Star Metro - POLITIQUE DE CONFIDENTIALITÉ / PRIVACY POLICY

PRIVACY POLICY — “STAR METRO”
Updated: 30 October 2026

 

Organization responsible for personal information
SCANDIC TRUST GROUP LLC
“STAR METRO”
Oksamytova Street 1-b, Office 30
Sofiivska Borshchahivka
Kyiv Region - 08147 / Ukraine
E-mail: [email protected]
Website: www.StarMetro.ca

SCANDIC TRUST GROUP LLC is responsible for personal information under its control in connection with the services described in this policy. Privacy enquiries, complaints and requests to exercise your rights should be addressed to the person responsible for privacy at the email or postal address above. Engaging a technical or administrative service provider does not, by itself, transfer this responsibility.

 

Technical support and operations
SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Building A1/A2
Dubai - 342001
United Arab Emirates
Telephone: +971 54 221 5217

SCANDIC ASSETS FZCO provides technical services supporting the website. Where it handles personal information on behalf of SCANDIC TRUST GROUP LLC, its access and permitted activities must be limited to the services entrusted to it and subject to appropriate confidentiality, security and contractual safeguards. Each organization’s responsibilities depend on its actual activities and authority over the information.

 

Introduction and scope
This policy explains how “STAR METRO” collects, uses, discloses, retains and protects personal information in connection with its website, applications and associated services. Provisions concerning accounts, subscriptions, advertising orders, newsletters, events or other optional functions apply where those services are offered and used. References to external technologies apply when the relevant technology is actually involved. Applicable Canadian legislation includes the Personal Information Protection and Electronic Documents Act, referred to as “PIPEDA”, and British Columbia’s Personal Information Protection Act, referred to as “PIPA”. Their application depends on the activity and its territorial connections: PIPEDA remains relevant to commercial personal-information flows across provincial or national borders, including where substantially similar provincial legislation governs other activities. A foreign business address does not automatically exclude Canadian privacy obligations. This policy does not itself constitute consent or require you to waive statutory rights. priv.gc.ca

 

A) General information about personal information
Personal information is information about an identifiable individual. Depending on the service, this may include your name, contact details, account information, transaction records, correspondence, IP address, device identifiers and information about your interactions with our services. Information associated with a coded identifier remains personal information where an individual can still be identified. Aggregated or de-identified information is treated as anonymous only where the circumstances and safeguards sufficiently prevent identification. We limit collection to information reasonably necessary for identified and appropriate purposes.

 

Purposes of collection, use and disclosure
Depending on your interactions with “STAR METRO”, personal information may be used for the following purposes:

- Delivering requested articles, digital content and website functions.
- Answering enquiries and handling correspondence, corrections and complaints.
- Administering accounts, subscriptions, orders and advertising services.
- Processing payments, issuing invoices and maintaining required business records.
- Protecting services against fraud, unauthorized access and technical abuse.
- Providing newsletters or other communications for which the applicable requirements have been met.
- Measuring service performance or providing personalization where properly explained and lawfully implemented.
- Conducting journalistic activities under the applicable legal framework.
- Meeting legal obligations and establishing, exercising or defending specific legal claims.

 

Consent and other lawful authority
Where consent is required, we explain the relevant information, purposes, recipients and material consequences in a manner that enables meaningful choice. Express consent is generally required for sensitive information, unexpected uses or disclosures, or processing carrying a meaningful residual risk of significant harm. Implied consent is relied upon only where justified by the applicable law and circumstances. Optional collection or use is distinguished from information genuinely necessary to provide a requested service. Collection, use or disclosure without consent requires an applicable statutory authorization or exception. A commercial interest alone does not replace the requirements of Canadian privacy law, and consent does not authorize an objectively inappropriate purpose. priv.gc.ca

 

Editorial and journalistic activities
Journalistic work may involve information obtained from interviews, sources, public records, documents supplied to the newsroom and other lawful sources. Section 4(2)(c) of PIPEDA and section 3(2)(b) of British Columbia’s PIPA provide exclusions for information handled exclusively for journalistic, artistic or literary purposes, subject to their respective wording and conditions. These exclusions do not automatically cover subscription administration, advertising profiles, customer accounts or audience tracking. Editorial decisions must also respect applicable privacy, publication and other legal obligations. Requests concerning an article are assessed in light of accuracy, public interest, source protection and the applicable law; publication on the Internet does not itself authorize unrestricted reuse of personal information. laws-lois.justice.gc.ca

 

External platforms and distribution channels
Content may be accessed through external platforms, including social networks, video or audio services, connected televisions and voice assistants. Where used, these may include X, Facebook, Instagram, YouTube, Telegram, Apple services, Amazon services, Roku, Huawei, Spotify, TikTok or other identified distribution partners. Their operators may handle information independently under their own policies. An ordinary external link and an embedded player can produce different data flows: an embedded element may contact its provider when a page loads, before you interact with it. Having an account with a platform does not give “STAR METRO” unrestricted permission to disclose information to that platform. Provider notices supplement, rather than replace, our own obligations.

 

Technical information and voice assistants
When content is requested from our systems, technical records may include:

- The requested page or file and the date and time of access.
- The result of the request and the volume of data transmitted.
- The IP address and available browser, operating-system and device information.
- The referring page, where transmitted by the browser or platform.
- Security events and information necessary to diagnose service failures.

Voice-assistant providers may process audio recordings, transcripts or command histories according to the device, service and user settings. The information made available to “STAR METRO” depends on the actual integration. Using a voice assistant does not necessarily transmit a complete recording to our newsroom. Security records are not automatically repurposed for advertising profiles.

 

Sensitive information and additional services
Where an event, competition, reservation or other service requires additional information, the relevant collection is explained at that point. We do not routinely require government-issued identification, a social insurance number or a full copy of an identity document to read publicly available articles. Any identity verification must be proportionate to a specific purpose. Health information, financial details, precise location, biometric information and other sensitive information receive safeguards appropriate to their sensitivity. Photography, recording or access-control arrangements at an event require suitable notices and lawful authority.

 

B) Contacting us
When you contact us by email, telephone or a form, we use the information you provide to understand the matter, respond and maintain an appropriate record. This may include your name, contact details, message and related documents. Please provide only information relevant to your enquiry. Sending a message does not automatically subscribe you to advertising communications. Ordinary correspondence is retained while the matter is being handled and then according to section H. News tips and material supplied for publication may instead be subject to the rules governing journalistic work.

 

C) Accounts, subscriptions, reservations and orders
Where these services are offered, we use the identification, contact, account, transaction and payment information necessary to administer them. Account information may include authentication credentials, preferences and security records. Required information and optional choices are identified when collected; withholding necessary information may prevent us from providing the requested service. Payment providers receive the information necessary for their functions, and their involvement does not mean that “STAR METRO” receives complete payment-card details. Where LEGIER Beteiligungs mbH is authorized to assist with an order or collect payment, it receives only the information appropriate to that role, subject to applicable legal obligations.

