PRIVACY POLICY

French version below.

Effective Date: August 30, 2026

The Northern Tribe ("The Northern Tribe," "we," "us," or "our") respects your privacy and is committed to handling personal information responsibly.

This Privacy Policy explains how we collect, use, disclose, retain, and protect personal information when you visit thenortherntribe.com, communicate with us, submit a website form, schedule a conversation, or engage with our services. It also explains the choices and rights that may be available to you.

This Policy applies to personal information under The Northern Tribe's control. When we process personal information on behalf of a client under a written engagement, the applicable agreement and the client's instructions may also govern that processing.

1. Who We Are

The Northern Tribe is a strategic growth partner for established independent and regional luxury residential developers, with particular experience across Africa and the Caribbean.

Our work may include:

  • Strategic Assessment;

  • Buyer Opportunity Insights, powered by our proprietary True North Qualification System (TNQS);

  • Evidence-driven commercial interventions, including Website Experience within Strategic Digital Execution; and ongoing buyer intelligence, where included in an engagement.

TNQS is the methodology we use to structure and evaluate buyer evidence within Buyer Opportunity Insights. It is not a separate client-facing service.

2. Accountability and Privacy Contact

The Northern Tribe is responsible for personal information under its control. The person responsible for overseeing our privacy practices is:

Privacy Officer, Lise-Andrée Dorvélus

Email: info@thenortherntribe.com

Mailing address: 5665, bulevard Chevrier Suite #6, Brossard, Québec J4Z 0G5

Website: https://www.thenortherntribe.com

Questions, complaints, access requests, correction requests, and other privacy requests may be sent to the Privacy Officer using the contact information above.

3. Personal Information We Collect

"Personal information" generally means information about an identifiable individual. It does not normally include information that has been irreversibly anonymized so that an individual can no longer reasonably be identified.

The personal information we collect depends on how you interact with us.

A. Website and Device Information

When you visit our website, we or our service providers may collect:

  • IP address and approximate region derived from it;

  • browser type, operating system, and device information;

  • referring page or website;

  • pages viewed, time spent, navigation path, and website interactions;

  • form, scheduling, and conversion events;

  • cookie identifiers, consent preferences, and similar technical information; and

  • information used to maintain website security, diagnose errors, and prevent misuse.

B. Contact, Communication, and Scheduling Information

When you contact us, submit a form, or schedule a conversation, we may collect:

  • name;

  • company or organization name;

  • job title or professional role;

  • corporate or other email address;

  • telephone or WhatsApp contact details;

  • preferred method of contact;

  • appointment details;

  • correspondence and information included in your message; and

  • communication and marketing preferences.

C. Development and Business Information

When you discuss a potential or current engagement, we may collect information such as:

  • development name, type, location, stage, and value range;

  • project objectives, priorities, constraints, and commercial questions;

  • current sales and marketing infrastructure;

  • target or existing buyer markets;

  • website, enquiry, sales, channel, and performance information;

  • project criteria and other information supplied for an assessment or engagement; and

  • notes and correspondence relating to the business relationship.

Some development and business information may be commercially confidential without being personal information. This Policy applies to the extent that the information identifies, relates to, or can reasonably be associated with an individual.

D. Buyer, Prospect, and Other Client-Provided Information

Where necessary for an agreed engagement, a client may provide or authorize access to personal information concerning prospective buyers, existing buyers, brokers, representatives, or other business contacts. Depending on the engagement and available evidence, this may include:

  • business or personal contact information;

  • country, region, or market information;

  • enquiry source, campaign, channel, or referral information;

  • stated property interests, purchasing criteria, preferences, or motivations;

  • communications, sales notes, broker feedback, and follow-up history;

  • website, content, and marketing interactions;

  • sales-stage or progression information; and

  • signals relevant to fit, intent, readiness, timing, confidence, or purchasing barriers.

We expect clients to collect and disclose personal information to us lawfully and to give any notices or obtain any consents required for the engagement.

E. Administrative and Relationship Information

For prospective and current client relationships, we may also collect:

  • proposal, contract, and scope information;

  • billing and invoicing contact information;

  • records of approvals, instructions, and deliverables; and

  • information required for legal, accounting, security, or record-keeping purposes.

4. How We Collect Personal Information

We may collect personal information:

  • directly from you;

  • automatically when you use our website;

  • from a client that has engaged us or is considering an engagement;

  • from an authorized representative, referral source, or business partner;

  • from service providers that support our website, scheduling, communications, analytics, or operations; and

  • from publicly available professional or business sources, where collection and use are permitted by law.

If you provide personal information about another person, you must be authorized to do so and must provide any notice or obtain any consent required by applicable law.

5. Information We Do Not Request Through the Website

Our website is intended for business-to-business enquiries. Please do not submit government identification numbers, account passwords, payment-card details, medical or biometric information, or other highly sensitive personal information through a general website form or ordinary email.

If sensitive personal information is genuinely required for a specific engagement, we will determine the appropriate collection method, authority, safeguards, and consent before collecting it.

