POLITIQUE DE CONFIDENTIALITÉ / PRIVACY POLICY
PRIVACY POLICY OF “CALGARY TRIBUNE”
Version: 30 October 2026
Organisation responsible for personal information
SCANDIC TRUST GROUP LLC
“CALGARY TRIBUNE”
IQ Business Centre
Bolsunovska Street 13–15
01014 Kyiv / Ukraine
Email: [email protected]
Website: www.CalgaryTribune.ca
Registered office:
Oksamytova Street 1-b, Office 30
Sofiivska Borshchahivka
Kyiv Region - 08147 / Ukraine
Registration entry number: 1010351020000018952
SCANDIC TRUST GROUP LLC is responsible for personal information under its control in connection with “CALGARY TRIBUNE”. Privacy enquiries, complaints and requests to exercise your rights should be addressed to the person responsible for the protection of personal information, using the email or postal address above. Where Québec’s private-sector privacy legislation applies, this responsibility rests with the person exercising the highest authority within the enterprise unless delegated in writing in accordance with that legislation. Using a service provider does not remove our responsibility for information entrusted to that provider on our behalf.
Technical support and operation
SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Building A1/A2
Dubai — 342001
United Arab Emirates
Telephone: +971 54 221 5217
SCANDIC ASSETS FZCO provides technical operation, administration and support. Access to personal information for these services must be limited to the authorised tasks and governed by appropriate confidentiality, security and contractual requirements. Where it acts on behalf of SCANDIC TRUST GROUP LLC, it may not use that information for unrelated purposes without separate lawful authority. Each organisation’s responsibilities depend on its actual activities and control over personal information.
Introduction and scope of this policy
This policy explains how we collect, use, disclose, safeguard and retain personal information in connection with the websites, applications and services of “CALGARY TRIBUNE”. Provisions concerning accounts, subscriptions, advertising, newsletters, events or other optional services apply where those services are offered and used. Descriptions of external technologies apply only where the relevant technology is actually integrated. Canadian requirements are determined by the activities concerned and their connection with Canada, including applicable federal and provincial legislation. The use of Canadian English, the newspaper’s name or an overseas corporate address does not by itself determine which law applies. Your statutory rights do not depend on accepting this policy, and this policy does not itself constitute consent to optional processing. Additional notices provided when information is collected form part of the information available to you.
A) General information about personal information
Personal information is information about an identifiable individual. Depending on the service, it may include your name, contact details, account information, correspondence, transactions, contributions, IP address, device identifiers, consent choices and information about your use of our services. Information may remain personal information when direct identifiers have been removed, where it can still reasonably be connected with an individual. Hashing an email address or replacing a name with an identifier does not automatically make information anonymous. We limit collection to information needed for identified purposes and distinguish required information from optional information.
Applicable Canadian privacy framework
The Personal Information Protection and Electronic Documents Act — PIPEDA governs commercial handling of personal information within its scope, including relevant interprovincial and international information flows. British Columbia’s Personal Information Protection Act, Alberta’s Personal Information Protection Act and Québec’s Act respecting the protection of personal information in the private sector, as amended notably by Law 25, apply where their respective requirements are met. These laws are not interchangeable, and their application depends on the circumstances of the processing. Mandatory requirements of another jurisdiction remain applicable where that jurisdiction’s law also governs the activity. priv.gc.ca
Purposes, consent and permitted processing
We identify the purposes of collection at or before collection, subject to applicable exceptions. These purposes may include providing requested content and services, managing accounts and subscriptions, responding to enquiries, administering advertising orders, processing payments, maintaining security, meeting legal obligations and handling disputes. Consent must be meaningful and appropriate to the sensitivity of the information, your reasonable expectations and the consequences of processing. Express consent is generally required for sensitive information, unexpected processing or processing involving a meaningful residual risk of significant harm. Implied or deemed consent is relied on only where the applicable law permits it. Optional marketing or profiling is not automatically authorised by a purchase, registration or acceptance of general terms. Processing without consent requires a specific applicable legal exception; a general reference to commercial interests or contract performance does not replace that assessment. priv.gc.ca
Journalistic activities and editorial archives
Personal information used in reporting may come from interviews, sources, public documents, correspondence and research. PIPEDA and the private-sector privacy laws of British Columbia and Alberta contain exclusions for information handled exclusively for journalistic, artistic or literary purposes. Québec’s legislation excludes journalistic, historical or genealogical material used for the legitimate information of the public. These exclusions depend on the actual purpose and circumstances; they do not exempt the publisher’s subscriptions, advertising, billing or behavioural tracking as a whole. Applicable rules concerning privacy, reputation, publication restrictions and source protection continue to matter. Public availability does not by itself authorise every subsequent use. Requests concerning an article or archive are assessed separately from requests concerning customer or technical records. priv.gc.ca
External platforms and their privacy information
External platforms may handle information for their own purposes when you access our content through their services. A simple link and an embedded player, image or social feature can have different effects: an embedded resource may contact its provider before you click it. Being signed in to a platform does not constitute blanket consent for us to share information with that platform. The following links identify relevant provider information; their inclusion does not mean that every service is active on our website. The applicable regional policy and the information accompanying the actual integration must be considered.
- Cloudflare: Privacy policy.
- X: Privacy policy.
- Instagram: Privacy information.
- Facebook: Privacy policy.
- Google, Google Play, Android TV, Google Assistant and YouTube: Google Privacy Policy.
- Amazon Alexa, Fire TV and Fire Tablet: Amazon.ca Privacy Notice.
- Telegram: Privacy policy.
- Apple services, including Apple News and Apple Watch: Privacy policy.
- Roku: Canadian privacy policy.
- Telekom Magenta: Privacy information.
- Huawei: Privacy information.
- Spotify: Canadian privacy policy.
- Audio Now and podcasts available through RTL+: RTL+ privacy information.
- TikTok: Canadian privacy policy.
Technical information and voice assistants
Requests to our servers may generate records containing the requested page or file, access time, IP address, browser and operating-system information, referring page where supplied, response status and volume of data transferred. Voice-assistant operators may separately process recordings, transcripts and commands according to the service and device settings. Using a voice assistant does not necessarily give “CALGARY TRIBUNE” access to the complete recording. Security records must not be repurposed for advertising profiles without the information, consent or other authority required for that separate use.
Sensitive information and additional services
Health information, financial information, precise location, biometric information and information revealing intimate matters may require heightened protection. Sensitivity also depends on context: reading patterns or combinations of otherwise ordinary information may reveal sensitive interests. Where reservations, competitions, events or access-control services are offered, we identify the information needed and provide the relevant notice. Identity documents, dates of birth or identification numbers must not be requested routinely where a less intrusive method is sufficient. Photography, recordings, surveillance or biometric functions require an assessment of their actual necessity and applicable legal requirements before use.
B) Contacting us
When you contact us by email, telephone or a form, we use the information you provide to understand and address your enquiry. Please provide only what is relevant. Contacting the newsroom or customer service does not subscribe you to advertising. Ordinary correspondence is retained while the matter is being handled and afterwards for no longer than 12 months from its closure, unless an applicable legal requirement, a specific legal claim or a separately justified journalistic purpose requires longer retention. Confidential editorial material is handled according to its nature and the applicable protection of sources; ordinary email should not be assumed to provide a specialised confidential submission channel.
C) Reservations, orders, subscriptions and accounts
Where these services are available, we use the identification, contact, account, order and payment information needed to provide them, maintain account security, resolve payment issues and communicate about the service. Required fields are identified when information is collected; withholding necessary information may prevent us from providing the requested function. Optional information and marketing choices are kept distinct. Payment-service providers are identified in the relevant transaction. Their involvement does not mean that we receive complete card credentials or unrestricted access to your bank account. Necessary information is retained for the active account or contractual relationship and, after it ends, for no longer than 12 months, subject to the specific exceptions in section H.
