facilitate the delivery of targeted, personalized ads, promotions, and offers to you, on behalf of ourselves, select business partners, and advertisers, on and off the Services. (See “Interest-Based Advertisements” section below.).

To Better Understand Our Customers and to Improve Our Services. In the course of providing the Services, we may collect information on our users’ demographics, interests and behavior and analyze that data. We do this to better understand and serve our users, and to improve our products and Services.

When You Use a “Share with a Friend” or Similar Feature on the Services. The Services may offer a “share with a friend” or other similar feature which permits you to electronically send content from the Services to others by providing us with their contact information. Except where permitted by law, we do not use the contact information you provide when using this feature for other unrelated purposes without your consent or the consent of the recipient, as applicable. Please ensure that you only submit contact information for individuals you know and who would want to receive the content you share with them.

Consent. We may otherwise use your information with your consent or at your direction.

3. Sharing of Information

The following provides information about entities with which we may share information. Our practices vary depending on the type of information and sharing.

Affiliates. We may share information within our family of affiliated companies so that we may provide offers from those companies that may be relevant to you, better understand your preferences, and improve our Services.

Franchisees. We may share information with local owners of BURGER KING®, TIM HORTONS®, and POPEYES® restaurants, particularly when they will work with us in delivering Services to you. For example, local restaurants will implement delivery and take-away services that you may request through the Services. We also may provide our franchisees with information so that a local restaurant may provide you with offers and promotions that might interest you.

Business Partners. We may also share your information with business partners to provide you with Services that you request. For example, if you sign up for a promotion that runs on our Services but that is sponsored or co-sponsored by another company, your information may be shared with that sponsor. We are not responsible for the privacy practices of these entities and recommend you review their privacy policies carefully.

Service Providers. We may share information with companies providing services on our behalf, such as delivery services, hosting vendors, advertising service providers, data analytics companies, marketing service companies, and list managers. We also may share your information, including your payment information, as appropriate to process your payments for the Services or complete a transaction. Our service providers are given the information they need to perform their designated functions, and we do not authorize them to use or disclose personal information for their own marketing or other unrelated purposes.

Social Media Services. If you connect a social media account with the Services or engage with our services through a social media platform, we may share your information with that social media platform, and it may share information about you with us. We may use this information to personalize your experience on the Services and on the third-party social media platforms, or to provide you with offers or other products or Services you may request. The social media services’ use of the shared information will be governed by the social media services’ privacy policy and your social media account settings. If you do not want your information shared in this way, do not connect your social media service account with the Services.

Companies that Provide Content, Advertising, or Functionality. Some of the content, advertising, and functionality on our Services may be provided by third parties, such as our advertisers. These companies may collect or receive certain information about your use of the Services, including through the use of cookies, beacons, and similar technologies, and this information may be combined with information collected across different websites and online services in order to deliver ads that are more relevant to you, both on and off our Services.

Other Parties When Required or Permitted by Law, or As Necessary to Protect Our Users and Services. We and our service providers (including affiliates) may use and share your personal information as we believe is necessary or appropriate to protect, enforce, or defend the legal rights, privacy, safety, or property of the Services, our employees or agents or users, to detect, suppress or prevent fraud or where otherwise required or permitted by applicable law or legal process, including responding to a search warrant or other legally valid requests from public and government authorities (which may include lawful access by U.S., Canadian, or other governmental authorities, courts or law enforcement agencies).

Other Parties in Connection With a Corporate Transaction. We reserve the right to transfer any information we have about you in the event that we sell or transfer all or a portion of our business or assets to a third party, such as in the event of a merger, acquisition, or in connection with a bankruptcy reorganization.

Otherwise With Your Consent or at Your Direction. In addition to the sharing described in this Privacy Policy, we may share information about you with third parties whenever you consent to or direct such sharing.

Aggregated Data. We also may provide aggregated information, and data with personal identifiers removed, to third parties to describe how our customers are using the Services.

Sale of Personal Data. We do not “sell”, as defined in applicable state laws/regulations (e.g. the California Consumer Privacy Act or the Nevada Privacy Act), personal information to any third parties for monetary or other financial considerations and have not done so within the previous 12 month period from the date listed on this policy.

4. Online Advertising and Cookies

We and other companies that provide advertising and other services on our Services may use cookies, web beacons, and similar technologies to facilitate administration and navigation, to better understand and improve our Services, to determine and improve the advertising shown to you here or elsewhere, and to provide you with a customized online experience.

Interest - Based Advertisements. We may use third parties to serve advertisements on our Services and on other websites and digital platforms. These companies may use cookies, web beacons or other technologies to report certain information about your visits to our Services and other websites (such as web pages you visit and your response to ads) in order to measure the effectiveness of our marketing campaigns and to deliver ads that are more relevant to you, both on and off our Services. To learn more and to opt-out of having your information used by these companies for online behavioral advertising purposes, please see “Choices with Respect to Interest-Based Advertisements” below. We may also use services provided by third parties (such as social media platforms) to serve targeted ads to you and others on such platforms. We may do this by providing a hashed version of your email address or other information to the platform provider. Cookies. “Cookies” are small files that are placed on your computer when you visit a website. Cookies may be used to store a unique identification number tied to your computer or device so that you can be recognized as the same user across one or more browsing sessions, and across one or more sites. Cookies serve many useful purposes. For example:

Cookies. “Cookies” are small files that are placed on your computer when you visit a website. Cookies may be used to store a unique identification number tied to your computer or device so that you can be recognized as the same user across one or more browsing sessions, and across one or more sites. Cookies serve many useful purposes. For example:

• Cookies can remember your sign-in credentials, so you do not have to enter those credentials each time you visit a Service

• Cookies can help us and third parties understand which parts of our Services are the most popular because they help us see which pages and features visitors access and how much time they spend on the pages. By studying this kind of information, we are better able to adapt our Services and provide you with a better experience.

