1. Responsable du traitement

La présente politique de confidentialité est publiée par Le Saint Sau (ci-après « nous » ou « l’entreprise »). Elle décrit comment nous collectons, utilisons, conservons et protégeons vos renseignements personnels dans le cadre de l’exploitation de notre site Web et de nos activités.

Le Saint Sau est assujettie à la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (L.Q. 2021, c. 25), communément appelée « Loi 25 », ainsi qu’à toute autre loi applicable en matière de protection des renseignements personnels au Québec.

Notre site est hébergé au Québec par Horizon-Cumulus (Joliette, Québec), et la gestion de notre infrastructure numérique est assurée entièrement au Québec. Vos données hébergées sur notre propre infrastructure ne quittent pas le territoire québécois.

2. Renseignements personnels collectés

Nous collectons les renseignements personnels suivants, selon le contexte de votre utilisation de notre site :

• Renseignements d’identification et de contact — nom, adresse courriel, numéro de téléphone, adresse postale, recueillis lors d’une commande en ligne ou d’une demande de renseignements.
• Données de transaction et de paiement — détails de vos commandes, historique d’achat, informations de facturation. Les données de paiement sont traitées directement par notre passerelle de paiement sécurisée et ne sont pas conservées sur nos serveurs.
• Données de navigation et d’utilisation — pages visitées, durée des sessions, comportement de navigation, type d’appareil et de navigateur, collectés automatiquement lors de votre visite.
• Adresse IP et localisation approximative — collectées automatiquement par notre infrastructure et certains services tiers pour des fins de sécurité, d’analyse et de personnalisation.
• Identifiants d’appareil et identifiants publicitaires — collectés par certains services analytiques et publicitaires tiers (voir section 4) lorsque vous y consentez.
• Préférences de consentement — vos choix relatifs aux témoins (cookies) sont mémorisés par notre plateforme de gestion du consentement Moelleux, opérée par Horizon-Cumulus (Joliette, Québec).

Nous ne collectons pas de données de santé, de données biométriques ni de renseignements personnels sensibles au sens de la Loi 25.

3. Finalités du traitement

Vos renseignements personnels sont utilisés aux fins suivantes :

• Traitement des commandes en ligne — vos renseignements d’identification, de contact et de transaction sont nécessaires pour traiter vos achats, confirmer vos commandes et assurer la livraison ou la préparation de vos articles. Base légale : exécution d’un contrat.
• Fonctionnement du site — certains renseignements (adresse IP, préférences de session) sont indispensables au bon fonctionnement technique du site. Base légale : intérêt légitime (fonctionnement sécurisé du service).
• Analyse de l’audience et amélioration du site — nous utilisons Google Analytics 4 et WooCommerce Analytics pour mesurer la fréquentation, comprendre le comportement des visiteurs et améliorer l’expérience d’achat. Ces services collectent des données de navigation, des identifiants d’appareil et des données de transaction. Base légale : consentement.
• Publicité ciblée et remarketing — avec votre consentement, Meta Pixel (Facebook) suit vos interactions sur notre site pour vous présenter des publicités pertinentes sur les plateformes Meta. Ce service collecte des identifiants d’appareil, des identifiants publicitaires, des données de navigation et de transaction. Base légale : consentement.
• Affichage optimal du contenu — Google Fonts est utilisé pour charger les polices de caractères de notre site. Ce service reçoit votre adresse IP lors du chargement des polices. Base légale : intérêt légitime (présentation visuelle du site).
• Gestion du consentement — Moelleux, opéré par Horizon-Cumulus (Joliette, Québec), enregistre vos préférences relatives aux témoins et héberge la présente politique. Les enregistrements de consentement sont conservés au Québec (OVH Beauharnois). Base légale : obligation légale (Loi 25).

4. Tiers et sous-traitants

Nous faisons appel aux services tiers suivants dans le cadre de l’exploitation de notre site. Chacun est soumis à sa propre politique de confidentialité et, le cas échéant, à des ententes contractuelles de protection des renseignements personnels conclues avec nous.

Vous pouvez gérer votre consentement à l’égard des services analytiques, marketing et fonctionnels en tout temps via notre bandeau de gestion des témoins, accessible en bas de page.

