Avis De Confidentialité
View in English Dernière mise à jour : 30 juin 2026
1. La protection de votre vie privée prime
407 ETR assure la gestion et l’exploitation de l’autoroute 407, route express à péage. À cette fin, elle recueille, utilise, communique et conserve des renseignements personnels conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). La protection de votre vie privée est notre priorité absolue. Nous avons donc rédigé le présent avis de confidentialité pour vous renseigner sur vos droits et obligations au titre de la LPRPDE. Vous pouvez consulter une version à jour de cet avis en ligne au www.407etr.com ou en demander une copie papier en français ou en anglais. Nous vous tiendrons au courant des mises à jour.
2. Qu’est-ce qu’un « renseignement personnel »?
Un renseignement personnel désigne toute information concernant une personne identifiable qui, seule ou combinée à d’autres informations raisonnablement disponibles, permet d’identifier cette personne. Certains renseignements sont exclus de cette définition, comme les coordonnées professionnelles relatives à votre emploi, à votre entreprise ou à votre profession.
3. Pourquoi nous recueillons des renseignements personnels et quels sont vos choix
Nous recueillons des renseignements personnels seulement à des fins commerciales légitimes et nous évaluons leur caractère délicat, leur utilité, les répercussions potentielles sur la vie privée et les autres solutions possibles avant de les utiliser. Le texte qui suit résume les principales raisons pourquoi nous recueillons des renseignements personnels, le type de renseignements collectés, les sources, les entités à qui nous les transmettons et les choix que vous pouvez faire concernant vos renseignements personnels.
A. Primary Business Activities |
|---|
Purposes |
(1) Managing and operating Highway 407 ETR, such as collecting and enforcing tolls, fees, and other charges, and conducting other activities prescribed by law. (2) Maintaining and providing products and services that you may sign up for, such as My Account and the 407 ETR mobile app. (3) Carrying out billing and account management activities, including: - Payment processing. - Collections activities, such as contacting you, requesting a credit investigation or a consumer report about you, or sharing your Personal Information with government, credit reporting or collection agencies, or service providers performing similar or supporting functions. - Providing advice or information on leasing, billing, and payment options, including 407 ETR’s financial assistance programs. - Handling specific customer concerns or disputes. (4) Data analytics, internal training, or testing related to these purposes. |
Data Types |
(1) Contact or account information, including your name, mailing address, phone number, email address, and year of birth. (2) Financial information like credit card and/or banking information, transaction history, and credit history. (3) Vehicle information like make, model, year, colour, and weight; licence plate number and plate sticker expiry date; registrant identification number (RIN); vehicle identification number (VIN); and transponder identification number, if any. (4) Trip details on Highway 407 ETR, including camera images. Note, camera images of vehicles are taken to capture front and rear licence plates. We automatically blur camera images of the front windshield portion of your vehicle to protect your privacy. Sometimes, this blurring may be imperfect or suspended temporarily so we can test, maintain, and improve our tolling technology, following which any Personal Information collected is promptly destroyed. (5) Transponder locations at specific points on other major GTA roadways, only if you expressly consent to participate in our Transponder Location Program. |
Sources |
(1) Customers, when they engage with us such as through travelling on Highway 407 ETR, communicating with us, and using our products or services. (2) The MTO and other motor vehicle administrators, as legally permitted. (3) Third-party partners or service providers for collections purposes, such as credit reporting agencies and collection agencies. |
Sharing |
(1) Government or public motor transport agencies like the MTO, as well as private administrators responsible for managing driver data. (2) Third-party partners or service providers as part of our collections activities, including government agencies, credit reporting agencies, and collection agencies. (3) Other service providers that support our business activities, including quality assurance specialists, invoice and payment processors, and consultants. (4) 407 ETR's affiliates, like Canadian Tolling Company International Inc., that help support tolling and back-office services for Highway 407 ETR. |
Choices |
Most of the ways we collect, us or disclose Personal Information for primary business activities are needed for us to operate our business when you use Highway 407 ETR or our products and services. You may, however, withdraw your consent at any time subject to certain limitations (see section 6, Your consent). Further, how you use our products and services (like whether you download and use the 407 ETR mobile app), determines exactly what Personal Information we collect, use or disclose |
B. Marketing & Promotions |
Purposes |