• Cookies help us and third parties understand which ads you have seen so that you don’t receive the same ad each time you access a Service.

Most browsers accept cookies automatically but can be configured not to do so. If you wish to disable cookies, refer to your browser help menu to learn how to disable cookies. If you disable cookies, it may interfere with the functioning of the Services.

Beacons. We, along with third parties, also may use technologies called beacons (or “pixels”) that communicate information from your device to a server. Beacons can be embedded in online content, videos, and emails, and can allow a server to read certain types of information from your device, know when you have viewed particular content or a particular email message, determine the time and date on which you viewed the beacon, and the IP address of your device. We and third parties use beacons for a variety of purposes, including to analyze the use of our Services and (in conjunction with cookies) to provide content and ads that are more relevant to you both on and off the Service.

Do-Not-Track Signals and Similar Mechanisms. Some web browsers may transmit “do-not-track” signals to the websites with which the user communicates. Because of differences in how web browsers incorporate and activate this feature, it is not always clear whether users intend for these signals to be transmitted, or whether they even are aware of them. Because there currently is no industry standard concerning what, if anything, websites should do when they receive such signals, the Services currently do not take action in response to these signals. If and when a final standard is established and accepted, we will reassess how to respond to these signals.

Local Storage & Other Tracking Technologies. We, along with third parties, may use other kinds of technologies, such as Local Shared Objects (also referred to as “Flash cookies”) and HTML5 local storage, in connection with our Services. These technologies are similar to the cookies discussed above in that they are stored on your device and can be used to store certain information about your activities and preferences. However, these technologies may make use of different parts of your device from standard cookies, and so you might not be able to control them using standard browser tools and settings. For HTML5 local storage, the method for disabling HTML5 will vary depending on your browser. For Flash cookies, information about disabling or deleting information contained in Flash cookies can be found here.

5. Privacy and Access Choices Available To You

Choices With Respect To Cookies and Similar Technologies. You may block cookies and similar technologies in your browser or device settings, as and if permitted by such device.

Choices With Respect To Interest - Based Advertising. You may opt out of receiving targeted advertising from participating ad networks, audience segment providers, ad serving vendors, and other service providers by visiting websites operated by the Network Advertising Initiative, Digital Advertising Alliance and Digital Advertising Alliance of Canada.

Manage Your Account. You may access, modify or delete your account on the settings or profile page, or by contacting the Privacy Officer at privacy@rbi.com with such written request. In addition, you may contact us at 1 (888) 601-1616 (United States and Canada) or by clicking on this link. Whichever way you elect to contact us, we may ask that you confirm and verify your identity.

Data Access. Subject to applicable law, you may also have a right to access, update, and correct inaccuracies in other personal information in our custody and control, subject to certain exceptions prescribed by law. You may request access, updating and corrections of inaccuracies in the personal information we have in our custody or control by emailing or writing to us at the contact information set out below. We may request certain personal information for the purposes of verifying the identity of the individual seeking access to their personal information records.

Email Promotions. You may opt out of receiving commercial email, text message, and other electronic messages from us (excluding transactional messages) by following the instructions contained in those messages.

6. Data Security

We have in place physical, electronic and managerial procedures to protect personal information in our custody and control against loss, theft and unauthorized access, use, modification and disclosure. However, as effective as these measures are, no security system is impenetrable. We cannot guarantee the security of our Services, nor can we guarantee that the information you provide will not be intercepted while being transmitted to us over the Internet.

Local Storage & Other Tracking Technologies. We, along with third parties, may use other kinds of technologies, such as Local Shared Objects (also referred to as “Flash cookies”) and HTML5 local storage, in connection with our Services. These technologies are similar to the cookies discussed above in that they are stored on your device and can be used to store certain information about your activities and preferences. However, these technologies may make use of different parts of your device from standard cookies, and so you might not be able to control them using standard browser tools and settings. For HTML5 local storage, the method for disabling HTML5 will vary depending on your browser. For Flash cookies, information about disabling or deleting information contained in Flash cookies can be found here.

7. Other Important Information

Children’s Privacy. We do not knowingly collect any personal information from children under the age of 13 without parental consent, unless permitted by law. If we learn that a child under the age of 13 has provided us with personal information, we will delete it in accordance with applicable law.

Links to Third-Party Sites. Our Services may link to third-party websites and services that we do not operate and are outside of our control. We are not responsible for the security or privacy of any information collected by other websites or other services. Please exercise caution and review the privacy statements applicable to the third-party websites and services you use.