6. How We Use Personal Information

We may use personal information to:

  • operate, maintain, secure, and troubleshoot our website;

  • respond to enquiries and schedule conversations;

  • understand a development, the commercial decision under consideration, and whether there is a meaningful fit for an engagement;

  • prepare proposals, administer agreements, and manage client relationships;

  • deliver Strategic Assessments;

  • provide Buyer Opportunity Insights using TNQS to structure and evaluate available buyer evidence;

  • identify where stronger buyer opportunities may exist and examine why buyers may be progressing, delaying, or leaving a sales process;

  • support evidence-driven commercial interventions, including Website Experience and other agreed Strategic Digital Execution work;

  • provide ongoing buyer intelligence where agreed;

  • communicate about services, insights, or events where you have requested those communications, consented to them, or applicable law otherwise permits them;

  • measure website and communication effectiveness;

  • improve our website, services, methodologies, and internal processes;

  • create aggregated or anonymized information where permitted by law;

  • prevent fraud, misuse, security incidents, and unlawful activity;

  • establish, exercise, or defend legal rights;

  • comply with contractual, accounting, tax, legal, and regulatory obligations; and

  • evaluate or complete a financing, reorganization, merger, sale, or other business transaction, subject to appropriate safeguards.

We do not use personal information for a materially different purpose without providing any notice or obtaining any consent required by applicable law.

7. Consent and Other Legal Authority

We collect, use, and disclose personal information with consent or as otherwise permitted or required by applicable law.

Depending on the relationship, purpose, and jurisdiction, our authority may include:

  • your consent;

  • taking steps at your request before entering into an agreement;

  • performing or administering an agreement;

  • meeting a legal or regulatory obligation;

  • protecting our systems, users, rights, or property; or

  • pursuing a legitimate business purpose where that basis is recognized by applicable law and is not overridden by an individual's rights.

Consent must be meaningful and may be express or implied where the law permits. You may withdraw consent, subject to reasonable notice and any legal or contractual restrictions. Withdrawing consent may limit our ability to provide a requested communication or service.

Marketing emails will be sent only where permitted by applicable law. You may unsubscribe using the link in a marketing email or by contacting us. We will process opt-out requests within the period required by law. Transactional or service-related communications may still be sent where necessary.

8. Cookies, Analytics, and Similar Technologies

Our website uses cookies and similar technologies. Some are necessary for website operation, security, navigation, form submission, and consent management. With the permission required by applicable law, optional technologies may also be used to understand website engagement, measure communications or campaigns, and support audience and conversion analysis.

Our current website and related contact journey may involve:

  • Squarespace, for website hosting, operation, forms, security, and platform analytics;

  • Calendly, when a visitor chooses to schedule a conversation;

  • Google Tag Manager, to manage website tags, some of which may collect usage or event information; and

  • Meta Conversions API, for server-side event measurement and attribution where enabled.

These providers may process information in other jurisdictions and may also process certain information for their own purposes under their respective privacy terms. Their privacy information is available here:

Squarespace: https://www.squarespace.com/privacy

Calendly: https://calendly.com/legal/privacy-notice

Google: https://policies.google.com/privacy

Meta: https://www.facebook.com/privacy/policy/

Some optional analytics or marketing technologies may be capable of identifying a browser or device, estimating a visitor's location, or creating or inferring an engagement profile. Where applicable law requires a choice, those non-essential functions will not be activated until you choose to enable them. You may refuse or withdraw that choice through the website's cookie-preference tool. Browser settings can also block or delete cookies, although doing so may affect some website functions.

For more information, please review our Cookie Policy.

9. TNQS, Analytics, Profiling, and Automated Processing

TNQS is The Northern Tribe's proprietary methodology for structuring and evaluating buyer evidence within Buyer Opportunity Insights. Depending on the engagement, we may use analytics and software-assisted tools to organize information, identify patterns, or support professional analysis.

Analytical categories, scores, segments, or observations are indicators based on the evidence available. They are not guarantees of an individual's identity, financial capacity, eligibility, intent, readiness, or future conduct.

If we make a decision about an individual that is based exclusively on automated processing of personal information, we will provide the notice, explanation, opportunity to submit observations, and review rights required by applicable law.

10. When We Disclose Personal Information

We do not sell or lease personal information. We do not distribute private contact information to unverified third parties.

We may disclose personal information only as reasonably necessary to:

A. Service Providers

We may use service providers for website hosting, forms, scheduling, cloud storage, communications, analytics, tag management, campaign measurement, customer relationship management, document management, information security, and other operational functions.

We require service providers to handle personal information only for authorized purposes and with appropriate confidentiality and security protections, subject to the nature of the service and applicable law.

B. Clients and Client-Authorized Parties

When work is performed for a client, we may disclose engagement information to that client and to people the client authorizes, in accordance with the engagement and applicable law.

C. Professional Advisers

We may disclose information to lawyers, accountants, insurers, auditors, consultants, or other professional advisers where reasonably necessary and subject to appropriate duties of confidentiality.

D. Legal, Safety, and Regulatory Purposes

We may disclose personal information where required or permitted by law, including in response to lawful requests, court orders, investigations, or regulatory requirements, or where reasonably necessary to protect rights, safety, security, or property.