Marketing and promoting travel on Highway 407 ETR and travel on it to individuals, including use of our products and services such as My Account, ETR Rewards, the 407 ETR mobile app, paperless billing, and transponder leasing. We may also conduct data analytics, internal training and testing related to these purposes. |
Data Types |
In addition to the types of Personal Information we use for primary business activities listed above, we may also collect and use: (1) individual feedback, shared experiences, opinions, and preferences. (2) 407 ETR mobile app data (see Section 9, My Account and the 407 ETR mobile app). (3) web data about you (see Section 4, Cookies and other web data). (4) aggregated data that can help us understand our customers better. |
Sources |
In addition to the sources identified above, we may also collect Personal Information from: (1) customers or potential customers when they engage with 407 ETR or respond to its marketing campaigns, including participating in contests, promotions, surveys, and corporate-sponsored events. (2) the 407 ETR mobile app if you download, install and use the app (note that geolocation, travel, and route information is only collected if you expressly agree and adjust your in-app privacy settings accordingly). (3) third-party data, analytics, and marketing vendors including direct marketing or mail vendors. |
Sharing |
As required to carry out marketing and promotions, we may disclose Personal Information to third-party service providers such as marketing and communications agencies, digital or social media marketing and analytics vendors, communications service providers, and consulting firms. |
Choices |
You can opt out of the use of your Personal Information for marketing purposes by contacting us using the information in Section 10 (Accountable to you). You can also unsubscribe from emails or other messages from 407 ETR. If you have the 407 ETR mobile app, you can also adjust your settings there. |
C. Financial Assistance Programs |
Purposes |
Administering 407 ETR’s financial assistance programs only with respect to eligible and participating customers. We may also conduct data analytics, internal training, or testing related to these purposes. |
Data Types |
We collect the same Personal Information as we do for our primary business activities, as needed to administer the programs. We may also collect other Personal Information as required to operate a particular program, such as financial, tax or employment related information, including notices of assessment, tax returns, pay stubs, or statements from external social assistance programs. We do not accept any personal health information from individuals when assessing eligibility. |
Sources |
The sources of Personal Information are the same as for our primary business activities. |
Sharing |
We may disclose Personal Information to third-party service providers that help to administer the programs, including in determining eligibility and communicating with applicants about their enrolment or updates to the program. |
Choices |
We only request Personal Information from individuals who decide to participate in a program. You may, however, withdraw your consent at any time subject to certain limitations (see Section 6, Your consent). |
D. Security, Legal & Compliance |
Purposes |
Carrying out security, legal, and compliance related activities, such as: (1) Aiding in an emergency where someone’s life, health or security is at risk. (2) Responding to a subpoena, warrant, lawful order or requirement of a court, regulatory agency or government tribunal. (3) Preventing, detecting, or investigating illegal or harmful activity occurring on or in connection with Highway 407 ETR or our business operations, such as addressing toll evasion, property damage, fraud, or threats to the safety or security of individuals, data, or other assets. (4) Asserting our legal rights, including defending claims, pursuing available remedies, and limiting potential damages. (5) Complying or supporting compliance with applicable laws, rules, regulations, policies and other requirements or legal obligations, including responding to authorized audits of the company. We may also conduct data analytics, internal training, or testing related to these purposes. |
Data Types |
It is possible that any of the types of Personal Information identified above would be necessary to satisfy security, legal, and compliance related activities. |
Sources |
The sources of Personal Information could potentially include any of the sources identified above. |
Sharing |
We may disclose Personal Information to government or public motor transport agencies like the MTO, law enforcement agencies, and third-party service providers, such as security firms, law firms, auditors, and consultants. |
Choices |
We take security and legal compliance seriously. This means that most uses of your Personal Information will not be optional. However, if you have any concerns, see Section 10 (Accountable to you) for information about how you can contact us. |
4. Témoins et autres données Web
Nous (et nos tiers autorisés) utilisons certaines technologies et certains outils sur notre site Web (comme des témoins) et l’application mobile 407 ETR pour nos activités commerciales principales ainsi que pour le marketing et la promotion, notamment pour offrir nos services et améliorer et personnaliser votre expérience. Nous recueillons ces renseignements quand vous visitez le site 407etr.com ou on407.ca, clavardez en ligne ou communiquez avec nous par courriel.