Your California Privacy Rights. As a California resident, you have certain rights over your Personal Information held by RBI and its affiliates under the California Consumer Privacy Act (the “CCPA”). California residents are entitled once a year, free of charge, to request and obtain certain information regarding our disclosure, if any, of certain categories of personal information to third parties for their direct marketing purposes in the preceding calendar year.

The rights afforded to you as a California resident are as follows:

- The right to request the deletion of any Personal Information about you that has been collected from the you;

- The right to request disclosures regarding the collection of your Personal Information;

- The right to request disclosures regarding the sale of your Personal Information or disclosures made for a business purpose;

- The right not to be discriminated against for exercising your rights under the CCPA;

- The right to opt-out of the sale of your Personal Information.

Requests to exercise the above-described rights should be directed to privacy@RBI.com.In addition, you may contact us at 1 (888) 601-1616 (United States and Canada) or by clicking on this link. Whichever way you elect to contact us, we may ask that you confirm and verify your identity.

Your Nevada Privacy Rights. As a Nevada resident, you have the right to opt-out of the sale of your Personal Information collected by us through the RBI corporate website, applications (e.g. mobile applications) or the website/applications of any RBI®. brands (BURGER KING®, TIM HORTONS®, and POPEYES® restaurants).

Requests to exercise the above-described rights should be directed to privacy@RBI.com.In addition, you may contact us at 1 (888) 601-1616 (United States and Canada) or by clicking on this link. Whichever way you elect to contact us, we may ask that you confirm and verify your identity.

International Transfers. The Services are headquartered in the United States. Please be aware that information you provide to us or that we obtain as a result of your use of the Services may be collected in your country and subsequently transferred to, maintained and processed in the United States or another country by us or our service providers for the purposes mentioned above in accordance with applicable law. The privacy laws of these countries may not always offer the same level of protection as in your country. By using the Services, you consent to the collection, international transfer, storage, and processing of your information.

Changes to Our Privacy Policy. We may modify this Privacy Policy from time to time. We will notify you of changes by posting changes here, or by other appropriate means. Any changes to the Privacy Policy will become effective when the updated policy is posted on the Services. Your use of the Services or your provision of personal information to use the Services following such changes indicates your acceptance of the revised Privacy Policy.

Questions. Please contact our Privacy Officer at privacy@rbi.com with any questions or concerns about this Privacy Policy or the manner in which we or our service providers treat your personal information. In addition, you may contact us at 1 (888) 601-1616 (United States and Canada) or by clicking on this link. Whichever way you elect to contact us, we may ask that you confirm and verify your identity.

TOR_LAW\ 10198798\1

 

Introduction

Les compagnies de Telus offrent une gamme complète de services qui répondent aux besoins des consommateurs en matière de communications, y compris des services sans fil, Internet, de télévision satellite et IP, les services téléphoniques local et interurbain sur fil, ainsi que des services de radio, de télévision et de média numérique

Les compagnies de Telus se sont engagées depuis longtemps à assurer l’exactitude, la confidentialité, la sécurité et la protection des renseignements personnels relatifs à leurs clients et à leurs employés, comme en témoignent d’ailleurs les diverses politiques, ententes et règles de service en matière de protection des renseignements personnels et de la vie privée approuvées au fil des ans par les organismes de réglementation. Cet engagement se confirme aussi par la confiance et l’estime des clients et des employés à l’égard de la gestion des renseignements personnels par les compagnies de Telus.

En mars 1996, l’Association canadienne de normalisation publiait à titre de Norme nationale de Canada le nouveau Code type sur la protection des renseignements personnels – CAN/CSA-Q830-96 (le « Code de la CSA »). En août 2000, les compagnies de Telus ont publié le Code de protection des renseignements personnels de Telus (renommé la Politique de Telus sur la protection de la vie privée) afin de confirmer leur volonté de se conformer aux principes énoncés dans le Code de la CSA et aux exigences de la Loi sur la protection des renseignements personnels et les documents électroniques, qui est entrée en vigueur en 2001.

La Politique de Telus sur la protection de la vie privée est un énoncé officiel des principes et lignes directrices relatifs aux exigences minimales en matière de protection des renseignements personnels concernant les clients et les employés des compagnies de Telus. Cette politique vise à établir des pratiques responsables et transparentes en matière de gestion des renseignements personnels, conformément à la nouvelle Norme nationale et à la nouvelle loi fédérale.

Les compagnies de Telus continueront de réviser la Politique de Telus sur la protection de la vie privée et d’autres renseignements sur la protection de la vie privée rendus publics afin d’en assurer la pertinence et de l’adapter à l’évolution des technologies, du droit et des besoins des clients, des employés et des compagnies de Telus. La présente version de la Politique de Telus sur la protection de la vie privée a été mise à jour en mai 2011.

Les dix principes qui constituent la Politique de Telus sur la protection de la vie privée sont interdépendants et Telus doit les respecter dans leur totalité. Chaque principe doit être lu de concert avec les observations qui l’accompagnent. Comme l’autorise le Code de la CSA, les observations de la Politique de Telus sur la protection de la vie privée ont été adaptées à la situation particulière des compagnies de Telus à l’égard des renseignements personnels.

