politique de confidentialité

Canopy Growth Corporation et ses filiales (collectivement, « Canopy ») s'engagent à maintenir l'exactitude, la confidentialité et la sécurité de vos informations personnelles. Cette politique de confidentialité décrit les informations personnelles que Canopy collecte auprès de vous ou à votre sujet, ainsi que la manière dont nous utilisons ces informations et à qui nous les divulguons. Veuillez lire attentivement l’intégralité de ce document.

Politique de confidentialité en vigueur pour le Canada

La politique de Canopy est de se conformer à la législation sur la confidentialité dans chaque juridiction dans laquelle nous exerçons nos activités. Parfois, cette législation et/ou le droit d’un individu à la vie privée diffèrent d’une juridiction à l’autre. Cette politique de confidentialité couvre uniquement les activités qui sont soumises aux dispositions des lois fédérales et provinciales sur la protection de la vie privée du Canada, le cas échéant.

Cette politique de confidentialité a une portée et une application limitées. Par conséquent, les droits et obligations contenus dans la présente Politique de confidentialité peuvent ne pas être accessibles à tous les individus ou dans toutes les juridictions.

Qu’est-ce que les informations personnelles ?

Aux fins de la présente politique de confidentialité, les « informations personnelles » désignent toute information sur une personne identifiable, autre que les coordonnées professionnelles d'une personne, lorsqu'elle est collectée, utilisée ou divulguée dans le but de permettre à la personne d'être contactée dans le cadre de ses responsabilités professionnelles. Cette définition inclurait, entre autres, les informations sur la santé physique ou mentale d'un individu.

Quelles informations personnelles collectons-nous ?

Nous collectons et conservons différents types d'informations personnelles concernant les personnes avec lesquelles nous interagissons. Ceci comprend:

• informations de contact et d'identification, telles que votre nom, adresse, numéro de téléphone, adresse e-mail, date de naissance et sexe ;
• les informations personnelles liées à votre demande de certains produits ou services que vous recherchez auprès de nous ;
• des informations supplémentaires relatives aux services concernant les produits ou services que nous vous fournissons ou recevons de vous ; et
• informations de paiement, y compris les informations de votre carte de crédit.

Nous pouvons également collecter des informations liées au marché, qui peuvent inclure des informations personnelles, concernant les tendances du marché et les activités ayant un impact sur notre activité. Nous pouvons également collecter des informations relatives à nos activités de relations avec les médias, les investisseurs et le public, ainsi que des informations relatives à nos interactions avec des conseillers financiers et autres.

En règle générale, Canopy collecte des informations personnelles directement auprès de vous. Dans la plupart des cas où les informations personnelles que nous collectons à votre sujet sont détenues par un tiers, nous obtiendrons votre autorisation avant de rechercher ces informations auprès de ces sources (cette autorisation peut être donnée directement par vous ou implicite dans vos actions).

De temps à autre, nous pouvons utiliser les services de tiers et recevoir des informations personnelles collectées par ces tiers dans le cadre de l'exécution de leurs services pour nous ou autrement. Lorsque tel est le cas, nous prendrons des mesures raisonnables pour garantir que ces tiers nous ont déclaré qu'ils ont le droit de nous divulguer vos informations personnelles.

Cannabis médical et récréatif

Les activités de Canopy comprennent les activités liées à : (i) l'exploitation d'installations de production de cannabis ; (ii) la publicité, la commercialisation, la vente et la distribution de cannabis médical et récréatif ; (iii) mener des recherches cliniques sur le cannabis; et (iv) éduquer nos parties prenantes (y compris les patients, les professionnels de la santé et les gouvernements à différents niveaux) sur les avantages du cannabis. À ce titre, Canopy peut également collecter des informations personnelles auprès des personnes participant à et/ou impactées par ces activités.

Par exemple, pour que vous puissiez obtenir du cannabis médical auprès de nous, nous exigeons que vous nous fournissiez : (i) un document appelé « Document médical » provenant d'un professionnel de la santé autorisé ; ainsi que (ii) un formulaire de consentement.

Un document médical comprend généralement les informations suivantes : (i) le nom, la profession, l'adresse professionnelle, le téléphone, le télécopieur, l'adresse électronique, la province d'enregistrement et le numéro d'enregistrement de votre professionnel de la santé ; (ii) votre nom, votre date de naissance et le lieu de consultation ; et (iii) des informations sur la posologie (quantité quotidienne et durée d'utilisation). Votre professionnel de la santé a également la possibilité de nous fournir votre diagnostic et des commentaires supplémentaires.