E. Business Transactions

Personal information may be disclosed as part of a proposed or completed financing, reorganization, merger, acquisition, sale of assets, or similar business transaction. We will use appropriate safeguards and comply with applicable law.

11. Client-Controlled Personal Information

When The Northern Tribe processes personal information on behalf of a client, we may act as a service provider or processor and follow the client's documented instructions and the applicable agreement.

The client remains responsible for determining whether its collection and use are lawful, providing required notices, and obtaining required consents. Unless the law requires otherwise, a person seeking to exercise rights over client-controlled information should contact the relevant client first. We will reasonably assist the client with valid requests as required by the agreement and applicable law.

We do not use client-controlled personal information for our own unrelated marketing unless the person has consented or applicable law otherwise permits it.

12. Transfers Outside Québec or Canada

The Northern Tribe works across jurisdictions, and some service providers may store or process personal information outside Québec or Canada. As a result, information may be subject to the laws of another jurisdiction and may be accessible to courts, law-enforcement bodies, or regulators in that jurisdiction where legally authorized.

Before communicating personal information outside Québec, or entrusting its collection, use, disclosure, or storage to a person or organization outside Québec, we conduct the assessment and implement the contractual, technical, and organizational safeguards required by applicable law.

13. Security

We use reasonable administrative, technical, contractual, and organizational safeguards appropriate to the sensitivity, amount, purpose, format, and distribution of the personal information involved. These may include:

  • access restrictions and account controls;

  • encrypted connections and encrypted services where supported;

  • secure cloud services;

  • confidentiality obligations;

  • service-provider review and contractual protections;

  • monitoring, backup, and incident-response measures; and

  • secure deletion or anonymization practices where appropriate.

No method of transmission or storage is completely secure. We cannot guarantee absolute security, but we work to reduce risk and respond appropriately if an incident occurs.

If a confidentiality incident creates a risk of serious harm, we will notify affected individuals and the appropriate regulator as required by law. We maintain records of confidentiality incidents where required.

14. Retention and Destruction

We retain personal information only for as long as reasonably necessary for the purpose for which it was collected, for a compatible permitted purpose, or to meet legal, accounting, contractual, security, and dispute-resolution requirements.

Retention depends on the context. For example:

  • enquiry and scheduling information is retained for the period needed to respond, evaluate a potential relationship, and maintain appropriate business records;

  • client and engagement records are retained for the duration of the relationship and any applicable legal, accounting, tax, insurance, or limitation period;

  • marketing information is retained until consent is withdrawn, the person unsubscribes, or the information is no longer required;

  • website, analytics, and security information is retained according to our settings, operational needs, and the relevant provider's retention controls; and

  • client-controlled information is retained and returned, deleted, or anonymized according to the engagement, client instructions, and applicable law.

When personal information is no longer required, we securely destroy it or anonymize it in accordance with applicable law.

15. Your Privacy Rights

Depending on applicable law and the circumstances, you may have the right to:

  • ask whether we hold personal information about you;

  • request access to that information and information about its use and disclosure;

  • request correction of inaccurate or incomplete information;

  • withdraw consent, subject to legal or contractual restrictions;

  • request deletion or restriction of certain information where the law provides that right;

  • request that dissemination stop or that a hyperlink be de-indexed or re-indexed where the legal conditions are met;

  • obtain computerized personal information collected from you in a structured, commonly used technological format, and request that it be sent to another authorized person or organization, where the portability right applies;

  • receive required information about a decision based exclusively on automated processing and submit observations to a person able to review it;

  • object to certain uses or disclosures where applicable law provides that right; and

complain about our privacy practices.

To exercise a right, contact the Privacy Officer at info@thenortherntribe.com. Please describe your request clearly. We may need to verify your identity and authority before responding. We will use identity-verification information only for that purpose.

We will respond within the period required by applicable law. Where Québec's private-sector privacy law applies, access and correction requests are generally answered within 30 days of receipt. A right may be subject to legal exceptions, and we will explain a refusal where required.

If you are dissatisfied with our response, you may contact the appropriate privacy regulator, which may include:

Commission d'accès à l'information du Québec: https://www.cai.gouv.qc.ca

Office of the Privacy Commissioner of Canada: https://www.priv.gc.ca

16. Third-Party Websites and Services

Our website may link to third-party websites or services. A third party's own privacy policy governs information that it collects for its purposes. We do not control and are not responsible for third-party privacy practices, content, or security. Please review the relevant policy before providing information.

17. Children

Our website and services are intended for business professionals and organizations, not children. We do not knowingly collect personal information from children through the website. If we learn that a child has provided personal information without valid authorization, we will take reasonable steps to delete it as required by law.

18. Changes to This Privacy Policy

We may revise this Privacy Policy to reflect changes in our services, technology, legal obligations, or privacy practices. The revised Policy will be posted on this page with a new effective date. We will provide any additional notice or obtain any new consent required by applicable law for a material change.