Portée et application de la Politique de Telus sur la protection de la vie privée :

- La Politique de Telus sur la protection de la vie privée s’applique dans les diverses compagnies de Telus qui offrent des services de communications, y compris des services sans fil, Internet, de télévision satellite et IP, les services téléphoniques local et interurbain sur fil, ainsi que des services de radio, de télévision et de média numérique, de même que dans nos divers points de vente au détail (et toute compagnie remplaçante des compagnies susmentionnées, en raison d’une restructuration ou d’une réorganisation, notamment une fusion ou une acquisition.) La Politique de Telus sur la protection de la vie privée s’applique également aux activités de Telus Aliant au Québec et en Ontario. Chaque fois que vous faites affaire avec l’une des compagnies de Telus ou avec tout mandataire agissant en notre nom, vous êtes protégé par les droits et les mesures de sécurité contenus dans la Politique de Telus sur la protection de la vie privée.

- La Politique de Telus sur la protection de la vie privée s’applique aux renseignements personnels que les compagnies de Telus recueillent, utilisent ou communiquent au sujet de leurs clients ou de leurs employés.

- La Politique de Telus sur la protection de la vie privée s’applique à la gestion des renseignements personnels sous toutes leurs formes – verbale, électronique ou écrite.

- La Politique de Telus sur la protection de la vie privée ne restreint pas la collecte, l’utilisation ou la communication des renseignements qui suivent par les compagnies de Telus :

a) les renseignements disponibles dans le public, comme le nom, l’adresse et le numéro de téléphone d’un client, lorsque ces renseignements sont inscrits dans un annuaire ou disponibles par le service d’assistance-annuaire;

b) le nom, le titre ou l’adresse ou le numéro de téléphone au travail d’un employé d’une compagnie; ou

c) d’autres renseignements disponibles dans le public sur un client ou un employé et décrits dans les règlements établis conformément à la Loi sur la protection des renseignements personnels et les documents électroniques

- La Politique de Telus sur la protection de la vie privée ne s’applique pas aux clients qui ne sont pas des personnes, comme les entreprises clientes; cependant, les renseignements recueillis de ces clients sont protégés par d’autres politiques et pratiques de Telus et par les clauses contractuelles conclues avec ces clients.

- L’application de la Politique de Telus sur la protection de la vie privée est régie par les exigences et les dispositions de la Loi sur la protection des renseignements 3 personnels et les documents électroniques, les règlements afférents, ainsi que de toute loi, de tout règlement, de tout tarif ou toute entente (comme les conventions collectives) qui s’applique ou d’une ordonnance d’un tribunal ou d’une demande légitime.

Définitions

Collecte - action de recueillir, d’acquérir, de consigner ou d’obtenir des renseignements personnels de quelque source que ce soit, y compris auprès de tiers, par quelque moyen que ce soit.

Consentement - acquiescement libre à la collecte, à l’utilisation et à la communication de renseignements personnels aux fins déterminées. Le consentement peut être explicite ou implicite et peut être donné directement par la personne intéressée ou par un mandataire autorisé. Le consentement explicite peut être donné de vive voix, par des moyens électroniques ou par écrit. Toutefois, il doit toujours être non équivoque et ne pas obliger les compagnies de Telus à le déduire. Le consentement implicite désigne un consentement que l’on peut raisonnablement déduire d’un acte ou d’une omission de la part d’une personne.

Client - personne qui

- utilise ou demande d’utiliser des produits ou services d’une compagnie de Telus;

- correspond avec une compagnie de Telus; ou

- participe à un concours commandité par une compagnie de Telus

Communication - action de révéler des renseignements personnels à un tiers

Employé - employé ou ancien employé (y compris un retraité) d’une compagnie de Telus ou personne qui a postulé un emploi dans une compagnie de Telus.

Renseignement personnel - renseignement concernant une personne identifiable, mais à l’exclusion des renseignements généraux qui ne peuvent pas être reliés à une personne en particulier.

- Dans le cas d’un client, ces renseignements comprennent les données sur le crédit, les dossiers de facturation, les relevés des services et de l’équipement, ainsi que toute plainte consignée au dossier.

- Dans le cas d’un employé, ces renseignements comprennent les informations consignées dans les dossiers personnels de l’employé, les évaluations du rendement, ainsi que les renseignements sur l’état de santé et les avantages sociaux.

Tiers - personne autre que le client ou son mandataire ou organisme qui ne fait pas partie des compagnies de Telus ou de leurs mandataires.

Utilisation - traitement, manipulation et gestion de renseignements personnels par les compagnies de Telus et leurs mandataires.

Principe 1 - Les compagnies de Telus sont responsables des renseignements personnels dont elles ont la gestion et elles doivent désigner au moins une personne qui devra s’assurer du respect des principes énoncés ci-dessous.

1.1 Il appartient à la haute direction des compagnies de Telus de veiller au respect des dispositions de la Politique de Telus sur la protection de la vie privée et de désigner au moins une personne à cette fin. D’autres employés des compagnies de Telus peuvent aussi être délégués pour agir au nom des personnes désignées ou pour s’occuper des activités quotidiennes de collecte et de traitement des renseignements personnels.