 

D) Accounting and legally required records
Invoices and other business records are retained according to the legislation applicable to the relevant organization and transaction. Where Canadian tax recordkeeping requirements apply, relevant records must generally be retained for six years from the end of the last tax year to which they relate, subject to exceptions requiring longer retention or authorizing earlier destruction. This does not establish a six-year retention period for every website interaction. Information preserved for accounting, litigation or another legal obligation is restricted to the purposes justifying its continued retention. www.canada.ca

 

E) Website delivery and operational security
We process necessary technical information to deliver requested content, maintain availability, investigate errors and protect the service against misuse. Access by technical personnel and suppliers is limited according to their duties. Where consent is required, it must be obtained in an appropriate form; a security purpose does not authorize unrelated marketing or unlimited collection. Routine technical records are subject to the retention framework in section H. Records relating to an identified incident may be preserved separately where necessary for investigation, remediation or a specific legal requirement.

 

Cloudflare and external technical resources
Where Cloudflare services, including cdnjs, are used to deliver resources or protect the service, the provider may receive the IP address, requested resource, request time and other technical information necessary for the relevant function. Content delivery, security and analytics are distinct purposes and must be assessed separately. The cache lifetime of a technical file is not the retention period for personal information in a provider’s logs. Information about the provider is available in the Cloudflare privacy policy.

 

Google Fonts
Where fonts are loaded directly from Google’s servers, the request may disclose an IP address and related technical information to Google. Where font files are served locally, loading those files does not itself require a connection to Google. The privacy implications depend on the actual implementation; selecting a font does not authorize additional unrelated processing. Further information is available in the Google Fonts information and Google privacy policy.

 

F) Cookies and similar technologies
Cookies, local storage, pixels and similar technologies may support functionality, remember choices, measure usage or enable personalization. Their actual operation determines the privacy implications. Descriptions such as “cookie-free”, “analytics” or “optimization” do not, by themselves, establish that no personal information is involved. Where a technology is used, the relevant information must explain its purpose, provider, information involved, duration and available controls.

 

Meaningful choices and behavioural advertising
Optional advertising and tracking must be accompanied by clear choices and appropriate consent. Under Canadian privacy guidance, opt-out consent for online behavioural advertising is acceptable only in limited circumstances, including clear advance information, non-sensitive information, an accessible and effective opt-out, and limited retention. It is not a general permission to track every visitor. Sensitive profiling and uses outside reasonable expectations generally require express consent. Tracking that cannot reasonably be controlled or stopped by the individual is incompatible with meaningful withdrawal. Declining optional tracking must not be circumvented through a different identifier or concealed technology. priv.gc.ca

 

Functional cookies and remembered choices
Where a cookie or similar record stores your language or privacy preference, it is used for that identified function. Session information normally lasts for the relevant browsing session, although browser restoration can affect its persistence. Our own persistent preference records are retained only as needed and ordinarily for no more than 12 months after the relevant choice. A later visit does not automatically renew consent or authorize a new purpose. Records needed to demonstrate or continue respecting a withdrawal may be retained separately as explained in section H.

 

Cloudflare Web Analytics
Where Cloudflare Web Analytics is used, it provides information about page use and technical performance. The relevant notice and implementation must explain the measurement and respect applicable choices. Cloudflare’s documentation states that unsampled measurement data is retained for seven days before sampling and aggregation, and that historical Web Analytics reports are available for the preceding six months. These product-specific periods do not describe all Cloudflare security logs or all information processed through its other services. Further information is available in the Cloudflare Web Analytics documentation. Cloudflare Web Analytics docs

 

Optional purposes
Where offered and lawfully implemented, separate choices may concern:

- Audience measurement and technical-performance analysis.
- Measurement of content or advertising effectiveness.
- Content recommendations and personalization.
- Creation or use of advertising-interest profiles.
- Retargeting and matching with an advertiser’s audience information.
- Combining information from identified sources for a specifically explained purpose.

This list does not mean that every activity is active. An industry consent framework, including an IAB framework, does not replace legal requirements or establish consent merely because a purpose appears in a menu.

 

Changing your choices
You may change applicable choices through the privacy controls provided with the service or by writing to [email protected]. You may also manage cookies through your browser, although deleting a cookie does not necessarily communicate a withdrawal to every organization involved. Withdrawal is implemented subject to the applicable legal requirements, and any material consequences for a requested service are explained. Information is deleted or restricted when it is no longer lawfully needed. Withdrawal does not automatically require destruction of records that must be retained to meet a legal obligation or demonstrate compliance.

 

G) Recipients and processing outside Canada
Personal information is shared only for identified, appropriate purposes and with the required consent or other lawful authority. Recipients may include:

- SCANDIC ASSETS FZCO in the United Arab Emirates, for authorized technical services.
- Hosting, security, content-delivery and analytics providers actually used for the relevant service.
- Payment and administrative service providers, including LEGIER Beteiligungs mbH in Germany where involved under an applicable mandate.
- Newsletter, account, event or order-processing providers identified for the relevant service.
- Professional advisers subject to appropriate confidentiality obligations.
- Courts, regulators or other recipients where disclosure is legally required or permitted.

Membership in the same corporate group does not authorize unrestricted sharing or unrelated marketing. Service providers acting on our behalf are limited to their authorized purposes; providers using information independently are responsible for their own activities under the applicable law.

 

International processing and safeguards
The responsible organization is established in Ukraine, and technical support is provided from the United Arab Emirates. Depending on the service, information may also be processed in Canada, Germany, the United States or another location identified in the relevant provider information. Access from another country can involve processing there even when the server is elsewhere. Under PIPEDA, we remain accountable for information transferred for processing and must use contractual or other measures providing a comparable level of protection. Foreign courts or authorities may have lawful access under their own legislation; contractual safeguards cannot override that legislation. Information about relevant service providers, countries and safeguards can be requested at [email protected]. priv.gc.ca

 

H) Retention and deletion
Our retention framework limits routine operational information to the periods below, with earlier deletion when it is no longer needed. Longer retention is limited to an ongoing service, an applicable legal obligation, a specific legal claim or a justified journalistic purpose. These operational periods do not override statutory preservation requirements.

- Enquiries and ordinary correspondence: while the matter remains open and ordinarily no more than 12 months after closure.
- Accounts and contracts: while necessary for the active relationship, followed by no more than 12 months for ordinary residual records, subject to required retention.
- Routine technical and usage records under our control: ordinarily no more than 12 months after collection, with shorter periods where sufficient.
- Our own persistent privacy-preference records: ordinarily no more than 12 months after the relevant active choice.
- Consent and withdrawal evidence: while needed to demonstrate the permission relied upon or comply with the withdrawal; unnecessary associated information is removed.
- Accounting and tax records: for the applicable statutory period described in section D.
- Journalistic material and archives: for as long as justified by the relevant journalistic purpose and applicable law.
- Independent providers’ records: according to their actual role, applicable obligations and disclosed policies; our operational limits do not purport to determine their independent retention.

Where British Columbia’s PIPA applies and information is used to make a decision directly affecting an individual, section 35 requires retention for at least one year after that use to allow a reasonable opportunity for access. Records of security breaches subject to PIPEDA must be kept for at least 24 months after the organization determines that the breach occurred. Information subject to an access request, legal preservation obligation or specific proceeding is preserved as required. bclaws.gov.bc.ca

Deletion procedures also address backups. Information temporarily remaining in backups is protected, excluded from ordinary use and removed through the applicable replacement cycle. Restoring a backup must not disregard previously implemented deletion or suppression requirements.