19. Contact Us

For questions, complaints, or requests concerning privacy or personal information, contact:

Privacy Officer, The Northern Tribe

Email: info@thenortherntribe.com

Mailing address: [INSERT THE NORTHERN TRIBE'S FULL BUSINESS MAILING ADDRESS]

Website: https://www.thenortherntribe.com

POLITIQUE DE CONFIDENTIALITÉ ET DE PROTECTION DES RENSEIGNEMENTS PERSONNELS

Date d’entrée en vigueur : 30 août 2026

The Northern Tribe (« The Northern Tribe », « nous », « notre » ou « nos ») respecte votre vie privée et s’engage à traiter les renseignements personnels de manière responsable.

La présente Politique de confidentialité explique comment nous recueillons, utilisons, communiquons, conservons et protégeons les renseignements personnels lorsque vous consultez thenortherntribe.com, communiquez avec nous, soumettez un formulaire sur le site Web, planifiez une conversation ou faites appel à nos services. Elle présente également les choix et les droits dont vous pouvez disposer.

La présente Politique s’applique aux renseignements personnels sous le contrôle de The Northern Tribe. Lorsque nous traitons des renseignements personnels pour le compte d’un client dans le cadre d’un mandat écrit, l’entente applicable et les instructions du client peuvent également régir ce traitement.

1. Qui sommes-nous?

The Northern Tribe est un partenaire de croissance stratégique qui accompagne des promoteurs résidentiels de luxe indépendants et régionaux établis, avec une expérience particulière en Afrique et dans les Caraïbes.

Nos services peuvent comprendre :

  • Strategic Assessment;

  • Buyer Opportunity Insights, alimenté par notre méthodologie exclusive True North Qualification System (TNQS);

  • Website Experience, dans le cadre de Strategic Digital Execution; et

une veille continue sur les acheteurs, lorsqu’elle est prévue au mandat.

TNQS est la méthodologie que nous utilisons pour structurer et évaluer les données probantes relatives aux acheteurs dans le cadre de Buyer Opportunity Insights. Il ne s’agit pas d’un service distinct offert aux clients.

2. Responsabilité et coordonnées en matière de confidentialité

The Northern Tribe est responsable des renseignements personnels sous son contrôle. La personne chargée de superviser nos pratiques de confidentialité est :

Responsable de la protection des renseignements personnels, The Northern Tribe

Courriel : info@thenortherntribe.com

Adresse postale : 5665, boulevard Chevrier Suite #6, Brossard, Québec, J4Z 0G5

Site Web : https://www.thenortherntribe.com

Toute question, plainte, demande d’accès, demande de rectification ou autre demande relative à la protection des renseignements personnels peut être adressée à la personne responsable aux coordonnées ci-dessus.

3. Renseignements personnels que nous recueillons

Un « renseignement personnel » désigne généralement tout renseignement concernant une personne physique identifiable. Il n’inclut normalement pas les renseignements qui ont été anonymisés de façon irréversible, de sorte qu’il ne soit plus raisonnablement possible d’identifier une personne.

Les renseignements personnels que nous recueillons dépendent de la manière dont vous interagissez avec nous.

A. Renseignements relatifs au site Web et à l’appareil

Lorsque vous consultez notre site Web, nous ou nos fournisseurs de services pouvons recueillir :

  • votre adresse IP et la région approximative qui peut en être déduite;

  • le type de navigateur, le système d’exploitation et des renseignements sur l’appareil;

  • la page ou le site Web de provenance;

  • les pages consultées, le temps passé sur celles-ci, le parcours de navigation et les interactions avec le site Web;

  • les événements liés aux formulaires, à la prise de rendez-vous et aux conversions;

  • les identifiants de témoins, les préférences de consentement et d’autres renseignements techniques similaires; et

  • les renseignements utilisés pour maintenir la sécurité du site Web, diagnostiquer les erreurs et prévenir les utilisations abusives.

B. Coordonnées, communications et prise de rendez-vous

Lorsque vous communiquez avec nous, soumettez un formulaire ou planifiez une conversation, nous pouvons recueillir :

  • votre nom;

  • le nom de votre entreprise ou organisation;

  • votre titre ou rôle professionnel;

  • votre adresse courriel professionnelle ou toute autre adresse courriel;

  • votre numéro de téléphone ou vos coordonnées WhatsApp;

  • votre mode de communication privilégié;

  • les renseignements relatifs au rendez-vous;

  • la correspondance et les renseignements contenus dans votre message; et

  • vos préférences en matière de communications et de marketing.

C. Renseignements relatifs au développement et à l’entreprise

Lorsque vous discutez avec nous d’un mandat éventuel ou en cours, nous pouvons recueillir des renseignements tels que :

  • le nom, le type, l’emplacement, l’étape et la fourchette de valeur du développement;

  • les objectifs, priorités, contraintes et questions commerciales du projet;

  • l’infrastructure actuelle de vente et de marketing;

  • les marchés d’acheteurs ciblés ou existants;

  • les renseignements relatifs au site Web, aux demandes, aux ventes, aux canaux et au rendement;

  • les critères du projet et les autres renseignements fournis aux fins d’une évaluation ou d’un mandat; et

  • les notes et la correspondance concernant la relation d’affaires.