1.2 Les compagnies de Telus feront connaître, sur demande, le titre de toute personne désignée pour s’assurer que les compagnies respectent la Politique de Telus sur la protection de la vie privée. Les compagnies de Telus ont désigné l’Ombudsman de Telus pour la protection de la vie privée pour vérifier le respect de la Politique de Telus sur la protection de la vie privée. On peut communiquer avec l’Ombudsman de Telus pour la protection de la vie privée à l’adresse suivante :

Bureau de l’ombudsman de Telus pour la protection de la vie privée 19ème étage 160, rue Elgin Ottawa (Ontario) K2P 2C4 privacy@Telus.ca

1.3 Les compagnies de Telus sont responsables des renseignements personnels en leur possession ou dont elles ont garde, ce qui comprend les renseignements confiés à un tiers pour des fins de traitement. Les compagnies de Telus prendront les moyens appropriés pour assurer un degré comparable de protection des renseignements en cours de traitement par un tiers (voir le principe 7).

1.4 Les compagnies de Telus ont mis en œuvre des politiques et des pratiques destinées à donner suite à la Politique de Telus sur la protection de la vie privée, entre autres :

a) la mise en œuvre des procédures destinées à protéger les renseignements personnels et à s’assurer que la compagnie respecte la Politique de Telus sur la protection de la vie privée;

b) la mise en place des procédures relatives à la réception et au traitement des demandes de renseignements ou des plaintes;

c) la formation et l’information des employés sur les politiques et les pratiques de la compagnie;

d) la rédaction de documents explicatifs sur les politiques et les pratiques de la compagnie.

Principe 2 -– Détermination des fins de la collecte de renseignements personnels. Les compagnies de Telus doivent déterminer les fins pour lesquelles des renseignements personnels sont recueillis avant ou pendant la collecte.

2.1 Les compagnies de Telus recueillent des renseignements personnels uniquement pour les fins suivantes :

a) établir et maintenir des relations commerciales dignes de confiance avec les clients et assurer les services courants;

b) comprendre les besoins et les préférences des clients, et déterminer leur admissibilité aux produits et services;

c) recommander des produits et services particuliers qui répondent aux besoins des clients;

d) concevoir, améliorer, commercialiser ou fournir des produits et des services;

e) gérer et concevoir leurs activités opérationnelles et commerciales, y compris les questions relatives au personnel et à l’embauche;

f) satisfaire aux exigences légales et réglementaires.

Toute mention des « fins déterminées » renvoie aux fins mentionnées dans le présent énoncé de principe.

2.2 Les compagnies de Telus doivent préciser, de vive voix, par des moyens électroniques ou par écrit, les fins déterminées au client ou à l’employé avant ou pendant la collecte des renseignements personnels. Sur demande, les personnes qui recueillent des renseignements personnels doivent expliquer ces fins ou indiquer au client ou à l’employé de communiquer avec la personne désignée au sein des compagnies de Telus, qui lui expliquera les fins déterminées.

2.3 Sauf lorsque la loi les y oblige, les compagnies de Telus n’utiliseront pas ou ne communiqueront pas pour une nouvelle fin des renseignements personnels déjà 6 recueillis avant d’avoir d’abord défini et consigné la nouvelle fin et obtenu le consentement du client ou de l’employé.

Principe 3 - Consentement à la collecte, à l’utilisation ou à la communication de renseignements personnels Le client ou l’employé doit être informé et consentir à toute collecte, utilisation ou communication de renseignements personnels qui le concernent, à moins qu’il ne soit pas approprié de le faire.

3.1 Dans certaines circonstances, il est possible de recueillir, d’utiliser et de communiquer des renseignements à l’insu de la personne concernée et sans son consentement. Par exemple, les compagnies de Telus peuvent recueillir ou utiliser des renseignements personnels à l’insu de la personne concernée ou sans son consentement, si cela sert manifestement l’intérêt de la personne concernée et qu’il est impossible d’obtenir son consentement dans un délai approprié, par exemple, lorsqu’il s’agit d’une personne mineure, gravement malade ou atteinte d’incapacité mentale.

Les compagnies de Telus peuvent aussi recueillir, utiliser ou communiquer des renseignements personnels à l’insu de la personne concernée ou sans son consentement, si le fait de demander le consentement de la personne concernée risque d’aller à l’encontre du but visé par la collecte des renseignements, par exemple, dans le cas d’une enquête sur un manquement à un contrat ou sur une infraction à une loi fédérale ou provinciale.

Les compagnies de Telus peuvent aussi utiliser ou communiquer des renseignements personnels à l’insu de la personne concernée ou sans son consentement en cas d’urgence, lorsque la vie, la santé ou la sécurité d’une personne est menacée.

Les compagnies de Telus peuvent communiquer des renseignements personnels à l’insu de la personne concernée ou sans son consentement à un avocat qui représente les compagnies, afin de percevoir une créance, respecter une assignation, un mandat ou une autre ordonnance d’un tribunal ou lorsque la loi l’exige

3.2 Pour obtenir le consentement de la personne concernée, les compagnies de Telus feront des démarches raisonnables pour s’assurer que le client ou l’employé est informé des fins pour lesquelles les renseignements personnels seront utilisés ou communiqués. Ces fins seront énoncées de façon que le client ou l’employé puisse raisonnablement les comprendre.