D) Accounting and statutory records
Invoices, payment records and other business documents are retained for the periods applicable to the relevant company and transaction. Where Canadian tax-record requirements apply, records and supporting documents generally must be kept for six years from the end of the last tax year to which they relate. Different or longer periods may apply, including for late returns, unresolved proceedings or particular corporate records. Our ordinary twelve-month limit does not override these requirements. Records retained for accounting or legal reasons are restricted to the purposes justifying their continued retention. Canada.ca
E) Technical delivery and operational security
We use necessary technical information to deliver requested content, maintain sessions, diagnose faults and protect against unauthorised access, fraud and attacks. Technical access by SCANDIC ASSETS FZCO and other authorised providers must be proportionate to their tasks. Our own operational logs are kept only as long as needed, with an ordinary maximum of 12 months from recording and earlier deletion where the information is no longer necessary. Information relating to a particular security incident may be isolated and retained longer where a specific legal obligation or claim requires it.
Cloudflare and cdnjs
Where technical resources are delivered through Cloudflare or cdnjs, the provider may receive the IP address, resource requested, request time and technical information supplied by the browser. The actual service determines what is processed: delivering a file, protecting traffic and measuring audiences are different activities. Any required notice and consent must correspond to the function used. A resource’s browser-cache lifetime is not the retention period for personal information in server logs. Relevant provider information is available in Cloudflare’s Privacy Policy.
Google Fonts
Where fonts are requested directly from Google, the connection necessarily involves transmission of technical request information, including the visitor’s IP address. Google states that its Fonts service does not use that information to create end-user profiles or target advertising. Serving font files locally avoids that direct browser request to Google for the fonts. The applicable privacy assessment depends on the actual implementation. Our retention commitments do not determine Google’s separate retention practices. fonts.googleblog.com
F) Cookies, device storage and tracking technologies
Cookies, local storage, pixels, software development kits and similar technologies may store or retrieve information or help recognise a browser or device. Canadian privacy obligations depend on what the technology actually collects and does. Describing a service as “cookie-free”, “analytics” or “essential” does not itself establish that consent is unnecessary. Necessary delivery and security functions must remain limited to their stated purposes. Where offered, our optional audience analytics, advertising profiles and personalised-content functions are subject to a separate prior choice under this policy.
Information and meaningful choice
Before an optional function is activated, the accompanying information must identify its purposes, information involved, relevant providers, retention arrangements and material consequences. Choices must be understandable and available without misleading design. Consent to one purpose does not authorise every other purpose. Our prior-choice approach to optional functions is a service commitment; Canadian law permits implied consent only in defined circumstances. Federal guidance concerning behavioural advertising requires, among other safeguards, clear advance information, an effective and persistent opt-out and appropriate limits on sensitive information. That guidance does not displace stricter applicable provincial requirements. priv.gc.ca
Additional requirements in Québec
Where Québec law applies to collection through technology with identification, location or profiling functions, you must be informed beforehand of those functions and the means of activating them; the relevant functions must not be activated by default. The statutory requirement for the highest level of privacy by default applies to covered technological products or services with privacy settings, subject to its express exception concerning cookie settings. That exception does not remove other obligations concerning information, consent or profiling. Commission d’accès à l’information du Québec
Our own preference and consent cookies
- Consent choices: where a cookie such as “laravel_cookie_consent” is used, its purpose is to remember your active choice, with a maximum lifetime of 12 months from that choice. It must not serve as an advertising identifier. Another visit does not renew consent by itself.
- Language preferences: where a session cookie such as “language” is used, it remembers the selected language during the browser session. Browser session restoration may affect when it disappears. Any persistent language preference is limited to the necessary period, with a maximum of 12 months.
These are our stated limits for the relevant functions, not a general Canadian statutory expiry period for consent. A material change of purpose requires new information and, where necessary, a new choice.
Cloudflare Web Analytics
Where Cloudflare Web Analytics is used, it measures page use and technical performance through a browser beacon. Cloudflare states that this product does not use cookies or local storage for analytics and does not fingerprint visitors for its analytics displays. Its documentation describes seven days of unsampled beacon data and access to historical reports for the preceding six months. Those statements concern that product and do not establish a universal deletion period for every Cloudflare service or network record. Under our policy, this optional analytics function is activated only following the relevant user choice. Cloudflare
Separate optional purposes
Where offered, separate choices may concern selecting advertisements using limited information; creating or using advertising profiles; creating or using content-personalisation profiles; measuring advertising or content performance; analysing audience groups; and developing or improving services. These categories are not confirmation that all such activities occur and do not provide an unrestricted permission to combine information. Actual providers and purposes must be identified before the relevant processing begins. Industry frameworks, including IAB frameworks, do not replace applicable Canadian law.
Changing or withdrawing your choices
You may change an available consent setting or contact [email protected]. Where the interface offers “Essential only”, that choice means only the necessary functions described for the service. Browser controls can also block or delete cookies, but deletion alone may not communicate withdrawal to every recipient. Withdrawal stops subsequent processing relying on the withdrawn consent, subject to applicable legal restrictions and reasonable notice where permitted. We explain any necessary effect on a requested service. Withdrawal does not retrospectively invalidate lawful earlier processing or require deletion of records that must lawfully be retained.
G) Recipients and international processing
Access within our operations is limited according to duties: relevant editorial personnel for editorial matters, customer-service personnel for enquiries and accounts, authorised finance personnel for transactions, technical personnel for operation and security, and personnel handling legal compliance or rights requests. External recipients may include providers needed for a particular service, professional advisers bound by confidentiality and authorities where disclosure is lawfully required or permitted. Disclosure must be limited to the relevant purpose. Group membership does not itself justify unrestricted sharing. A business transfer must satisfy the applicable conditions for confidentiality, limited use, notification and consent or an available statutory exception.
Identified companies and service providers
- SCANDIC TRUST GROUP LLC — Ukraine: publication, service administration, customer relationships and responsibilities for information under its control.
- SCANDIC ASSETS FZCO — United Arab Emirates: authorised technical operation, administration and support.
- LEGIER Beteiligungsgesellschaft mbH — Germany: where it receives advertising payments on behalf of SCANDIC TRUST GROUP LLC, the billing, payer and transaction information necessary to receive and reconcile those payments. Its address is Kurfürstendamm 14, 10719 Berlin, Germany, and its payment-administration contact is [email protected]. This payment role does not make it the general operator of “CALGARY TRIBUNE” or the organisation responsible for all reader information. It remains responsible for any separate processing it must undertake for its own lawful accounting or regulatory purposes.
- Cloudflare, Inc. — United States: the particular delivery, security or analytics services actually used.
- Google and other external-platform providers: the particular fonts, players or platform functions actually used, under the provider identity and regional arrangements applicable to that service.
Processing outside Canada
Our stated operating arrangements involve Ukraine and the United Arab Emirates; advertising payment administration may involve Germany, and relevant external services may involve the United States or other countries identified for the particular service. Access from another country can constitute overseas processing even if a server is located in Canada. Information may be accessible to foreign courts or authorities under local law. For providers acting on our behalf, we remain accountable and require contractual or other measures providing a comparable level of protection under PIPEDA. A transfer for processing for an already authorised purpose is distinct from disclosure for a recipient’s independent purposes; the latter requires its own lawful authority. priv.gc.ca
Provincial requirements for external providers and transfers
Where Alberta’s PIPA applies, information about the countries and purposes of external service-provider processing, our related policies and the contact person able to answer questions is available through the privacy contact at the beginning of this policy; required notices are provided before or when collection or transfer occurs. Where Québec law applies, communication or entrusted processing outside Québec requires the applicable privacy impact assessment, a finding of adequate protection and an appropriate written agreement. This includes relevant transfers elsewhere in Canada. A general acceptance of this policy does not replace these requirements. Alberta.ca
H) Retention and deletion
Our ordinary maximum of 12 months applies to the operational categories and starting points specified below. It is a maximum, not a reason to keep information that is already unnecessary. Longer retention is limited to an ongoing service, an applicable statutory requirement, a specific existing or reasonably anticipated legal claim, or a justified journalistic purpose. A general possibility that information might someday be useful is insufficient.
- Enquiries and correspondence: while being handled, then no longer than 12 months after closure.
- Accounts, subscriptions and contracts: while needed for the active relationship, then necessary residual information for no longer than 12 months after termination.
- Advertising administration: necessary operational information for no longer than 12 months after campaign completion and final settlement, subject to mandatory records and specific claims.
- Our technical and usage records: no longer than 12 months from recording, with earlier deletion when no longer needed.