Certains renseignements relatifs au développement et à l’entreprise peuvent être confidentiels sur le plan commercial sans constituer des renseignements personnels. La présente Politique s’applique dans la mesure où ces renseignements identifient une personne, se rapportent à elle ou peuvent raisonnablement lui être associés.

D. Renseignements sur les acheteurs, les acheteurs potentiels et les autres personnes, fournis par les clients

Lorsque cela est nécessaire à l’exécution d’un mandat convenu, un client peut nous fournir des renseignements personnels concernant des acheteurs potentiels, des acheteurs existants, des courtiers, des représentants ou d’autres contacts d’affaires, ou nous autoriser à y accéder. Selon le mandat et les données probantes disponibles, ces renseignements peuvent comprendre :

  • des coordonnées professionnelles ou personnelles;

  • le pays, la région ou le marché;

  • la source de la demande, la campagne, le canal ou la recommandation;

  • les intérêts immobiliers déclarés, les critères d’achat, les préférences ou les motivations;

  • les communications, les notes de vente, les commentaires des courtiers et l’historique des suivis;

  • les interactions avec le site Web, le contenu et le marketing;

  • l’étape du processus de vente ou la progression; et

  • les signaux pertinents concernant l’adéquation, l’intention, le degré de préparation, le moment envisagé, le niveau de confiance ou les obstacles à l’achat.

Nous nous attendons à ce que les clients recueillent et nous communiquent les renseignements personnels de façon licite, qu’ils fournissent les avis requis et qu’ils obtiennent tout consentement nécessaire au mandat.

E. Renseignements administratifs et relatifs à la relation d’affaires

Dans le cadre de relations avec des clients éventuels ou actuels, nous pouvons également recueillir :

  • les renseignements relatifs aux propositions, aux contrats et à la portée du mandat;

  • les coordonnées aux fins de facturation;

  • les registres des approbations, des instructions et des livrables; et

  • les renseignements nécessaires à des fins juridiques, comptables, de sécurité ou de tenue de dossiers.

4. Comment nous recueillons les renseignements personnels

Nous pouvons recueillir des renseignements personnels :

  • directement auprès de vous;

  • automatiquement lorsque vous utilisez notre site Web;

  • auprès d’un client qui nous a confié un mandat ou qui envisage de le faire;

  • auprès d’un représentant autorisé, d’une source de recommandation ou d’un partenaire d’affaires;

  • auprès de fournisseurs de services qui soutiennent notre site Web, la prise de rendez-vous, les communications, l’analytique ou nos activités; et

  • auprès de sources professionnelles ou commerciales accessibles au public, lorsque la collecte et l’utilisation sont permises par la loi.

Si vous nous transmettez des renseignements personnels au sujet d’une autre personne, vous devez être autorisé à le faire et fournir tout avis ou obtenir tout consentement exigé par la loi applicable.

5. Renseignements que nous ne demandons pas au moyen du site Web

Notre site Web est destiné aux demandes interentreprises. Veuillez ne pas transmettre de numéro d’identification gouvernemental, de mot de passe de compte, de renseignement relatif à une carte de paiement, de renseignement médical ou biométrique, ni d’autre renseignement personnel hautement sensible au moyen d’un formulaire général du site Web ou d’un courriel ordinaire.

Si un renseignement personnel sensible est véritablement nécessaire à un mandat précis, nous déterminerons avant de le recueillir la méthode de collecte, le fondement juridique, les mesures de protection et le consentement appropriés.

6. Comment nous utilisons les renseignements personnels

Nous pouvons utiliser les renseignements personnels pour :

  • exploiter, maintenir, sécuriser et dépanner notre site Web;

  • répondre aux demandes et planifier des conversations;

  • comprendre un développement, la décision commerciale envisagée et l’existence d’une adéquation réelle avec un mandat éventuel;

  • préparer des propositions, administrer des ententes et gérer les relations avec les clients;

  • réaliser des Strategic Assessments;

  • fournir Buyer Opportunity Insights en utilisant TNQS pour structurer et évaluer les données probantes disponibles concernant les acheteurs;

  • déterminer où des occasions plus solides liées aux acheteurs peuvent exister et examiner pourquoi ceux-ci progressent, tardent à agir ou quittent un processus de vente;

  • soutenir Website Experience et les autres travaux convenus relevant de Strategic Digital Execution;

  • fournir une veille continue sur les acheteurs, lorsqu’elle est convenue;

  • communiquer au sujet de nos services, analyses ou événements lorsque vous avez demandé ces communications, y avez consenti ou que la loi applicable les permet autrement;

  • mesurer l’efficacité du site Web et de nos communications;

  • améliorer notre site Web, nos services, nos méthodologies et nos processus internes;

  • créer des renseignements agrégés ou anonymisés lorsque la loi le permet;

  • prévenir la fraude, les utilisations abusives, les incidents de sécurité et les activités illicites;

  • établir, exercer ou défendre des droits en justice;

  • respecter nos obligations contractuelles, comptables, fiscales, juridiques et réglementaires; et

  • évaluer ou réaliser une opération de financement, une réorganisation, une fusion, une vente ou une autre opération commerciale, sous réserve de mesures de protection appropriées.