3.3 Règle générale, les compagnies de Telus obtiendront le consentement de la personne concernée au moment de recueillir et de communiquer des renseignements personnels. Toutefois, elles peuvent aussi obtenir ce consentement après la collecte des renseignements personnels, mais avant de les utiliser ou de les communiquer pour une nouvelle fin.

3.4 Les compagnies de Telus demanderont aux clients de consentir à la collecte, à l’utilisation ou à la communication de renseignements personnels, à titre de condition de fourniture d’un produit ou d’un service, dans la mesure seulement où la collecte, l’utilisation ou la communication des renseignements est nécessaire à l’exécution des fins déterminées. Les compagnies de Telus demanderont aux employés de consentir à la collecte, à l’utilisation ou à la communication de renseignements personnels raisonnablement nécessaires à l’établissement et à la gestion de la relation avec les employés.

3.5 Pour déterminer la méthode de consentement appropriée, les compagnies de Telus tiendront compte de la sensibilité des renseignements personnels et des attentes raisonnables de leurs clients et employés.

3.6 Règle générale, l’utilisation des produits et des services par un client ou l’acceptation d’un poste ou d’avantages sociaux par un employé constitue un consentement implicite à la collecte, à l’utilisation et à la communication de renseignements personnels, aux fins déterminées, par les compagnies de Telus.

3.7 Un client ou un employé peut retirer son consentement en tout temps, sous réserve des restrictions prévues par une loi ou un contrat et d’un délai raisonnable. Les clients et les employés peuvent communiquer avec les compagnies de Telus pour obtenir plus de renseignements sur les conséquences d’un tel retrait.

Principe 4 - Limitation de la collecte de renseignements personnels Les compagnies de Telus ne peuvent recueillir que les renseignements personnels nécessaires aux fins déterminées. Les compagnies de Telus doivent procéder de façon honnête et licite.

4.1 Les compagnies de Telus recueillent des renseignements personnels principalement auprès de leurs clients ou de leurs employés.

4.2 Les compagnies de Telus peuvent aussi recueillir des renseignements personnels auprès d’autres sources, y compris des agences d’évaluation du crédit, des employeurs ou des références personnelles, ou auprès de tiers qui prétendent être autorisés à communiquer ces renseignements.

Principe 5 - Limitation de l’utilisation, de la communication et de la conservation des renseignements personnels Les compagnies de Telus ne doivent pas utiliser ou communiquer des renseignements personnels à des fins différentes de celles auxquelles ils ont été recueillis à moins que la personne concernée n’y consente ou que la loi ne l’exige. Les compagnies de Telus doivent conserver les renseignements personnels seulement pendant la période nécessaire pour la réalisation des fins déterminées.

5.1 Dans certaines circonstances, les renseignements personnels peuvent être recueillis, utilisés ou communiqués à l’insu de la personne concernée ou sans son consentement (voir le principe 3.1).

5.2 Les compagnies de Telus peuvent aussi communiquer des renseignements personnels sur un client à :

a) une autre compagnie de télécommunications, pour assurer l’efficience et l’efficacité de la fourniture des services de télécommunications;

b) une entreprise qui participe à la fourniture de services de télécommunications ou de services d’annuaires au client;

c) une autre personne, pour la conception, l’amélioration, la commercialisation ou la fourniture d’un produit ou d’un service des compagnies de Telus;

d) un mandataire dont les services ont été retenus par les compagnies de Telus afin d’évaluer la solvabilité d’un client ou de recouvrer le compte d’un client;

e) des distributeurs de cartes de crédit et des agences d’évaluation du crédit;

f) une personne qui, de l’avis des compagnies de Telus, demande les renseignements à titre de mandataire du client;

g) un ou plusieurs tiers, lorsque le client consent à la communication ou lorsque la communication est exigée en vertu de la loi.

5.3 Dans certains cas, les renseignements personnels recueillis par les compagnies de Telus peuvent être conservés et traités dans d’autres pays que le Canada aux fins de la fourniture de service ou de soutien aux activités de Telus, et peuvent donc être assujettis à la juridiction de ces pays. Néanmoins, ces compagnies qui nous fournissent ces services ont l’obligation de protéger de tels renseignements. Par exemple, les renseignements sont généralement fournis seulement après que des contrats détaillés ont été établis avec les compagnies qui nous fournissent ces services. De plus, les renseignements peuvent être utilisés seulement aux fins de la fourniture des services en question. Lorsqu’elles impartissent certaines fonctions, les compagnies de Telus s’efforcent de réduire au maximum les renseignements personnels conservés ou traités dans un pays autre que le Canada. Chaque fois que c’est possible, les compagnies de Telus transforment en données anonymes tout renseignement personnel conservé ou traité dans un pays autre que le Canada, de façon que les données ne puissent être associées à des personnes identifiables. (Voir Principe 7 – Mesures de sécurité)

5.4 Les compagnies de Telus peuvent communiquer des renseignements personnels au sujet de leurs employés :

a) pour leurs activités courantes de gestion du personnel et des avantages sociaux;

b) afin de fournir des références sur des employés actuels ou antérieurs, à la suite de demandes faites par des employeurs en puissance;

c) lorsque la communication des renseignements est exigée en vertu de la loi.