Témoins et adresses IP
• Témoins de première partie : Ils proviennent directement de notre site Web et sont utilisés pour personnaliser le contenu, enregistrer les préférences, nous transmettre des données sur le nombre de visiteurs et le trafic du site et améliorer la convivialité et le contenu de notre site.
• Témoins de tiers : Ils proviennent de tiers autorisés et permettent le partage sur les médias sociaux, génèrent des publicités ciblées sur des sites externes et enregistrent vos préférences lorsque vous utilisez des services de tiers.
• Pixels espions (et outils similaires comme des GIF ou pixels invisibles et URL codées) : Ils sont utilisés dans les publicités en ligne pour faire un suivi des publicités vues, dans les courriels promotionnels pour déterminer si le destinataire a lu le courriel ou cliqué sur le lien fourni, ainsi que pour guider les annonces Google Ads sur le Réseau Display de Google.
Nous ne pouvons accéder qu’aux témoins que nous avons envoyés sur votre ordinateur, et vous pouvez limiter ou désactiver l’utilisation de témoins dans les paramètres de votre navigateur. Vous pouvez aussi choisir de ne pas cliquer sur les liens fournis dans les courriels de marketing.
Nous recueillons aussi vos adresses de protocole Internet (IP) pour estimer le nombre total de visiteurs provenant de différentes régions. En fait, chaque fois que vous consultez une page Web, le navigateur Web de votre ordinateur envoie automatiquement l’adresse IP, qui est enregistrée sur nos serveurs.
Google Analytics
Sur nos sites Web, nous utilisons Google Analytics, un outil qui nous fournit des renseignements sur les comportements des utilisateurs et nous permet de leur envoyer des publicités une fois qu’ils ont quitté le site. Google Analytics utilise des témoins pour recueillir des données lui permettant d’analyser l’utilisation du site Web, de générer des rapports d’activités et de les transmettre à d’autres services Google. Des identifiants publicitaires pour les appareils mobiles (Android et iOS) sont également recueillis. Google peut utiliser les données recueillies sur les sites Web pour contextualiser et personnaliser les annonces de ses propres réseaux publicitaires (y compris les publicités payantes). Pour en savoir plus sur l’utilisation de ces données par Google et sur la manière de contrôler les informations collectées par les sites Web, cliquez ici. Vous pouvez également désactiver Google Analytics à partir de cette page.
5. Circulation transfrontalière des données
Dans la plupart des cas, vos renseignements personnels sont utilisés, communiqués et conservés au Canada. Il peut cependant arriver que nous transmettions vos renseignements personnels à l’extérieur du Canada à une ou plusieurs fins précises. Comme les tribunaux, les forces de l’ordre et les autorités de sécurité nationale d’autres pays peuvent consulter les renseignements personnels, qui sont généralement soumis à des normes différentes de protection de la vie privée, nous tentons de limiter la transmission des données à l’étranger, mais lorsqu’elle est nécessaire, nous veillons à ce que vos renseignements personnels bénéficient d’une protection comparable à celle offerte au Canada.
6. Votre consentement
Consentement valable
Sous réserve des lois applicables, nous ne recueillerons, n’utiliserons et ne communiquerons pas vos renseignements personnels sans votre consentement. Nous vous expliquerons pourquoi nous avons besoin de vos renseignements personnels, le cas échéant (comme nous le faisons dans le présent avis), pour que vous puissiez prendre une décision éclairée quant à votre consentement ou à votre consentement continu. Notre explication devrait vous permettre de comprendre la nature, l’objectif et les conséquences de la collecte, de l’utilisation ou de la communication de vos renseignements personnels. Si ce n’est pas le cas, dites-le-nous pour que nous puissions vous donner des précisions.