- Our stored cookie choices: no longer than 12 months from the last active choice, without continuing to rely on consent that has been withdrawn.
- Consent evidence and suppression records: only as long as needed to demonstrate lawful processing and respect your choice. A minimal record preventing renewed marketing may remain necessary after other subscription information is deleted.
- Accounting, tax and statutory records: for the applicable legal period, including the requirements explained in section D.
- Information used to make decisions about an individual: for the period needed to permit access and challenge; where applicable, British Columbia and Québec require retention for at least one year after the relevant decision or use.
- Security-breach records: where PIPEDA applies, records of every breach of security safeguards must be retained for at least 24 months after the organisation determines that the breach occurred. Québec’s applicable incident register must be retained for at least five years after awareness of the incident.
- Editorial material and archives: for the period justified by their journalistic or historical purpose and applicable law.
- External providers: provider-specific periods apply to their independent processing; providers acting on our behalf remain subject to the applicable contractual and legal restrictions.
Information must also be preserved where required to deal with a pending access request, complaint or proceeding. Deletion procedures cover active systems and controlled backup cycles; information temporarily retained in backups is protected from ordinary use, and restoration must respect previous deletion decisions. Where anonymisation is used instead of deletion, it must meet the applicable legal standard, including Québec’s specific requirements where relevant. bclaws.gov.bc.ca
I) Your rights
Your rights depend on the law governing the information and the activity. You may contact us to obtain information about our practices, request access and correction, withdraw consent where applicable and challenge compliance. Statutory exceptions may protect other individuals, privileged communications, investigations or other legally protected interests. Where information can lawfully be separated, an exception affecting one part does not automatically justify withholding everything.
Access, accuracy and correction
You may request confirmation of the personal information we hold about you, access to it, and information about its use and disclosure as required by the applicable law. You may challenge its accuracy or completeness. Where a correction is justified, we make it and inform relevant recipients where required. Where an unresolved disagreement must be recorded, we annotate the relevant record. We take proportionate steps to verify identity and authority; a complete identity-document copy is not an automatic condition of every request. priv.gc.ca
Withdrawal, deletion and limits on further use
You may ask us to stop optional processing and to delete information that is no longer necessary or is held unlawfully. We assess the request against applicable consent, retention, correction and deletion requirements. Canadian law does not provide one uniform, unconditional right to erase every record or every published article. Where further retention is required, we explain the applicable reason and restrict use accordingly. Refusing optional marketing does not authorise unrelated penalties or processing.
Additional rights under Québec law
Where Québec’s private-sector legislation applies, eligible computerised information collected from you may, on request, be provided in a structured, commonly used technological format, or communicated to an authorised recipient, subject to serious practical difficulties and statutory exclusions for information created or inferred about you. Rights to require cessation of dissemination, de-indexing or re-indexing are subject to section 28.1, including its conditions concerning unlawful dissemination or serious harm and the balance with public information and freedom of expression. These rights do not establish automatic removal of lawful journalistic material. Commission d’accès à l’information du Québec
Requests concerning journalism
For a request about an article, photograph or archive, identify the publication and explain the relevant inaccuracy, privacy concern or legal ground. We consider the journalistic context, public interest, accuracy, sensitivity, passage of time, source protection and applicable publication restrictions. Exclusions for journalistic material are assessed for the activity concerned and must not be applied automatically to your account, subscription or payment records. A request to correct an editorial error may be considered even where a statutory personal-information access regime does not apply.
Submitting requests and response periods
Send requests to [email protected] or the postal address above, indicating that they concern privacy. The ordinary statutory access-response periods are 30 calendar days under PIPEDA, 30 business days under British Columbia’s PIPA, 45 calendar days under Alberta’s PIPA, and 30 calendar days under Québec’s private-sector legislation. Extensions or suspensions are used only where the applicable law permits them, with the required notice. We explain a refusal and available review rights. Any fee must be legally permitted and disclosed beforehand; we do not charge for ordinary privacy enquiries or withdrawing marketing consent. priv.gc.ca
Complaints and competent authorities
You may submit a complaint to our privacy contact with the facts needed to investigate it. We assess the matter, explain our response and take corrective measures where warranted. You may also approach the competent authority, subject to its jurisdiction and procedures; contacting us does not extend a statutory review deadline.
- Federal matters: Office of the Privacy Commissioner of Canada.
- British Columbia: Office of the Information and Privacy Commissioner for British Columbia.
- Alberta: Office of the Information and Privacy Commissioner of Alberta.
- Québec: Commission d’accès à l’information du Québec.
For Québec access, correction and de-indexing disputes, an application to examine a disagreement is generally required within 30 days of refusal or expiry of the response period. Other procedures and deadlines depend on the applicable law. Commission d’accès à l’information du Québec
J) Security and privacy incidents
We maintain safeguards proportionate to the sensitivity, volume, purposes and risks of the information. These include appropriate access restrictions, confidentiality obligations, secure handling and disposal, technical protection and review of provider arrangements. Security measures must evolve with relevant risks; this policy does not certify any particular infrastructure or guarantee that every incident can be prevented. Where required, privacy impact assessments form part of the introduction or redesign of systems and services. priv.gc.ca
- PIPEDA: a breach presenting a real risk of significant harm must be reported to the federal Commissioner and notified to affected individuals as soon as feasible after the organisation determines that it occurred, subject to the applicable statutory rules. laws-lois.justice.gc.ca
- Alberta: qualifying breaches must be reported to the Commissioner without unreasonable delay. Individual notification follows applicable requirements and any Commissioner’s direction; earlier voluntary notification remains possible. OIPC of Alberta
- Québec: an incident presenting a risk of serious injury must be promptly notified to the Commission and affected individuals, subject to statutory exceptions. All relevant incidents must be recorded. Commission d’accès à l’information du Québec
- British Columbia: its private-sector PIPA does not currently impose the same general mandatory breach-reporting regime. We nevertheless assess appropriate notification and follow applicable duties, including PIPEDA where it governs the processing, together with the provincial Commissioner’s breach-management guidance. oipc.bc.ca
K) Disputes and remedies
This policy does not waive statutory privacy rights, restrict a competent regulator’s powers or require you to submit a privacy complaint exclusively to a foreign court. Any right to judicial relief or compensation remains subject to the applicable substantive and procedural conditions. A contractual complaints process does not replace statutory remedies, and an unresolved complaint does not automatically suspend a limitation or review period.
L) Applicable legislation and relevant decisions
The principal framework consists of PIPEDA, the applicable Personal Information Protection Acts of British Columbia and Alberta, Québec’s Act respecting the protection of personal information in the private sector and its relevant regulations, and Canada’s Anti-Spam Legislation — CASL for covered electronic communications. Applicable civil privacy, reputation, tax, record-retention and publication laws also remain relevant. Only provisions in force apply as binding legislation; proposed federal reform and uncommenced data-mobility provisions must not be presented as existing general rights. Parliament of Canada
- Royal Bank of Canada v. Trang, 2016 SCC 50: the appropriateness of implied consent depends on context, including sensitivity and reasonable expectations; it is not a blanket authorisation to disclose information. priv.gc.ca
- A.T. v. Globe24h.com, 2017 FC 114: foreign establishment does not by itself exclude PIPEDA where a real and substantial Canadian connection exists; the journalistic exclusion and public-availability exceptions have substantive limits. Recueil des décisions des Cours fédérales
- Douez v. Facebook, Inc., 2017 SCC 33: the Supreme Court declined to enforce the foreign forum-selection clause in the particular British Columbia privacy proceeding. The decision illustrates why online terms do not automatically displace local privacy remedies. 36616
M) Additional information about particular services
Newsletters and commercial electronic messages
Where a newsletter is offered, we explain its content, use of subscriber information and relevant delivery provider before subscription. Commercial electronic messages covered by CASL require valid consent or an applicable exemption, prescribed sender information and a functioning unsubscribe mechanism. Unsubscribe requests are implemented without delay and no later than 10 business days; the mechanism must remain valid for at least 60 days after the message is sent. A newsletter subscription does not automatically authorise individual open or click tracking. Such measurement requires separate, clear information and the consent required for the actual technology and purpose. Necessary residual records after unsubscribing are governed by section H. CRTC
Embedded content, social features and affiliate links
External players, images and social features may transmit an IP address, device information, the page viewed and interaction data to their provider, including when you have no account with that provider. A signed-in provider may associate activity with your account according to the integration. Optional functions requiring a choice under this policy must not activate before that choice. A provider’s own privacy policy does not replace our responsibilities for the integration. Receiving an affiliate commission does not itself authorise tracking, disclosure of customer information or access to a device.