Un formulaire de consentement, en revanche, est requis afin que nous puissions vérifier les informations contenues dans votre document médical auprès du professionnel de la santé (qui a complété votre document médical). Les informations que nous recueillons via ce formulaire comprennent : (i) votre nom (et le cas échéant, le nom de votre mandataire spécial) ; (ii) votre adresse, votre téléphone, votre fax et votre adresse e-mail ; et le nom de votre professionnel de la santé.

Professionnels de la santé

Les informations que nous collectons sur les professionnels de la santé peuvent être utilisées pour se conformer à nos exigences légales et réglementaires, notamment, par exemple, pour vérifier les informations fournies sur les documents médicaux. Dans certaines circonstances, nous pouvons être tenus de divulguer ces informations à l'autorité de délivrance des licences compétente qui régit l'exercice de sa profession.

Nos sites Web

Nous pouvons collecter des informations relatives à votre visite sur l'un de nos sites Web, y compris l'adresse IP et le domaine utilisés pour accéder à nos sites Web, le type et la version de votre navigateur, le site Web d'où vous êtes venu pour accéder à nos sites Web, la page que vous avez consultée. vous êtes entré et sorti sur n'importe quelle page de notre (nos) site(s) Web consultée par cette adresse IP et votre pays d'origine. Nous utilisons ces informations pour surveiller les performances de nos sites Web (telles que le nombre de visites, le temps moyen passé, les pages vues) et à des fins commerciales telles que : (i) personnaliser certains contenus que nous pensons susceptibles de vous plaire en fonction de vos habitudes d'utilisation ; (ii) améliorer nos produits et services ; et (iii) la mise à niveau de nos sites Web.

Nous pouvons placer un « cookie » sur le disque dur de votre ordinateur pour suivre votre visite. Un cookie est un petit fichier de données transféré sur votre disque dur via votre navigateur Web et qui ne peut être lu que par le site Web qui a placé le cookie sur votre disque dur. Le cookie agit comme une carte d'identification et permet à nos sites Internet de vous identifier et d'enregistrer vos mots de passe et préférences. Le cookie nous permet de suivre votre visite sur notre (nos) site(s) Internet afin que nous puissions mieux comprendre votre utilisation de notre (nos) site(s) Internet afin que nous puissions les personnaliser et les adapter pour mieux répondre à vos besoins. La plupart des navigateurs Web sont configurés pour accepter les cookies. Cependant, sur la plupart des navigateurs Web, vous pouvez modifier ce paramètre pour que votre navigateur Web : (i) vous avertisse avant qu'un site Web ne place un cookie sur votre disque dur afin que vous puissiez décider d'accepter ou non le cookie ; ou (ii) empêcher automatiquement le placement d'un cookie sur votre disque dur. Il convient de noter que si les cookies ne sont pas acceptés, vous ne pourrez peut-être pas accéder à un certain nombre de pages Web trouvées sur nos sites Web.

Nos sites Web peuvent contenir des liens vers d’autres sites Web susceptibles d’être soumis à des normes de confidentialité moins strictes. Nous ne pouvons assumer aucune responsabilité quant aux pratiques, politiques ou actions de confidentialité des tiers qui exploitent ces sites Web. Canopy n'est pas responsable de la manière dont ces tiers collectent, utilisent ou divulguent vos informations personnelles. Vous devez consulter les politiques de confidentialité de ces sites Web avant de leur fournir des informations personnelles.

Enfin, nos sites Web peuvent vous offrir la possibilité d'interagir avec d'autres et de partager vos réflexions, informations, contenus et documents (collectivement « Contenu généré par l'utilisateur »). Vous êtes seul responsable du contenu généré par l'utilisateur que vous publiez sur nos sites Web. Sauf indication contraire explicite, tout contenu généré par l'utilisateur que vous publiez sur nos sites Web (y compris votre nom d'utilisateur) sera rendu public. Par conséquent, ne publiez aucune information personnelle sur nos sites Web (telle que votre nom ou votre adresse e-mail) si vous souhaitez rester anonyme.

Pourquoi récupérons-nous des informations personnelles?