5.5 Seuls les employés des compagnies de Telus dont les activités commerciales ou dont les tâches habituelles l’exigent ont accès aux renseignements personnels sur les clients et les employés.

5.6 Les compagnies de Telus conservent les renseignements personnels seulement pendant la période nécessaire ou utile pour les fins déterminées ou selon les exigences de la loi. Selon les circonstances, lorsque des renseignements personnels ont été utilisés pour prendre une décision au sujet d’un client ou d’un employé, les compagnies de Telus conserveront soit les renseignements proprement dits, soit une explication des motifs de la décision pendant une période suffisante pour que le client ou l’employé puisse avoir accès à ces renseignements ou à ces motifs.

5.7 Les compagnies de Telus établiront des mesures de contrôle, des échéanciers et des pratiques raisonnables et systématiques relativement à la conservation et à la destruction des renseignements personnels et des dossiers qui ne sont plus nécessaires ou pertinents pour les fins déterminées ou qui ne sont plus exigés en vertu de la loi. Ces renseignements doivent être détruits, effacés ou dépersonnalisés.

Principe 6 - Exactitude des renseignements personnels Les renseignements personnels doivent être aussi exacts, complets et à jour que l’exigent les fins pour lesquelles ils sont utilisés.

6.1 Les renseignements personnels utilisés par les compagnies de Telus doivent être assez exacts, complets et à jour pour réduire au minimum la possibilité que des renseignements erronés soient utilisés pour prendre une décision au sujet d’un client ou d’un employé.

6.2 Les compagnies de Telus feront la mise à jour des renseignements personnels sur les clients et les employés seulement lorsque nécessaire pour satisfaire aux fins déterminées ou sur un avis en ce sens de la part de la personne concernée.

Principe 7 - Mesures de sécurité Les compagnies de Telus doivent protéger les renseignements personnels au moyen de mesures de sécurité correspondant à leur degré de sensibilité.

7.1 Les compagnies de Telus doivent protéger les renseignements personnels contre certains risques comme la perte ou le vol, la consultation, la communication, la copie, l’utilisation, la modification ou la destruction non autorisées, en prenant les mesures de sécurité appropriés. Elles doivent protéger les renseignements personnels, quelle que soit la forme sous laquelle ils sont conservés.

7.2 Les compagnies de Telus doivent protéger les renseignements personnels communiqués à des tiers aux termes d’ententes contractuelles énonçant le caractère confidentiel de ces renseignements, les fins auxquelles ils sont destinés, les limites quant au nombre de personnes dont les fonctions exigent l’accès aux renseignements, et les mesures de sécurité physiques et procédurales nécessaires pour protéger ces renseignements.

7.3 Tous les employés des compagnies de Telus qui ont accès à des renseignements personnels doivent être tenus, à titre de condition d’emploi, de respecter le caractère confidentiel de ces renseignements personnels.

Principe 8 - Transparence des politiques et des pratiques Les compagnies de Telus doivent mettre à la disposition des clients et des employés des renseignements précis sur leurs politiques et leurs pratiques de gestion des renseignements personnels.

8.1 Les compagnies de Telus doivent faciliter la compréhension de leurs politiques et de leurs pratiques, notamment par ce qui suit :

a) la fonction et l’adresse de chaque personne chargée de s’assurer que les compagnies respectent la Politique de Telus sur la protection de la vie privée (voir Principe 1.2) et à qui il faut acheminer les plaintes ou les demandes de renseignements (voir la section ci-dessous sur la manière de communiquer avec nous);

b) le moyen d’avoir accès aux renseignements personnels que possèdent les compagnies (voir Principe 9);

c) une description du genre de renseignements personnels que possèdent les compagnies, y compris une explication générale de l’usage auquel ils sont destinés

8.2 Les compagnies de Telus diffuseront des informations afin d’aider les clients et les employés à exercer leurs droits quant à l’utilisation des renseignements personnels qui les concernent, ainsi que des informations sur les services de protection de la vie privée offerts par les compagnies.

Principe 9 - Accès aux renseignements personnels par les clients et les employés Les compagnies de Telus doivent informer un client ou un employé qui en fait la demande de l’existence de renseignements personnels qui le concernent, de l’usage qui en est fait et du fait qu’ils ont été communiqués à des tiers, et lui permettre de consulter ces renseignements. Un client ou un employé pourra contester l’exactitude et l’exhaustivité des renseignements et y faire apporter les corrections appropriées

9.1 Sur demande, les compagnies de Telus fourniront au client ou à l’employé une occasion raisonnable de consulter les renseignements personnels compris dans son dossier. Les renseignements personnels doivent être fournis d’une manière compréhensible, dans un délai raisonnable et à un coût minime sinon nul pour la personne concernée.