Consentement explicite ou implicite
Votre consentement peut être exprès (vous le donnez par écrit ou verbalement) ou tacite (nous pouvons le déduire par votre action ou inaction). Par exemple, nous demandons votre consentement exprès lorsque nous avons besoin de renseignements personnels sensibles ou lorsque l’objectif ou la conséquence de la collecte ne peut être raisonnablement attendu. En revanche, si l’objectif ou la conséquence de la collecte est raisonnablement attendu, nous comptons sur le consentement tacite. Par exemple, un client qui emprunte l’autoroute à péage 407 doit raisonnablement s’attendre à ce que nous recueillions et utilisions ses coordonnées, celles de son véhicule et les données sur son trajet pour lui envoyer une facture, comme nous l’expliquons dans le présent avis. Nous nous fions donc à son consentement tacite dans cette situation. Si par contre nous avons besoin de renseignements financiers ou fiscaux pour évaluer votre admissibilité à l’un des programmes d’aide financière de 407 ETR, nous vous demanderons votre consentement exprès à la collecte de tels renseignements personnels.
Exceptions
Dans certaines situations précises, la législation canadienne sur la protection de la vie privée nous permet de recueillir, d’utiliser ou de communiquer vos renseignements personnels à votre insu ou sans votre consentement. Il peut s’agir, par exemple, de communiquer de vos renseignements aux forces de l’ordre pour obéir à une ordonnance légale, à une personne ayant besoin de cette information pour intervenir parce que votre vie, votre santé ou votre sécurité est en danger ou à un tiers qui doit raisonnablement enquêter sur une activité illégale ou une violation de contrat, y compris pour recouvrer une somme qui nous est due.
Retrait du consentement
Vous pouvez retirer votre consentement à tout moment en communiquant avec nous. Veuillez toutefois noter que nous pouvons continuer de recueillir, d’utiliser et de communiquer vos renseignements personnels dans la mesure où nous en avons besoin pour mener à bien nos activités principales et/ou pour satisfaire aux exigences de sécurité, de droit et de conformité, par exemple si vous continuez à emprunter l’autoroute 407 ou si vous avez des montants en souffrance. De plus, le retrait de votre consentement pendant que vous participez à l’un des programmes d’aide financière de 407 ETR pourrait vous rendre inadmissible au programme concerné ou nuire à notre capacité d’administrer le programme en votre faveur.
Si vous utilisez l’application mobile 407 ETR et que vous souhaitez mettre fin à la collecte de renseignements personnels par l’application, vous devez la supprimer complètement de votre appareil mobile. Pour retirer votre consentement à l’utilisation des renseignements personnels recueillis par l’application avant que vous ne la supprimiez, veuillez communiquer directement avec nous. Le retrait de votre consentement peut limiter les services que nous pourrons vous offrir. Pour plus d’informations sur l’application, veuillez consulter la section 9 (Mon compte et l’application mobile 407 ETR).
7. Consultation et mise à jour de vos renseignements personnels
Vous avez le droit de savoir quels renseignements personnels nous détenons à votre sujet. Si vous présentez une demande écrite à ce sujet (par courrier ou par courriel uniquement), nous serons heureux de vous donner accès à vos renseignements personnels après une vérification complète de votre identité. Il y a parfois de légers frais de traitement (nous vous en informerons à l’avance le cas échéant). Pour des raisons de sécurité, nous vous ferons parvenir vos renseignements personnels dans un fichier protégé par mot de passe. Vous devrez donc confirmer votre adresse courriel au préalable. Parfois, nous ne pouvons pas vous donner accès aux renseignements personnels que vous demandez, par exemple s’ils révèlent les renseignements personnels d’une autre personne ou si l’accès à ceux-ci est préjudiciable d’un point de vue juridique, sécuritaire ou commercial. Le cas échéant, nous vous en aviserons et expliquerons pourquoi ce n’est pas possible. Si vous n’êtes pas d’accord, vous pouvez toujours contester notre décision. Il suffit de nous écrire.
