READ CAREFULLY. THESE TERMS AND CONDITIONS IMPOSE OBLIGATIONS AND RESTRICTIONS UPON YOU.

1. General – The Telus Mobility Hotspot Internet service is an Internet access service provided by Telus Mobility, Inc. ("Telus Mobility") which provides you with access to the Internet via a wireless access points (each a "Hotspot") utilizing one or more of the 802.11a/b/g/n protocols commonly referred to as "Wi-Fi" (the "Service"). These "Terms and Conditions" between you and Telus Mobility set out duties and responsibilities associated with use of the Service. You are solely responsible for all access to and use of the Service including any breach of these Terms and Conditions by you or any user of your device. For the purposes of these Terms and Conditions, "you" means you and every person you authorize to use the Service. By accessing the Service, you agree to the terms and conditions contained in these Terms and Conditions. If you do not wish to be bound by these terms and conditions, you may not access or use the Service. Telus Mobility may modify these Terms and Conditions at any time without your consent or authorization, including modification of prices or modification or termination of the Service, or any components thereof. Telus Mobility will notify you of any changes to these Terms and Conditions by posting notice of the modified Terms and Conditions on the "Login" or "Intercept" page that is presented to you when you first access the Service from a "Hotspot". You agree to periodically review the then-current Terms and Conditions in order to be aware of any modifications and your continued use of the Service shall be deemed to be your acceptance of the modified Terms and Conditions. If you do not agree to any modification of these Terms and Conditions, you agree that you will be unable to use the Service.

2. Indemnity - You agree to indemnify and hold Telus Mobility, its affiliates, agents and suppliers harmless from all liabilities and expenses related to any violation of these Terms and Conditions by you or any user of your device, or in connection with your or their use of the Service. While using the Service, you may not post, transmit or otherwise distribute information constituting or encouraging conduct that would constitute a criminal offence or give rise to civil liability, or otherwise use the Service in a manner which is contrary to law or to Telus Mobility's then-current policies or would serve to restrict or inhibit any other user from using or enjoying the Service or the Internet. Without limiting the foregoing, you agree not to use the Service for any commercial purpose not otherwise permitted by these Terms and Conditions.

3. Fees and Charges – Telus Mobility reserves the right to alter its fees and rates, from time to time. Your use of the Service after being presented with such amended fees constitutes your agreement to pay all such fees and charges, including applicable taxes. To the extent that any fees apply to the Services, you will be billed in advance for the Service.

4. Service Availability – The Service is only available where Hotspot facilities exist. Telus Mobility assumes no liability whatsoever for any claims, damages, losses or expenses arising out of or otherwise relating to the unavailability of the Service in your geographical area, in particular due to changes in the location and configuration of Hotspots.

5. Performance Levels – Telus Mobility does not guarantee the performance of the Service . You understand that any content that you may access through the Service may be subject to network management in order to ensure that all users of the Services receive reasonable access to the Services.

6. Security and Privacy – Telus Mobility will not be responsible for any corrupted files or viruses which affect the user of the Service. It is your responsibility to safeguard your system, through appropriate means (e.g. using commercially available software), from theft, unauthorized use or system corruption. Any detriment caused to the network as a result of your failure to properly secure your system may result in the immediate termination of your access to the Service. Telus Mobility does not ensure or guarantee privacy for users of the Service. Any such use shall be at your sole risk and Telus Mobility, its affiliates and its agents shall be relieved from all liability in connection therewith. Hotspots represent additional security risks as compared with wired Internet connection because access to your compatible device is possible without being physically connected to your device, therefore, it is strongly recommended (and it is your responsibility to) ensure that the configuration of your device is secure. In order to work with the widest variety of devices, you acknowledge that the Hotspots do not provide any level of encryption (such as WEP, WPA or other encryption and authentication mechanisms).

7. Service Bandwidth Resale or Redistribution Prohibited – Resale or redistribution of bandwidth or any other part of the Service for any purpose is strictly forbidden. Failure to comply with this condition will result in immediate cancellation of access to the Services.

8. IP Address / Host Name – Any IP address assigned to you by Telus Mobility is the property of Telus Mobility at all times. IP addresses may change each time you access at Hotspot, or any time at the discretion of Telus Mobility without prior notice to you. Telus Mobility assumes no liability whatsoever for any claims, damages, losses or expenses arising out of or otherwise relating to any change in IP Addressing.

9. User Information – Your messages may be the subject of unauthorized third party interception and review. An individual with Internet access can cause damage, incur expenses and enter into contractual obligations while on the Internet. All such matters are your responsibility. Telus Mobility has no obligation to monitor the Service. However, you agree that Telus Mobility reserves the right to monitor the Service electronically from time to time and to disclose any information necessary to satisfy any laws, regulations or other governmental request or as necessary to operate the Service or to protect itself or others.

10. No Liability for Content – Be aware that some content, products or services ("Content") available with or through the Service may be offensive to you or may not comply with applicable laws where you access the Services. You understand that neither Telus Mobility nor any of its affiliates attempt to censor or monitor any such Content. You assume total responsibility and risk for access to or use of such Content and for use of the Internet. Telus Mobility and its affiliates assume no liability whatsoever for any claims or losses arising out of or otherwise relating to access to or use of such Content.

11. Limited Warranty – The Service is provided by Telus Mobility on an "as is" and "as available" without warranties or conditions of any kind. You are responsible for the use and compatibility of the Service with any equipment, software, services and/or other materials not provided by Telus Mobility ("Third Party Equipment and Services"). Telus Mobility disclaims all responsibility for determining compatibility between the Service and any Third Party Provided Equipment and Services. Neither Telus Mobility, its affiliates, agents and/or suppliers warrant the performance, availability, uninterrupted use or operation of the Service or any deliverable provided under these Terms and Conditions. The entire risk as to the availability, quality and performance of the Service or any deliverable provided under these Terms and Conditions is with you. YOUR SERVICE PROVIDER MAKES NO EXPRESS OR IMPLIED REPRESENTATIONS, WARRANTIES OR CONDITIONS OF ANY KIND WHATSOEVER, INCLUDING BUT NOT LIMITED TO WARRANTIES OF TITLE OR NON-INFRINGEMENT, OR IMPLIED WARRANTIES OR CONDITIONS OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE, WITH REGARD TO THE SERVICE, HARDWARE, SOFTWARE OR ANY OTHER DELIVERABLES PROVIDED HEREUNDER, OR ANY MERCHANDISE, INFORMATION, CONTENT OR SERVICE PROVIDED ON THE INTERNET AND ALL REPRESENTATIONS, WARRANTIES, OR CONDITIONS OF ANY KIND, EXPRESS OR IMPLIED ARE, TO THE EXTENT PERMITTED BY APPLICABLE LAW, HEREBY EXCLUDED.

12. Limitation of Liability – In the event of any breach by Telus Mobility, its affiliates, suppliers, or agents, including any breach of a fundamental term or any negligence, your exclusive remedy shall be to terminate your access to the Services. Other than the foregoing remedy, under no circumstances shall Telus Mobility, its affiliates or its agents be liable to you or any third party for: (i) any direct, indirect, special, or consequential damages, including, without limitation, loss of profits and loss of business opportunities that result in any way from these Terms and Conditions, including your use of the Service or access to the Internet, or any part thereof, or your reliance on or use of information, services or merchandise provided on or through the Service, or that result from mistakes, omissions, interruptions, deletion or corruption of files, errors, defects, delays in preparations, or transmission, or failure of performance, or (ii) any losses or expenses (including legal fees) arising out of, or in connection with any allegation, claim, suit or other proceeding based upon a contention that the use of the Service by you or a third party through your account infringes the intellectual property rights or contractual rights of any third party.

13. User Suspension – These Terms and Conditions may be terminated by you by ceasing to utilize the Services. Telus Mobility may suspend or restrict the Service, at any time without notice, or terminate these Terms and Conditions, including the Service, at any time if: (i) the operations or efficiency of the Service is impaired by the use of the Service; (ii) you have breached of any term or condition of these Terms and Conditions. Telus Mobility shall have no responsibility to notify any third party providers of services, merchandise or information of such termination or suspension. Any termination of these Terms and Conditions shall not relieve you from any liability accruing hereunder prior to the time that such termination becomes effective.

14. Miscellaneous – These Terms and Conditions and all documents and policies referenced herein, constitute the entire agreement and understanding between Telus Mobility and you pertaining to the subject matter hereof and shall supersede and replace all prior agreements, understandings and representations, written or oral, regarding such subject matter. Failure by Telus Mobility to insist upon or enforce strict performance of any provision of these Terms and Conditions shall not be construed as a waiver of any provision or right. If any of the provisions contained in these Terms and Conditions are determined to be void, invalid or otherwise unenforceable by a court of competent jurisdiction, such determination shall not affect the remaining provisions contained herein. Where any provision of these Terms and Conditions conflicts with an applicable tariff, the tariff shall supersede these Terms and Conditions only in respect of the conflicting provision. These Terms and Conditions shall be governed by and construed in accordance with the laws of the province of Ontario and the federal laws of Canada applicable therein. Telus Mobility may assign its rights and obligations under these Terms and Conditions to any affiliated entity without your prior written consent. You may not assign or transfer these Terms and Conditions. In no event shall Telus Mobility be liable for any failure to comply with these Terms and Conditions if such failure results from any condition or event beyond the reasonable control of Telus Mobility, including, but not limited to, fire, flood, earthquake, any elements of nature or acts of God, theft, riot, strike or other labour disturbance, power failure or war.

VEUILLEZ LIRE ATTENTIVEMENT. CES MODALITÉS VOUS IMPOSENT DES OBLIGATIONS ET DES RESTRICTIONS.

1. Généralités – Le service Internet Point d'accès de Telus Mobilité est un service d'accès Internet fourni par Telus Mobilité inc. (« Telus Mobilité ») qui vous offre l'accès à Internet par l'intermédiaire de points d'interconnexion sans fil (chacun, un « point d'accès sans fil ») utilisant au moins l'un des protocoles 802.11a/b/g/n, communément appelés services « Wi-Fi » (le « service »). Ces modalités entre vous et Telus Mobilité énoncent les obligations et les responsabilités liées à l'utilisation du service. Vous êtes seul responsable de tout accès au service et de son utilisation, y compris de tout manquement, par vous ou par tout utilisateur de votre appareil, à ces modalités. Dans le cadre de ces modalités, « vous » se rapporte à vous et à toute personne que vous autorisez à utiliser le service. En accédant au service, vous acceptez d'être lié par les modalités stipulées dans les présentes modalités. Si vous ne souhaitez pas être lié par ces modalités, vous n'avez pas le droit d'accéder au service. Telus Mobilité peut modifier, en tout temps, et sans votre consentement ou autorisation, ces modalités, incluant les prix, ou modifier ou mettre fin au service ou encore à l'une ou l'autre de ses composantes. Telus Mobilité vous avisera des changements à ces modalités en affichant les modalités modifiées à la page d'entrée en communication ou interception qui vous est présentée en premier lorsque vous accédez au service à partir d'un point d'accès sans fil. Vous convenez d'examiner périodiquement la version courante des modalités afin de vous tenir au courant de toute modification; le fait que vous continuiez à utiliser le service sera considéré comme l'acceptation des modalités modifiées. Si vous n'acceptez pas les modifications à ces modalités, vous convenez que vous n'aurez pas le droit d'utiliser le service.

2. Indemnisation - Vous convenez d'indemniser Telus Mobilité, les membres de son groupe, ses représentants et ses fournisseurs et de les dégager de toute responsabilité à l'égard de toute obligation ou de tous frais de quelque nature que ce soit relativement à toute violation de ces modalités, par vous ou par toute personne utilisant votre appareil, ou en lien avec l'utilisation du service, par vous ou par autrui. Lorsque vous utilisez le service, il vous est interdit d'afficher, de transmettre ou de distribuer de quelque autre façon des renseignements qui constituent une infraction criminelle, ou qui encouragent une conduite constituant une infraction criminelle, ou pouvant donner lieu à des poursuites en responsabilité civile, d'utiliser le service de façon illégale ou en contravention des politiques courantes de Telus Mobilité ou d'une manière qui empêcherait les autres usagers d'utiliser le service ou Internet ou d'en jouir ou qui limiterait une telle utilisation et jouissance. Sans restreindre la portée de ce qui précède, vous vous engagez à n'utiliser le service à aucune fin commerciale qui n'est pas par ailleurs autorisée par ces modalités.