Canopy collecte des informations personnelles pour nous permettre de gérer, maintenir et développer nos opérations, notamment :

• pour établir, maintenir et gérer notre relation avec vous afin que nous puissions vous fournir ou recevoir de votre part les produits et services qui ont été demandés ;
• pour vous permettre de vous inscrire et d'accéder à un compte chez nous ;
• pour obtenir et traiter les paiements pour les produits et services que nous vous fournissons ;
• pour pouvoir examiner les produits et services que nous vous fournissons afin que nous puissions : (i) comprendre vos exigences concernant nos produits et services ; et (ii) travailler à l’amélioration de nos produits et services ;
• pour pouvoir examiner les produits et services que nous obtenons de votre part afin que nous puissions travailler avec vous et que vous puissiez comprendre nos exigences pour ces produits et services ;
• pour vous envoyer du matériel promotionnel et autre matériel de marketing qui, selon nous, pourrait vous intéresser ;
• pour répondre aux demandes faites par, ou au nom de, votre assureur pour examiner votre (vos) réclamation(s) d'assurance, dans la mesure applicable ;
• surveiller et enquêter sur les incidents et gérer les réclamations ;
• pour créer des informations agrégées (telles que définies ci-dessous) ;
• pour pouvoir répondre à vos demandes (par exemple, si vous préférez être contacté à un numéro de téléphone professionnel ou résidentiel et nous informer de votre préférence, nous utiliserons ces informations pour vous contacter à ce numéro) ;
• pour protéger Canopy contre les erreurs, la fraude, le vol et les dommages à nos biens et propriétés ;
• pour nous permettre de nous conformer à la loi ou au processus réglementaire applicable ; et
• toute autre fin raisonnable à laquelle vous consentez.

Veuillez noter que nos systèmes de vidéosurveillance peuvent collecter vos informations personnelles lorsque vous vous rendez dans nos magasins et autres emplacements. Cette collecte s'effectue :

• faciliter un environnement sûr et sécurisé ;
• pour soutenir une réponse immédiate à un incident observé ou signalé ;
• pour nous aider à collecter certaines informations démographiques (par exemple, âge et sexe) afin de nous permettre de mieux comprendre qui sont nos clients ;
• pour nous permettre de savoir combien de clients nous avons, comment ils font leurs achats et leurs préférences d'achat ;
• pour protéger Canopy contre les erreurs, la fraude, le vol et les dommages à nos biens et propriétés (par exemple en intégrant les données transactionnelles du point de vente avec des vidéos prises au moment des transactions) ; et
• pour nous permettre de nous conformer à la loi applicable.

Comment utilisons-nous vos informations personnelles ?

Nous pouvons utiliser vos informations personnelles :

• tel que permis ou requis par la loi applicable ou les exigences réglementaires ;
• aux fins décrites dans la présente politique de confidentialité ; et
• à toute fin supplémentaire pour laquelle nous avons obtenu votre consentement à l’utilisation ou à la divulgation de vos informations personnelles.

Comme ci-dessus, nous pouvons utiliser vos informations personnelles pour créer des informations agrégées à des fins de gestion, de maintenance et de développement de nos opérations. Ces objectifs comprennent : (i) l'identification des données démographiques de nos clients, des types de diagnostics pour lesquels nos clients utilisent du cannabis et des types de souches les plus bénéfiques pour différents diagnostics ; (ii) créer et vendre des benchmarks, des rapports, des mesures récapitulatives, des algorithmes prédictifs ; et (iii) développer de nouveaux produits et/ou services existants ou améliorer ceux-ci). Dans la présente Politique de confidentialité, « Informations agrégées » désigne les informations qui : (i) découlent de la compilation, de la combinaison et/ou de l'analyse d'informations personnelles et autres ; et (ii) est anonymisé.

Quand divulguons-nous vos informations personnelles ?

Lorsque nous vous fournissons du cannabis médical, nous pouvons partager vos informations personnelles avec vos prestataires de soins de santé (qui peuvent également être appelés votre « cercle de soins ») et les membres autorisés de votre famille. Nous pouvons également les partager avec d'autres, mais uniquement avec votre consentement ou dans la mesure permise par la loi. Par exemple, nous pouvons partager vos informations personnelles avec des personnes désignées (par exemple, parents, tuteurs) qui ont le pouvoir de collecter ces informations. Tous ces partages sont effectués d'une manière conforme à la présente politique de confidentialité.

Nous pouvons également partager vos informations personnelles avec nos employés, sous-traitants, consultants, sociétés affiliées et autres parties qui ont besoin de ces informations pour nous aider à gérer notre relation avec vous, y compris des tiers qui nous fournissent des services ou en notre nom.