Bien que nous nous efforcions de veiller à ce que vos renseignements personnels soient mis à jour, c’est vous qui êtes le mieux placé pour savoir si c’est le cas. Vérifiez de temps à autre vos renseignements personnels dans la correspondance que nous vous envoyons. Si un changement ou une correction est nécessaire, vous pouvez effectuer certaines mises à jour dans la section Mon compte ou dans l’application mobile 407 ETR, selon le cas, ou simplement nous contacter par clavardage en direct, courriel ou téléphone à 407etr.com/contactus et nous nous ferons un plaisir de vous aider. Veuillez noter que, même si la loi exige que vous avisiez le ministère des Transports de l’Ontario (MTO) d’un changement d’adresse dans les six jours suivant votre déménagement, le Ministère ne nous transmet pas automatiquement votre nouvelle adresse. Vous devez donc nous aviser de tout changement.
8. Renseignements et comptes anonymes
Nous pouvons anonymiser les renseignements personnels de sorte qu’ils ne permettent raisonnablement pas de déduire des informations à votre sujet ou de faire le lien avec vous de toute autre manière. Nous pouvons utiliser les données anonymisées selon les besoins, dans le respect des lois applicables, et nous ne tenterons pas de les réidentifier, sauf pour déterminer si notre processus d’anonymisation continue de satisfaire aux exigences des lois. Nous pouvons divulguer des données anonymes à des destinataires autorisés après avoir pris des mesures pour confirmer qu’il n’existe aucune possibilité sérieuse de réidentification, notamment en examinant les données avant leur communication et en imposant des obligations contractuelles destinées à garantir que les données demeurent confidentielles et anonymes. Les clients ont la possibilité de limiter les renseignements personnels qui nous sont communiqués en ouvrant un « compte anonyme » pour leurs déplacements sur l’autoroute 407. Des restrictions s’appliquent. Communiquez avec nous pour plus d’information.
9. Mon compte et l’application mobile 407 ETR
L’utilisation de Mon compte est assujettie à la Convention relative à Mon compte et aux services électroniques. Lorsque vous créez un profil sur Mon compte, vous êtes la seule personne qui peut communiquer ou transmettre les renseignements y figurant ou accorder l’accès à ces renseignements. Ainsi, 407 ETR ne laissera une personne accéder aux renseignements liés à votre compte que si vous l’autorisez expressément ou lui donnez accès à un compte de facturation spécifique dans Mon compte sur le Web ou l’application mobile 407 ETR. Si vous partagez un compte de facturation spécifique avec quelqu’un, cette personne peut, à partir de l’application, effectuer des paiements ou consulter les détails du compte, y compris les renseignements sur des trajets déjà effectués ou des trajets en temps réel. Vous serez la seule personne à pouvoir apporter des modifications à votre compte et vous pourrez révoquer le partage à tout moment.
Pour utiliser l’application mobile 407 ETR, vous devez accepter les Conditions d’utilisation de l’application mobile 407 ETR. Les types de renseignements personnels recueillis par l’application, le moment où ils sont recueillis et/ou la façon dont ils sont utilisés dépendent des réglages de confidentialité que vous sélectionnez sur votre appareil mobile. Voici les types de renseignements personnels recueillis dans l’application :
• La géolocalisation du véhicule et le trajet. Dans certaines situations précises, les données de géolocalisation autres que celles du véhicule peuvent être utilisées strictement à des fins de test, d’étalonnage et de dépannage.
• Identifiant de l’appareil mobile.
• Informations sur votre appareil, votre navigateur, votre utilisation de l’application et vos réglages, comme les options de notification et de localisation que vous avez sélectionnées.
Vous pouvez modifier vos réglages dans l’application mobile 407 ETR à tout moment. Si vous choisissez de désactiver ou de limiter la localisation, le fonctionnement de certains services de l’application pourrait en être affecté. Pour savoir comment mettre fin à la collecte de vos renseignements personnels par l’application ou à l’utilisation de ceux-ci, consultez la section 6 (Votre consentement).