3. Frais – Telus Mobilité se réserve le droit de modifier ses frais et sa tarification de temps à autre. Si vous utilisez le service après avoir été informé de la modification des frais, vous consentez à verser l'ensemble de ces frais, ainsi que les taxes applicables. Si des frais sont exigés pour l'utilisation du service, ils vous seront facturés à l'avance.

4. Disponibilité du service – Le service n'est offert que là où se trouvent les points d'accès sans fil. Telus Mobilité n'est pas responsable des réclamations, des dommages, des pertes ou des frais découlant de la non-disponibilité du service dans votre région, notamment par suite de modifications des emplacements et de la configuration des points d'accès sans fil.

5. Degré de performance – Telus Mobilité ne peut garantir la performance du service. Vous reconnaissez que tout contenu auquel vous accédez à l'aide du service peut être assujetti à des mesures de gestion de réseau afin d'assurer à tous les utilisateurs du service un accès raisonnable à celui-ci.

6. Sécurité et vie privée – Telus Mobilité n'est en aucun cas responsable de quelque fichier corrompu ou de quelque virus pouvant nuire à l'utilisateur du service. Il vous appartient de protéger votre système par des moyens appropriés, tels des logiciels offerts sur le marché, contre le vol, l'utilisation non autorisée ou la corruption. Tout préjudice causé au réseau par votre omission de sécuriser convenablement votre système pourra entraîner la résiliation immédiate de votre accès au service. Telus Mobilité n'assure ni ne garantit la protection de la vie privée des utilisateurs du service. Une telle utilisation demeure votre entière responsabilité, et Telus Mobilité, les membres de son groupe et ses représentants n'assument aucune responsabilité à cet égard. Les points d'accès sans fil présentent des risques additionnels en matière de sécurité par rapport aux connexions Internet filaires, car l'accès à votre appareil compatible est possible sans qu'il y ait une connexion physique avec cet appareil. Par conséquent, il est fortement recommandé (et il vous appartient) de vous assurer que la configuration de votre appareil est sécurisée. Vous reconnaissez que les points d'accès sans fil, afin de pouvoir fonctionner avec la plus grande variété possible d'appareils, n'offrent aucun niveau de chiffrement (p. ex., WEP, WPA ou tout autre mode de chiffrement ou d'authentification).

7. Interdiction de revendre ou redistribuer la bande passante – Il vous est strictement défendu de revendre ou de redistribuer la bande passante ou tout autre élément du service à quelque fin que ce soit. Toute transgression de cette interdiction entraînera l'annulation immédiate de votre accès au service.

8. Adresse IP et nom d'hôte – Telus Mobilité demeure en tout temps la propriétaire de toute adresse IP qu'elle vous attribue. Les adresses IP peuvent changer toutes les fois que vous accédez à un point d'accès sans fil ou en tout temps et sans préavis, au gré de Telus Mobilité. Telus Mobilité n'est pas responsable des réclamations, des dommages, des pertes ou des frais découlant de tout changement d'adresse IP.

9. Renseignements de l'utilisateur – Vos messages peuvent être interceptés et lus par des tiers à votre insu. Une personne ayant accès à Internet peut causer du tort, engager des frais et contracter des obligations alors qu'elle est reliée au réseau. Toutes ces questions relèvent de votre responsabilité. Telus Mobilité n'est pas tenue de surveiller le service. Vous convenez toutefois qu'elle peut, de temps à autre, surveiller le service électroniquement et divulguer les renseignements nécessaires pour se conformer à une loi, à un règlement ou à une demande du gouvernement, pour exploiter le service ou pour se protéger ou protéger des tiers.

10. Non-responsabilité quant au contenu – Sachez que certaines parties du contenu et certains produits ou services (le « contenu ») offerts au moyen du service ou par l'intermédiaire de celui-ci peuvent être offensants ou choquants ou ne pas être conformes aux lois applicables à l'endroit où vous accédez au service. Sachez aussi que ni Telus Mobilité ni les membres de son groupe ne tentent d'exercer une censure ou une surveillance sur ce contenu. Vous acceptez l'entière responsabilité et les risques inhérents à l'accès au contenu et à son utilisation ainsi qu'à l'utilisation d'Internet. Telus Mobilité et les membres de son groupe déclinent toute responsabilité à l'égard des réclamations ou des pertes découlant de l'accès à ce contenu ou de son utilisation.

11. Garantie limitée – Le service est fourni par Telus Mobilité tel quel et dans la mesure où il est disponible, sans aucune garantie ou condition. Vous êtes responsable de l'utilisation du service avec l'équipement, les logiciels, les services ou tout autre matériel non fournis par Telus Mobilité (l'« équipement et les services de tiers »), et de leur compatibilité. Telus Mobilité décline toute responsabilité quant à l'établissement de la compatibilité entre le service et l'équipement et les services de tiers. Telus Mobilité, les membres de son groupe, ses représentants et ses fournisseurs ne garantissent pas la performance, la disponibilité, l'utilisation ou le fonctionnement ininterrompu du service ou des livrables fournis aux termes de ces modalités. Vous assumez tous les risques quant à la disponibilité, à la qualité et à la performance du service ou des livrables fournis aux termes de ces modalités. IL N'EXISTE, EN CE QUI CONCERNE LE SERVICE, LE MATÉRIEL, LE LOGICIEL OU LES AUTRES LIVRABLES FOURNIS AUX TERMES DES PRÉSENTES, OU LES MARCHANDISES, LES RENSEIGNEMENTS, LE CONTENU OU LES SERVICES FOURNIS SUR INTERNET, AUCUNE DÉCLARATION, GARANTIE OU CONDITION EXPRESSE OU IMPLICITE, Y COMPRIS NOTAMMENT TOUTE GARANTIE RELATIVE AUX DROITS DE PROPRIÉTÉ OU À L'ABSENCE DE CONTREFAÇON OU TOUTE GARANTIE OU CONDITION IMPLICITE DE QUALITÉ MARCHANDE OU DE CONFORMITÉ À UN USAGE PARTICULIER. TOUTES LES DÉCLARATIONS, GARANTIES OU CONDITIONS, QUELLES QU'ELLES SOIENT, EXPRESSES OU IMPLICITES, SONT, PAR LES PRÉSENTES, EXCLUES DANS LA MESURE PERMISE PAR LES LOIS APPLICABLES.

12. Limitation de responsabilité – Si Telus Mobilité, les membres de son groupe, ses fournisseurs ou ses représentants commettent un manquement, y compris un manquement à une condition essentielle, ou s'ils font preuve de négligence, votre seul recours sera de mettre fin à votre accès au service. Mis à part le recours prévu ci-dessus, Telus Mobilité, les membres de son groupe et ses représentants ne sont pas responsables, envers vous ou des tiers, de : (i) quelque dommage direct, indirect, particulier ou accessoire, y compris, mais sans s'y limiter, les pertes de profits et les pertes d'occasions d'affaires découlant de quelque manière que ce soit de ces modalités, y compris votre utilisation du service ou votre accès à Internet, ou du fait que vous vous êtes appuyé sur de l'information, des services ou des marchandises offerts au moyen du service ou par l'intermédiaire de celui-ci, ou que vous les ayez utilisés, ou résultant de fautes, d'omissions, d'interruptions, de l'effacement ou de la corruption de fichiers, d'erreurs, de défauts, de retards de préparation ou de transmission ou du non-fonctionnement; ou (ii) quelques pertes et frais (y compris les honoraires juridiques) relatifs à toute allégation, réclamation, poursuite ou autre instance fondée sur la prétention que l'utilisation du service, par vous ou un tiers, à partir de votre compte, viole les droits de propriété intellectuelle ou les droits contractuels de tiers.

13. Suspension de l'accès de l'utilisateur – Vous pouvez résilier ces modalités en cessant d'utiliser le service. Telus Mobilité peut suspendre ou limiter le service, en tout temps et sans préavis, ou résilier le service et ces modalités en temps si : (i) l'utilisation du service a pour effet d'altérer le fonctionnement ou l'efficacité de celui-ci; ou (ii) vous avez contrevenu à une modalité de ces modalités. Telus Mobilité n'est pas tenue d'aviser les tiers fournisseurs de services, de marchandises ou d'information de la résiliation ou de la suspension de ces modalités ou du service. La résiliation n'a pas pour effet de vous libérer des obligations découlant de ces modalités qui auraient pu naître avant la prise d'effet de la résiliation.

14. Dispositions générales – Ces modalités et tout document et toute politique qui y sont mentionnés constituent l'entente intégrale entre vous et Telus Mobilité relativement à leur objet, et remplacent toute entente ou déclaration antérieure, écrite ou verbale, relativement à leur objet. L'omission de Telus Mobilité d'insister sur la stricte exécution d'une disposition de ces modalités ou son omission de la faire respecter ne doit pas être interprétée comme une renonciation à l'égard de toute disposition ou de tout droit. Si un tribunal compétent déclare qu'une disposition de ces modalités est nulle, invalide ou non exécutoire à quelque égard que ce soit, cela n'aura aucun effet sur les autres dispositions prévues aux présentes. En cas d'incompatibilité entre une disposition de ces modalités et toute grille tarifaire applicable, celle-ci l'emportera, mais seulement dans la mesure de cette incompatibilité. Ces modalités sont régies par les lois de la province de l'Ontario et par les lois fédérales du Canada qui y sont applicables et sont interprétées conformément à celles-ci. Telus Mobilité peut céder ses droits et obligations aux termes de ces modalités à un membre de son groupe sans votre consentement écrit préalable. Vous ne pouvez céder ni transférer ces modalités. En aucun cas Telus Mobilité ne peut être tenue responsable de tout manquement à ces modalités lorsqu'un tel manquement résulte d'une condition ou d'un événement qui échappe raisonnablement à sa volonté, y compris, mais sans s'y limiter, un incendie, une inondation, un tremblement de terre, une catastrophe naturelle ou un cas de force majeure, un vol, une émeute, une grève ou tout autre conflit de travail, une panne de courant ou une guerre.

Introduction

The Telus companies provide a full range of services to meet the communications needs of consumers including wireless, high-speed internet, satellite and IP television, local and long distance wireline services as well as radio, television and digital media services.

The Telus Companies have long been committed to maintaining the accuracy, confidentiality, security and privacy of customer and employee personal information. This is reflected in existing privacy and confidentiality provisions found in various Telus policies, agreements and in applicable service rules approved by regulatory agencies over the years. It is also reflected in the high regard and trust with which customers and employees view the management of personal information by the Telus companies.

In March 1996, the new Canadian Standards Association Model Code for the Protection of Personal Information, CAN/CSA-Q830-96 (the "CSA Code"), was published as a National Standard of Canada. In August 2000, the Telus companies revised the Telus Privacy Policy (formerly, the Telus Code of Fair Information Practices), to describe in detail how we subscribe to the principles of the CSA Code and the requirements of the Personal Information Protection and Electronic Documents Act, which came into force in 2001.

The Telus Privacy Policy is a formal statement of principles and guidelines concerning the minimum requirements for the protection of personal information provided by the Telus companies to our customers and employees. The objective of the Telus Privacy Policy is responsible and transparent practices in the management of personal information, in accordance with the National Standard and federal legislation.

The Telus companies will continue to review the Telus Privacy Policy and privacy-related information made publicly available to make sure it is relevant and remains current with changing technologies and laws and the evolving needs of the Telus companies, our customers and employees. This version of the Telus Privacy Policy was updated in May 2011.

Scope and Application The 10 principles that form the basis of the Telus Privacy Policy are interrelated and Telus shall adhere to the 10 principles as a whole. Each principle must be read in conjunction with the accompanying commentary. As permitted by the CSA Code, the commentary in the Telus Privacy Policy has been tailored to reflect personal information issues specific to the Telus companies.