Par exemple, nous pouvons partager vos informations personnelles de temps à autre avec nos fournisseurs de services tiers de technologie de l'information, de traitement des données, de traitement des paiements, de publicité/marketing, de centre d'appels et de vérification de l'âge/identité afin que nous puissions exploiter notre entreprise, certains d'entre eux. qui peut être situé aux États-Unis. En conséquence, vos informations personnelles peuvent être collectées, utilisées, traitées, stockées ou divulguées aux États-Unis et peuvent potentiellement être accessibles aux autorités chargées de l'application de la loi et de la sécurité nationale de cette juridiction. Cependant, il est important de noter que dans le cas peu probable où les autorités américaines chargées de l'application de la loi et/ou de la sécurité nationale demanderaient vos informations personnelles, celles-ci ne seront fournies qu'en stricte conformité avec la loi et sous réserve de toutes les autorisations légales requises. Dans la mesure permise, vous serez informé si la divulgation de vos informations personnelles est requise par la loi.

En outre, les informations personnelles peuvent être divulguées ou transférées à une autre partie au cours ou à la fin d'un changement de propriété ou de l'octroi d'une sûreté sur tout ou partie de Canopy par le biais, par exemple, d'un actif ou vente d'actions, ou toute autre forme de regroupement d'entreprises, de fusion ou de coentreprise, à condition que cette partie soit liée par des accords ou des obligations appropriés et tenue d'utiliser ou de divulguer vos informations personnelles d'une manière conforme aux dispositions d'utilisation et de divulgation de la présente politique de confidentialité. , sauf consentement contraire de votre part.

Enfin, vos informations personnelles pourront être divulguées :

• aux fins décrites dans la présente politique de confidentialité ;
• à des bases de données tierces dans le but de vérifier votre âge ;
• dans le cadre d'un audit du Ministre de la Santé ;
• tel que permis ou requis par la loi applicable ou les exigences réglementaires ;
• pour se conformer aux procédures juridiques valides telles que les mandats de perquisition, les assignations à comparaître ou les ordonnances du tribunal ;
• dans le cadre des activités de reporting régulières de Canopy ;
• pour protéger les droits et la propriété de Canopy ;
• lors de situations d'urgence ou lorsque cela est nécessaire pour protéger la sécurité d'une personne ou d'un groupe de personnes ; et
• avec votre consentement.

Votre consentement est important pour nous

Il est important pour nous de collecter, d'utiliser ou de divulguer vos informations personnelles lorsque nous avons votre consentement pour le faire. En fonction de la sensibilité des informations personnelles, votre consentement peut être implicite, présumé (à l'aide d'un mécanisme de désinscription) ou explicite. Le consentement exprès peut être donné oralement, électroniquement ou par écrit. Le consentement implicite est un consentement qui peut raisonnablement être déduit de votre action ou de votre inaction. Par exemple, lorsque vous concluez un accord avec nous, nous supposerons votre consentement à la collecte, à l'utilisation et à la divulgation de vos informations personnelles à des fins liées à l'exécution de cet accord et à toute autre fin qui vous a été identifiée au moment pertinent.

En règle générale, nous demanderons votre consentement au moment où nous collectons vos informations personnelles. Dans certaines circonstances, votre consentement peut être obtenu après la collecte mais avant notre utilisation ou divulgation de vos informations personnelles. Si nous prévoyons d'utiliser ou de divulguer vos informations personnelles dans un but non identifié précédemment (soit dans la présente politique de confidentialité, soit séparément), nous nous efforcerons de vous informer de ce but avant une telle utilisation ou divulgation.

Nous pouvons collecter, utiliser ou divulguer vos informations personnelles à votre insu ou sans votre consentement lorsque nous sommes autorisés ou tenus de le faire par la loi applicable ou les exigences réglementaires.

Vous pouvez modifier ou retirer votre consentement à tout moment, sous réserve d'obligations légales ou contractuelles et d'un préavis raisonnable, en contactant notre responsable de la confidentialité, en utilisant les coordonnées indiquées ci-dessous. Toutes les communications concernant un tel retrait ou modification du consentement doivent être faites par écrit et adressées à notre responsable de la confidentialité.

Nous supposons que, sauf avis contraire de votre part, vous avez consenti à la collecte, à l'utilisation et à la divulgation de vos informations personnelles comme expliqué dans la présente politique de confidentialité.

Comment vos informations personnelles sont-elles protégées ?

Canopy s'efforcera de maintenir des garanties physiques, techniques et procédurales adaptées à la sensibilité des informations personnelles en question. Ces mesures de protection sont conçues pour empêcher la perte de vos informations personnelles ainsi que l'accès, la collecte, l'utilisation, la divulgation, la copie, la modification, l'élimination ou la destruction non autorisés. Malheureusement, nous ne pouvons pas garantir une sécurité complète : (i) accès, utilisation ou divulgation non autorisés, (ii) panne matérielle ou logicielle, et (iii) d'autres événements peuvent potentiellement compromettre la sécurité de vos informations personnelles.