 

I) Your privacy rights
Subject to the applicable legislation and its exceptions, you may:

- Request access to personal information held about you.
- Request information about its collection, use and disclosure.
- Challenge inaccurate or incomplete information and request appropriate correction.
- Withdraw consent where permitted and receive information about the consequences.
- Request deletion or cessation of processing where information is no longer lawfully retained or used.
- Challenge compliance with the applicable privacy requirements.
- Complain to the competent privacy authority and seek available legal remedies.

Access may be restricted where legislation protects another person’s information, privileged material or other specified interests. Where practicable and legally required, protected information is severed so that the remaining information can be provided. PIPEDA and British Columbia’s PIPA do not establish an unrestricted right to erase every record or a universal right to data portability. Additional provincial rights remain available where the relevant law applies. In particular, Quebec’s private-sector privacy legislation provides a conditional right to obtain qualifying computerized information collected from the individual in a structured, commonly used technological format. priv.gc.ca

 

Submitting a request and response periods
Send your request to [email protected] or the postal address at the beginning of this policy. Describe the information or issue sufficiently to allow us to respond. Identity checks are limited to what is reasonably necessary; a complete identity-document copy is not automatically required. Access is provided at no or minimal cost as permitted by law, with advance information about any lawful fee. The usual response period is 30 calendar days under PIPEDA and 30 business days under British Columbia’s PIPA. Extensions are used only on lawful grounds and accompanied by the required notice. A refusal must be explained to the extent required by law, including the available complaint or review procedure. priv.gc.ca

 

Requests concerning journalistic content
Requests relating to an article, interview, photograph or archive should identify the content and explain the concern. We assess correction, updating, anonymization or removal requests under the law applicable to that material, taking account of accuracy, public interest, privacy and source confidentiality. The journalism exclusions are assessed according to the actual processing activity. They are not used to dismiss unrelated requests about accounts, payments or advertising information.

 

Complaints and supervisory authorities
Please first raise your concern with the person responsible for privacy at [email protected]. This allows us to investigate and respond and is generally expected by the relevant regulator before a complaint is submitted. You retain the right to use the applicable statutory process.

For matters governed by PIPEDA:
Office of the Privacy Commissioner of Canada
30 Victoria Street
Gatineau, Quebec K1A 1H3 / Canada
Website: www.priv.gc.ca
Complaints: Report a privacy concern

For matters governed by British Columbia’s PIPA:
Office of the Information and Privacy Commissioner for British Columbia
Website: www.oipc.bc.ca
Complaints: How to make a complaint

The British Columbia regulator generally expects an organization to have at least 30 business days to respond to an initial privacy complaint. Separate deadlines apply to requests for review of access decisions; a review ordinarily must be requested within 30 business days after the response. The applicable statutory procedure and any permitted exceptions govern. priv.gc.ca

 

J) Security and privacy breaches
We apply safeguards appropriate to the sensitivity, quantity and nature of the information and the risks involved. These include access restrictions, confidentiality requirements, appropriate technical protection, supplier controls and procedures for responding to incidents. No system can eliminate every risk. Where PIPEDA applies, a breach creating a real risk of significant harm must be reported to the federal Privacy Commissioner and notified to affected individuals as soon as feasible after it is determined to have occurred. Assessment takes account of the information’s sensitivity and the probability of misuse. Required breach records are maintained even where notification is not required. British Columbia’s PIPA does not currently impose the same general mandatory breach-reporting regime; we follow applicable OIPC guidance and any other notification duties, and provide appropriate warnings where necessary to reduce harm. laws-lois.justice.gc.ca

 

K) Privacy disputes and legal remedies
This policy does not restrict a regulator’s jurisdiction, require confidential arbitration or waive a remedy available under applicable law. Access to courts and tribunals remains subject to the relevant statutory procedures. Contacting us does not replace a complaint or court application where one is available. A contractual choice of law or forum cannot automatically displace mandatory privacy protections.

 

L) Relevant legislation and case law
The following legislation and decisions are relevant within their respective scope:

- Personal Information Protection and Electronic Documents Act, S.C. 2000, c. 5: accountability, appropriate purposes, consent, safeguards, access, correction and relevant commercial activities.
- Personal Information Protection Act, S.B.C. 2003, c. 63: private-sector privacy obligations in British Columbia, including consent, access, correction, security and retention.
- Breach of Security Safeguards Regulations, SOR/2018-64: federal breach reporting, notification and recordkeeping requirements.
- Canada’s anti-spam legislation, S.C. 2010, c. 23, and applicable regulations: commercial electronic messages and related requirements.
- Privacy Act, R.S.B.C. 1996, c. 373: applicable civil protection against invasions of privacy and certain unauthorized advertising uses of a name or portrait.
- Applicable privacy legislation in other provinces, including Quebec’s Act respecting the protection of personal information in the private sector, where the relevant activity falls within its scope.

- A.T. v. Globe24h.com, 2017 FC 114: Canadian privacy law may apply to a foreign-based organization where there is a real and substantial connection to Canada; physical establishment in Canada is not invariably required. priv.gc.ca
- Google LLC v. Canada (Privacy Commissioner), 2023 FCA 200: the search-engine activities examined were subject to PIPEDA and were not excluded merely because search results included journalistic material. The decision does not establish an automatic entitlement to remove every news article. priv.gc.ca
- Douez v. Facebook, Inc., 2017 SCC 33: the Supreme Court declined to enforce the foreign forum-selection clause in the circumstances of a British Columbia privacy dispute, recognizing the importance of privacy rights and access to justice in that context. decisions.scc-csc.ca

 

M) Additional information about particular services

 

Newsletters and commercial messages
Where a newsletter is offered, its purpose and relevant use of your information are explained when you subscribe. Commercial electronic messages are sent with valid express or legally recognized implied consent, unless a specific exemption applies, and contain the required identification and unsubscribe information. You may unsubscribe through the message or by contacting [email protected]. Requests are implemented without delay and no later than 10 business days where CASL applies. Creating an account or providing an address for another purpose does not automatically authorize unrelated marketing. Individual monitoring of opens or link clicks requires appropriate disclosure and lawful authority; it is not automatically covered by subscribing. A limited suppression record may be retained to prevent further unwanted messages. CRTC

 

Embedded content, social networks and affiliate links
Embedded players, images and social features may disclose technical information to their providers, including when no account exists with that provider. An existing login may allow the provider to associate an interaction with an account. Where consent is required, the relevant element must not activate before valid consent has been obtained. Receiving an affiliate commission does not independently authorize tracking. The privacy information associated with the actual service identifies the relevant provider and choices.

 

YouTube and other media players
An externally loaded preview image may disclose an IP address and request information before a video starts. Activating a player may involve further identifiers, cookies or playback information, depending on the service and settings. These data flows must be considered separately from merely displaying a link. Information about Google and YouTube processing is available in the Google privacy policy and Google’s cookie information. Cookie expiry does not necessarily determine the retention of associated server-side or account information.