The scope and application of the Telus Privacy Policy are as follows:

- The Telus Privacy Policy applies to the various Telus companies offering communications services including wireless, high-speed internet, satellite and IP television, local and long distance wireline services as well as radio, television and digital media services, and our various retail locations (and any successor company or companies of the above, as a result of corporate reorganization or restructuring). The Telus Privacy Policy also applies to the Ontario and Québec operations of Telus Aliant. Any time you do business with any of the Telus companies, or with anyone acting as an agent on our behalf, you are protected by the rights and safeguards contained in the Telus Privacy Policy.

- The Telus Privacy Policy applies to personal information about customers and employees of the Telus companies that is collected, used or disclosed by these companies.

- The Telus Privacy Policy applies to the management of personal information in any form whether oral, electronic or written.

- The Telus Privacy Policy does not impose any limits on the collection, use or disclosure of the following information by the Telus companies:

a) information that is publicly available, such as a customer's name, address and telephone number when listed in a directory or made available through directory assistance;

b) name, title or business address or telephone number of an employee of an organization; or

c) other information about a customer or an employee that is publicly available and is set out in Regulations made pursuant to the Personal Information Protection and Electronic Documents Act.

- The Telus Privacy Policy does not apply to customers that are not individuals, such as corporate customers; however, information collected from such customers is protected by other Telus policies and practices and by applicable contractual terms.

- The application of the Telus Privacy Policy is subject to the requirements or provisions of the Personal Information Protection and Electronic Documents Act, the Regulations made there under, and any other applicable legislation, regulations, tariffs or agreements (such as collective agreements), or the order of any court or other lawful request.

Definitions

Collection - the act of gathering, acquiring, recording or obtaining personal information from any source, including third parties, by any means.

Consent - voluntary agreement with the collection, use and disclosure of personal information for defined purposes. Consent can be either express or implied and can be provided directly by the individual or by an authorized representative. Express consent can be given orally, electronically or in writing but is always unequivocal and does not require any inference on the part of the Telus companies. Implied consent is consent that can reasonably be inferred from an individual's action or inaction.

Customer - an individual who

- uses, or applies to use, the products or services of a Telus company;

- corresponds with a Telus company; or

- enters a contest sponsored by a Telus company.

Disclosure - making personal information available to a third party.

Employee - an employee or pensioner of a Telus company.

Personal information - information about an identifiable individual but not aggregated information that cannot be associated with a specific individual.

- For a customer, such information includes a customer's credit information, billing records, service and equipment records, and any recorded complaints.

- For an employee, such information includes information found in personal employment files, performance appraisals and medical and benefits information.

Third party - an individual other than the customer or his agent, or an organization other than the Telus companies or their agents.

Use - the treatment, handling, and management of personal information by the Telus companies and their agents.

Principle 1 - Accountability The Telus companies are responsible for personal information under their control and shall designate one or more persons who are accountable for the companies' compliance with the following principles.

1.1 Responsibility for ensuring compliance with the provisions of the Telus Privacy Policy rests with the senior management of the Telus companies, which shall designate one or more persons to be accountable for compliance with the Telus Privacy Policy. Other individuals within Telus companies may be delegated to act on behalf of the designated person(s) or to take responsibility for the day-to-day collection and processing of personal information.

1.2 The Telus companies shall make known, upon request, the title of the person or persons designated to oversee the companies' compliance with the Telus Privacy Policy. The Telus companies have designated the Telus Privacy Ombudsman to oversee compliance with the Telus Privacy Policy. The Telus Privacy Ombudsman can be contacted at:

The Office of the Telus Privacy Ombudsman 160 Elgin Street Ottawa, ON K2P 2C4 privacy@Telus.ca

1.3 The Telus companies are responsible for personal information in their possession or control, including information that has been transferred to a third party for processing. The Telus companies shall use appropriate means to provide a comparable level of protection while information is being processed by a third party (see Principle 7).

1.4 The Telus companies have implemented policies and procedures to give effect to the Telus Privacy Policy, including:

a) implementing procedures to protect personal information and to oversee the company's compliance with the Telus Privacy Policy;

b) establishing procedures to receive and respond to inquiries or complaints;

c) training and communicating to staff about the company's policies and practices; and

d) developing public information to explain the company's policies and practices.

Principle 2 - Identifying Purposes for Collection of Personal Information The Telus companies shall identify the purposes for which personal information is collected at or before the time the information is collected.

2.1 The Telus companies have implemented policies and procedures to give effect to the Telus Privacy Policy, including:

a) to establish and maintain responsible commercial relations with customers and to provide ongoing service;

b) to understand customer needs and preferences, and determine eligibility for products and services;

c) to recommend particular products & services to meet customer needs;

d) to develop, enhance, market or provide products and services;

e) to manage and develop their business and operations, including personnel and employment matters; and

f) to meet legal and regulatory requirements.

Further references to "identified purposes" mean the purposes identified in this Principle 2.

2.2 The Telus companies shall specify orally, electronically or in writing the identified purposes to the customer or employee at or before the time personal information is collected. Upon request, persons collecting personal information shall explain these identified purposes or refer the individual to a designated person within the Telus companies who shall explain the purposes.

2.3 Unless required by law, the Telus companies shall not use or disclose, for any new purpose, personal information that has been collected without first identifying and documenting the new purpose and obtaining the consent of the customer or employee.

Principle 3 - Obtaining Consent for Collection, Use or Disclosure of Personal Information The knowledge and consent of a customer or employee are required for the collection, use or disclosure of personal information, except where inappropriate.

3.1 In certain circumstances personal information can be collected, used or disclosed without the knowledge and consent of the individual. For example, the Telus companies may collect or use personal information without knowledge or consent if it is clearly in the interests of the individual and consent cannot be obtained in a timely way, such as when the individual is a minor, seriously ill or mentally incapacitated.

The Telus companies may also collect, use or disclose personal information without knowledge or consent if seeking the consent of the individual might defeat the purpose of collecting the information such as in the investigation of a breach of an agreement or a contravention of a federal or provincial law.

The Telus companies may also use or disclose personal information without knowledge or consent in the case of an emergency where the life, health or security of an individual is threatened.

The Telus companies may disclose personal information without knowledge or consent to a lawyer representing the companies, to collect a debt, to comply with a subpoena, warrant or other court order, or as may be otherwise required by law.

3.2 In obtaining consent, the Telus companies shall use reasonable efforts to ensure that a customer or employee is advised of the identified purposes for which personal information will be used or disclosed. Purposes shall be stated in a manner that can be reasonably understood by the customer or employee.

3.3 Generally, the Telus companies shall seek consent to use and disclose personal information at the same time it collects the information. However, the Telus companies may seek consent to use and disclose personal information after it has been collected but before it is used or disclosed for a new purpose.

3.4 The Telus companies will require customers to consent to the collection, use or disclosure of personal information as a condition of the supply of a product or service only if such collection, use or disclosure is required to fulfill the identified purposes.

3.5 In determining the appropriate form of consent, the Telus companies shall take into account the sensitivity of the personal information and the reasonable expectations of its customers and employees.

3.6 In general, the use of products and services by a customer, or the acceptance of employment or benefits by an employee, constitutes implied consent for the Telus companies to collect, use and disclose personal information for all identified purposes.

3.7 A customer or employee may withdraw consent at any time, subject to legal or contractual restrictions and reasonable notice. Customers and employees may contact the Telus companies for more information regarding the implications of withdrawing consent.

Principle 4 - Limiting Collection of Personal InformationThe Telus companies shall limit the collection of personal information to that which is necessary for the purposes identified by the company. The Telus companies shall collect personal information by fair and lawful means.

4.1 The Telus companies collect personal information primarily from their customers or employees.

4.2 The Telus companies may also collect personal information from other sources including credit bureaus, employers or personal references, or other third parties that represent that they have the right to disclose the information.

Principle 5 - Limiting Use, Disclosure and Retention of Personal Information The Telus companies shall not use or disclose personal information for purposes other than those for which it was collected, except with the consent of the individual or as required by law. The Telus companies shall retain personal information only as long as necessary for the fulfillment of the purposes for which it was collected.

5.1 In certain circumstances personal information can be collected, used or disclosed without the knowledge and consent of the individual. (see Principle 3.1)

5.2 In addition, the Telus companies may disclose a customer's personal information to:

a) another telecommunications company for the efficient and effective provision of telecommunications services;

b) a company involved in supplying the customer with communications or communications directory related services;

c) another person for the development, enhancement, marketing or provision of any of the products or services of the Telus Companies;

d) an agent retained by the Telus companies to evaluate the customer's creditworthiness or to collect a customer's account;

e) credit grantors and reporting agencies;

f) a person who, in the reasonable judgment of the Telus companies, is seeking the information as an agent of the customer; and

g) a third party or parties, where the customer consents to such disclosure or disclosure is required by law.

5.3 In some cases, personal information collected by the Telus companies may be stored or processed outside of Canada to provide you with service or to support Telus operations, and may therefore be subject to the legal jurisdiction of these countries. The information is provided only after detailed contracts are set out with the companies that provide us with these services. Moreover, the information may only be used for the purposes of providing the services in question. When outsourcing certain functions, the Telus companies strive to minimize the personal information stored or processed outside of Canada. Wherever possible, the Telus Companies anonymize any personal information stored or processed outside Canada, such that the data cannot be associated with identifiable individuals. (See Principle 7 Security Safeguards)

5.4 The Telus companies may disclose personal information about its employees:

a) for normal personnel and benefits administration;

b) in the context of providing references regarding current or former employees in response to requests from prospective employers; or

c) where disclosure is required by law.

5.5 Only those employees of the Telus companies who require access for business reasons, or whose duties reasonably so require, are granted access to personal information about customers and employees.

5.6 The Telus companies shall keep personal information only as long as it remains necessary or relevant for the identified purposes or as required by law. Depending on the circumstances, where personal information has been used to make a decision about a customer or employee, the Telus companies shall retain, for a period of time that is reasonably sufficient to allow for access by the customer or employee, either the actual information or the rationale for making the decision.

5.7 The Telus companies shall maintain reasonable and systematic controls, schedules and practices for information and records retention and destruction which apply to personal information that is no longer necessary or relevant for the identified purposes or required by law to be retained. Such information shall be destroyed, erased or made anonymous.

Principle 6 - Accuracy of Personal Information Personal information shall be as accurate, complete and up-to-date as is necessary for the purposes for which it is to be used.

6.1 Personal information used by the Telus companies shall be sufficiently accurate, complete and up-to-date to minimize the possibility that inappropriate information may be used to make a decision about a customer or employee.

6.2 The Telus companies shall update personal information about customers and employees as and when necessary to fulfill the identified purposes or upon notification by the individual.

Principle 7 - Security Safeguards The Telus companies shall protect personal information by security safeguards appropriate to the sensitivity of the information.

7.1 The Telus companies shall protect personal information against such risks as loss or theft, unauthorized access, disclosure, copying, use, modification or destruction, through appropriate security measures. The Telus companies shall protect the information regardless of the format in which it is held.

7.2 The Telus companies shall protect personal information disclosed to third parties by contractual agreements stipulating the confidentiality of the information, the purposes for which it is to be used, limits on the number of persons whose job function requires access to the information, and the physical and procedural security measures required to safeguard that information.

7.3 All employees of the Telus companies with access to personal information shall be required as a condition of employment to respect the confidentiality of personal information.

Principle 8 - Openness Concerning Policies and Practices The Telus companies shall make readily available to customers and employees specific information about its policies and practices relating to the management of personal information.

8.1 The Telus companies shall make information about its policies and practices easy to understand, including:

a) the title and address of the person or persons accountable for the companies' compliance with the Telus Privacy Policy (see Principle 1.2) and to whom inquiries or complaints can be forwarded (see "How to Contact Us" below);

b) the means of gaining access to personal information held by the companies (see Principle 9); and

c) a description of the type of personal information held by the companies, including a general account of its use.

8.2 The Telus companies shall make available information to help customers and employees exercise choices regarding the use of their personal information and the privacy-enhancing services available from the company.

Principle 9 - Customer and Employee Access to Personal Information The Telus companies shall inform a customer or employee of the existence, use and disclosure of his or her personal information upon request and shall give the individual access to that information. A customer or employee shall be able to challenge the accuracy and completeness of the information and have it amended as appropriate.