YouTube and examples of provider cookies
An externally loaded YouTube preview may already contact Google before playback. Activating the player may involve further information and cookies depending on settings, region and account status. Google currently identifies, among others, “YSC” for the browser session, “__Secure-YNID” with a six-month lifetime, “PREF” expiring eight months after last use, and “SOCS” lasting thirteen months. These are provider examples, not confirmation that each cookie is installed through our website. Cookie lifetimes do not determine Google’s account or server-record retention. Google
Profiling and automated decisions
Personalisation may involve evaluating viewed content or interactions to infer interests. The actual purpose, information and consequences determine the applicable requirements. Where Québec law applies to a decision based exclusively on automated processing, we inform you no later than when the decision is communicated. On request, you receive the prescribed information about the personal information used, principal factors and reasons, and correction rights; you must have an opportunity to make observations to a staff member able to review the decision. The Québec rule is not limited to the GDPR’s category of decisions with legal or similarly significant effects. Other applicable duties concerning consent, accuracy, fairness and reasonable purposes continue to apply. legisquebec.gouv.qc.ca
Children and young people
Children’s information requires age-appropriate explanations and heightened care. Under PIPEDA, the federal Commissioner generally considers children under 13 unable to provide meaningful consent except in exceptional circumstances; Alberta and British Columbia assess understanding and capacity rather than applying that number as a universal statutory threshold. In Québec, collection directly from a child under 14 generally requires consent from the holder of parental authority or tutor, unless clearly for the child’s benefit; the separate rules governing consent to use and disclosure also apply. We do not knowingly use children’s information for behavioural advertising. These rules do not create a general minimum age for reading publicly available articles. priv.gc.ca
Changes to this privacy policy
We update this policy when relevant services, practices or legal requirements change. The current version date is displayed at the beginning. Material changes are brought to your attention through appropriate notices, and new consent is obtained before new processing where required. Continued browsing does not by itself authorise new optional purposes. You may continue to exercise applicable rights and withdraw consent without a two-week objection deadline.
Privacy enquiries and requests: [email protected].
© 2026 CALGARY TRIBUNE — All rights reserved to the extent permitted by applicable law.
POLITIQUE DE CONFIDENTIALITÉ DE « CALGARY TRIBUNE »
Version : 30 octobre 2026
Entreprise responsable des renseignements personnels
SCANDIC TRUST GROUP LLC
« CALGARY TRIBUNE »
IQ Business Centre
Bolsunovska Street 13–15
01014 Kyiv
Ukraine
Courriel : [email protected]
Site Internet : www.CalgaryTribune.ca
Siège social :
Oksamytova Street 1-b, Office 30
Sofiivska Borshchahivka
Kyiv Region - 08147 / Ukraine
Numéro d’inscription au registre : 1010351020000018952
SCANDIC TRUST GROUP LLC est responsable des renseignements personnels sous son contrôle dans le cadre des activités de « CALGARY TRIBUNE ». Les questions, plaintes et demandes d’exercice des droits doivent être adressées à la personne responsable de la protection des renseignements personnels, aux coordonnées électroniques ou postales ci-dessus. Lorsque la législation québécoise applicable au secteur privé s’applique, cette responsabilité incombe à la personne exerçant la plus haute autorité au sein de l’entreprise, sauf délégation écrite conforme à cette législation. Le recours à un fournisseur ne supprime pas notre responsabilité à l’égard des renseignements qui lui sont confiés pour notre compte.
Assistance technique et exploitation
SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Bâtiment A1/A2
Dubai — 342001
Émirats arabes unis
Téléphone : +971 54 221 5217
SCANDIC ASSETS FZCO assure des services techniques d’exploitation, d’administration et d’assistance. L’accès aux renseignements personnels doit être limité aux tâches autorisées et encadré par des exigences appropriées de confidentialité, de sécurité et de protection contractuelle. Lorsqu’elle agit pour le compte de SCANDIC TRUST GROUP LLC, elle ne peut utiliser ces renseignements à des fins étrangères à son mandat sans autorisation juridique distincte. Les responsabilités de chaque entreprise dépendent de ses activités réelles et de son contrôle sur les renseignements personnels.
Introduction et portée de la présente politique
La présente politique explique comment nous recueillons, utilisons, communiquons, protégeons et conservons les renseignements personnels dans le cadre des sites Internet, applications et services de « CALGARY TRIBUNE ». Les dispositions relatives aux comptes, abonnements, publicités, infolettres, événements et autres services facultatifs s’appliquent lorsque ces services sont proposés et utilisés. Les descriptions de technologies externes s’appliquent uniquement lorsque la technologie concernée est effectivement intégrée. Les exigences canadiennes dépendent des activités et de leur rattachement au Canada, notamment des lois fédérales et provinciales applicables. La langue utilisée, le nom du journal ou une adresse sociale à l’étranger ne déterminent pas à eux seuls la loi applicable. Vos droits légaux ne dépendent pas de l’acceptation de cette politique, laquelle ne constitue pas en elle-même un consentement aux traitements facultatifs. Des avis complémentaires sont fournis au moment de la collecte lorsque cela est nécessaire.
A) Renseignements généraux sur les renseignements personnels
Un renseignement personnel concerne une personne physique identifiable. Selon le service, il peut s’agir de votre nom, de vos coordonnées, de renseignements sur votre compte, de votre correspondance, de vos transactions, de vos contributions, de votre adresse IP, d’identifiants d’appareil, de vos choix de consentement ou de votre utilisation des services. Un renseignement peut demeurer personnel après suppression des identifiants directs lorsqu’il peut encore raisonnablement être rattaché à une personne. Le hachage d’une adresse courriel ou le remplacement d’un nom par un identifiant ne rend pas automatiquement les renseignements anonymes. Nous limitons la collecte aux renseignements nécessaires aux fins déterminées et distinguons les renseignements obligatoires des renseignements facultatifs.
Cadre canadien applicable
La Loi sur la protection des renseignements personnels et les documents électroniques — LPRPDE encadre les activités commerciales relevant de son champ d’application, notamment les flux interprovinciaux et internationaux concernés. Les Personal Information Protection Acts de la Colombie-Britannique et de l’Alberta, ainsi que la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, modifiée notamment par la Loi 25, s’appliquent lorsque leurs conditions respectives sont réunies. Ces lois ne sont pas interchangeables. Leur application dépend des circonstances du traitement. Les règles impératives d’un autre territoire demeurent applicables lorsque son droit régit également l’activité. priv.gc.ca
Finalités, consentement et traitements autorisés
Nous déterminons les fins de la collecte avant celle-ci ou au moment où elle intervient, sous réserve des exceptions applicables. Elles peuvent comprendre la fourniture de contenus et services demandés, la gestion des comptes et abonnements, le traitement des demandes, l’administration des commandes publicitaires, les paiements, la sécurité, les obligations légales et les différends. Le consentement doit être valable et adapté à la sensibilité des renseignements, à vos attentes raisonnables et aux conséquences du traitement. Un consentement exprès est généralement nécessaire pour les renseignements sensibles, les traitements inattendus ou ceux présentant un risque résiduel appréciable de préjudice grave. Un consentement implicite ou présumé n’est utilisé que dans les cas autorisés. Un achat, une inscription ou l’acceptation de conditions générales n’autorise pas automatiquement le marketing ou le profilage facultatif. Un traitement sans consentement doit relever d’une exception légale précise. priv.gc.ca
Activités journalistiques et archives rédactionnelles
Les renseignements utilisés pour le travail journalistique peuvent provenir d’entretiens, de sources, de documents publics, de correspondances et de recherches. La LPRPDE et les lois du secteur privé de la Colombie-Britannique et de l’Alberta prévoient des exclusions concernant les renseignements traités exclusivement à des fins journalistiques, artistiques ou littéraires. Au Québec, l’exclusion concerne notamment le matériel journalistique, historique ou généalogique utilisé à une fin d’information légitime du public. Ces exclusions dépendent de la finalité réelle et des circonstances; elles ne soustraient pas globalement les abonnements, la publicité, la facturation ou le suivi comportemental aux règles de protection. Les règles applicables à la vie privée, à la réputation, aux restrictions de publication et aux sources restent pertinentes. Le caractère public d’un renseignement n’autorise pas tout usage ultérieur. priv.gc.ca
Plateformes externes et renseignements sur leur confidentialité
Les plateformes externes peuvent traiter des renseignements pour leurs propres fins lorsque vous consultez nos contenus par leur intermédiaire. Un lien ordinaire et un lecteur, une image ou une fonction sociale intégrée peuvent produire des effets différents : une ressource intégrée peut contacter son fournisseur avant toute activation par l’utilisateur. La connexion à une plateforme ne constitue pas un consentement général à nos communications de renseignements vers celle-ci. Les liens suivants fournissent des renseignements sur les fournisseurs; leur présence ne signifie pas que tous ces services sont actifs sur notre site. La politique régionale applicable et les avis accompagnant l’intégration réelle doivent être pris en compte.
