POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 2 septembre 2026

Cette Politique de confidentialité explique comment Sanovex OÜ, une société estonienne exerçant sous le nom de NorthernRest (« nous », « notre », « nos »), recueille, utilise, divulgue et protège vos renseignements personnels lorsque vous visitez ou achetez sur northernrest.ca (le « Site Web »).

Nous sommes établis en Estonie et nous vendons à des clients au Canada. Parce que nous sommes établis en Estonie, notre traitement de vos renseignements personnels est régi par le Règlement général sur la protection des données (RGPD) de l'UE et la Loi estonienne sur la protection des données personnelles, et — parce que nous vous vendons au Canada — par la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) du Canada, la Loi concernant la protection des renseignements personnels dans le secteur privé (« Loi 25 ») du Québec là où elle s'applique à vous, et la législation sur la protection des consommateurs de votre province ou territoire. Tout au long de cette politique, nous utilisons le terme canadien « renseignements personnels ».

1. Renseignements personnels que nous recueillons

Renseignements sur la commande. Lorsque vous passez ou tentez de passer une commande, nous recueillons votre nom, votre adresse courriel, votre numéro de téléphone, votre adresse de facturation et votre adresse de livraison, ainsi que les détails des articles que vous commandez.

Renseignements de paiement. Nous ne recueillons ni ne stockons votre numéro de carte complet. Votre paiement est traité par notre fournisseur de services de paiement via Shopify. Nous ne recevons que le mode de paiement utilisé, les quatre derniers chiffres de la carte et la confirmation que le paiement a réussi ou échoué.

Renseignements douaniers. Nous traitons également les renseignements nécessaires pour dédouaner votre commande aux douanes canadiennes : votre nom, votre adresse de livraison et votre numéro de téléphone, ainsi que la description et la valeur des marchandises.

Communications. Le contenu des messages que vous nous envoyez via notre formulaire de contact, par courriel ou à notre service client, ainsi que nos réponses.

Renseignements sur l'appareil et l'utilisation. Lorsque vous visitez le Site Web, nous recueillons votre adresse IP, le type et la version de votre navigateur, votre système d'exploitation, votre fuseau horaire, la page de renvoi, ainsi que les pages et les produits que vous consultez. Ces informations sont collectées via des fichiers journaux de serveur, des cookies, des balises, des pixels et des balises web, comme décrit à la section 2 et dans notre Politique de cookies.

2. Cookies & Consentement

Nous utilisons des cookies et des technologies similaires. Les cookies strictement nécessaires pour afficher le Site Web, conserver votre panier et finaliser votre commande sont toujours actifs. Les cookies utilisés pour mesurer l'utilisation du Site Web et pour vous montrer des publicités ne sont activés qu'après que vous les ayez acceptés dans la bannière de consentement affichée lors de votre première visite. La bannière vous permet de refuser tous les cookies non essentiels en un seul clic, au même niveau que de les accepter.

Vous pouvez modifier ou retirer votre choix à tout moment en rouvrant les paramètres de cookies depuis notre page Politique de cookies. Le retrait de votre consentement n'affecte pas ce que nous avons fait tant qu'il était valide. Notre Politique de cookies liste chaque cookie que nous utilisons, ce qu'il fait et sa durée de vie.

3. Comment nous utilisons vos renseignements personnels

Nous utilisons vos renseignements personnels pour :

- traiter votre commande, effectuer le paiement, la préparer et l'expédier ;
- déclarer et dédouaner votre commande auprès des douanes canadiennes, et rendre compte de tous les droits et taxes dus ;
- vous tenir informé de votre commande et répondre à vos questions ;
- gérer les retours, les remboursements et les réclamations de garantie ;
- détecter et prévenir la fraude, les rétrofacturations et l'abus du Site Web ;
- respecter nos obligations légales, y compris les règles estoniennes et canadiennes en matière de fiscalité, de douane et de tenue de registres commerciaux ;
- mesurer et améliorer les performances du Site Web, lorsque vous avez accepté les cookies de mesure ;
- vous envoyer des messages marketing et vous montrer des publicités, lorsque vous avez consenti et jusqu'à ce que vous retiriez ce consentement.

3bis. Bases légales du traitement (RGPD)

Lorsque le RGPD s'applique, nous nous basons sur les bases légales suivantes :

Lorsque nous nous appuyons sur nos intérêts légitimes, vous avez le droit de vous opposer en vertu de la section 7. La fourniture des renseignements sur la commande et les douanes figurant à la section 1 est une exigence contractuelle et légale — sans elle, nous ne pouvons pas expédier votre commande.