Nous n’utilisons pas les renseignements personnels à une fin substantiellement différente sans fournir l’avis ou obtenir le consentement exigé par la loi applicable.

7. Consentement et autres fondements juridiques

Nous recueillons, utilisons et communiquons les renseignements personnels avec le consentement de la personne concernée ou de toute autre manière permise ou exigée par la loi applicable.

Selon la relation, la finalité et le territoire concerné, notre fondement peut notamment être :

  • votre consentement;

  • la prise de mesures à votre demande avant la conclusion d’une entente;

  • l’exécution ou l’administration d’une entente;

  • le respect d’une obligation légale ou réglementaire;

  • la protection de nos systèmes, de nos utilisateurs, de nos droits ou de nos biens; ou

  • la poursuite d’une finalité commerciale légitime lorsque ce fondement est reconnu par la loi applicable et ne l’emporte pas sur les droits d’une personne.

Le consentement doit être valable et peut être exprès ou implicite lorsque la loi le permet. Vous pouvez retirer votre consentement, sous réserve d’un préavis raisonnable et de toute restriction légale ou contractuelle. Le retrait du consentement peut limiter notre capacité à fournir une communication ou un service demandé.

Nous envoyons des courriels de marketing uniquement lorsque la loi applicable le permet. Vous pouvez vous désabonner au moyen du lien figurant dans un courriel de marketing ou en communiquant avec nous. Nous traiterons les demandes de désabonnement dans le délai prescrit par la loi. Nous pouvons néanmoins continuer à envoyer les communications transactionnelles ou liées aux services qui sont nécessaires.

8. Témoins, analytique et technologies similaires

Notre site Web utilise des témoins (« cookies ») et des technologies similaires. Certains sont nécessaires au fonctionnement, à la sécurité et à la navigation du site Web, à la soumission de formulaires et à la gestion du consentement. Avec l’autorisation exigée par la loi applicable, des technologies facultatives peuvent également servir à comprendre l’engagement sur le site Web, à mesurer les communications ou les campagnes et à soutenir l’analyse des audiences et des conversions.

Notre site Web et le parcours de prise de contact connexe peuvent faire intervenir :

  • Squarespace, pour l’hébergement et le fonctionnement du site Web, les formulaires, la sécurité et l’analytique de la plateforme;

  • Weglot, pour les fonctions linguistiques du site Web;

  • Calendly, lorsqu’une personne choisit de planifier une conversation;

  • Google Tag Manager, pour gérer les balises du site Web;

  • Google Analytics et Microsoft Clarity, pour l’analytique du site Web lorsque ces outils sont activés;

  • Google Ads, pour la mesure des campagnes et des conversions lorsque cet outil est activé; et

  • Meta Conversions API, pour la mesure et l’attribution d’événements côté serveur lorsque cet outil est activé.

Ces fournisseurs peuvent traiter des renseignements dans d’autres territoires et peuvent également traiter certains renseignements pour leurs propres finalités, conformément à leurs politiques respectives. Leurs renseignements sur la confidentialité sont accessibles ici :

Squarespace : https://www.squarespace.com/privacy

Weglot : https://www.weglot.com/privacy

Calendly : https://calendly.com/legal/privacy-notice

Google : https://policies.google.com/privacy

Microsoft : https://www.microsoft.com/fr-ca/privacy/privacystatement

Meta : https://www.facebook.com/privacy/policy/

Certaines technologies facultatives d’analytique ou de marketing peuvent permettre d’identifier un navigateur ou un appareil, d’estimer l’emplacement d’une personne ou de créer ou déduire un profil d’engagement. Lorsque la loi applicable exige qu’un choix soit offert, ces fonctions non essentielles ne sont pas activées avant que vous choisissiez de les autoriser. Vous pouvez refuser ou retirer ce choix au moyen de l’outil de gestion des préférences relatives aux témoins du site Web. Les paramètres du navigateur permettent aussi de bloquer ou de supprimer des témoins, bien que cela puisse nuire à certaines fonctions du site Web.

Pour en savoir davantage, veuillez consulter notre Politique relative aux témoins.

9. TNQS, analytique, profilage et traitement automatisé

TNQS est la méthodologie exclusive de The Northern Tribe qui sert à structurer et à évaluer les données probantes relatives aux acheteurs dans le cadre de Buyer Opportunity Insights. Selon le mandat, nous pouvons utiliser des outils analytiques et des logiciels pour organiser les renseignements, repérer des tendances ou appuyer une analyse professionnelle.

Les catégories, notes, segments ou observations analytiques constituent des indicateurs fondés sur les données probantes disponibles. Ils ne garantissent pas l’identité, la capacité financière, l’admissibilité, l’intention, le degré de préparation ou la conduite future d’une personne.

Si nous prenons une décision au sujet d’une personne qui repose exclusivement sur un traitement automatisé de renseignements personnels, nous fournirons l’avis, l’explication, la possibilité de présenter des observations et les droits de révision exigés par la loi applicable.