- Cloudflare : Politique de confidentialité.
- X : Politique de confidentialité.
- Instagram : Renseignements sur la confidentialité.
- Facebook : Politique de confidentialité.
- Google, Google Play, Android TV, Google Assistant et YouTube : Règles de confidentialité de Google.
- Amazon Alexa, Fire TV et Fire Tablet : Avis de confidentialité d’Amazon.ca.
- Telegram : Politique de confidentialité.
- Services Apple, notamment Apple News et Apple Watch : Politique de confidentialité.
- Roku : Politique canadienne de confidentialité.
- Telekom Magenta : Renseignements sur la confidentialité.
- Huawei : Renseignements sur la confidentialité.
- Spotify : Politique canadienne de confidentialité.
- Audio Now et balados accessibles par RTL+ : Renseignements de RTL+ sur la confidentialité.
- TikTok : Politique canadienne de confidentialité.
Renseignements techniques et assistants vocaux
Les requêtes adressées à nos serveurs peuvent produire des journaux comprenant la page ou le fichier demandé, l’heure d’accès, l’adresse IP, des renseignements sur le navigateur et le système d’exploitation, la page d’origine lorsqu’elle est transmise, le résultat de la requête et le volume de données transférées. Les exploitants d’assistants vocaux peuvent traiter séparément des enregistrements, transcriptions et commandes selon le service et les réglages. Leur utilisation ne donne pas nécessairement à « CALGARY TRIBUNE » accès à l’enregistrement complet. Les journaux de sécurité ne doivent pas être réutilisés pour constituer des profils publicitaires sans les informations, consentements ou autres autorisations nécessaires à cette finalité distincte.
Renseignements sensibles et services complémentaires
Les renseignements médicaux, financiers, biométriques, de localisation précise ou relatifs à la vie intime peuvent nécessiter une protection renforcée. La sensibilité dépend aussi du contexte : des habitudes de lecture ou des combinaisons de renseignements ordinaires peuvent révéler des intérêts sensibles. Lorsque nous proposons des réservations, concours, événements ou contrôles d’accès, nous précisons les renseignements nécessaires et fournissons l’avis pertinent. Une pièce d’identité, une date de naissance ou un numéro d’identification ne doit pas être demandé systématiquement lorsqu’un moyen moins intrusif suffit. La photographie, l’enregistrement, la surveillance ou les fonctions biométriques nécessitent préalablement une appréciation de leur nécessité réelle et des exigences légales applicables.
B) Communiquer avec nous
Lorsque vous nous contactez par courriel, téléphone ou formulaire, nous utilisons les renseignements communiqués pour comprendre et traiter votre demande. Veuillez fournir uniquement les renseignements pertinents. Contacter la rédaction ou le service à la clientèle ne vous inscrit pas à des communications publicitaires. La correspondance ordinaire est conservée pendant le traitement du dossier, puis pendant au maximum 12 mois après sa clôture, sauf obligation légale, réclamation juridique précise ou finalité journalistique distinctement justifiée nécessitant une conservation prolongée. Les documents rédactionnels confidentiels sont traités selon leur nature et les règles de protection des sources; un courriel ordinaire ne doit pas être présumé constituer un canal spécialisé de transmission confidentielle.
C) Réservations, commandes, abonnements et comptes
Lorsque ces services sont proposés, nous utilisons les renseignements d’identification, de contact, de compte, de commande et de paiement nécessaires à leur fourniture, à la sécurité des comptes, à la résolution des problèmes de paiement et aux communications concernant le service. Les champs obligatoires sont indiqués lors de la collecte; l’absence de renseignements nécessaires peut empêcher la fourniture de la fonction demandée. Les renseignements facultatifs et les choix de marketing demeurent distincts. Les prestataires de paiement sont identifiés dans la transaction concernée. Leur intervention ne signifie pas que nous obtenons toutes les données de votre carte ou un accès illimité à votre compte bancaire. Les renseignements nécessaires sont conservés pendant la relation active, puis pendant au maximum 12 mois après sa fin, sous réserve des exceptions précises de la section H.
D) Comptabilité et documents obligatoires
Les factures, relevés de paiement et autres documents commerciaux sont conservés pendant les durées applicables à l’entreprise et à la transaction concernées. Lorsque les obligations fiscales canadiennes s’appliquent, les registres et pièces justificatives doivent généralement être conservés pendant six ans à compter de la fin de la dernière année d’imposition à laquelle ils se rapportent. Des durées différentes ou prolongées peuvent s’appliquer, notamment pour les déclarations tardives, les procédures non terminées ou certains documents sociaux. Notre limite ordinaire de douze mois ne remplace pas ces obligations. L’utilisation des documents conservés pour des raisons comptables ou juridiques est limitée aux fins justifiant leur conservation. Canada.ca
E) Fourniture technique et sécurité du fonctionnement
Nous utilisons les renseignements techniques nécessaires pour transmettre les contenus demandés, maintenir les sessions, diagnostiquer les anomalies et protéger les services contre les accès non autorisés, la fraude et les attaques. L’accès technique de SCANDIC ASSETS FZCO et des autres fournisseurs autorisés doit être proportionné à leurs tâches. Nos journaux de fonctionnement sont conservés uniquement pendant la durée nécessaire, avec un maximum ordinaire de 12 mois à compter de leur enregistrement et une suppression anticipée lorsqu’ils ne sont plus nécessaires. Les renseignements concernant un incident précis peuvent être isolés et conservés plus longtemps lorsqu’une obligation légale ou une réclamation déterminée le nécessite.
Cloudflare et cdnjs
Lorsque des ressources techniques sont distribuées par Cloudflare ou cdnjs, le fournisseur peut recevoir l’adresse IP, la ressource demandée, l’heure de la requête et les renseignements techniques transmis par le navigateur. Les traitements dépendent du service réel : distribuer un fichier, protéger le trafic et mesurer une audience constituent des activités distinctes. Les avis et consentements nécessaires doivent correspondre à la fonction utilisée. La durée de mise en cache d’une ressource dans le navigateur n’est pas la durée de conservation des renseignements personnels dans les journaux des serveurs. Des renseignements complémentaires figurent dans la politique de confidentialité de Cloudflare.
Google Fonts
Lorsque des polices sont demandées directement à Google, la connexion implique nécessairement la transmission de renseignements techniques, dont l’adresse IP du visiteur. Google indique que son service Fonts n’utilise pas ces renseignements pour créer des profils d’utilisateurs finaux ou cibler des publicités. L’hébergement local des fichiers de polices évite cette requête directe du navigateur vers Google pour les polices. L’appréciation applicable dépend de l’intégration réelle. Nos engagements de conservation ne déterminent pas les pratiques propres de Google. fonts.googleblog.com
F) Témoins, stockage sur l’appareil et technologies de suivi
Les témoins de connexion, le stockage local, les pixels, les trousses de développement logiciel et les technologies similaires peuvent enregistrer ou lire des renseignements, ou permettre de reconnaître un navigateur ou un appareil. Les obligations canadiennes dépendent de leur fonctionnement réel. Les mentions « sans témoins », « statistiques » ou « essentiel » ne démontrent pas à elles seules qu’un consentement est inutile. Les fonctions nécessaires à la transmission et à la sécurité doivent rester limitées à leurs fins annoncées. Lorsqu’elles sont proposées, nos fonctions facultatives d’analyse d’audience, de profilage publicitaire et de personnalisation des contenus sont soumises à un choix préalable distinct conformément à cette politique.