9.1 Upon request, the Telus companies shall afford to a customer or an employee a reasonable opportunity to review the personal information in the individual's file. Personal information shall be provided in understandable form within a reasonable time and at minimal or no cost to the individual.

9.2 In certain situations, the Telus companies may not be able to provide access to all of the personal information that they hold about a customer or employee. For example, the Telus companies may not provide access to information if doing so would likely reveal personal information about a third party or could reasonably be expected to threaten the life or security of another individual. Also, the Telus companies may not provide access to information if disclosure would reveal confidential commercial information, if the information is protected by solicitor-client privilege, if the information was generated in the course of a formal dispute resolution process, or if the information was collected in relation to the investigation of a breach of an agreement or a contravention of a federal or provincial law. If access to personal information cannot be provided, the Telus companies shall provide the reasons for denying access upon request.

9.3 Upon request, the Telus companies shall provide an account of the use and disclosure of personal information and, where reasonably possible, shall state the source of the information. In providing an account of disclosure, the Telus companies shall provide a list of organizations to which it may have disclosed personal information about the individual when it is not possible to provide an actual list.

9.4 In order to safeguard personal information, a customer or employee may be required to provide sufficient identification information to permit the Telus companies to account for the existence, use and disclosure of personal information and to authorize access to the individual's file. Any such information shall be used only for this purpose.

9.5 The Telus companies shall promptly correct or complete any personal information found to be inaccurate or incomplete. Any unresolved differences as to accuracy or completeness shall be noted in the individual's file. Where appropriate, the Telus companies shall transmit to third parties having access to the personal information in question any amended information or the existence of any unresolved differences.

9.6 A customer can obtain information or seek access to his or her individual file by contacting a designated representative at one of the Telus companies' business offices.

9.7 An employee can obtain information or seek access to his or her individual file by contacting his or her immediate supervisor within the applicable Telus company.

Principle 10 - Challenging Compliance A customer or employee shall be able to address a challenge concerning compliance with the above principles to the designated person or persons accountable for the compliance of the Telus companies with the Telus Privacy Policy.

10.1 The Telus companies shall maintain procedures for addressing and responding to all inquiries or complaints from its customers and employees about the companies' handling of personal information.

10.2 The Telus companies shall inform their customers and employees about the existence of these procedures as well as the availability of complaint procedures (see "How to Contact Us" below).

10.3 The person or persons accountable for compliance with the Telus Privacy Policy may seek external advice where appropriate before providing a final response to individual complaints.

10.4 The Telus companies shall investigate all complaints concerning compliance with the Telus Privacy Policy. If a complaint is found to be justified, the company shall take appropriate measures to resolve the complaint including, if necessary, amending its policies and procedures. A customer or employee shall be informed of the outcome of the investigation regarding his or her complaint.

Questions or concerns about your privacy?

For more information on the Telus companies' commitment to privacy, contact any of the Telus companies at the number shown on your monthly bill, or visit our privacy pages at www.Telus.ca/privacy.

If you have questions or concerns about your privacy, feel free to contact us and our customer service representatives will be delighted to speak to help you.

If you still have unresolved privacy concerns, you can write to:

The Office of the Telus Privacy Ombudsman 160 Elgin Street Ottawa, Ontario K2P 2C4 privacy@Telus.ca

If the Telus Privacy Ombudsman does not resolve the issue to your satisfaction, you can contact:

The Office of the Privacy Commissioner of Canada 112 Kent Street, Place de Ville Tower B, 3rd Floor Ottawa, Ontario K1A 1H3 1-800-282-1376 www.priv.gc.ca

For copies of the CSA Model Code for the Protection of Personal Information contact:

Canadian Standards Association 5060 Spectrum Way, Suite 100 Mississauga, Ontario L4W 5N6 www.csa.ca

© Telus Canada, 2017. All rights reserved.

 

Introduction

Les compagnies de Telus offrent une gamme complète de services qui répondent aux besoins des consommateurs en matière de communications, y compris des services sans fil, Internet, de télévision satellite et IP, les services téléphoniques local et interurbain sur fil, ainsi que des services de radio, de télévision et de média numérique

Les compagnies de Telus se sont engagées depuis longtemps à assurer l’exactitude, la confidentialité, la sécurité et la protection des renseignements personnels relatifs à leurs clients et à leurs employés, comme en témoignent d’ailleurs les diverses politiques, ententes et règles de service en matière de protection des renseignements personnels et de la vie privée approuvées au fil des ans par les organismes de réglementation. Cet engagement se confirme aussi par la confiance et l’estime des clients et des employés à l’égard de la gestion des renseignements personnels par les compagnies de Telus.

En mars 1996, l’Association canadienne de normalisation publiait à titre de Norme nationale de Canada le nouveau Code type sur la protection des renseignements personnels – CAN/CSA-Q830-96 (le « Code de la CSA »). En août 2000, les compagnies de Telus ont publié le Code de protection des renseignements personnels de Telus (renommé la Politique de Telus sur la protection de la vie privée) afin de confirmer leur volonté de se conformer aux principes énoncés dans le Code de la CSA et aux exigences de la Loi sur la protection des renseignements personnels et les documents électroniques, qui est entrée en vigueur en 2001.

La Politique de Telus sur la protection de la vie privée est un énoncé officiel des principes et lignes directrices relatifs aux exigences minimales en matière de protection des renseignements personnels concernant les clients et les employés des compagnies de Telus. Cette politique vise à établir des pratiques responsables et transparentes en matière de gestion des renseignements personnels, conformément à la nouvelle Norme nationale et à la nouvelle loi fédérale.

Les compagnies de Telus continueront de réviser la Politique de Telus sur la protection de la vie privée et d’autres renseignements sur la protection de la vie privée rendus publics afin d’en assurer la pertinence et de l’adapter à l’évolution des technologies, du droit et des besoins des clients, des employés et des compagnies de Telus. La présente version de la Politique de Telus sur la protection de la vie privée a été mise à jour en mai 2011.

Les dix principes qui constituent la Politique de Telus sur la protection de la vie privée sont interdépendants et Telus doit les respecter dans leur totalité. Chaque principe doit être lu de concert avec les observations qui l’accompagnent. Comme l’autorise le Code de la CSA, les observations de la Politique de Telus sur la protection de la vie privée ont été adaptées à la situation particulière des compagnies de Telus à l’égard des renseignements personnels.

Portée et application de la Politique de Telus sur la protection de la vie privée :

- La Politique de Telus sur la protection de la vie privée s’applique dans les diverses compagnies de Telus qui offrent des services de communications, y compris des services sans fil, Internet, de télévision satellite et IP, les services téléphoniques local et interurbain sur fil, ainsi que des services de radio, de télévision et de média numérique, de même que dans nos divers points de vente au détail (et toute compagnie remplaçante des compagnies susmentionnées, en raison d’une restructuration ou d’une réorganisation, notamment une fusion ou une acquisition.) La Politique de Telus sur la protection de la vie privée s’applique également aux activités de Telus Aliant au Québec et en Ontario. Chaque fois que vous faites affaire avec l’une des compagnies de Telus ou avec tout mandataire agissant en notre nom, vous êtes protégé par les droits et les mesures de sécurité contenus dans la Politique de Telus sur la protection de la vie privée.

- La Politique de Telus sur la protection de la vie privée s’applique aux renseignements personnels que les compagnies de Telus recueillent, utilisent ou communiquent au sujet de leurs clients ou de leurs employés.

- La Politique de Telus sur la protection de la vie privée s’applique à la gestion des renseignements personnels sous toutes leurs formes – verbale, électronique ou écrite.

- La Politique de Telus sur la protection de la vie privée ne restreint pas la collecte, l’utilisation ou la communication des renseignements qui suivent par les compagnies de Telus :

a) les renseignements disponibles dans le public, comme le nom, l’adresse et le numéro de téléphone d’un client, lorsque ces renseignements sont inscrits dans un annuaire ou disponibles par le service d’assistance-annuaire;

b) le nom, le titre ou l’adresse ou le numéro de téléphone au travail d’un employé d’une compagnie; ou

c) d’autres renseignements disponibles dans le public sur un client ou un employé et décrits dans les règlements établis conformément à la Loi sur la protection des renseignements personnels et les documents électroniques

- La Politique de Telus sur la protection de la vie privée ne s’applique pas aux clients qui ne sont pas des personnes, comme les entreprises clientes; cependant, les renseignements recueillis de ces clients sont protégés par d’autres politiques et pratiques de Telus et par les clauses contractuelles conclues avec ces clients.

- L’application de la Politique de Telus sur la protection de la vie privée est régie par les exigences et les dispositions de la Loi sur la protection des renseignements 3 personnels et les documents électroniques, les règlements afférents, ainsi que de toute loi, de tout règlement, de tout tarif ou toute entente (comme les conventions collectives) qui s’applique ou d’une ordonnance d’un tribunal ou d’une demande légitime.

Définitions

Collecte - action de recueillir, d’acquérir, de consigner ou d’obtenir des renseignements personnels de quelque source que ce soit, y compris auprès de tiers, par quelque moyen que ce soit.

Consentement - acquiescement libre à la collecte, à l’utilisation et à la communication de renseignements personnels aux fins déterminées. Le consentement peut être explicite ou implicite et peut être donné directement par la personne intéressée ou par un mandataire autorisé. Le consentement explicite peut être donné de vive voix, par des moyens électroniques ou par écrit. Toutefois, il doit toujours être non équivoque et ne pas obliger les compagnies de Telus à le déduire. Le consentement implicite désigne un consentement que l’on peut raisonnablement déduire d’un acte ou d’une omission de la part d’une personne.

Client - personne qui

- utilise ou demande d’utiliser des produits ou services d’une compagnie de Telus;

- correspond avec une compagnie de Telus; ou

- participe à un concours commandité par une compagnie de Telus

Communication - action de révéler des renseignements personnels à un tiers

Employé - employé ou ancien employé (y compris un retraité) d’une compagnie de Telus ou personne qui a postulé un emploi dans une compagnie de Telus.

Renseignement personnel - renseignement concernant une personne identifiable, mais à l’exclusion des renseignements généraux qui ne peuvent pas être reliés à une personne en particulier.

- Dans le cas d’un client, ces renseignements comprennent les données sur le crédit, les dossiers de facturation, les relevés des services et de l’équipement, ainsi que toute plainte consignée au dossier.

- Dans le cas d’un employé, ces renseignements comprennent les informations consignées dans les dossiers personnels de l’employé, les évaluations du rendement, ainsi que les renseignements sur l’état de santé et les avantages sociaux.

Tiers - personne autre que le client ou son mandataire ou organisme qui ne fait pas partie des compagnies de Telus ou de leurs mandataires.

Utilisation - traitement, manipulation et gestion de renseignements personnels par les compagnies de Telus et leurs mandataires.

Principe 1 - Les compagnies de Telus sont responsables des renseignements personnels dont elles ont la gestion et elles doivent désigner au moins une personne qui devra s’assurer du respect des principes énoncés ci-dessous.

1.1 Il appartient à la haute direction des compagnies de Telus de veiller au respect des dispositions de la Politique de Telus sur la protection de la vie privée et de désigner au moins une personne à cette fin. D’autres employés des compagnies de Telus peuvent aussi être délégués pour agir au nom des personnes désignées ou pour s’occuper des activités quotidiennes de collecte et de traitement des renseignements personnels.

1.2 Les compagnies de Telus feront connaître, sur demande, le titre de toute personne désignée pour s’assurer que les compagnies respectent la Politique de Telus sur la protection de la vie privée. Les compagnies de Telus ont désigné l’Ombudsman de Telus pour la protection de la vie privée pour vérifier le respect de la Politique de Telus sur la protection de la vie privée. On peut communiquer avec l’Ombudsman de Telus pour la protection de la vie privée à l’adresse suivante :

Bureau de l’ombudsman de Telus pour la protection de la vie privée 19ème étage 160, rue Elgin Ottawa (Ontario) K2P 2C4 privacy@Telus.ca

1.3 Les compagnies de Telus sont responsables des renseignements personnels en leur possession ou dont elles ont garde, ce qui comprend les renseignements confiés à un tiers pour des fins de traitement. Les compagnies de Telus prendront les moyens appropriés pour assurer un degré comparable de protection des renseignements en cours de traitement par un tiers (voir le principe 7).