10. Quand nous communiquons des renseignements personnels

Nous ne vendons ni ne louons de renseignements personnels. Nous ne transmettons pas de coordonnées privées à des tiers non vérifiés.

Nous pouvons communiquer des renseignements personnels uniquement dans la mesure raisonnablement nécessaire aux fins suivantes :

A. Fournisseurs de services

Nous pouvons faire appel à des fournisseurs pour l’hébergement du site Web, les formulaires, la prise de rendez-vous, le stockage infonuagique, les communications, l’analytique, la gestion des balises, la mesure des campagnes, la gestion de la relation client, la gestion documentaire, la sécurité de l’information et d’autres fonctions opérationnelles.

Nous exigeons de nos fournisseurs de services qu’ils traitent les renseignements personnels uniquement aux fins autorisées et qu’ils appliquent des mesures appropriées de confidentialité et de sécurité, sous réserve de la nature du service et de la loi applicable.

B. Clients et personnes autorisées par les clients

Lorsque nous réalisons des travaux pour un client, nous pouvons communiquer des renseignements relatifs au mandat à ce client et aux personnes qu’il autorise, conformément au mandat et à la loi applicable.

C. Conseillers professionnels

Nous pouvons communiquer des renseignements à des avocats, comptables, assureurs, auditeurs, consultants ou autres conseillers professionnels lorsque cela est raisonnablement nécessaire et sous réserve d’obligations appropriées de confidentialité.

D. Fins juridiques, réglementaires et de sécurité

Nous pouvons communiquer des renseignements personnels lorsque la loi l’exige ou le permet, notamment en réponse à une demande licite, une ordonnance judiciaire, une enquête ou une exigence réglementaire, ou lorsque cela est raisonnablement nécessaire pour protéger des droits, la sécurité ou des biens.

E. Opérations commerciales

Des renseignements personnels peuvent être communiqués dans le cadre d’une opération de financement, d’une réorganisation, d’une fusion, d’une acquisition, d’une vente d’actifs ou d’une opération commerciale similaire, qu’elle soit proposée ou réalisée. Nous appliquerons des mesures de protection appropriées et respecterons la loi applicable.

11. Renseignements personnels sous le contrôle d’un client

Lorsque The Northern Tribe traite des renseignements personnels pour le compte d’un client, nous pouvons agir à titre de fournisseur de services ou de sous-traitant et suivre les instructions documentées du client ainsi que l’entente applicable.

Le client demeure responsable de déterminer si sa collecte et son utilisation sont licites, de fournir les avis requis et d’obtenir les consentements nécessaires. Sauf exigence contraire de la loi, une personne souhaitant exercer des droits à l’égard de renseignements sous le contrôle d’un client devrait d’abord communiquer avec ce client. Nous aiderons raisonnablement le client à répondre aux demandes valides, comme l’exigent l’entente et la loi applicable.

Nous n’utilisons pas les renseignements personnels sous le contrôle d’un client pour notre propre marketing sans rapport avec le mandat, sauf si la personne y a consenti ou si la loi applicable le permet autrement.

12. Transferts à l’extérieur du Québec ou du Canada

The Northern Tribe exerce ses activités dans plusieurs territoires, et certains fournisseurs de services peuvent stocker ou traiter des renseignements personnels à l’extérieur du Québec ou du Canada. Ces renseignements peuvent donc être assujettis aux lois d’un autre territoire et être accessibles, lorsqu’ils y sont légalement autorisés, aux tribunaux, aux organismes d’application de la loi ou aux autorités de réglementation de ce territoire.

Avant de communiquer des renseignements personnels à l’extérieur du Québec ou de confier leur collecte, leur utilisation, leur communication ou leur conservation à une personne ou à une organisation située à l’extérieur du Québec, nous effectuons l’évaluation et mettons en place les mesures contractuelles, techniques et organisationnelles exigées par la loi applicable.

13. Sécurité

Nous appliquons des mesures de protection administratives, techniques, contractuelles et organisationnelles raisonnables, adaptées à la sensibilité, à la quantité, à la finalité, au format et à la distribution des renseignements personnels concernés. Ces mesures peuvent comprendre :

  • des restrictions d’accès et des contrôles de comptes;

  • des connexions et des services chiffrés, lorsqu’ils sont pris en charge;

  • des services infonuagiques sécurisés;

  • des obligations de confidentialité;

  • l’examen des fournisseurs de services et des protections contractuelles;

  • des mesures de surveillance, de sauvegarde et d’intervention en cas d’incident; et

  • des pratiques de destruction sécurisée ou d’anonymisation, lorsque cela est approprié.

Aucune méthode de transmission ou de conservation n’est entièrement sécurisée. Nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de réduire les risques et d’intervenir de façon appropriée lorsqu’un incident se produit.

Lorsqu’un incident de confidentialité présente un risque de préjudice sérieux, nous avisons les personnes concernées et l’autorité compétente comme l’exige la loi. Nous tenons un registre des incidents de confidentialité lorsque la loi l’exige.

14. Conservation et destruction

Nous conservons les renseignements personnels uniquement pendant la période raisonnablement nécessaire à la finalité pour laquelle ils ont été recueillis, à une finalité compatible autorisée ou au respect d’exigences juridiques, comptables, contractuelles, de sécurité et de règlement des différends.