4. Divulgation de vos renseignements personnels

Nous ne vendons pas vos renseignements personnels. Nous les partageons uniquement avec les destinataires suivants, et seulement ce dont chacun d'eux a besoin :

- Shopify Inc. et notre fournisseur de paiement - pour héberger la boutique et traiter votre paiement.
- Notre partenaire d'exécution des commandes et nos transporteurs ; ils reçoivent votre nom, votre adresse de livraison et votre numéro de téléphone pour emballer et expédier votre commande.
- Les autorités douanières et nos agents en douane - pour dédouaner votre commande au Canada.
- Google LLC et Intuition Machines, Inc. (hCaptcha) - mesure du site Web, publicité lorsque vous avez consenti, et protection de notre formulaire de contact.
- Nos comptables et conseillers juridiques, et les autorités publiques lorsque requis par la loi ou une ordonnance judiciaire.

5. Publicité ciblée par le comportement

Lorsque vous avez accepté les cookies publicitaires, nous utilisons Google Ads pour vous montrer des publicités pour nos produits sur les services Google et sur d'autres sites web, y compris des publicités basées sur les produits que vous avez consultés sur notre site web.

Vous pouvez retirer votre consentement à tout moment dans nos paramètres de cookies.

Vous pouvez également gérer la publicité basée sur les centres d'intérêt directement avec les outils de désactivation généraux de l'industrie ci-dessous. Ils sont fournis pour votre commodité et n'indiquent pas que nous utilisons chacun de ces réseaux publicitaires ; les destinataires avec lesquels nous partageons réellement des informations sont énumérés à la section 4.

Facebook : https://www.facebook.com/settings/?tab=ads
Google : https://myadcenter.google.com/home
Bing : https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads
DAA : https://optout.aboutads.info
AdChoices Canada (Alliance de la publicité numérique du Canada) : youradchoices.ca

6. Profilage et technologies de suivi

Nous ne prenons aucune décision vous concernant uniquement par des moyens automatisés.

Lorsque nous utilisons des technologies qui peuvent vous identifier, vous localiser ou vous profiler – nos cookies de mesure et de publicité – nous ne les activons qu'avec votre consentement, et vous pouvez les désactiver à tout moment dans nos paramètres de cookies. Votre navigateur vous permet également de bloquer ou de supprimer les cookies ; le blocage des cookies strictement nécessaires peut empêcher le fonctionnement du Site Web.

7. Vos droits

Vous pouvez nous demander de :

• accéder aux renseignements personnels que nous détenons sur vous et connaître leur utilisation ;
• corriger des renseignements inexacts, incomplets ou obsolètes ;
• supprimer les renseignements dont nous n'avons plus besoin et, si vous résidez au Québec, cesser de les diffuser ou désindexer un lien vers ceux-ci ;
• retirer votre consentement au marketing, ou aux cookies de mesure et de publicité, à tout moment ;
• recevoir une copie des renseignements personnels informatisés que vous nous avez fournis, dans un format technologique structuré et couramment utilisé, et les faire transférer à une autre organisation ;
• restreindre notre traitement de vos renseignements pendant que nous vérifions une correction ou une objection que vous avez soulevée ;
• vous opposer à tout moment au traitement que nous basons sur nos intérêts légitimes, y compris le traitement à des fins de marketing direct.

Écrivez à privacy@northernrest.ca. Nous vous répondrons dans les 30 jours. Nous pourrions devoir vérifier votre identité au préalable. Certains de ces droits sont soumis à des exceptions prévues par la loi : lorsque nous ne pouvons pas donner suite à une demande, nous vous expliquerons pourquoi et comment contester notre décision.

Nous devons conserver certaines informations même si vous nous demandez de les supprimer, en particulier les dossiers de commande, de facture et de douane que les lois estonienne et canadienne nous obligent à conserver. Dans ce cas, nous supprimons tout le reste, et nous vous indiquons ce que nous avons conservé et pourquoi.

8. Droit de déposer une plainte

Veuillez nous contacter d'abord à privacy@northernrest.ca. Nous examinerons votre plainte et vous répondrons.

Si vous n'êtes pas satisfait de notre réponse, ou si nous refusons une demande que vous avez faite en vertu de la section 7, vous pouvez vous plaindre auprès de l'autorité qui vous concerne :

Inspection estonienne de la protection des données (Andmekaitse Inspektsioon) — notre autorité de surveillance principale en vertu du RGPD.
Tatari 39, 10134 Tallinn, Estonie — aki.ee

Commissariat à la protection de la vie privée du Canada — pour les plaintes en vertu de la LPRPDE.
30, rue Victoria, Gatineau (Québec) K1A 1H3 — priv.gc.ca

Commission d'accès à l'information du Québec — si vous résidez au Québec.
cai.gouv.qc.ca

Si nous refusons une demande d'accès, de rectification ou de suppression de vos renseignements personnels, vous pouvez demander à la Commission de réviser notre décision dans les 30 jours suivant sa réception.