1.4 Les compagnies de Telus ont mis en œuvre des politiques et des pratiques destinées à donner suite à la Politique de Telus sur la protection de la vie privée, entre autres :

a) la mise en œuvre des procédures destinées à protéger les renseignements personnels et à s’assurer que la compagnie respecte la Politique de Telus sur la protection de la vie privée;

b) la mise en place des procédures relatives à la réception et au traitement des demandes de renseignements ou des plaintes;

c) la formation et l’information des employés sur les politiques et les pratiques de la compagnie;

d) la rédaction de documents explicatifs sur les politiques et les pratiques de la compagnie.

Principe 2 -– Détermination des fins de la collecte de renseignements personnels. Les compagnies de Telus doivent déterminer les fins pour lesquelles des renseignements personnels sont recueillis avant ou pendant la collecte.

2.1 Les compagnies de Telus recueillent des renseignements personnels uniquement pour les fins suivantes :

a) établir et maintenir des relations commerciales dignes de confiance avec les clients et assurer les services courants;

b) comprendre les besoins et les préférences des clients, et déterminer leur admissibilité aux produits et services;

c) recommander des produits et services particuliers qui répondent aux besoins des clients;

d) concevoir, améliorer, commercialiser ou fournir des produits et des services;

e) gérer et concevoir leurs activités opérationnelles et commerciales, y compris les questions relatives au personnel et à l’embauche;

f) satisfaire aux exigences légales et réglementaires.

Toute mention des « fins déterminées » renvoie aux fins mentionnées dans le présent énoncé de principe.

2.2 Les compagnies de Telus doivent préciser, de vive voix, par des moyens électroniques ou par écrit, les fins déterminées au client ou à l’employé avant ou pendant la collecte des renseignements personnels. Sur demande, les personnes qui recueillent des renseignements personnels doivent expliquer ces fins ou indiquer au client ou à l’employé de communiquer avec la personne désignée au sein des compagnies de Telus, qui lui expliquera les fins déterminées.

2.3 Sauf lorsque la loi les y oblige, les compagnies de Telus n’utiliseront pas ou ne communiqueront pas pour une nouvelle fin des renseignements personnels déjà 6 recueillis avant d’avoir d’abord défini et consigné la nouvelle fin et obtenu le consentement du client ou de l’employé.

Principe 3 - Consentement à la collecte, à l’utilisation ou à la communication de renseignements personnels Le client ou l’employé doit être informé et consentir à toute collecte, utilisation ou communication de renseignements personnels qui le concernent, à moins qu’il ne soit pas approprié de le faire.

3.1 Dans certaines circonstances, il est possible de recueillir, d’utiliser et de communiquer des renseignements à l’insu de la personne concernée et sans son consentement. Par exemple, les compagnies de Telus peuvent recueillir ou utiliser des renseignements personnels à l’insu de la personne concernée ou sans son consentement, si cela sert manifestement l’intérêt de la personne concernée et qu’il est impossible d’obtenir son consentement dans un délai approprié, par exemple, lorsqu’il s’agit d’une personne mineure, gravement malade ou atteinte d’incapacité mentale.

Les compagnies de Telus peuvent aussi recueillir, utiliser ou communiquer des renseignements personnels à l’insu de la personne concernée ou sans son consentement, si le fait de demander le consentement de la personne concernée risque d’aller à l’encontre du but visé par la collecte des renseignements, par exemple, dans le cas d’une enquête sur un manquement à un contrat ou sur une infraction à une loi fédérale ou provinciale.

Les compagnies de Telus peuvent aussi utiliser ou communiquer des renseignements personnels à l’insu de la personne concernée ou sans son consentement en cas d’urgence, lorsque la vie, la santé ou la sécurité d’une personne est menacée.

Les compagnies de Telus peuvent communiquer des renseignements personnels à l’insu de la personne concernée ou sans son consentement à un avocat qui représente les compagnies, afin de percevoir une créance, respecter une assignation, un mandat ou une autre ordonnance d’un tribunal ou lorsque la loi l’exige

3.2 Pour obtenir le consentement de la personne concernée, les compagnies de Telus feront des démarches raisonnables pour s’assurer que le client ou l’employé est informé des fins pour lesquelles les renseignements personnels seront utilisés ou communiqués. Ces fins seront énoncées de façon que le client ou l’employé puisse raisonnablement les comprendre.

3.3 Règle générale, les compagnies de Telus obtiendront le consentement de la personne concernée au moment de recueillir et de communiquer des renseignements personnels. Toutefois, elles peuvent aussi obtenir ce consentement après la collecte des renseignements personnels, mais avant de les utiliser ou de les communiquer pour une nouvelle fin.

3.4 Les compagnies de Telus demanderont aux clients de consentir à la collecte, à l’utilisation ou à la communication de renseignements personnels, à titre de condition de fourniture d’un produit ou d’un service, dans la mesure seulement où la collecte, l’utilisation ou la communication des renseignements est nécessaire à l’exécution des fins déterminées. Les compagnies de Telus demanderont aux employés de consentir à la collecte, à l’utilisation ou à la communication de renseignements personnels raisonnablement nécessaires à l’établissement et à la gestion de la relation avec les employés.

3.5 Pour déterminer la méthode de consentement appropriée, les compagnies de Telus tiendront compte de la sensibilité des renseignements personnels et des attentes raisonnables de leurs clients et employés.

3.6 Règle générale, l’utilisation des produits et des services par un client ou l’acceptation d’un poste ou d’avantages sociaux par un employé constitue un consentement implicite à la collecte, à l’utilisation et à la communication de renseignements personnels, aux fins déterminées, par les compagnies de Telus.

3.7 Un client ou un employé peut retirer son consentement en tout temps, sous réserve des restrictions prévues par une loi ou un contrat et d’un délai raisonnable. Les clients et les employés peuvent communiquer avec les compagnies de Telus pour obtenir plus de renseignements sur les conséquences d’un tel retrait.

Principe 4 - Limitation de la collecte de renseignements personnels Les compagnies de Telus ne peuvent recueillir que les renseignements personnels nécessaires aux fins déterminées. Les compagnies de Telus doivent procéder de façon honnête et licite.

4.1 Les compagnies de Telus recueillent des renseignements personnels principalement auprès de leurs clients ou de leurs employés.

4.2 Les compagnies de Telus peuvent aussi recueillir des renseignements personnels auprès d’autres sources, y compris des agences d’évaluation du crédit, des employeurs ou des références personnelles, ou auprès de tiers qui prétendent être autorisés à communiquer ces renseignements.

Principe 5 - Limitation de l’utilisation, de la communication et de la conservation des renseignements personnels Les compagnies de Telus ne doivent pas utiliser ou communiquer des renseignements personnels à des fins différentes de celles auxquelles ils ont été recueillis à moins que la personne concernée n’y consente ou que la loi ne l’exige. Les compagnies de Telus doivent conserver les renseignements personnels seulement pendant la période nécessaire pour la réalisation des fins déterminées.

5.1 Dans certaines circonstances, les renseignements personnels peuvent être recueillis, utilisés ou communiqués à l’insu de la personne concernée ou sans son consentement (voir le principe 3.1).

5.2 Les compagnies de Telus peuvent aussi communiquer des renseignements personnels sur un client à :

a) une autre compagnie de télécommunications, pour assurer l’efficience et l’efficacité de la fourniture des services de télécommunications;

b) une entreprise qui participe à la fourniture de services de télécommunications ou de services d’annuaires au client;

c) une autre personne, pour la conception, l’amélioration, la commercialisation ou la fourniture d’un produit ou d’un service des compagnies de Telus;

d) un mandataire dont les services ont été retenus par les compagnies de Telus afin d’évaluer la solvabilité d’un client ou de recouvrer le compte d’un client;

e) des distributeurs de cartes de crédit et des agences d’évaluation du crédit;

f) une personne qui, de l’avis des compagnies de Telus, demande les renseignements à titre de mandataire du client;

g) un ou plusieurs tiers, lorsque le client consent à la communication ou lorsque la communication est exigée en vertu de la loi.

5.3 Dans certains cas, les renseignements personnels recueillis par les compagnies de Telus peuvent être conservés et traités dans d’autres pays que le Canada aux fins de la fourniture de service ou de soutien aux activités de Telus, et peuvent donc être assujettis à la juridiction de ces pays. Néanmoins, ces compagnies qui nous fournissent ces services ont l’obligation de protéger de tels renseignements. Par exemple, les renseignements sont généralement fournis seulement après que des contrats détaillés ont été établis avec les compagnies qui nous fournissent ces services. De plus, les renseignements peuvent être utilisés seulement aux fins de la fourniture des services en question. Lorsqu’elles impartissent certaines fonctions, les compagnies de Telus s’efforcent de réduire au maximum les renseignements personnels conservés ou traités dans un pays autre que le Canada. Chaque fois que c’est possible, les compagnies de Telus transforment en données anonymes tout renseignement personnel conservé ou traité dans un pays autre que le Canada, de façon que les données ne puissent être associées à des personnes identifiables. (Voir Principe 7 – Mesures de sécurité)

5.4 Les compagnies de Telus peuvent communiquer des renseignements personnels au sujet de leurs employés :

a) pour leurs activités courantes de gestion du personnel et des avantages sociaux;

b) afin de fournir des références sur des employés actuels ou antérieurs, à la suite de demandes faites par des employeurs en puissance;

c) lorsque la communication des renseignements est exigée en vertu de la loi.

5.5 Seuls les employés des compagnies de Telus dont les activités commerciales ou dont les tâches habituelles l’exigent ont accès aux renseignements personnels sur les clients et les employés.

5.6 Les compagnies de Telus conservent les renseignements personnels seulement pendant la période nécessaire ou utile pour les fins déterminées ou selon les exigences de la loi. Selon les circonstances, lorsque des renseignements personnels ont été utilisés pour prendre une décision au sujet d’un client ou d’un employé, les compagnies de Telus conserveront soit les renseignements proprement dits, soit une explication des motifs de la décision pendant une période suffisante pour que le client ou l’employé puisse avoir accès à ces renseignements ou à ces motifs.

5.7 Les compagnies de Telus établiront des mesures de contrôle, des échéanciers et des pratiques raisonnables et systématiques relativement à la conservation et à la destruction des renseignements personnels et des dossiers qui ne sont plus nécessaires ou pertinents pour les fins déterminées ou qui ne sont plus exigés en vertu de la loi. Ces renseignements doivent être détruits, effacés ou dépersonnalisés.

Principe 6 - Exactitude des renseignements personnels Les renseignements personnels doivent être aussi exacts, complets et à jour que l’exigent les fins pour lesquelles ils sont utilisés.

6.1 Les renseignements personnels utilisés par les compagnies de Telus doivent être assez exacts, complets et à jour pour réduire au minimum la possibilité que des renseignements erronés soient utilisés pour prendre une décision au sujet d’un client ou d’un employé.

6.2 Les compagnies de Telus feront la mise à jour des renseignements personnels sur les clients et les employés seulement lorsque nécessaire pour satisfaire aux fins déterminées ou sur un avis en ce sens de la part de la personne concernée.

Principe 7 - Mesures de sécurité Les compagnies de Telus doivent protéger les renseignements personnels au moyen de mesures de sécurité correspondant à leur degré de sensibilité.

7.1 Les compagnies de Telus doivent protéger les renseignements personnels contre certains risques comme la perte ou le vol, la consultation, la communication, la copie, l’utilisation, la modification ou la destruction non autorisées, en prenant les mesures de sécurité appropriés. Elles doivent protéger les renseignements personnels, quelle que soit la forme sous laquelle ils sont conservés.

7.2 Les compagnies de Telus doivent protéger les renseignements personnels communiqués à des tiers aux termes d’ententes contractuelles énonçant le caractère confidentiel de ces renseignements, les fins auxquelles ils sont destinés, les limites quant au nombre de personnes dont les fonctions exigent l’accès aux renseignements, et les mesures de sécurité physiques et procédurales nécessaires pour protéger ces renseignements.