 

Profiling and automated decisions
Where personalization is offered, it may involve assessing interactions or preferences to recommend content or advertising. The purpose, information used and available controls must be explained. This policy does not authorize using private correspondence, sensitive information or account records to train unrelated artificial-intelligence systems. A new use requires its own appropriate assessment, information and consent where necessary. Where Quebec’s statutory rules on exclusively automated decisions apply, the required notice, explanations on request and opportunity to submit observations to a person able to review the decision must be provided. Other applicable access, accuracy, consent and non-discrimination protections remain effective. legisquebec.gouv.qc.ca

 

Children and young people
Information about children requires particular care and explanations appropriate to their understanding. Where consent is necessary and a child cannot meaningfully provide it, consent must be obtained from a parent or guardian. The federal Privacy Commissioner considers that this generally includes children under 13, apart from exceptional circumstances; this is guidance about capacity to consent, not a universal statutory minimum age for reading news. Applicable provincial requirements must also be respected. We avoid knowingly tracking children for behavioural advertising and do not treat access to public articles as consent to sensitive profiling. Concerns about a child’s information may be sent to [email protected]. priv.gc.ca

 

Changes to this privacy policy
This policy may be updated to reflect changes in services, processing or legal requirements. Material changes are communicated appropriately, and any new consent required for a new purpose is obtained before that processing begins. Publishing an updated policy does not itself create consent or remove an existing right. Questions about this policy and the handling of personal information should be sent to [email protected].

 

© 2026 “STAR METRO” — All rights reserved to the extent provided by applicable law.

---

POLITIQUE DE CONFIDENTIALITÉ — « STAR METRO »
Mise à jour : 30 octobre 2026

 

Organisation responsable des renseignements personnels
SCANDIC TRUST GROUP LLC
« STAR METRO »
Rue Oksamytova 1-b, bureau 30
Sofiivska Borshchahivka
Région de Kyiv - 08147 / Ukraine
Courriel : [email protected]
Site Web : www.StarMetro.ca

SCANDIC TRUST GROUP LLC est responsable des renseignements personnels sous son contrôle dans le cadre des services décrits dans la présente politique. Les questions, plaintes et demandes d’exercice de droits doivent être adressées à la personne responsable de la protection des renseignements personnels, aux coordonnées électroniques ou postales ci-dessus. Le recours à un prestataire technique ou administratif ne transfère pas, à lui seul, cette responsabilité.

 

Soutien technique et exploitation
SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Bâtiment A1/A2
Dubaï - 342001
Émirats arabes unis
Téléphone : +971 54 221 5217

SCANDIC ASSETS FZCO fournit les services techniques nécessaires au fonctionnement du site Web. Lorsqu’elle traite des renseignements personnels pour le compte de SCANDIC TRUST GROUP LLC, son accès et ses activités autorisées doivent être limités aux services qui lui sont confiés et encadrés par des garanties appropriées de confidentialité, de sécurité et de nature contractuelle. Les responsabilités de chaque organisation dépendent de ses activités réelles et de son autorité sur les renseignements.

 

Introduction et portée
La présente politique explique comment « STAR METRO » recueille, utilise, communique, conserve et protège les renseignements personnels dans le cadre de son site Web, de ses applications et de ses services connexes. Les dispositions concernant les comptes, abonnements, commandes publicitaires, infolettres, événements ou autres fonctions facultatives s’appliquent lorsque ces services sont offerts et utilisés. Les références aux technologies externes concernent les situations où la technologie correspondante est effectivement utilisée. La législation canadienne applicable comprend la Loi sur la protection des renseignements personnels et les documents électroniques, ci-après la « LPRPDE », et la Personal Information Protection Act de la Colombie-Britannique, ci-après la « PIPA ». Leur application dépend de l’activité et de ses liens territoriaux : la LPRPDE demeure pertinente pour les échanges commerciaux de renseignements personnels entre provinces ou avec l’étranger, même lorsqu’une loi provinciale essentiellement similaire régit d’autres activités. Une adresse commerciale à l’étranger n’exclut pas automatiquement les obligations canadiennes. La présente politique ne constitue pas, à elle seule, un consentement et n’exige aucune renonciation aux droits légaux. priv.gc.ca

 

A) Renseignements généraux sur les renseignements personnels
Les renseignements personnels sont des renseignements concernant une personne identifiable. Selon le service, ils peuvent comprendre votre nom, vos coordonnées, les renseignements de votre compte, vos opérations, votre correspondance, votre adresse IP, les identifiants de votre appareil et vos interactions avec nos services. Un renseignement associé à un identifiant codé demeure personnel lorsqu’il permet encore d’identifier une personne. Les données agrégées ou dépersonnalisées ne sont considérées comme anonymes que lorsque les circonstances et les mesures de protection empêchent suffisamment l’identification. Nous limitons la collecte aux renseignements raisonnablement nécessaires à des fins déterminées et appropriées.

 

Finalités de la collecte, de l’utilisation et de la communication
Selon vos interactions avec « STAR METRO », les renseignements personnels peuvent servir aux fins suivantes :

- Fournir les articles, contenus numériques et fonctions du site demandés.
- Répondre aux demandes et traiter la correspondance, les corrections et les plaintes.
- Administrer les comptes, abonnements, commandes et services publicitaires.
- Traiter les paiements, établir les factures et conserver les documents commerciaux requis.
- Protéger les services contre la fraude, les accès non autorisés et les abus techniques.
- Fournir les infolettres ou autres communications lorsque les exigences applicables sont respectées.
- Mesurer la performance des services ou proposer une personnalisation convenablement expliquée et légalement mise en œuvre.
- Exercer des activités journalistiques dans le cadre juridique applicable.
- Respecter les obligations légales et constater, exercer ou défendre des droits déterminés.

 

Consentement et autres autorisations légales
Lorsqu’un consentement est nécessaire, nous expliquons les renseignements concernés, les finalités, les destinataires et les conséquences importantes afin de permettre un choix éclairé. Un consentement exprès est généralement requis pour les renseignements sensibles, les utilisations ou communications inattendues et les traitements comportant un risque résiduel important de préjudice grave. Le consentement implicite n’est invoqué que lorsque le droit applicable et les circonstances le permettent. Les collectes ou utilisations facultatives sont distinguées des renseignements réellement nécessaires au service demandé. Une collecte, utilisation ou communication sans consentement exige une autorisation ou une exception légale applicable. Un intérêt commercial ne remplace pas, à lui seul, les exigences canadiennes, et le consentement ne rend pas acceptable une finalité objectivement inappropriée. priv.gc.ca

 

Activités rédactionnelles et journalistiques
Le travail journalistique peut porter sur des renseignements provenant d’entrevues, de sources, de dossiers publics, de documents transmis à la rédaction et d’autres sources licites. L’alinéa 4(2)c) de la LPRPDE et l’alinéa 3(2)b) de la PIPA de la Colombie-Britannique prévoient des exclusions pour les renseignements traités exclusivement à des fins journalistiques, artistiques ou littéraires, selon leur libellé et leurs conditions respectifs. Ces exclusions ne s’étendent pas automatiquement à la gestion des abonnements, aux profils publicitaires, aux comptes clients ou au suivi de l’audience. Les décisions rédactionnelles doivent également respecter les obligations applicables en matière de vie privée, de publication et les autres règles pertinentes. Les demandes concernant un article sont évaluées selon son exactitude, l’intérêt public, la protection des sources et le droit applicable; l’accessibilité d’un renseignement sur Internet n’autorise pas sa réutilisation sans limites. laws-lois.justice.gc.ca