Information et choix valable
Avant l’activation d’une fonction facultative, les renseignements correspondants doivent préciser les finalités, les renseignements concernés, les fournisseurs pertinents, les modalités de conservation et les conséquences importantes. Les choix doivent être compréhensibles et accessibles sans présentation trompeuse. Le consentement à une finalité n’autorise pas toutes les autres. Notre choix préalable constitue un engagement relatif au service; le droit canadien n’admet le consentement implicite que dans des circonstances définies. Les orientations fédérales sur la publicité comportementale exigent notamment une information préalable claire, un refus effectif et durable ainsi que des limites adaptées aux renseignements sensibles. Elles ne remplacent pas les exigences provinciales plus strictes applicables. priv.gc.ca
Exigences supplémentaires au Québec
Lorsque la loi québécoise s’applique à une collecte au moyen d’une technologie comportant des fonctions d’identification, de localisation ou de profilage, vous devez être informé préalablement de ces fonctions et des moyens de les activer; elles ne doivent pas être activées par défaut. L’exigence légale du plus haut niveau de confidentialité par défaut vise les produits ou services technologiques concernés disposant de paramètres de confidentialité, sous réserve de l’exception expresse relative aux paramètres des témoins. Cette exception ne supprime pas les autres obligations d’information, de consentement ou de profilage. Commission d’accès à l’information du Québec
Nos témoins de préférences et de consentement
- Choix de consentement : lorsqu’un témoin tel que « laravel_cookie_consent » est utilisé, il sert à mémoriser votre choix actif pendant au maximum 12 mois à compter de ce choix. Il ne doit pas devenir un identifiant publicitaire. Une nouvelle visite ne renouvelle pas à elle seule le consentement.
- Préférences linguistiques : lorsqu’un témoin de session tel que « language » est utilisé, il mémorise la langue sélectionnée pendant la session du navigateur. La restauration d’une session peut modifier le moment de sa disparition. Toute mémorisation persistante est limitée à la durée nécessaire, avec un maximum de 12 mois.
Il s’agit de nos limites pour les fonctions concernées, et non d’une durée générale de validité du consentement imposée par le droit canadien. Une modification importante de finalité nécessite une nouvelle information et, au besoin, un nouveau choix.
Cloudflare Web Analytics
Lorsque Cloudflare Web Analytics est utilisé, ce service mesure la consultation des pages et les performances techniques au moyen d’une balise exécutée dans le navigateur. Cloudflare indique que ce produit n’utilise ni témoins ni stockage local pour ses statistiques et ne crée pas d’empreinte individuelle pour ses affichages analytiques. Sa documentation prévoit sept jours de données de mesure non échantillonnées et un accès aux rapports historiques des six mois précédents. Ces indications concernent ce produit et ne constituent pas une durée universelle d’effacement pour tous les services ou journaux de Cloudflare. Selon notre politique, cette fonction analytique facultative n’est activée qu’après le choix correspondant de l’utilisateur. Cloudflare
Finalités facultatives distinctes
Lorsqu’elles sont proposées, les options peuvent concerner la sélection de publicités à partir de renseignements limités, la création ou l’utilisation de profils publicitaires, la personnalisation des contenus, la mesure des résultats publicitaires ou de la consultation des contenus, l’analyse de groupes d’audience et l’amélioration des services. Ces catégories ne confirment pas que toutes ces activités ont lieu et n’autorisent pas une combinaison illimitée de renseignements. Les fournisseurs et finalités réels doivent être précisés avant le traitement. Les cadres professionnels, notamment ceux de l’IAB, ne remplacent pas le droit canadien applicable.
Modifier ou retirer vos choix
Vous pouvez modifier un réglage de consentement disponible ou contacter [email protected]. Lorsque l’interface propose « Essential only », cette option correspond uniquement aux fonctions nécessaires décrites pour le service. Le navigateur permet également de bloquer ou de supprimer des témoins, mais cette suppression ne transmet pas nécessairement un retrait à chaque destinataire. Le retrait met fin aux traitements ultérieurs fondés sur le consentement retiré, sous réserve des restrictions légales et du préavis raisonnable autorisés. Nous expliquons les conséquences nécessaires sur le service demandé. Le retrait ne rend pas rétroactivement illicites les traitements antérieurs licites et n’impose pas la suppression de documents devant être légalement conservés.
G) Destinataires et traitements internationaux
L’accès interne est limité selon les fonctions : personnel rédactionnel concerné pour les questions éditoriales, service à la clientèle pour les demandes et comptes, personnel financier autorisé pour les transactions, personnel technique pour le fonctionnement et la sécurité, et personnes chargées de la conformité ou des demandes d’exercice des droits. Les destinataires externes peuvent comprendre les fournisseurs nécessaires au service, les conseillers professionnels soumis à la confidentialité et les autorités lorsque la communication est légalement obligatoire ou permise. Toute communication doit être limitée à sa finalité. L’appartenance à un groupe ne justifie pas un partage illimité. Une opération commerciale portant sur l’entreprise doit respecter les conditions applicables de confidentialité, d’utilisation limitée, d’information et de consentement ou d’exception légale.
Entreprises et fournisseurs identifiés
- SCANDIC TRUST GROUP LLC — Ukraine : publication, administration des services, relations avec les clients et responsabilités relatives aux renseignements sous son contrôle.
- SCANDIC ASSETS FZCO — Émirats arabes unis : exploitation, administration et assistance techniques autorisées.
- LEGIER Beteiligungsgesellschaft mbH — Allemagne : lorsqu’elle reçoit des paiements publicitaires pour le compte de SCANDIC TRUST GROUP LLC, les renseignements de facturation, d’identification du payeur et de transaction nécessaires à leur réception et à leur rapprochement. Son adresse est Kurfürstendamm 14, 10719 Berlin, Allemagne, et son contact pour l’administration des paiements est [email protected]. Ce rôle ne fait pas d’elle l’exploitant général de « CALGARY TRIBUNE » ni l’entreprise responsable de tous les renseignements des lecteurs. Elle demeure responsable des traitements distincts nécessaires à ses propres obligations comptables ou réglementaires.
- Cloudflare, Inc. — États-Unis : les services précis de distribution, de sécurité ou d’analyse effectivement utilisés.
- Google et autres exploitants de plateformes externes : les polices, lecteurs ou fonctions effectivement utilisés, selon l’identité du fournisseur et les modalités régionales applicables au service concerné.
Traitements à l’extérieur du Canada
Notre organisation annoncée implique l’Ukraine et les Émirats arabes unis; l’administration des paiements publicitaires peut impliquer l’Allemagne, et les services externes pertinents peuvent impliquer les États-Unis ou d’autres pays identifiés pour le service. Un accès depuis un autre pays peut constituer un traitement à l’étranger même lorsque le serveur se trouve au Canada. Des tribunaux ou autorités étrangers peuvent accéder aux renseignements selon leur droit. Pour les fournisseurs agissant pour notre compte, nous demeurons responsables et exigeons des mesures contractuelles ou autres assurant une protection comparable au sens de la LPRPDE. Le traitement confié pour une finalité déjà autorisée se distingue d’une communication destinée aux fins propres du destinataire, laquelle exige une autorisation juridique distincte. priv.gc.ca
Exigences provinciales relatives aux fournisseurs et aux transferts
Lorsque la PIPA de l’Alberta s’applique, les renseignements sur les pays et finalités des traitements confiés à des fournisseurs étrangers, nos politiques correspondantes et la personne pouvant répondre aux questions sont accessibles par le contact indiqué au début de cette politique; les avis requis sont fournis avant ou lors de la collecte ou du transfert. Lorsque le droit québécois s’applique, la communication ou le traitement confié à l’extérieur du Québec nécessite l’évaluation des facteurs relatifs à la vie privée applicable, une conclusion de protection adéquate et une entente écrite appropriée. Cela comprend les transferts concernés vers d’autres provinces canadiennes. L’acceptation générale de cette politique ne remplace pas ces exigences. Alberta.ca
H) Conservation et suppression
Notre maximum ordinaire de 12 mois s’applique aux catégories et points de départ précisés ci-dessous. Il ne justifie pas la conservation de renseignements devenus inutiles. Une conservation prolongée est limitée à un service en cours, à une obligation légale applicable, à une réclamation juridique précise existante ou raisonnablement anticipée, ou à une finalité journalistique justifiée. La simple possibilité d’une utilité future ne suffit pas.