Nous pouvons communiquer ou partager vos renseignements personnels de Mon compte et/ou de l’application mobile 407 ETR ou encore accorder l’accès à ceux-ci à des fins commerciales légales.
10. Notre responsabilité envers vous
Nous sommes responsables d’assurer la protection de vos renseignements personnels, ce qui signifie que nous sommes également responsables des actions de toute personne à qui nous avons communiqué vos renseignements personnels, y compris nos employés, nos sous-traitants et d’autres tiers. Comme mentionné précédemment, ces parties ne reçoivent pas vos renseignements personnels à moins que cela ne soit nécessaire pour atteindre les objectifs déterminés, et seulement après qu’elles ont accepté de respecter les principes énoncés dans le présent avis, les lois applicables en matière de protection de la vie privée et les exigences appropriées en matière de sécurité des données.
Pratiques exemplaires
Nous recueillerons, utiliserons et communiquerons uniquement les renseignements personnels dont nous avons besoin pour les fins mentionnées. Par exemple, seuls les renseignements personnels nécessaires pour réaliser un objectif particulier seront communiqués aux personnes responsables de mener à bien cet objectif, et ces personnes doivent déjà avoir accepté de traiter vos renseignements personnels de manière confidentielle et sécuritaire, conformément aux lois sur la protection de la vie privée applicables. Nous conserverons vos renseignements personnels aussi longtemps que l’exige la loi ou qu’il est nécessaire pour réaliser les objectifs déterminés. Ensuite, nous les supprimerons et exigerons de toute personne les détenant qu’elle fasse de même. Soyez assuré que nous ne communiquerons jamais vos renseignements personnels à qui que ce soit pour d’autres fins, à moins que la loi l’exige, et que nous ne les échangerons ni les vendrons à qui que ce soit.
Mesures de protection
Nous protégeons vos renseignements personnels par des moyens : 1) physiques, comme des verrous, des badges de sécurité et des protocoles; 2) technologiques, grâce à des mots de passe, au chiffrement et d’autres mesures visant à prévenir les accès non autorisés au système; 3) organisationnels, comme des formations sur la sécurité des données offertes régulièrement au personnel, l’attribution d’autorisations de sécurité adéquates et la mise en place de procédures de vérification; 4) contractuels, soit en établissant des ententes juridiques avec les tiers concernés, qui acceptent de se conformer à des conditions régissant la sécurité et la protection de la vie privée avant même que des renseignements personnels leur soient communiqués.
Questions et préoccupations au sujet de la protection de la vie privée
Si, après avoir lu le présent avis de confidentialité, vous avez des questions ou des commentaires, veuillez consulter notre FAQ ou communiquez avec nous par clavardage en direct, par courriel ou par téléphone aux coordonnées qui figurent sur la page407etr.com/contactus. Nous serons heureux de vous aider et de vous fournir de plus amples informations sur les politiques et pratiques de 407 ETR en matière de protection de la vie privée. De plus, notre responsable de la protection de la vie privée s’assure que nous respectons les lois applicables du domaine, donc si vous avez des préoccupations précises ou avez une plainte à formuler, vous pouvez nous envoyer un courriel à l’adresse privacyofficer@407etr.com ou nous écrire à : Bureau de la clientèle et de la protection de la vie privée, 6300, avenue Steeles Ouest, Woodbridge (Ontario) L4H 1J1.
Voici également les coordonnées du Commissariat à la protection de la vie privée du Canada (qui est l’ombudsman et l’autorité en ce qui a trait à la LPRPDE) si vous avez d’autres questions ou préoccupations auxquelles nous n’avons pu répondre.
Commissariat à la protection de la vie privée du Canada
30, rue Victoria Gatineau (Québec) K1A 1H3 Sans frais : 1 800 282-1376 Tél. : 819 994-5444 Téléc. : 819 994-5424 ATS : 819 994-6591 https://www.priv.gc.ca