Pour les plaintes qui ne concernent pas la vie privée, veuillez contacter l'autorité de protection des consommateurs de votre province ou territoire ; la liste se trouve dans nos Conditions générales.

9. Rétention des données

- Dossiers de commande, de facture et de douane : 7 ans, tel que requis par les lois fiscales et douanières estoniennes et canadiennes.
- Correspondance du service client : 3 ans à compter de notre dernier échange avec vous.
- Enregistrements de consentement marketing : aussi longtemps que votre consentement est valide, plus 3 ans, afin que nous puissions prouver le consentement sur lequel nous nous sommes appuyés.
- Données de mesure et de publicité : tel que défini dans notre Politique de cookies.
- Détails du compte client : jusqu'à ce que vous fermiez votre compte, puis 12 mois.
- Fichiers journaux du serveur : 12 mois.

Lorsque ces périodes expirent, nous détruisons vos renseignements personnels ou les anonymisons afin qu'ils ne puissent plus être liés à vous.

10. Transferts en dehors du Canada et en dehors du Québec

Nous sommes établis en Estonie, et certains de nos fournisseurs de services et partenaires logistiques opèrent en dehors du Canada. Vos renseignements personnels sont donc traités en dehors du Canada et, si vous résidez au Québec, en dehors du Québec. Les destinataires listés à la section 4 opèrent en Estonie, dans l'Union européenne, au Canada, aux États-Unis et en Asie.

Avant de communiquer des renseignements personnels en dehors du Québec, nous effectuons une évaluation des facteurs relatifs à la vie privée et mettons en place des protections contractuelles avec chaque destinataire. Pour les transferts en dehors de l'Espace économique européen, nous nous appuyons sur les Clauses Contractuelles Types de la Commission européenne, ou sur le Cadre de Confidentialité des Données UE–États-Unis lorsque le destinataire est certifié en vertu de celui-ci, ainsi que sur des garanties techniques et organisationnelles supplémentaires. Vous pouvez demander une copie de ces garanties à privacy@northernrest.ca.

11. Incidents de sécurité et de confidentialité

Nous protégeons vos renseignements personnels par des mesures adaptées à leur sensibilité, y compris la transmission chiffrée, l'accès restreint et les engagements écrits de chacun de nos fournisseurs de services. Aucun système n'est complètement sécurisé, et nous vous demandons de ne pas nous envoyer de renseignements sensibles par courriel.

Nous tenons un registre des incidents de confidentialité. Si un incident présente un risque de préjudice grave pour vous, nous vous en informerons sans délai et, le cas échéant, le Commissariat à la protection de la vie privée du Canada et la Commission d'accès à l'information du Québec.

Lorsqu'un incident est susceptible d'entraîner un risque pour vos droits et libertés, nous notifions également l'Inspection estonienne de la protection des données dans les 72 heures suivant la prise de connaissance de l'incident, tel que requis par le RGPD.

12. Courriels marketing

Nous envoyons des courriels de marketing uniquement aux personnes qui nous ont donné leur consentement exprès, et aux clients dont le consentement est implicite par un achat effectué au cours des 24 mois précédents, comme le permet la législation anti-pourriel du Canada. Chaque message identifie Sanovex OÜ, indique notre adresse postale et une adresse courriel à laquelle nous pouvons être contactés, toutes deux valables pendant au moins 60 jours, et inclut un lien de désabonnement. Nous traitons les demandes de désabonnement dans les 10 jours ouvrables.

13. Enfants

Le Site Web est destiné aux adultes. Nous ne recueillons pas sciemment de renseignements personnels auprès de toute personne n'ayant pas atteint l'âge de la majorité dans sa province ou son territoire. Si vous pensez qu'un enfant nous a fourni des renseignements personnels, écrivez à privacy@northernrest.ca et nous les supprimerons.

14. Modifications

Nous pouvons mettre à jour cette Politique de confidentialité afin de refléter des changements légaux ou opérationnels. Nous publierons la politique mise à jour sur cette page avec une nouvelle date de « Dernière mise à jour » et, lorsque les changements sont importants, nous vous en informerons par courriel ou par un avis sur le Site Web avant leur entrée en vigueur.

15. Contact

Nom de l'entreprise : Sanovex OÜ
Siège social : Sepapaja tn 6, 15551 Tallinn, Estonie
Téléphone (Canada) : +1(236)232-0090
Courriel : info@northernrest.ca

Notre service client est disponible du lundi au vendredi, de 9h à 17h. Nous répondons dans les 24 heures.

Pour toute question concernant vos renseignements personnels : privacy@northernrest.ca

Personne responsable de la protection des renseignements personnels
La personne responsable de la protection des renseignements personnels chez Sanovex OÜ est notre directeur général, qui peut être contacté à privacy@northernrest.ca ou à Sepapaja tn 6, 15551 Tallinn, Estonie.