- Demandes et correspondance : pendant leur traitement, puis au maximum 12 mois après la clôture.
- Comptes, abonnements et contrats : pendant la relation active, puis les renseignements résiduels nécessaires pendant au maximum 12 mois après sa fin.
- Administration publicitaire : les renseignements opérationnels nécessaires pendant au maximum 12 mois après la fin de la campagne et son règlement définitif, sous réserve des documents obligatoires et réclamations précises.
- Nos journaux techniques et renseignements d’utilisation : au maximum 12 mois après l’enregistrement, avec suppression anticipée lorsqu’ils ne sont plus nécessaires.
- Nos choix de témoins mémorisés : au maximum 12 mois après le dernier choix actif, sans continuer à invoquer un consentement retiré.
- Preuves de consentement et listes d’exclusion : uniquement pendant la durée nécessaire pour démontrer la licéité et respecter votre choix. Une trace minimale empêchant une nouvelle sollicitation peut rester nécessaire après suppression des autres renseignements d’abonnement.
- Documents comptables, fiscaux et obligatoires : pendant les durées légales applicables, notamment celles de la section D.
- Renseignements utilisés pour décider au sujet d’une personne : pendant la durée permettant l’accès et la contestation; lorsque leurs dispositions s’appliquent, la Colombie-Britannique et le Québec exigent au moins un an après la décision ou l’utilisation concernée.
- Registres d’atteintes à la sécurité : sous la LPRPDE, les dossiers de toutes les atteintes aux mesures de sécurité sont conservés pendant au moins 24 mois après la constatation de l’atteinte par l’entreprise. Le registre québécois applicable doit être conservé pendant au moins cinq ans après la prise de connaissance de l’incident.
- Matériel rédactionnel et archives : pendant la durée justifiée par leur finalité journalistique ou historique et le droit applicable.
- Fournisseurs externes : leurs durées propres s’appliquent à leurs traitements indépendants; ceux agissant pour notre compte demeurent soumis aux restrictions contractuelles et légales applicables.
Les renseignements doivent également être préservés lorsque le traitement d’une demande d’accès, d’une plainte ou d’une procédure en cours le nécessite. La suppression couvre les systèmes actifs et les cycles maîtrisés de sauvegarde; les renseignements temporairement conservés dans les sauvegardes sont protégés contre un usage ordinaire, et toute restauration doit respecter les suppressions antérieures. Une anonymisation remplaçant la suppression doit satisfaire aux normes légales applicables, notamment aux exigences québécoises pertinentes. bclaws.gov.bc.ca
I) Vos droits
Vos droits dépendent de la loi régissant les renseignements et l’activité. Vous pouvez obtenir des renseignements sur nos pratiques, demander l’accès et la rectification, retirer votre consentement lorsque cela s’applique et contester le respect de nos obligations. Des exceptions légales peuvent protéger d’autres personnes, des communications privilégiées, des enquêtes ou d’autres intérêts protégés. Lorsqu’une partie peut être légalement communiquée séparément, une exception concernant un élément ne justifie pas automatiquement le refus de l’ensemble.
Accès, exactitude et rectification
Vous pouvez demander confirmation des renseignements que nous détenons à votre sujet, y accéder et obtenir les renseignements exigés sur leur utilisation et leur communication. Vous pouvez en contester l’exactitude ou le caractère complet. Une rectification justifiée est effectuée et communiquée aux destinataires concernés lorsque la loi l’exige. Un désaccord non résolu est inscrit au dossier lorsque cela est requis. La vérification de votre identité et de votre qualité demeure proportionnée; une copie intégrale de pièce d’identité n’est pas une condition automatique de chaque demande. priv.gc.ca
Retrait, suppression et limitation des utilisations
Vous pouvez demander l’arrêt des traitements facultatifs et la suppression des renseignements devenus inutiles ou détenus illicitement. Nous examinons la demande selon les règles applicables de consentement, de conservation, de rectification et de suppression. Le droit canadien ne prévoit pas un droit uniforme et inconditionnel à l’effacement de tous les documents ou de tous les articles publiés. Lorsqu’une conservation reste obligatoire, nous expliquons son fondement et limitons les utilisations correspondantes. Le refus du marketing facultatif n’autorise pas des pénalités ou traitements sans rapport avec ce choix.
Droits supplémentaires au Québec
Lorsque la loi québécoise du secteur privé s’applique, les renseignements informatisés admissibles recueillis auprès de vous peuvent être fournis, sur demande, dans un format technologique structuré et couramment utilisé, ou transmis à un destinataire autorisé, sous réserve de difficultés pratiques sérieuses et des exclusions concernant les renseignements créés ou inférés. Les demandes de cessation de diffusion, de désindexation ou de réindexation relèvent des conditions de l’article 28.1, notamment quant à une diffusion illicite ou à un préjudice grave et à sa mise en balance avec l’information du public et la liberté d’expression. Elles n’imposent pas la suppression automatique d’un contenu journalistique licite. Commission d’accès à l’information du Québec
Demandes relatives au journalisme
Pour une demande concernant un article, une photographie ou une archive, indiquez la publication et expliquez l’inexactitude, l’atteinte à la vie privée ou le fondement juridique invoqué. Nous examinons le contexte journalistique, l’intérêt public, l’exactitude, la sensibilité, le temps écoulé, la protection des sources et les restrictions de publication applicables. Les exclusions journalistiques sont appréciées pour l’activité concernée et ne doivent pas être étendues automatiquement aux renseignements de compte, d’abonnement ou de paiement. Une demande de correction rédactionnelle peut être examinée même lorsqu’un régime légal d’accès aux renseignements personnels ne s’applique pas.
Présentation des demandes et délais
Adressez votre demande à [email protected] ou à l’adresse postale ci-dessus, en précisant qu’elle concerne la protection des renseignements personnels. Les délais légaux ordinaires de réponse à une demande d’accès sont de 30 jours civils sous la LPRPDE, 30 jours ouvrables sous la PIPA de la Colombie-Britannique, 45 jours civils sous la PIPA de l’Alberta et 30 jours civils sous la loi québécoise du secteur privé. Une prolongation ou suspension n’est utilisée que lorsque la loi applicable l’autorise, avec les avis requis. Tout refus est expliqué avec les recours disponibles. Les frais éventuels doivent être légalement permis et annoncés préalablement; les questions ordinaires de confidentialité et le retrait du consentement au marketing sont gratuits. priv.gc.ca
Plaintes et autorités compétentes
Vous pouvez adresser une plainte à notre contact de protection des renseignements personnels en fournissant les faits nécessaires à son examen. Nous évaluons le dossier, expliquons notre réponse et prenons les mesures correctives justifiées. Vous pouvez également saisir l’autorité compétente selon sa compétence et ses procédures; nous contacter ne prolonge pas un délai légal de recours.
- Questions fédérales : Commissariat à la protection de la vie privée du Canada.
- Colombie-Britannique : Office of the Information and Privacy Commissioner for British Columbia.
- Alberta : Office of the Information and Privacy Commissioner of Alberta.
- Québec : Commission d’accès à l’information du Québec.