 

Plateformes externes et canaux de diffusion
Les contenus peuvent être consultés sur des plateformes externes, notamment des réseaux sociaux, services vidéo ou audio, téléviseurs connectés et assistants vocaux. Lorsqu’ils sont utilisés, ces canaux peuvent comprendre X, Facebook, Instagram, YouTube, Telegram, les services Apple et Amazon, Roku, Huawei, Spotify, TikTok ou d’autres partenaires identifiés. Leurs exploitants peuvent traiter les renseignements de manière indépendante selon leurs propres politiques. Un lien externe ordinaire et un lecteur intégré peuvent entraîner des échanges différents : un élément intégré peut contacter son fournisseur dès le chargement de la page, avant toute interaction. La possession d’un compte sur une plateforme n’autorise pas « STAR METRO » à lui communiquer librement des renseignements. Les avis des fournisseurs complètent nos propres obligations sans les remplacer.

 

Renseignements techniques et assistants vocaux
Lorsqu’un contenu est demandé à nos systèmes, les journaux techniques peuvent comprendre :

- La page ou le fichier demandé ainsi que la date et l’heure de l’accès.
- Le résultat de la requête et le volume de données transmis.
- L’adresse IP et les renseignements disponibles sur le navigateur, le système d’exploitation et l’appareil.
- La page d’origine, lorsqu’elle est transmise par le navigateur ou la plateforme.
- Les événements de sécurité et les renseignements nécessaires au diagnostic des défaillances.

Les fournisseurs d’assistants vocaux peuvent traiter des enregistrements audio, des transcriptions ou des historiques de commandes selon l’appareil, le service et les paramètres choisis. Les renseignements accessibles à « STAR METRO » dépendent de l’intégration effective. L’utilisation d’un assistant vocal ne transmet pas nécessairement un enregistrement complet à notre rédaction. Les journaux de sécurité ne sont pas automatiquement réutilisés pour créer des profils publicitaires.

 

Renseignements sensibles et services supplémentaires
Lorsqu’un événement, concours, service de réservation ou autre prestation nécessite des renseignements supplémentaires, la collecte est expliquée à cette occasion. Nous n’exigeons pas systématiquement une pièce d’identité gouvernementale, un numéro d’assurance sociale ou une copie complète d’un document d’identité pour lire les articles accessibles au public. Toute vérification d’identité doit être proportionnée à une finalité précise. Les renseignements de santé, financiers, biométriques, de localisation précise et les autres renseignements sensibles bénéficient de protections adaptées. La photographie, l’enregistrement ou le contrôle des accès lors d’un événement nécessitent des avis appropriés et une autorisation légale.

 

B) Nous contacter
Lorsque vous nous contactez par courriel, téléphone ou formulaire, nous utilisons les renseignements fournis pour comprendre votre demande, y répondre et en conserver une trace appropriée. Ils peuvent comprendre votre nom, vos coordonnées, votre message et les documents connexes. Veuillez communiquer uniquement les renseignements utiles à votre demande. L’envoi d’un message ne vous inscrit pas automatiquement à des communications publicitaires. La correspondance ordinaire est conservée pendant le traitement de la demande, puis conformément à la section H. Les informations d’intérêt journalistique et les documents destinés à la publication peuvent relever des règles propres au travail journalistique.

 

C) Comptes, abonnements, réservations et commandes
Lorsque ces services sont offerts, nous utilisons les renseignements d’identification, de contact, de compte, de transaction et de paiement nécessaires à leur administration. Les données de compte peuvent comprendre les informations d’authentification, les préférences et les journaux de sécurité. Les renseignements obligatoires et les choix facultatifs sont précisés lors de la collecte; l’absence de renseignements nécessaires peut empêcher la fourniture du service demandé. Les prestataires de paiement reçoivent les données nécessaires à leurs fonctions, sans que cela signifie que « STAR METRO » reçoit tous les détails de votre carte. Lorsque LEGIER Beteiligungs mbH est autorisée à intervenir dans une commande ou à encaisser un paiement, elle reçoit uniquement les renseignements appropriés à ce rôle, sous réserve des obligations légales applicables.

 

D) Comptabilité et documents légalement requis
Les factures et autres documents commerciaux sont conservés selon les lois applicables à l’organisation et à l’opération concernées. Lorsque les obligations fiscales canadiennes s’appliquent, les documents pertinents doivent généralement être conservés pendant six ans à compter de la fin de la dernière année d’imposition à laquelle ils se rapportent, sous réserve des exceptions exigeant une conservation plus longue ou autorisant une destruction anticipée. Cette règle ne fixe pas une durée de six ans pour chaque interaction avec le site. Les renseignements conservés pour la comptabilité, un litige ou une autre obligation légale ne sont utilisés que pour les finalités justifiant leur conservation. www.canada.ca

 

E) Fourniture du site et sécurité opérationnelle
Nous traitons les renseignements techniques nécessaires pour fournir les contenus demandés, maintenir la disponibilité, rechercher les erreurs et protéger le service contre les abus. L’accès du personnel technique et des fournisseurs est limité selon leurs fonctions. Lorsqu’un consentement est nécessaire, il doit être obtenu sous une forme appropriée; une finalité de sécurité n’autorise ni le marketing sans rapport avec cette finalité ni une collecte illimitée. Les journaux techniques ordinaires suivent le cadre de conservation de la section H. Les éléments relatifs à un incident identifié peuvent être conservés séparément lorsqu’ils sont nécessaires à l’enquête, aux mesures correctives ou à une obligation légale précise.

 

Cloudflare et ressources techniques externes
Lorsque des services Cloudflare, notamment cdnjs, servent à distribuer des ressources ou à protéger le service, leur fournisseur peut recevoir l’adresse IP, la ressource demandée, l’heure de la requête et les autres renseignements techniques nécessaires à la fonction concernée. La distribution de contenu, la sécurité et l’analyse constituent des finalités distinctes qui doivent être évaluées séparément. La durée de mise en cache d’un fichier technique ne correspond pas à la durée de conservation des renseignements personnels dans les journaux du fournisseur. Des renseignements complémentaires figurent dans la politique de confidentialité de Cloudflare.

 

Google Fonts
Lorsque les polices sont chargées directement depuis les serveurs de Google, la requête peut lui transmettre une adresse IP et des renseignements techniques connexes. Lorsque les fichiers de polices sont hébergés localement, leur chargement ne nécessite pas, à lui seul, une connexion à Google. Les conséquences pour la vie privée dépendent de la configuration effective; le choix d’une police n’autorise aucun traitement supplémentaire sans rapport avec cette fonction. Des renseignements complémentaires figurent dans les informations Google Fonts et la politique de confidentialité de Google.