7.3 Tous les employés des compagnies de Telus qui ont accès à des renseignements personnels doivent être tenus, à titre de condition d’emploi, de respecter le caractère confidentiel de ces renseignements personnels.

Principe 8 - Transparence des politiques et des pratiques Les compagnies de Telus doivent mettre à la disposition des clients et des employés des renseignements précis sur leurs politiques et leurs pratiques de gestion des renseignements personnels.

8.1 Les compagnies de Telus doivent faciliter la compréhension de leurs politiques et de leurs pratiques, notamment par ce qui suit :

a) la fonction et l’adresse de chaque personne chargée de s’assurer que les compagnies respectent la Politique de Telus sur la protection de la vie privée (voir Principe 1.2) et à qui il faut acheminer les plaintes ou les demandes de renseignements (voir la section ci-dessous sur la manière de communiquer avec nous);

b) le moyen d’avoir accès aux renseignements personnels que possèdent les compagnies (voir Principe 9);

c) une description du genre de renseignements personnels que possèdent les compagnies, y compris une explication générale de l’usage auquel ils sont destinés

8.2 Les compagnies de Telus diffuseront des informations afin d’aider les clients et les employés à exercer leurs droits quant à l’utilisation des renseignements personnels qui les concernent, ainsi que des informations sur les services de protection de la vie privée offerts par les compagnies.

Principe 9 - Accès aux renseignements personnels par les clients et les employés Les compagnies de Telus doivent informer un client ou un employé qui en fait la demande de l’existence de renseignements personnels qui le concernent, de l’usage qui en est fait et du fait qu’ils ont été communiqués à des tiers, et lui permettre de consulter ces renseignements. Un client ou un employé pourra contester l’exactitude et l’exhaustivité des renseignements et y faire apporter les corrections appropriées

9.1 Sur demande, les compagnies de Telus fourniront au client ou à l’employé une occasion raisonnable de consulter les renseignements personnels compris dans son dossier. Les renseignements personnels doivent être fournis d’une manière compréhensible, dans un délai raisonnable et à un coût minime sinon nul pour la personne concernée.

9.2 Dans certaines situations, il peut être impossible aux compagnies de Telus de permettre à un client ou à un employé de consulter tous les renseignements personnels qu’elles possèdent à son sujet. Par exemple, les compagnies de Telus peuvent ne pas offrir l’accès aux renseignements si cela risque de révéler des renseignements personnels sur un tiers ou risque vraisemblablement de mettre en péril la vie ou la sécurité d’une autre personne. De plus, les compagnies de Telus peuvent ne pas offrir l’accès aux renseignements si la communication permettait de révéler des informations commerciales confidentielles, si les renseignements sont protégés par le secret professionnel d’un avocat, si les renseignements ont été obtenus au terme d’un processus officiel de règlement d’un différend, ou encore si les renseignements ont été recueillis pendant une enquête sur un manquement à un contrat ou sur une infraction à une loi fédérale ou provinciale. Sur demande, les compagnies de Telus indiqueront le motif du refus de l’accès aux renseignements personnels.

9.3 Sur demande, les compagnies de Telus informeront la personne concernée de l’utilisation et de la communication de renseignements personnels et, dans la mesure du possible, lui indiqueront la source des renseignements. En ce qui concerne la fourniture d’un relevé de communication de renseignements personnels, les compagnies de Telus fourniront une liste des organismes auxquels elles peuvent avoir communiqué des renseignements personnels au sujet de la personne, lorsqu’il n’est pas possible de fournir une liste précise.

9.4 Afin d’assurer la protection des renseignements personnels, un client ou un employé peut être tenu de fournir des renseignements suffisants pour que les compagnies de Telus puissent rendre compte de l’existence, de l’utilisation et de la communication de renseignements personnels et autoriser l’accès au dossier de cette personne. L’information ainsi fournie doit servir uniquement à cette fin.

9.5 Les compagnies de Telus corrigeront ou compléteront promptement tous les renseignements personnels jugés inexacts ou incomplets. Tout différend non réglé relatif à l’exactitude ou à l’exhaustivité des renseignements doit être consigné dans le dossier de la personne concernée. S’il y a lieu, les compagnies de Telus doivent communiquer tout renseignement modifié aux tiers qui ont accès à ces renseignements personnels ou leur faire part de l’existence de différends non réglés.

9.6 Un client peut obtenir des informations ou demander de consulter son dossier personnel en s’adressant à un représentant désigné à l’un des bureaux du Service à la clientèle des compagnies de Telus.

9.7 Un employé peut obtenir des informations ou demander de consulter son dossier personnel en s’adressant à son surveillant immédiat de la compagnie de Telus.

Principe 10 - Plainte contre le non-respect des principes Un client ou un employé doit pouvoir se plaindre du non-respect des principes énoncés ci-dessus en communiquant avec la ou les personnes responsables de faire respecter la Politique de Telus sur la protection de la vie privée au sein des compagnies de Telus.

10.1 Les compagnies de Telus doivent établir des mécanismes pour recevoir toutes les plaintes et toutes les demandes de renseignements concernant leurs politiques et leurs pratiques en matière de gestion des renseignements personnels et y donner suite.

10.2 Les compagnies de Telus doivent informer leurs clients et leurs employés de l’existence de ces mécanismes ainsi que de l’existence de mécanismes de plainte (voir la section ci-dessous sur la manière de communiquer avec nous).

10.3 Les personnes responsables du respect de la Politique de Telus sur la protection de la vie privée peuvent solliciter un avis auprès d’un organisme extérieur, s’il y a lieu, avant de répondre de façon définitive aux plaintes déposées par des particuliers.

10.4 Les compagnies de Telus doivent faire enquête sur toutes les plaintes relatives au respect de la Politique de Telus sur la protection de la vie privée. Si une plainte est jugée fondée, la compagnie prendra les mesures appropriées, y compris modifier ses politiques et ses pratiques, au besoin. Le client ou l’employé sera informé du résultat de l’enquête relative à sa plainte.

Des questions ou des préoccupations concernant la confidentialité de vos renseignements?

Pour avoir plus d’informations sur l’engagement des compagnies de Telus en matière de protection des renseignements personnels, vous pouvez communiquer avec l’une ou l’autre des compagnies de Telus, au numéro indiqué sur votre facture mensuelle, ou visiter nos pages sur la protection de la vie privée à l’adresse www.Telus.ca/privacy.

Si vous avez des questions ou des préoccupations concernant la confidentialité de vos renseignements, n’hésitez pas à communiquer avec nous; un conseiller au service à la clientèle sera heureux de vous aider.

Si vous avez encore des préoccupations concernant la confidentialité de vos renseignements, écrivez à :

Bureau de l’ombudsman de Telus pour la protection de la vie privée 160, rue Elgin Ottawa (Ontario) K2P 2C4 privacy@Telus.ca

Si le problème persiste après l’intervention de l’ombudsman, vous pouvez contacter :

Commissariat à la protection de la vie privée du Canada 112, rue Kent, Place de Ville Tour B, 3e étage Ottawa (Ontario) K1A 1H3 1 800 282-1376 www.priv.gc.ca

Pour obtenir des exemplaires du Code type sur la protection des renseignements personnels de la CSA :

Association canadienne de normalisation 5060 Spectrum Way, Suite 100 Mississauga, Ontario L4W 5N6 www.csa.ca

© Telus Canada, 2017. Tous droits réservés.

 

En vigueur à compter du 5 février 2020

Aperçu de la politique de confidentialité

La politique de confidentialité de Restaurant Brands International, Inc. (RBI) décrit les renseignements que nous recueillons et la façon dont nous les utilisons et les partageons. Cette politique s’applique aux renseignements recueillis à votre sujet par RBI lorsque vous faites l’une des choses suivantes (collectivement, les « Services ») : i) visiter un restaurant BURGER KING®, TIM HORTONS® ou POPEYES® aux États-Unis ou au Canada, ou ii) utiliser aux États-Unis ou au Canada tout site Web, toute application mobile ou tablette, tout kiosque numérique en restaurant ou tout autre service ou plateforme en ligne de la marque BURGER KING®, TIM HORTONS®, de la marque POPEYES® ou de toute autre société RBI qui renvoie ou fait référence à la présente politique. Ce résumé donne un aperçu de notre politique, mais veuillez cliquer ici pour passer en revue la politique complète.

Renseignements que nous recueillons

Nous recueillons divers types de renseignements sur nos utilisateurs relativement aux Services, notamment:

• les renseignements que vous nous fournissez;

• les renseignements que nous recueillons au sujet de votre utilisation de nos Services;

• les renseignements que nous obtenons de tiers.

• Il est également possible que nous recueillions des renseignements de la manière que nous vous décrivons au point de collecte ou autrement avec votre consentement.

L’utilisation que nous faisons de vos renseignements

Nous utilisons les renseignements que nous recueillons pour, entre autres,:

• exploiter et gérer de notre programme de cartes à valeur stockée;

• fournir et gérer les produits et Services que vous demandez;

• communiquer avec vous au sujet de nos produits, de nos services et de nos promotions;

• livrer de la publicité, des promotions et des offres ciblées;

• comprendre nos clients de façon à pouvoir élaborer et améliorer notre service à la clientèle, nos produits, nos promotions et nos Services.

Nous pouvons autrement utiliser vos renseignements personnels avec votre consentement ou selon vos directives.

À qui nous communiquons vos renseignements personnels

Nous pouvons partager les renseignements avec:

• nos sociétés affiliées, y compris les marques BURGER KING®, TIM HORTONS® et POPEYES®;

• nos franchisés, y compris les propriétaires locaux de restaurants BURGER KING®, TIM HORTONS® et POPEYES®;

• nos partenaires commerciaux, fournisseurs de services et services de médias sociaux;

• les entreprises qui fournissent du contenu, de la publicité ou des fonctionnalités;

• d’autres parties lorsque la loi l’exige ou le permet, lorsque cela est nécessaire pour protéger nos utilisateurs ou dans le cadre d’une transaction d’entreprise.

• Nous pouvons fournir des renseignements agrégés et des données à des tiers, tout en supprimant les identifiants personnels, pour décrire la façon dont nos clients utilisent les Services. Nous pouvons également partager vos renseignements • personnels avec des tiers chaque fois que vous y consentez ou que vous nous l’ordonnez.

Publicité en ligne et témoins

Nous et d’autres entreprises qui offrent de la publicité et d’autres services sur nos Services pouvons utiliser des témoins, balises Web, signaux Ne pas surveiller et autres technologies du même type pour améliorer et personnaliser vos annonces publicitaires et votre expérience d’utilisation de nos Services. La Politique de confidentialité complète de RBI fournit plus de détails sur notre collecte de renseignements au moyen de ces technologies.

Choix de protection des renseignements personnels et d’accès à votre disposition

La Politique de confidentialité complète de RBI fournit des renseignements sur la façon de gérer les choix qui s'offrent à vous en matière de protection des renseignements personnels et d'accès à l'information. Par exemple, vous pouvez bloquer les témoins et technologies similaires, choisir de ne pas recevoir certaines publicités ciblées et choisir de ne pas recevoir de communications commerciales. Dans certains cas, vous disposez également d’un droit d’accès à vos données personnelles, de mise à jour et de correction des inexactitudes.

Sécurité des données et autres renseignements importants

• Nous avons mis en place certaines procédures pour protéger vos renseignements personnels dont nous avons la garde et le contrôle, mais nous ne pouvons garantir la sécurité de nos services ou notre contrôle sur vos renseignements lorsqu'ils sont transmis par Internet

• La Politique de confidentialité complète de RBI fournit d'autres renseignements importants sur nos pratiques en matière de sécurité des données, des liens vers des sites de tiers, de la protection de la vie privée des enfants, des droits à la confidentialité en Californie et des transferts internationaux de renseignements.