La sécurité de vos informations personnelles est importante pour nous, veuillez informer immédiatement notre responsable de la confidentialité de tout incident impliquant la perte, l'accès non autorisé ou la divulgation d'informations personnelles qui sont sous notre garde ou notre contrôle.

Mise à jour de vos informations personnelles

Il est important que les informations contenues dans nos dossiers soient à la fois exactes et à jour. Si vos informations personnelles changent au cours de notre relation, veuillez nous tenir informés de ces changements.

Dans certaines circonstances, nous pouvons ne pas accepter votre demande de modification de vos informations personnelles et ajouterons plutôt un texte alternatif au dossier en question.

Accès à vos informations personnelles

Vous pouvez demander à voir vos informations personnelles. Si vous souhaitez examiner, vérifier ou corriger vos informations personnelles, veuillez contacter notre responsable de la confidentialité. Veuillez noter que toute communication de ce type doit être faite par écrit.

Lorsque vous demandez l'accès à vos informations personnelles, veuillez noter que nous pouvons vous demander des informations spécifiques pour nous permettre de confirmer votre identité et votre droit d'accès, ainsi que de rechercher et de vous fournir les informations personnelles que nous détenons à votre sujet. Nous pouvons vous facturer des frais pour accéder à vos informations personnelles ; cependant, nous vous informerons de tout frais à l'avance. Si vous avez besoin d'aide pour préparer votre demande, veuillez contacter notre responsable de la confidentialité.

Votre droit d’accéder aux informations personnelles que nous détenons à votre sujet n’est pas absolu. Il existe des cas où la loi applicable ou les exigences réglementaires nous autorisent ou nous obligent à refuser de fournir tout ou partie des informations personnelles que nous détenons à votre sujet. De plus, les informations personnelles peuvent avoir été détruites, effacées ou rendues anonymes conformément à nos obligations et pratiques en matière de conservation des dossiers. Dans le cas où nous ne pourrions pas vous donner accès à vos informations personnelles, nous nous efforcerons de vous en informer les raisons, sous réserve de toute restriction légale ou réglementaire.

Responsable de la confidentialité

Nous avons nommé notre responsable de la confidentialité pour superviser le respect de cette politique de confidentialité et nous aider à gérer et surveiller notre conformité à la législation sur la confidentialité. Les coordonnées de notre responsable de la confidentialité sont les suivantes :

Société de croissance de la canopée

1 Hershey Drive, Smith Falls, Ontario, K7A 0A8, Canada Courriel : Privacy@canopygrowth Téléphone : 1-855-558-9333 À l'attention du responsable de la protection de la vie privée

Des demandes ou des préoccupations ?

Si vous avez des questions concernant cette politique de confidentialité ou des préoccupations concernant la manière dont nous gérons vos informations, veuillez contacter notre responsable de la confidentialité par téléphone, par écrit ou par e-mail. Nous nous efforcerons de répondre à vos questions et de vous informer de toute mesure prise pour résoudre les problèmes que vous soulevez. Si vous n'êtes pas satisfait de notre réponse, vous pourriez avoir le droit de présenter une communication écrite au commissaire à la protection de la vie privée de votre juridiction.

Révisions de cette politique de confidentialité

Canopy peut, de temps à autre, apporter des modifications à cette politique de confidentialité pour refléter des changements dans ses obligations légales ou réglementaires ou dans la manière dont nous traitons vos informations personnelles. Nous publierons toute version révisée de cette politique de confidentialité sur nos sites Web et nous vous encourageons à vous y référer régulièrement.

Cette politique de confidentialité a été mise à jour pour la dernière fois le 5 décembre 2018.

Interprétation de cette politique de confidentialité

Toute interprétation associée à cette politique de confidentialité sera faite par notre responsable de la confidentialité. Cette politique de confidentialité comprend des exemples mais n'est pas destinée à se limiter à son application à de tels exemples ; par conséquent, lorsque le mot « y compris » est utilisé, il signifie « y compris, sans limitation ».

Cette politique de confidentialité ne crée ni ne confère à aucun individu aucun droit, ni n'impose à Canopy aucun droit ou obligation en dehors ou en plus des droits ou obligations imposés par les lois fédérales sur la protection de la vie privée du Canada et ses lois provinciales sur la protection de la vie privée, le cas échéant. S'il y avait, dans un cas spécifique, une incohérence entre la présente politique de confidentialité et de telles lois, la présente politique de confidentialité sera interprétée, en ce qui concerne ce cas, pour donner effet et se conformer à ces lois sur la confidentialité.