 

F) Témoins et technologies similaires
Les témoins, le stockage local, les pixels et les technologies similaires peuvent assurer certaines fonctions, mémoriser les choix, mesurer l’utilisation ou permettre une personnalisation. Leur fonctionnement réel détermine leurs conséquences pour la vie privée. Les expressions « sans témoins », « analyse » ou « optimisation » ne démontrent pas, à elles seules, l’absence de renseignements personnels. Lorsqu’une technologie est utilisée, l’information correspondante doit préciser sa finalité, son fournisseur, les renseignements concernés, sa durée et les moyens de contrôle disponibles.

 

Choix éclairés et publicité comportementale
La publicité et le suivi facultatifs doivent être accompagnés de choix clairs et d’un consentement approprié. Selon les orientations canadiennes, le consentement avec possibilité de refus pour la publicité comportementale en ligne n’est acceptable que dans des circonstances limitées, notamment en présence d’une information préalable claire, de renseignements non sensibles, d’un mécanisme de refus accessible et efficace et d’une conservation limitée. Il ne constitue pas une permission générale de suivre tous les visiteurs. Le profilage sensible et les utilisations dépassant les attentes raisonnables exigent généralement un consentement exprès. Un suivi qu’une personne ne peut raisonnablement contrôler ou arrêter est incompatible avec un retrait effectif du consentement. Le refus d’un suivi facultatif ne doit pas être contourné au moyen d’un autre identifiant ou d’une technologie dissimulée. priv.gc.ca

 

Témoins fonctionnels et mémorisation des choix
Lorsqu’un témoin ou un enregistrement similaire conserve votre préférence linguistique ou de confidentialité, il est utilisé pour cette fonction déterminée. Les renseignements de session subsistent normalement pendant la session de navigation, bien que les fonctions de restauration du navigateur puissent prolonger leur présence. Nos propres enregistrements persistants de préférences ne sont conservés que pendant la période nécessaire et, habituellement, pendant au plus 12 mois après le choix concerné. Une visite ultérieure ne renouvelle pas automatiquement le consentement et n’autorise pas une nouvelle finalité. Les éléments nécessaires pour démontrer ou continuer à respecter un retrait peuvent être conservés séparément selon la section H.

 

Cloudflare Web Analytics
Lorsqu’il est utilisé, Cloudflare Web Analytics fournit des renseignements sur la consultation des pages et la performance technique. L’avis pertinent et la configuration doivent expliquer la mesure effectuée et respecter les choix applicables. La documentation de Cloudflare indique que les données de mesure non échantillonnées sont conservées pendant sept jours avant leur échantillonnage et leur agrégation, et que les rapports historiques Web Analytics sont accessibles pour les six mois précédents. Ces périodes propres au produit ne décrivent pas l’ensemble des journaux de sécurité de Cloudflare ni toutes les données traitées par ses autres services. Des renseignements complémentaires figurent dans la documentation Cloudflare Web Analytics. Cloudflare Web Analytics docs

 

Finalités facultatives
Lorsqu’elles sont proposées et légalement mises en œuvre, des options distinctes peuvent concerner :

- La mesure d’audience et l’analyse de la performance technique.
- La mesure de l’efficacité des contenus ou des publicités.
- Les recommandations et la personnalisation des contenus.
- La création ou l’utilisation de profils d’intérêts publicitaires.
- Le reciblage et le rapprochement avec les renseignements d’audience d’un annonceur.
- Le regroupement de renseignements provenant de sources identifiées pour une finalité précisément expliquée.

Cette liste ne signifie pas que toutes ces activités sont actives. Un cadre sectoriel de gestion du consentement, notamment un cadre de l’IAB, ne remplace pas les exigences légales et ne prouve pas le consentement du seul fait qu’une finalité figure dans un menu.

 

Modifier vos choix
Vous pouvez modifier les choix applicables au moyen des contrôles de confidentialité proposés avec le service ou en écrivant à [email protected]. Vous pouvez également gérer les témoins dans votre navigateur, mais leur suppression ne communique pas nécessairement un retrait à toutes les organisations concernées. Le retrait est mis en œuvre selon les exigences légales applicables, et ses conséquences importantes sur un service demandé sont expliquées. Les renseignements sont supprimés ou leur utilisation est limitée lorsqu’ils ne sont plus légalement nécessaires. Le retrait n’exige pas automatiquement la destruction des documents devant être conservés pour respecter une obligation légale ou démontrer la conformité.

 

G) Destinataires et traitement à l’extérieur du Canada
Les renseignements personnels sont communiqués uniquement pour des finalités déterminées et appropriées, avec le consentement requis ou une autre autorisation légale. Les destinataires peuvent comprendre :

- SCANDIC ASSETS FZCO, aux Émirats arabes unis, pour les services techniques autorisés.
- Les fournisseurs d’hébergement, de sécurité, de distribution de contenu et d’analyse effectivement utilisés pour le service concerné.
- Les prestataires de paiement et d’administration, dont LEGIER Beteiligungs mbH en Allemagne lorsqu’elle intervient dans le cadre d’un mandat applicable.
- Les fournisseurs d’infolettres, de comptes, d’événements ou de traitement des commandes identifiés pour la prestation concernée.
- Les conseillers professionnels soumis à des obligations appropriées de confidentialité.
- Les tribunaux, organismes de réglementation ou autres destinataires lorsque la communication est légalement requise ou autorisée.

L’appartenance au même groupe ne permet pas un partage illimité ni un marketing sans rapport avec les finalités annoncées. Les prestataires agissant pour notre compte sont limités aux finalités autorisées; ceux qui utilisent les renseignements de manière indépendante répondent de leurs propres activités selon le droit applicable.

 

Traitement international et garanties
L’organisation responsable est établie en Ukraine et le soutien technique est fourni depuis les Émirats arabes unis. Selon le service, les renseignements peuvent également être traités au Canada, en Allemagne, aux États-Unis ou dans un autre lieu précisé dans les informations du fournisseur concerné. Un accès depuis un autre pays peut constituer un traitement dans ce pays, même lorsque le serveur se trouve ailleurs. Selon la LPRPDE, nous demeurons responsables des renseignements transférés pour traitement et devons recourir à des mesures contractuelles ou autres assurant un degré comparable de protection. Les tribunaux ou autorités étrangers peuvent disposer de pouvoirs d’accès en vertu de leur législation; les garanties contractuelles ne peuvent écarter cette législation. Des renseignements sur les prestataires concernés, les pays et les garanties peuvent être demandés à [email protected]. priv.gc.ca

 

H) Conservation et suppression
Notre cadre de conservation limite les renseignements opérationnels courants aux périodes ci-dessous, avec suppression anticipée lorsqu’ils ne sont plus nécessaires. Une conservation prolongée est limitée aux besoins d’un service en cours, d’une obligation légale, d’un droit précis à exercer ou à défendre, ou d’une finalité journalistique justifiée. Ces périodes opérationnelles ne remplacent pas les obligations légales de préservation.