Politique de confidentialité

Restaurant Brands International Inc. (RBI), fier propriétaire des marques de restauration BURGER KING®, TIM HORTONS® et POPEYES®, sait que la protection de votre vie privée est importante. Cette politique de confidentialité énonce nos pratiques de protection de la vie privée qui s'appliquent lorsque vous visitez les restaurants BURGER KING®, TIM HORTONS® ou POPEYES® ou utilisez tout site Web, toute application mobile ou tablette, tout kiosque numérique en restaurant ou tout autre service ou plateforme en ligne de BURGER KING®, TIM HORTONS® de POPEYES® ou de toute autre société de RBI qui en fournit un lien ou qui y fait référence (collectivement, les « Services »), quel que soit le propriétaire ou l'exploitant des Services ou du restaurant que vous visitez, ainsi que nos interactions avec vous sur des plateformes de tiers (comme les médias sociaux).

1. Renseignements que nous recueillons

Nous recueillons des renseignements personnels sur nos utilisateurs de diverses façons. Par exemple, nous recueillons des renseignements que vous nous fournissez, des renseignements que nous obtenons par votre utilisation des Services et des renseignements que nous recevons de sources publiques ou de tiers.

Renseignements que vous nous fournissez.Nous recueillons les renseignements que vous nous fournissez lorsque vous utilisez les Services. Par exemple, lorsque vous visitez l'un de nos restaurants, visitez l'un de nos sites Web ou utilisez l'un de nos Services, créez un compte chez nous, achetez une carte à valeur stockée au restaurant ou en ligne, participez à un sondage ou à une promotion, ou profitez de notre service Wi-Fi en restaurant, nous pouvons vous demander des renseignements comme votre nom, adresse courriel, année de naissance, sexe, adresse municipale ou numéro de téléphone cellulaire afin de pouvoir vous fournir les Services. Nous pouvons recueillir des renseignements sur le paiement, comme le numéro, le code de sécurité et la date d'expiration de votre carte de crédit, pour traiter une opération financière que vous avez demandée. Nous pouvons également recueillir des renseignements sur les produits que vous achetez, y compris où et à quelle fréquence vous les achetez, votre utilisation de coupons et de cartes à valeur stockée et les récompenses que vous obtenez grâce à nos programmes de fidélisation, afin de nous permettre de mieux connaître vos intérêts et de mieux vous servir.

Renseignements sur votre utilisation des Services. En plus des renseignements que vous nous fournissez directement, nous pouvons recueillir des renseignements sur votre utilisation des Services. Par exemple, nous pouvons recueillir des:

• Renseignements sur l'appareil — comme votre modèle de matériel, votre adresse IP, d'autres identificateurs uniques de l’appareil, la version du système d'exploitation et les paramètres de l’appareil que vous utilisez pour accéder aux Services.

• Renseignements sur l'utilisation — comme les renseignements sur les Services que vous utilisez, le moment et la durée de votre utilisation des Services et d'autres renseignements sur votre interaction avec le contenu offert par un Service, et tous les renseignements enregistrés dans les témoins et technologies similaires que nous avons placés sur votre appareil.

• Renseignements sur l'emplacement — comme l'adresse IP de votre ordinateur, le signal GPS de votre appareil mobile ou des renseignements sur les points d'accès Wi-Fi et les tours cellulaires à proximité qui peuvent nous être transmis lorsque vous utilisez les Services.

Renseignements provenant de tiers. Nous pouvons recevoir des renseignements à votre sujet de sources publiques et commerciales, tel que permis par la loi, que nous pouvons combiner avec d'autres renseignements que nous recevons de vous ou à votre sujet. Par exemple, nous pouvons recevoir des renseignements à votre sujet d'un site de médias sociaux si vous vous connectez aux Services par l'intermédiaire de ce site.

Autres renseignements que nous recueillons. Il est également possible que nous recueillions d’autres renseignements sur vous, votre appareil ou votre utilisation des Services de la manière que nous vous décrivons au point de collecte ou autrement, et ce, avec votre consentement.

Durée de conservation des renseignements personnels. Nous conserverons vos renseignements personnels aussi longtemps que nécessaire aux fins pour lesquelles ils ont été recueillis et afin de nous conformer aux exigences légales ou réglementaires. Cela peut signifier que certains renseignements sont conservés plus longtemps que d'autres.

2. Utilisation des renseignements

Lorsque vous vous inscrivez ou créez un compte. Si vous choisissez d’utiliser certaines fonctions des Services, vous pourriez devoir vous inscrire ou créer un compte et fournir des renseignements personnels comme votre nom, adresse courriel, localisation, année de naissance ainsi qu’un nom d’utilisateur et un mot de passe que vous aurez choisis. Nous utilisons ces renseignements pour vous identifier et vous offrir les fonctions et Services demandés.

Pour faciliter la participation à nos programmes de cartes prépayées. Si vous vous procurez une carte prépayée, nous pouvons également utiliser vos renseignements pour exploiter et gérer le programme, ce qui peut inclure la configuration de recharges automatiques et la consultation du solde du compte en ligne ou en restaurant. Nous pouvons également utiliser ces renseignements pour élargir et rehausser nos offres de produits et services et vous faire part d’offres et d’informations personnalisées.

Pour offrir et gérer les produits et Services demandés. Nous utilisons les renseignements recueillis pour traiter vos achats de produits, vous permettre de participer aux fonctions offertes par les Services et en restaurant, vous faire des offres personnalisées et rehausser les Services offerts. Nous pouvons, à l’occasion, vous offrir la possibilité de personnaliser nos produits et Services, par exemple en téléversant une photo ou d’autres renseignements. Nous pouvons également utiliser les services de tiers (comme les plateformes de médias sociaux) pour y diffuser des publicités ciblées.

Pour vous répondre. Lorsque vous communiquez avec nous, nous pouvons recueillir des renseignements qui permettent de vous identifier (comme votre nom, adresse et numéro de téléphone) en plus d’autres renseignements nécessaires pour répondre rapidement à votre question ou commentaire. Nous conservons ces renseignements pour vous aider ultérieurement et améliorer nos services, produits, Services et promotions.

Lorsque vous faires un achat. Vous n’avez pas à fournir des renseignements personnels lorsque vous effectuez un achat en argent comptant en restaurant. Si vous utilisez une carte de débit ou de crédit, les renseignements liés à une telle carte seront recueillis pour traiter et gérer votre paiement. Lorsque vous faites un achat par l’entremise de nos Services en ligne, nous pouvons recueillir des renseignements comme votre nom, adresse courriel, adresse de facturation, adresse courriel ou postale de livraison (le cas échéant) et numéro de téléphone ainsi que les renseignements de votre carte de paiement. Ces renseignements sont utilisés pour traiter, remplir et livrer votre commande.

Pour communiquer avec vous. Nous pouvons communiquer avec vous pour vous transmettre des offres et vous fournir des renseignements à propos des Services et de nos sociétés affiliées, y compris pour vous informer à propos de nos produits, événements, promotions et offres spéciales qui pourraient être adaptés à vos intérêts. Vous pouvez refuser de recevoir des messages de publicités ciblées (à l’exception des messages transactionnels) en suivant les directives contenues dans nos messages électroniques ou en communiquant avec nous, tel qu’indiqué ci-dessous.

Pour diffuser de la publicité ciblée. Nous pouvons utiliser vos renseignements, y compris vos renseignements de localisation, pour faciliter la livraison de publicités, offres et promotions ciblées, en notre nom et en celui de certains partenaires commerciaux et publicitaires, dans le cadre des Services ou autre. (Consultez la section « Publicités ciblées » ci-dessous.)

Pour mieux comprendre nos clients et rehausser nos Services. Dans le cadre de notre offre de Services, nous pouvons recueillir des renseignements sur les intérêts, comportements et données démographiques de nos utilisateurs, puis analyser ces données. Nous le faisons pour mieux comprendre et servir nos utilisateurs et rehausser nos produits et services.

Lorsque vous utilisez la fonction « Partager avec un ami » ou une fonction semblable sur les Services. Les Services peuvent offrir une fonction « Partager avec un ami » ou une fonction semblable qui vous permet d’envoyer du contenu de façon électronique, à partir des Services aux autres, en nous fournissant les coordonnées du destinataire. À l’exception de ce qui est permis par la loi, nous n’utilisons pas les coordonnées fournies au moment de l’utilisation de cette fonction à d’autres fins sans votre consentement ou celui du destinataire, le cas échéant. Veuillez vous assurer de transmettre seulement les coordonnées de personnes que vous connaissez et qui souhaitent recevoir le contenu que vous partagez avec elles.

Consentement. Nous pouvons, par ailleurs, utiliser vos renseignements avec votre autorisation ou selon vos directives.

3. À qui nous communiquons vos renseignements personnels

Ce qui suit fournit des renseignements sur les entités avec lesquelles nous pouvons partager des renseignements. Nos pratiques varient selon le type de renseignements et de partage.

Sociétés affiliées. Nous pouvons partager des renseignements au sein de notre famille de sociétés affiliées afin de pouvoir vous proposer des offres de ces sociétés qui pourraient vous intéresser, de mieux comprendre vos préférences et d’améliorer nos Services.

Franchisés. Nous pouvons partager des renseignements avec les propriétaires locaux de restaurants BURGER KING®, TIM HORTONS® et POPEYES® en particulier lorsqu’ils travaillent avec nous pour vous fournir les Services. Par exemple, les restaurants locaux mettront en œuvre les services de livraison et de commande à emporter que vous pouvez demander par l’entremise des Services. Nous pouvons également fournir à nos franchisés des renseignements afin qu’un restaurant local puisse vous proposer des offres et des promotions qui pourraient vous intéresser.

Partenaires commerciaux. Nous pouvons également partager vos renseignements avec des partenaires commerciaux afin de vous fournir les Services que vous demandez. Par exemple, si vous vous inscrivez à une promotion qui fonctionne dans nos Services mais qui est commanditée ou cocommanditée par une autre entreprise, vos renseignements peuvent être partagés avec ce commanditaire. Nous ne sommes pas responsables des pratiques de confidentialité de ces entités et vous recommandons de lire attentivement leurs politiques de confidentialité.

Fournisseurs de services. Nous pouvons partager des renseignements avec des entreprises qui fournissent des services en notre nom, comme des services de livraison, des fournisseurs d’hébergement, des fournisseurs de services publicitaires, des entreprises d’analyse de données, des entreprises de services de marketing et des gestionnaires de listes. Nous pouvons également partager vos renseignements, y compris vos données de paiement, afin de traiter vos paiements pour les Services ou d’effectuer une transaction. Nos fournisseurs de services reçoivent les renseignements dont ils ont besoin pour s’acquitter de leurs fonctions désignées, et nous ne les autorisons pas à utiliser ou à communiquer des renseignements personnels à des fins de marketing ou à d’autres fins non connexes.

Services de médias sociaux. Si vous connectez un compte de médias sociaux aux Services ou si vous utilisez nos services par le biais d’une plateforme de médias sociaux, nous pouvons partager vos renseignements avec cette plateforme de médias sociaux et elle peut partager avec nous les renseignements à votre sujet. Nous pouvons utiliser ces renseignements pour personnaliser votre expérience sur les Services et sur les plateformes de médias sociaux de tiers, ou pour vous fournir des offres ou d'autres produits ou Services que vous pourriez demander. L’utilisation des renseignements partagés par les services de médias sociaux sera régie par la politique de confidentialité des services de médias sociaux et par les paramètres de votre compte de médias sociaux. Si vous ne voulez pas que vos renseignements personnels soient partagés de cette façon, ne connectez pas votre compte de service de médias sociaux aux Services.

Entreprises qui fournissent du contenu, de la publicité ou des fonctionnalités. Une partie du contenu, de la publicité et des fonctionnalités de nos Services peut être fournie par des tiers, tels que nos annonceurs. Ces sociétés peuvent recueillir ou recevoir des renseignements sur votre utilisation des Services, y compris par l'utilisation de témoins, de balises et de technologies similaires, et ces renseignements peuvent être combinés avec des renseignements recueillis sur différents sites Web et services en ligne afin de vous offrir des publicités plus pertinentes, tant dans nos Services qu'en dehors de ceux-ci.