9.2 Dans certaines situations, il peut être impossible aux compagnies de Telus de permettre à un client ou à un employé de consulter tous les renseignements personnels qu’elles possèdent à son sujet. Par exemple, les compagnies de Telus peuvent ne pas offrir l’accès aux renseignements si cela risque de révéler des renseignements personnels sur un tiers ou risque vraisemblablement de mettre en péril la vie ou la sécurité d’une autre personne. De plus, les compagnies de Telus peuvent ne pas offrir l’accès aux renseignements si la communication permettait de révéler des informations commerciales confidentielles, si les renseignements sont protégés par le secret professionnel d’un avocat, si les renseignements ont été obtenus au terme d’un processus officiel de règlement d’un différend, ou encore si les renseignements ont été recueillis pendant une enquête sur un manquement à un contrat ou sur une infraction à une loi fédérale ou provinciale. Sur demande, les compagnies de Telus indiqueront le motif du refus de l’accès aux renseignements personnels.

9.3 Sur demande, les compagnies de Telus informeront la personne concernée de l’utilisation et de la communication de renseignements personnels et, dans la mesure du possible, lui indiqueront la source des renseignements. En ce qui concerne la fourniture d’un relevé de communication de renseignements personnels, les compagnies de Telus fourniront une liste des organismes auxquels elles peuvent avoir communiqué des renseignements personnels au sujet de la personne, lorsqu’il n’est pas possible de fournir une liste précise.

9.4 Afin d’assurer la protection des renseignements personnels, un client ou un employé peut être tenu de fournir des renseignements suffisants pour que les compagnies de Telus puissent rendre compte de l’existence, de l’utilisation et de la communication de renseignements personnels et autoriser l’accès au dossier de cette personne. L’information ainsi fournie doit servir uniquement à cette fin.

9.5 Les compagnies de Telus corrigeront ou compléteront promptement tous les renseignements personnels jugés inexacts ou incomplets. Tout différend non réglé relatif à l’exactitude ou à l’exhaustivité des renseignements doit être consigné dans le dossier de la personne concernée. S’il y a lieu, les compagnies de Telus doivent communiquer tout renseignement modifié aux tiers qui ont accès à ces renseignements personnels ou leur faire part de l’existence de différends non réglés.

9.6 Un client peut obtenir des informations ou demander de consulter son dossier personnel en s’adressant à un représentant désigné à l’un des bureaux du Service à la clientèle des compagnies de Telus.

9.7 Un employé peut obtenir des informations ou demander de consulter son dossier personnel en s’adressant à son surveillant immédiat de la compagnie de Telus.

Principe 10 - Plainte contre le non-respect des principes Un client ou un employé doit pouvoir se plaindre du non-respect des principes énoncés ci-dessus en communiquant avec la ou les personnes responsables de faire respecter la Politique de Telus sur la protection de la vie privée au sein des compagnies de Telus.

10.1 Les compagnies de Telus doivent établir des mécanismes pour recevoir toutes les plaintes et toutes les demandes de renseignements concernant leurs politiques et leurs pratiques en matière de gestion des renseignements personnels et y donner suite.

10.2 Les compagnies de Telus doivent informer leurs clients et leurs employés de l’existence de ces mécanismes ainsi que de l’existence de mécanismes de plainte (voir la section ci-dessous sur la manière de communiquer avec nous).

10.3 Les personnes responsables du respect de la Politique de Telus sur la protection de la vie privée peuvent solliciter un avis auprès d’un organisme extérieur, s’il y a lieu, avant de répondre de façon définitive aux plaintes déposées par des particuliers.

10.4 Les compagnies de Telus doivent faire enquête sur toutes les plaintes relatives au respect de la Politique de Telus sur la protection de la vie privée. Si une plainte est jugée fondée, la compagnie prendra les mesures appropriées, y compris modifier ses politiques et ses pratiques, au besoin. Le client ou l’employé sera informé du résultat de l’enquête relative à sa plainte.

Des questions ou des préoccupations concernant la confidentialité de vos renseignements?

Pour avoir plus d’informations sur l’engagement des compagnies de Telus en matière de protection des renseignements personnels, vous pouvez communiquer avec l’une ou l’autre des compagnies de Telus, au numéro indiqué sur votre facture mensuelle, ou visiter nos pages sur la protection de la vie privée à l’adresse www.Telus.ca/privacy.

Si vous avez des questions ou des préoccupations concernant la confidentialité de vos renseignements, n’hésitez pas à communiquer avec nous; un conseiller au service à la clientèle sera heureux de vous aider.

Si vous avez encore des préoccupations concernant la confidentialité de vos renseignements, écrivez à :

Bureau de l’ombudsman de Telus pour la protection de la vie privée 160, rue Elgin Ottawa (Ontario) K2P 2C4 privacy@Telus.ca

Si le problème persiste après l’intervention de l’ombudsman, vous pouvez contacter :

Commissariat à la protection de la vie privée du Canada 112, rue Kent, Place de Ville Tour B, 3e étage Ottawa (Ontario) K1A 1H3 1 800 282-1376 www.priv.gc.ca

Pour obtenir des exemplaires du Code type sur la protection des renseignements personnels de la CSA :

Association canadienne de normalisation 5060 Spectrum Way, Suite 100 Mississauga, Ontario L4W 5N6 www.csa.ca

© Telus Canada, 2017. Tous droits réservés.