- Demandes et correspondance ordinaire : pendant le traitement du dossier, puis habituellement pendant au plus 12 mois après sa clôture.
- Comptes et contrats : pendant la durée nécessaire à la relation active, puis pendant au plus 12 mois pour les documents résiduels ordinaires, sous réserve des obligations de conservation.
- Journaux techniques et données d’utilisation ordinaires sous notre contrôle : habituellement pendant au plus 12 mois après la collecte, avec des périodes plus courtes lorsqu’elles suffisent.
- Nos propres enregistrements persistants de préférences de confidentialité : habituellement pendant au plus 12 mois après le choix actif concerné.
- Preuves du consentement et de son retrait : pendant la durée nécessaire pour démontrer l’autorisation invoquée ou respecter le retrait; les renseignements connexes inutiles sont supprimés.
- Documents comptables et fiscaux : pendant la durée légale applicable décrite à la section D.
- Documents journalistiques et archives : pendant la durée justifiée par la finalité journalistique pertinente et le droit applicable.
- Documents des fournisseurs indépendants : selon leur rôle réel, leurs obligations et leurs politiques publiées; nos limites opérationnelles ne déterminent pas leur conservation indépendante.

Lorsque la PIPA de la Colombie-Britannique s’applique et que des renseignements servent à prendre une décision touchant directement une personne, l’article 35 exige leur conservation pendant au moins un an après cette utilisation, afin de permettre raisonnablement l’exercice du droit d’accès. Les dossiers d’atteintes aux mesures de sécurité relevant de la LPRPDE doivent être conservés pendant au moins 24 mois après que l’organisation a conclu que l’atteinte s’était produite. Les renseignements visés par une demande d’accès, une obligation légale de préservation ou une procédure déterminée sont conservés selon les exigences applicables. bclaws.gov.bc.ca

Les procédures de suppression concernent également les sauvegardes. Les renseignements qui y subsistent temporairement sont protégés, exclus de l’utilisation courante et supprimés selon le cycle de remplacement applicable. La restauration d’une sauvegarde ne doit pas ignorer les suppressions ou exclusions déjà mises en œuvre.

 

I) Vos droits en matière de renseignements personnels
Sous réserve de la législation applicable et de ses exceptions, vous pouvez :

- Demander l’accès aux renseignements personnels détenus à votre sujet.
- Demander des précisions sur leur collecte, leur utilisation et leur communication.
- Contester des renseignements inexacts ou incomplets et demander leur correction appropriée.
- Retirer votre consentement lorsque cela est permis et être informé des conséquences.
- Demander la suppression ou la cessation du traitement de renseignements qui ne sont plus légalement conservés ou utilisés.
- Contester le respect des exigences applicables en matière de vie privée.
- Porter plainte auprès de l’autorité compétente et exercer les recours disponibles.

L’accès peut être limité lorsque la loi protège les renseignements d’autrui, des documents privilégiés ou d’autres intérêts déterminés. Lorsque cela est possible et légalement requis, les éléments protégés sont retranchés afin de communiquer le reste. La LPRPDE et la PIPA de la Colombie-Britannique ne prévoient ni un droit absolu de supprimer tous les documents ni un droit universel à la portabilité. Les droits provinciaux supplémentaires demeurent disponibles lorsque la loi concernée s’applique. La législation québécoise du secteur privé prévoit notamment, sous certaines conditions, la communication de renseignements informatisés admissibles recueillis auprès de la personne dans un format technologique structuré et couramment utilisé. priv.gc.ca

 

Présentation d’une demande et délais de réponse
Envoyez votre demande à [email protected] ou à l’adresse postale indiquée au début de la présente politique. Décrivez suffisamment les renseignements ou la question pour permettre une réponse. Les vérifications d’identité sont limitées à ce qui est raisonnablement nécessaire; une copie intégrale d’un document d’identité n’est pas automatiquement exigée. L’accès est gratuit ou assorti de frais minimes lorsque la loi le permet, avec une information préalable sur les frais légalement applicables. Le délai habituel est de 30 jours civils selon la LPRPDE et de 30 jours ouvrables selon la PIPA de la Colombie-Britannique. Les prolongations reposent uniquement sur des motifs légaux et sont accompagnées de l’avis requis. Tout refus doit être expliqué dans la mesure exigée par la loi, avec les renseignements relatifs à la procédure de plainte ou de révision disponible. priv.gc.ca

 

Demandes concernant les contenus journalistiques
Les demandes relatives à un article, une entrevue, une photographie ou une archive doivent identifier le contenu et expliquer le problème. Nous évaluons les demandes de correction, de mise à jour, d’anonymisation ou de retrait selon le droit applicable, en tenant compte de l’exactitude, de l’intérêt public, de la vie privée et de la confidentialité des sources. Les exclusions journalistiques sont appréciées selon l’activité de traitement réelle. Elles ne servent pas à écarter des demandes distinctes concernant les comptes, les paiements ou les renseignements publicitaires.

 

Plaintes et autorités de contrôle
Veuillez d’abord présenter votre préoccupation à la personne responsable de la protection des renseignements personnels à [email protected]. Cette démarche nous permet d’enquêter et de répondre; elle est généralement attendue par l’autorité compétente avant le dépôt d’une plainte. Vous conservez le droit d’utiliser les procédures légales applicables.

Pour les questions relevant de la LPRPDE :
Commissariat à la protection de la vie privée du Canada
30, rue Victoria
Gatineau, Québec K1A 1H3 / Canada
Site Web : www.priv.gc.ca
Plaintes : Signaler une préoccupation concernant la vie privée

Pour les questions relevant de la PIPA de la Colombie-Britannique :
Office of the Information and Privacy Commissioner for British Columbia
Commissariat à l’information et à la protection de la vie privée de la Colombie-Britannique
Site Web : www.oipc.bc.ca
Plaintes : Procédure de dépôt d’une plainte

L’autorité de la Colombie-Britannique s’attend généralement à ce qu’une organisation dispose d’au moins 30 jours ouvrables pour répondre à une première plainte concernant la vie privée. Des délais distincts s’appliquent aux demandes de révision des décisions d’accès; une révision doit normalement être demandée dans les 30 jours ouvrables suivant la réponse. La procédure légale applicable et ses exceptions éventuelles demeurent déterminantes. priv.gc.ca

 

J) Sécurité et atteintes à la vie privée
Nous appliquons des mesures adaptées à la sensibilité, à la quantité et à la nature des renseignements ainsi qu’aux risques concernés. Elles comprennent des restrictions d’accès, des obligations de confidentialité, des protections techniques appropriées, l’encadrement des fournisseurs et des procédures de gestion des incidents. Aucun système ne peut supprimer tous les risques. Lorsque la LPRPDE s’applique, une atteinte présentant un risque réel de préjudice grave doit être déclarée au Commissaire fédéral et notifiée aux personnes concernées le plus tôt possible après qu’il a été conclu qu’elle s’était produite. L’évaluation tient compte de la sensibilité des renseignements et de la probabilité de leur utilisation abusive. Les dossiers obligatoires sont conservés même lorsqu’une notification n’est pas requise. La PIPA de la Colombie-Britannique ne prévoit pas actuellement le même régime général de déclaration obligatoire; nous suivons les orientations applicables de l’OIPC et toute autre obligation de notification, et communiquons les avertissements appropriés lorsqu’ils sont nécessaires pour réduire les préjudices. laws-lois.justice.gc.ca

 

K) Différends et recours
La présente politique ne limite pas la compétence d’une autorité de contrôle, n’impose pas un arbitrage confidentiel et ne supprime aucun recours disponible selon le droit applicable. L’accès aux juridictions demeure soumis aux procédures légales pertinentes. Une prise de contact avec nous ne remplace pas une plainte ou un recours judiciaire lorsqu’ils sont disponibles. Une clause contractuelle de droit applicable ou de compétence ne peut écarter automatiquement les protections impératives de la vie privée.