La durée de conservation dépend du contexte. Par exemple :

  • les renseignements relatifs aux demandes et à la prise de rendez-vous sont conservés pendant la période nécessaire pour répondre, évaluer une relation éventuelle et tenir des dossiers d’affaires appropriés;

  • les dossiers des clients et des mandats sont conservés pendant la durée de la relation ainsi que pendant toute période juridique, comptable, fiscale, d’assurance ou de prescription applicable;

  • les renseignements de marketing sont conservés jusqu’au retrait du consentement, au désabonnement de la personne ou jusqu’à ce qu’ils ne soient plus nécessaires;

  • les renseignements relatifs au site Web, à l’analytique et à la sécurité sont conservés conformément à nos paramètres, à nos besoins opérationnels et aux contrôles de conservation du fournisseur concerné; et

  • les renseignements sous le contrôle d’un client sont conservés et retournés, supprimés ou anonymisés conformément au mandat, aux instructions du client et à la loi applicable.

Lorsque des renseignements personnels ne sont plus nécessaires, nous les détruisons de façon sécuritaire ou les anonymisons conformément à la loi applicable.

15. Vos droits en matière de confidentialité

Selon la loi applicable et les circonstances, vous pouvez avoir le droit de :

  • demander si nous détenons des renseignements personnels à votre sujet;

  • demander l’accès à ces renseignements ainsi qu’aux renseignements concernant leur utilisation et leur communication;

  • demander la rectification de renseignements inexacts ou incomplets;

  • retirer votre consentement, sous réserve de restrictions légales ou contractuelles;

  • demander la suppression de certains renseignements ou la limitation de leur traitement lorsque la loi prévoit ce droit;

  • demander la cessation de la diffusion d’un renseignement ou la désindexation ou la réindexation d’un hyperlien lorsque les conditions légales sont remplies;

  • obtenir les renseignements personnels informatisés recueillis auprès de vous dans un format technologique structuré et couramment utilisé, et demander qu’ils soient transmis à une autre personne ou organisation autorisée lorsque le droit à la portabilité s’applique;

recevoir les renseignements requis au sujet d’une décision fondée exclusivement sur un traitement automatisé et présenter des observations à une personne en mesure de réviser cette décision;

vous opposer à certaines utilisations ou communications lorsque la loi applicable prévoit ce droit; et

porter plainte au sujet de nos pratiques de confidentialité.

Pour exercer un droit, communiquez avec la personne responsable de la protection des renseignements personnels à info@thenortherntribe.com. Veuillez décrire clairement votre demande. Nous pourrions devoir vérifier votre identité et votre autorité avant d’y répondre. Les renseignements servant à vérifier votre identité ne seront utilisés qu’à cette fin.

Nous répondrons dans le délai exigé par la loi applicable. Lorsque la loi québécoise sur la protection des renseignements personnels dans le secteur privé s’applique, les demandes d’accès et de rectification reçoivent généralement une réponse dans les 30 jours suivant leur réception. Un droit peut être assujetti à des exceptions légales et, lorsque la loi l’exige, nous expliquerons tout refus.

Si notre réponse ne vous satisfait pas, vous pouvez communiquer avec l’autorité de protection des renseignements personnels compétente, notamment :

Commission d’accès à l’information du Québec : https://www.cai.gouv.qc.ca

Commissariat à la protection de la vie privée du Canada : https://www.priv.gc.ca/fr/

16. Sites Web et services de tiers

Notre site Web peut contenir des liens vers des sites Web ou services de tiers. La politique de confidentialité propre au tiers régit les renseignements qu’il recueille pour ses propres finalités. Nous ne contrôlons pas les pratiques, le contenu ou la sécurité de ces tiers en matière de confidentialité et n’en sommes pas responsables. Veuillez consulter la politique pertinente avant de fournir des renseignements.

17. Enfants

Notre site Web et nos services s’adressent aux professionnels et aux organisations, et non aux enfants. Nous ne recueillons pas sciemment de renseignements personnels d’enfants au moyen du site Web. Si nous apprenons qu’un enfant a fourni des renseignements personnels sans autorisation valide, nous prendrons des mesures raisonnables pour les supprimer, conformément à la loi.

18. Modifications de la présente Politique de confidentialité

Nous pouvons modifier la présente Politique pour tenir compte de changements apportés à nos services, à la technologie, à nos obligations légales ou à nos pratiques de confidentialité. La Politique révisée sera publiée sur cette page avec une nouvelle date d’entrée en vigueur. En cas de modification importante, nous fournirons tout avis supplémentaire ou obtiendrons tout nouveau consentement exigé par la loi applicable.

19. Nous joindre

Pour toute question, plainte ou demande concernant la confidentialité ou les renseignements personnels, communiquez avec :

Responsable de la protection des renseignements personnels, The Northern Tribe

Courriel : info@thenortherntribe.com

Adresse postale : 5665, boulevard Chevrier Suite #6, Brossard, Québec J4Z 0G5

Site Web : https://www.thenortherntribe.com