Au Québec, une demande d’examen de mésentente concernant l’accès, la rectification ou la désindexation doit généralement être présentée dans les 30 jours du refus ou de l’expiration du délai de réponse. Les autres procédures et délais dépendent de la loi applicable. Commission d’accès à l’information du Québec
J) Sécurité et incidents de confidentialité
Nous maintenons des mesures proportionnées à la sensibilité, au volume, aux finalités et aux risques des renseignements. Elles comprennent des restrictions d’accès, des obligations de confidentialité, des procédures sécurisées de manipulation et de destruction, des protections techniques et un examen des arrangements avec les fournisseurs. Les mesures doivent évoluer avec les risques pertinents; cette politique ne certifie aucune infrastructure particulière et ne garantit pas l’absence de tout incident. Lorsque cela est exigé, des évaluations des facteurs relatifs à la vie privée accompagnent l’introduction ou la refonte des systèmes et services. priv.gc.ca
- LPRPDE : une atteinte présentant un risque réel de préjudice grave doit être signalée au commissaire fédéral et notifiée aux personnes concernées le plus tôt possible après sa constatation, selon les règles légales applicables. laws-lois.justice.gc.ca
- Alberta : les atteintes répondant au seuil applicable doivent être signalées au commissaire sans délai déraisonnable. L’information des personnes respecte les exigences applicables et les directives du commissaire; une notification volontaire plus précoce demeure possible. OIPC of Alberta
- Québec : un incident présentant un risque de préjudice sérieux doit être rapidement notifié à la Commission et aux personnes concernées, sous réserve des exceptions légales. Tous les incidents concernés doivent être consignés. Commission d’accès à l’information du Québec
- Colombie-Britannique : la PIPA du secteur privé ne prévoit actuellement pas le même régime général de signalement obligatoire. Nous évaluons néanmoins les notifications appropriées et respectons les obligations applicables, notamment celles de la LPRPDE lorsqu’elle régit le traitement, ainsi que les orientations provinciales de gestion des incidents. oipc.bc.ca
K) Différends et recours
La présente politique ne supprime aucun droit légal relatif à la vie privée, ne limite pas les pouvoirs d’une autorité compétente et ne vous oblige pas à porter exclusivement une plainte devant un tribunal étranger. Les recours judiciaires et droits à réparation restent soumis à leurs conditions de fond et de procédure. Un mécanisme contractuel de plainte ne remplace pas les recours légaux, et une plainte non résolue ne suspend pas automatiquement un délai de prescription ou de révision.
L) Textes applicables et décisions pertinentes
Le cadre principal comprend la LPRPDE, les Personal Information Protection Acts de la Colombie-Britannique et de l’Alberta, la Loi sur la protection des renseignements personnels dans le secteur privé du Québec et ses règlements pertinents, ainsi que la Loi canadienne anti-pourriel — LCAP pour les communications électroniques concernées. Les règles applicables de protection civile de la vie privée et de la réputation, de fiscalité, de conservation et de publication demeurent pertinentes. Seules les dispositions en vigueur constituent des obligations légales; les projets de réforme fédérale et les dispositions de mobilité des renseignements non encore en vigueur ne doivent pas être présentés comme des droits généraux actuels. Parliament of Canada
- Banque Royale du Canada c. Trang, 2016 CSC 50 : le consentement implicite doit être apprécié selon le contexte, notamment la sensibilité et les attentes raisonnables; il ne constitue pas une autorisation générale de communiquer des renseignements. priv.gc.ca
- A.T. c. Globe24h.com, 2017 CF 114 : l’établissement à l’étranger n’exclut pas à lui seul la LPRPDE lorsqu’un lien réel et substantiel avec le Canada existe; l’exclusion journalistique et les exceptions relatives aux renseignements accessibles au public comportent des limites substantielles. Recueil des décisions des Cours fédérales
- Douez c. Facebook, Inc., 2017 CSC 33 : la Cour suprême a refusé d’appliquer la clause désignant un tribunal étranger dans la procédure de protection de la vie privée concernée en Colombie-Britannique. Cette décision illustre pourquoi des conditions en ligne n’écartent pas automatiquement les recours locaux. 36616
M) Renseignements complémentaires sur certains services
Infolettres et messages électroniques commerciaux
Lorsqu’une infolettre est proposée, nous expliquons son contenu, l’utilisation des renseignements d’abonnement et le fournisseur d’envoi avant l’inscription. Les messages électroniques commerciaux visés par la LCAP nécessitent un consentement valable ou une exemption applicable, les renseignements prescrits sur l’expéditeur et un mécanisme fonctionnel de désabonnement. Les demandes sont exécutées sans délai et au plus tard dans les 10 jours ouvrables; le mécanisme doit rester valable pendant au moins 60 jours après l’envoi du message. L’abonnement n’autorise pas automatiquement le suivi individuel des ouvertures ou des clics. Une telle mesure nécessite une information distincte et claire ainsi que le consentement requis pour la technologie et la finalité réelles. Les renseignements résiduels nécessaires après désabonnement relèvent de la section H. CRTC
Contenus intégrés, fonctions sociales et liens affiliés
Les lecteurs, images et fonctions sociales externes peuvent transmettre au fournisseur une adresse IP, des renseignements sur l’appareil, la page consultée et les interactions, même si vous ne possédez aucun compte auprès de lui. Lorsque vous êtes connecté, le fournisseur peut associer l’activité à votre compte selon l’intégration. Les fonctions facultatives soumises à un choix au titre de cette politique ne doivent pas s’activer auparavant. La politique du fournisseur ne remplace pas nos responsabilités liées à l’intégration. Une commission d’affiliation n’autorise pas à elle seule le suivi, la communication de renseignements sur les clients ou l’accès à un appareil.
YouTube et exemples de témoins du fournisseur
Une vignette YouTube chargée depuis un serveur externe peut déjà contacter Google avant la lecture. L’activation du lecteur peut entraîner d’autres traitements et témoins selon les réglages, la région et la connexion au compte. Google mentionne actuellement notamment « YSC » pour la session du navigateur, « __Secure-YNID » pour six mois, « PREF » expirant huit mois après la dernière utilisation et « SOCS » pour treize mois. Ce sont des exemples du fournisseur, et non la confirmation que chacun est installé par notre site. Leur durée ne détermine pas la conservation des renseignements de compte ou des journaux de Google. Google
Profilage et décisions automatisées
La personnalisation peut évaluer les contenus consultés ou les interactions pour en déduire des intérêts. Les exigences dépendent des finalités, renseignements et conséquences réels. Lorsque la loi québécoise s’applique à une décision fondée exclusivement sur un traitement automatisé, nous vous en informons au plus tard lors de sa communication. Sur demande, vous obtenez les renseignements prescrits concernant les renseignements utilisés, les principaux facteurs et motifs, ainsi que les droits de rectification; vous devez pouvoir présenter vos observations à un membre du personnel en mesure de réviser la décision. Cette règle québécoise n’est pas limitée aux décisions produisant des effets juridiques ou pareillement importants au sens du RGPD. Les autres obligations de consentement, d’exactitude, d’équité et de finalité raisonnable restent applicables. legisquebec.gouv.qc.ca
Enfants et adolescents
Les renseignements des enfants nécessitent des explications adaptées à leur âge et une attention renforcée. Sous la LPRPDE, le commissaire fédéral considère généralement les enfants de moins de 13 ans incapables de donner un consentement valable, sauf circonstances exceptionnelles; l’Alberta et la Colombie-Britannique apprécient la compréhension et la capacité plutôt que d’appliquer ce nombre comme un seuil légal universel. Au Québec, la collecte directe auprès d’un enfant de moins de 14 ans nécessite généralement le consentement du titulaire de l’autorité parentale ou du tuteur, sauf bénéfice manifeste pour l’enfant; les règles distinctes concernant l’utilisation et la communication s’appliquent également. Nous n’utilisons pas sciemment les renseignements d’enfants pour la publicité comportementale. Ces règles ne fixent pas un âge minimum général pour lire les articles publics. priv.gc.ca
Modification de la présente politique
Nous actualisons cette politique lorsque les services, pratiques ou exigences légales concernés évoluent. La date de version figure au début. Les modifications importantes sont portées à votre attention par des avis appropriés, et un nouveau consentement est obtenu avant le nouveau traitement lorsque cela est requis. La poursuite de la navigation n’autorise pas à elle seule de nouvelles finalités facultatives. Vous conservez vos droits applicables et la possibilité de retirer votre consentement sans être soumis à un délai d’opposition de deux semaines.
Questions et demandes relatives à la protection des renseignements personnels : [email protected].
© 2026 CALGARY TRIBUNE — Tous droits réservés dans la mesure permise par le droit applicable.