 

L) Législation et jurisprudence pertinentes
Les textes et décisions suivants sont pertinents dans les limites de leur champ d’application :

- Loi sur la protection des renseignements personnels et les documents électroniques, L.C. 2000, ch. 5 : responsabilité, finalités appropriées, consentement, sécurité, accès, correction et activités commerciales concernées.
- Personal Information Protection Act, S.B.C. 2003, ch. 63 : obligations du secteur privé en Colombie-Britannique, notamment en matière de consentement, d’accès, de correction, de sécurité et de conservation.
- Règlement sur les atteintes aux mesures de sécurité, DORS/2018-64 : déclaration, notification et conservation des dossiers d’atteintes au niveau fédéral.
- Législation canadienne antipourriel, L.C. 2010, ch. 23, et règlements applicables : messages électroniques commerciaux et exigences connexes.
- Privacy Act, R.S.B.C. 1996, ch. 373 : protection civile applicable contre les atteintes à la vie privée et certaines utilisations publicitaires non autorisées d’un nom ou d’un portrait.
- Législation applicable dans les autres provinces, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, lorsque l’activité concernée entre dans son champ d’application.

- A.T. c. Globe24h.com, 2017 CF 114 : le droit canadien de la protection des renseignements personnels peut s’appliquer à une organisation établie à l’étranger lorsqu’il existe un lien réel et substantiel avec le Canada; un établissement physique au Canada n’est pas toujours nécessaire. priv.gc.ca
- Google LLC c. Canada (Commissaire à la protection de la vie privée), 2023 CAF 200 : les activités du moteur de recherche examinées étaient soumises à la LPRPDE et n’étaient pas exclues du seul fait que les résultats comprenaient des contenus journalistiques. La décision ne crée pas un droit automatique au retrait de tout article de presse. priv.gc.ca
- Douez c. Facebook, Inc., 2017 CSC 33 : dans les circonstances d’un litige relatif à la vie privée en Colombie-Britannique, la Cour suprême a refusé de donner effet à la clause désignant un tribunal étranger, en reconnaissant l’importance des droits à la vie privée et de l’accès à la justice dans ce contexte. decisions.scc-csc.ca

 

M) Renseignements complémentaires sur certains services

 

Infolettres et messages commerciaux
Lorsqu’une infolettre est offerte, son objet et l’utilisation pertinente de vos renseignements sont expliqués au moment de l’inscription. Les messages électroniques commerciaux sont envoyés sur la base d’un consentement exprès valable ou d’un consentement tacite reconnu par la loi, sauf exception particulière, et contiennent les renseignements d’identification et de désabonnement requis. Vous pouvez vous désabonner au moyen du message ou en écrivant à [email protected]. Les demandes sont exécutées sans délai et au plus tard dans les 10 jours ouvrables lorsque la LCAP s’applique. La création d’un compte ou la communication d’une adresse à une autre fin n’autorise pas automatiquement un marketing sans rapport avec cette fin. La mesure individuelle des ouvertures ou des clics nécessite une information appropriée et une autorisation légale; elle n’est pas automatiquement couverte par l’inscription. Une trace limitée du désabonnement peut être conservée afin d’éviter de nouveaux messages non souhaités. CRTC

 

Contenus intégrés, réseaux sociaux et liens d’affiliation
Les lecteurs, images et fonctions sociales intégrés peuvent communiquer des renseignements techniques à leurs fournisseurs, même sans compte auprès de ceux-ci. Une connexion existante peut permettre au fournisseur de rattacher une interaction à un compte. Lorsqu’un consentement est requis, l’élément concerné ne doit pas être activé avant son obtention valable. La perception d’une commission d’affiliation n’autorise pas indépendamment le suivi. L’information de confidentialité associée au service effectivement utilisé identifie le fournisseur concerné et les choix disponibles.

 

YouTube et autres lecteurs multimédias
Une image d’aperçu chargée depuis un serveur externe peut transmettre une adresse IP et des informations de requête avant le lancement d’une vidéo. L’activation du lecteur peut entraîner le traitement d’autres identifiants, témoins ou données de lecture selon le service et les paramètres. Ces échanges doivent être évalués séparément de l’affichage d’un simple lien. Les traitements de Google et de YouTube sont décrits dans la politique de confidentialité de Google et ses informations sur les témoins. L’expiration d’un témoin ne détermine pas nécessairement la conservation des renseignements associés sur les serveurs ou dans les comptes.

 

Profilage et décisions automatisées
Lorsqu’une personnalisation est proposée, elle peut comprendre l’analyse d’interactions ou de préférences pour recommander des contenus ou des publicités. La finalité, les renseignements utilisés et les moyens de contrôle doivent être expliqués. La présente politique n’autorise pas l’utilisation de correspondances privées, de renseignements sensibles ou de dossiers de compte pour entraîner des systèmes d’intelligence artificielle sans rapport avec les finalités annoncées. Toute nouvelle utilisation nécessite une évaluation appropriée, une information distincte et un consentement lorsque celui-ci est requis. Lorsque les règles québécoises relatives aux décisions exclusivement automatisées s’appliquent, l’avis obligatoire, les explications sur demande et la possibilité de présenter des observations à une personne capable de réviser la décision doivent être fournis. Les autres protections applicables concernant l’accès, l’exactitude, le consentement et la non-discrimination demeurent effectives. legisquebec.gouv.qc.ca

 

Enfants et adolescents
Les renseignements concernant les enfants nécessitent une vigilance particulière et des explications adaptées à leur compréhension. Lorsqu’un consentement est nécessaire et qu’un enfant ne peut le donner de manière éclairée, il doit être obtenu auprès d’un parent ou d’un tuteur. Selon la position du Commissariat fédéral, cette situation concerne généralement les enfants de moins de 13 ans, sauf circonstances exceptionnelles; il s’agit d’une orientation sur la capacité à consentir et non d’un âge légal universel pour lire l’actualité. Les exigences provinciales applicables doivent également être respectées. Nous évitons de suivre sciemment les enfants à des fins de publicité comportementale et ne considérons pas l’accès aux articles publics comme un consentement au profilage sensible. Les préoccupations concernant les renseignements d’un enfant peuvent être adressées à [email protected]. priv.gc.ca

 

Modifications de la présente politique
La politique peut être mise à jour pour refléter l’évolution des services, des traitements ou des exigences légales. Les changements importants sont communiqués de manière appropriée, et tout nouveau consentement requis pour une nouvelle finalité est obtenu avant le début du traitement concerné. La publication d’une politique actualisée ne crée pas, à elle seule, un consentement et ne supprime aucun droit existant. Les questions concernant cette politique et le traitement des renseignements personnels doivent être adressées à [email protected].

 

© 2026 « STAR METRO » — Tous droits réservés dans les limites prévues par le droit applicable.