Autres parties lorsque la loi l’exige ou le permet, ou lorsque cela est nécessaire pour protéger nos utilisateurs et Services. Nous et nos fournisseurs de services (y compris nos sociétés affiliées) pouvons utiliser et partager vos renseignements personnels si nous le jugeons nécessaire ou approprié pour protéger, faire respecter ou défendre les droits légaux, la vie privée, la sécurité ou la propriété des Services, de nos employés, de nos agents ou de nos utilisateurs, pour détecter, éliminer ou prévenir la fraude ou lorsque la loi applicable ou la procédure judiciaire l'exige ou le permet, notamment en réponse à un mandat de perquisition ou à une autre demande légalement valable provenant des autorités publiques et gouvernementales (y compris un accès légal par les autorités américaines ou canadiennes, les autorités gouvernementales ou autres, les tribunaux et les agences chargées de l'application des lois).

Autres parties dans le cadre d’une transaction commerciale.Nous nous réservons le droit de transférer tout renseignement que nous détenons à votre sujet si nous vendons ou transférons l’intégralité ou partie de nos activités ou de nos actifs à un tiers, par exemple dans le cas d'une fusion, d’une acquisition ou d’une restructuration dans le cadre d’une faillite.

Autrement avec votre consentement ou selon vos instructions. En plus du partage décrit dans cette Politique de confidentialité, nous pouvons également partager vos renseignements personnels avec des tiers chaque fois que vous y consentez ou que vous nous l’ordonnez.

Données agrégées. Nous pouvons également fournir des renseignements et des données agrégés,dont les identifiants personnels ont été supprimés, à des tiers pour décrire la façon dont nos clients utilisent les Services.

4. Publicité en ligne et témoins

Nous et d’autres sociétés qui fournissent de la publicité et d’autres services sur nos Services pouvons utiliser des témoins, des balises Web et des technologies similaires pour faciliter l'administration et la navigation, pour mieux comprendre et améliorer nos Services, pour déterminer et améliorer la publicité qui vous est présentée ici ou ailleurs, et pour vous offrir une expérience en ligne personnalisée.

Annonces publicitaires fondées sur les intérêts. Nous pouvons faire appel à des tiers pour diffuser des publicités dans nos Services et sur d’autres sites Web et plateformes numériques. Ces sociétés peuvent utiliser des témoins, des balises Web ou d'autres technologies pour rapporter certains renseignements sur vos visites à nos Services et à d'autres sites Web (comme les pages Web que vous visitez et votre réponse aux publicités) afin d’évaluer l'efficacité de nos campagnes de marketing et de diffuser des publicités plus pertinentes pour vous, tant dans nos Services que hors de ceux-ci. Pour en savoir plus et pour refuser que vos renseignements soient utilisés par ces entreprises à des fins de publicité comportementale en ligne, veuillez consulter ci-dessous la section « Choix en matière d’annonces publicitaires fondées sur les intérêts ». Nous pouvons également utiliser des services fournis par des tiers (tels que des plateformes de médias sociaux) pour diffuser des publicités ciblées vers vous et d’autres personnes sur ces plateformes. Nous pouvons le faire en fournissant une version cryptée de votre adresse courriel ou d’autres renseignements au fournisseur de la plateforme.

Témoins. Les « témoins » sont de petits fichiers qui sont placés sur votre ordinateur lorsque vous visitez un site Web. Les témoins peuvent être utilisés pour stocker un numéro d'identification unique lié à votre ordinateur ou à votre appareil afin que vous puissiez être reconnu comme étant le même utilisateur lors d’une ou de plusieurs sessions de navigation et sur un ou plusieurs sites. Les témoins sont utiles à de nombreux égards. Par exemple :

• Les témoins peuvent mémoriser vos identifiants de connexion afin que vous n'ayez pas à les saisir chaque fois que vous visitez un Service.

• Les témoins peuvent nous aider et aider des tiers, à savoir quelles parties de nos Services sont les plus populaires parce qu’ils nous aident à voir quelles pages et fonctions les visiteurs consultent et combien de temps ils passent dans ces pages. En étudiant ce type de données, nous sommes mieux à même d'adapter nos Services et de vous offrir une meilleure expérience.

• Les témoins nous aident et aident les tiers, à savoir quelles publicités vous avez vues afin que vous ne receviez pas la même publicité chaque fois que vous accédez à un Service.

• La plupart des navigateurs acceptent automatiquement les témoins, mais ils peuvent être configurés pour ne pas les accepter. Si vous souhaitez désactiver les témoins, consultez le menu d'aide de votre navigateur pour savoir comment faire. Si vous désactivez les témoins, cela pourrait nuire au fonctionnement des Services.

Balises Web. Nous, ainsi que des tiers, pouvons également utiliser des technologies appelées balises (ou « pixels invisibles ») qui communiquent des renseignements de votre appareil à un serveur. Les balises peuvent être intégrées dans du contenu en ligne, des vidéos et des courriels, et peuvent permettre à un serveur de lire certains types de renseignements sur votre appareil, de savoir quand vous avez consulté un contenu particulier ou un message électronique particulier, de déterminer la date et l'heure auxquelles vous l’avez vu et l’adresse IP de votre appareil. Nous et des tiers utilisons des balises à diverses fins, notamment pour analyser l'utilisation de nos Services et (conjointement avec les témoins) pour fournir un contenu et des publicités qui vous concernent davantage, tant dans le Service que hors de celui-ci.

Signaux Ne pas surveiller et autres mécanismes similaires. Certains navigateurs Web peuvent transmettre des signaux « Ne pas surveiller » aux sites Web avec lesquels l'utilisateur communique. En raison des différences dans la façon dont les navigateurs Web intègrent et activent cette fonction, il n'est pas toujours clair si les utilisateurs ont l'intention de transmettre ces signaux ou même s’ils en sont conscients. Étant donné qu’il n'existe pas actuellement de norme de l'industrie sur ce que les sites Web doivent faire lorsqu’ils reçoivent de tels signaux, les Services ne prennent actuellement aucune mesure en réponse à ces signaux. Lorsqu'une norme définitive sera établie et acceptée, nous réexaminerons notre façon de réagir à ces signaux.

Stockage local et autres technologies de suivi. Nous, ainsi que des tiers, pouvons utiliser d'autres types de technologies, comme les objets partagés locaux (également appelés « témoins Flash ») et le stockage local HTML5, en relation avec nos services. Ces technologies sont similaires aux témoins susmentionnés en ce sens qu’elles sont sauvegardées sur votre appareil et peuvent être utilisées pour stocker des renseignements sur vos activités et préférences. Toutefois, ces technologies peuvent utiliser des parties de votre appareil différentes de celles qu’utilisent les témoins standard, et il est possible que vous ne soyez pas en mesure de les contrôler à l'aide des outils et paramètres de navigation standard. Pour le stockage local HTML5, la méthode de désactivation de HTML5 varie selon votre navigateur. Pour les témoins Flash, les renseignements sur la désactivation ou la suppression des données contenues dans les témoins Flash se trouvent ici.

5. Choix de protection des renseignements personnels et d’accès à votre disposition

Choix en ce qui a trait aux témoins et autres technologies similaires. Vous pouvez bloquer les témoins et les technologies similaires dans votre navigateur ou dans les paramètres de votre appareil, dans la mesure où l’appareil le permet.

Choix en ce qui a trait aux annonces publicitaires fondées sur les intérêts. Vous pouvez refuser de recevoir de la publicité ciblée de la part des réseaux publicitaires participants, des fournisseurs de segments d'auditoire, des fournisseurs de services publicitaires et d’autres fournisseurs de services en visitant les sites Web exploités par Network Advertising Initiative, Digital Advertising Alliance et Digital Advertising Alliance of Canada.

Gestion de votre compte. Vous pouvez accéder à votre compte, le modifier ou le supprimer à la page des paramètres ou du profil, ou en communiquant avec le Responsable de la confidentialité à l’adresse suivante : privacy@rbi.com par demande écrite.

Accès aux données. Sous réserve des lois qui s’appliquent, il pourrait également être possible d’avoir le droit d'accéder à d’autres renseignements personnels dont nous avons la garde et le contrôle, de les mettre à jour et de corriger les inexactitudes, sous réserve de certaines exceptions prévues par la loi. Vous pouvez demander l'accès aux renseignements personnels dont nous avons la garde ou le contrôle, leur mise à jour et la correction des inexactitudes en nous écrivant par courriel ou par la poste aux coordonnées indiquées ci-dessous. Nous pouvons demander certains renseignements personnels afin de vérifier l’identité de la personne qui demande l'accès à ses dossiers de renseignements personnels.

Promotions par courriel. Vous pouvez choisir de ne pas recevoir de messages commerciaux par courriel, par texto et autres (à l'exclusion des messages transactionnels) de notre part en suivant les instructions contenues dans ces messages.

6. Sécurité des données

Nous avons mis en place des procédures physiques, électroniques et administratives pour protéger les renseignements personnels dont nous avons la garde et le contrôle contre la perte, le vol et l’accès, l’utilisation, la modification et la divulgation non autorisés. Cependant, aussi efficaces que puissent être ces mesures, aucun système de sécurité n’est impénétrable. Nous ne pouvons garantir ni la sécurité de nos Services ni que les renseignements que vous nous fournissez ne seront pas interceptés pendant qu’ils nous sont transmis par Internet.

7. Autres renseignements importants

Protection de la vie privée des enfants. Nous ne recueillons pas sciemment de renseignements personnels d’enfants de moins de 13 ans sans le consentement de leurs parents, sauf si la loi le permet. Si nous apprenons qu’un enfant de moins de 13 ans nous a fourni des renseignements personnels, nous les supprimerons conformément à la loi applicable.

Liens aux sites de tiers. Nos Services peuvent contenir des liens vers des sites Web et des services de tiers que nous n’exploitons pas et sur lesquels nous n’avons aucun contrôle. Nous ne sommes pas responsables de la sécurité ou de la confidentialité des renseignements recueillis par d’autres sites Web ou d’autres services. Veuillez faire preuve de prudence et prendre connaissance des déclarations de confidentialité applicables aux sites Web et services tiers que vous utilisez.

Vos droits de confidentialité en Californie. Les résidents de la Californie ont le droit, une fois par année, de demander et d’obtenir gratuitement certains renseignements concernant la divulgation, le cas échéant, de certaines catégories de renseignements personnels à des tiers à des fins de marketing direct pour l’année civile précédente. Nous ne partageons pas vos renseignements personnels avec des tiers à leurs propres fins de marketing direct.

Transferts internationaux. Le siège social des Services est situé aux États-Unis. Veuillez noter que les renseignements que vous nous fournissez ou que nous obtenons à la suite de votre utilisation des Services peuvent être recueillis dans votre pays et transférés, conservés et traités ultérieurement aux États-Unis ou dans un autre pays par nous ou par nos fournisseurs de services aux fins mentionnées ci-dessus conformément à la loi applicable. Il se pourrait que les lois sur la confidentialité de ces pays n’offrent pas le même niveau de protection que dans votre pays. En utilisant les Services, vous consentez à la collecte, au transfert international, au stockage et au traitement de vos renseignements personnels.

Changements à notre Politique de confidentialité. Nous pouvons modifier cette Politique de confidentialité de temps à autre. Nous vous aviserons des changements en les affichant ici, ou par tout autre moyen approprié. Tout changement apporté à la Politique de confidentialité entrera en vigueur lorsque la politique mise à jour sera affichée dans les Services. Votre utilisation des Services ou la fourniture de vos renseignements personnels pour utiliser les Services à la suite de tels changements indique votre acceptation de la Politique de confidentialité révisée.

Questions. Veuillez communiquer avec notre Responsable de la confidentialité à l’adresse suivante : privacy@rbi.com pour toute question ou préoccupation au sujet de cette Politique de confidentialité ou de la façon dont nous-mêmes ou nos fournisseurs de services traitons vos renseignements personnels.

La politique de confidentialité a été modifiée pour la dernière fois le 31 octobre 2018.

Remarque : L’utilisation du masculin inclut le féminin.

Remarque : En cas de divergence ou d’incohérence entre la version anglaise et la version française de la présente politique de confidentialité, le cas échéant, la version anglaise prévaudra, régira et aura préséance.