5. Transferts hors Québec

Certains des services tiers que nous utilisons impliquent un transfert de vos renseignements personnels à l’extérieur du Québec, conformément à l’article 17 de la Loi 25. Ces transferts ont lieu uniquement lorsque vous y avez consenti (pour les services analytiques et marketing) ou lorsqu’ils sont nécessaires au fonctionnement du site.

Les transferts suivants sont effectués vers les États-Unis :

• Google Analytics 4 — données de navigation, identifiants d’appareil, adresse IP et localisation approximative. Google LLC est soumis aux clauses contractuelles types applicables aux transferts internationaux.
• WooCommerce Analytics (Automattic Inc.) — données de navigation, de transaction et identifiants d’appareil. Automattic Inc. est soumis aux clauses contractuelles types applicables.
• Meta Pixel (Facebook) — identifiants d’appareil, identifiants publicitaires, données de navigation, de transaction et identifiants sociaux. Meta Platforms Inc. est soumis aux clauses contractuelles types applicables.
• Google Fonts — adresse IP transmise lors du chargement des polices. Google LLC est soumis aux clauses contractuelles types applicables.

Avant tout transfert de renseignements personnels hors Québec, nous nous assurons que le pays ou l’organisation destinataire offre un niveau de protection adéquat ou que des mesures contractuelles appropriées sont en place, conformément à l’article 17 de la Loi 25. Une évaluation des facteurs relatifs à la vie privée (EFVP) peut être réalisée lorsque la nature des renseignements transférés le justifie.

Notre infrastructure d’hébergement principale (site Web, courriel d’affaires, enregistrements de consentement) est entièrement opérée au Québec par Horizon-Cumulus (Joliette, Québec). Ces données ne quittent pas le territoire québécois.

6. Durée de conservation

Nous conservons vos renseignements personnels uniquement pour la durée nécessaire aux finalités pour lesquelles ils ont été collectés, ou pour satisfaire à nos obligations légales.

À l’expiration de ces délais, vos renseignements personnels sont détruits de façon sécuritaire ou anonymisés de manière irréversible.

7. Droits des personnes concernées

En vertu de la Loi 25, vous disposez des droits suivants à l’égard de vos renseignements personnels que nous détenons :

• Droit d’accès — vous pouvez demander à consulter les renseignements personnels que nous détenons à votre sujet, ainsi que des renseignements sur la façon dont ils sont utilisés et communiqués.
• Droit de rectification — si vos renseignements sont inexacts, incomplets ou équivoques, vous pouvez demander qu’ils soient corrigés.
• Droit à l’effacement (droit à l’oubli) — vous pouvez demander la suppression de vos renseignements personnels lorsqu’ils ne sont plus nécessaires aux fins pour lesquelles ils ont été collectés, sous réserve de nos obligations légales de conservation.
• Droit à la portabilité — vous pouvez demander à recevoir vos renseignements personnels informatisés dans un format technologique structuré et couramment utilisé, afin de les transmettre à un autre organisme, lorsque cela est techniquement possible.
• Droit de retrait du consentement — vous pouvez retirer votre consentement en tout temps pour les traitements fondés sur celui-ci (notamment les témoins analytiques et marketing), sans que cela n’affecte la légalité des traitements effectués avant votre retrait. Utilisez notre bandeau de gestion des témoins ou communiquez avec notre responsable de la protection des renseignements personnels.

Pour exercer l’un ou l’autre de ces droits, communiquez avec notre responsable de la protection des renseignements personnels aux coordonnées indiquées à la section 8. Nous répondrons à votre demande dans un délai de 30 jours suivant sa réception, conformément à la Loi 25.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez déposer une plainte auprès de la Commission d’accès à l’information (CAI) : www.cai.gouv.qc.ca.

8. Responsable de la protection des renseignements personnels

Conformément à l’article 8.1 de la Loi 25, Le Saint Sau a désigné une personne responsable de la protection des renseignements personnels. Cette personne veille à l’application de la présente politique et traite toute demande ou plainte relative à vos renseignements personnels.

• Nom : Anne-Claude Champagne
• Titre : —
• Courriel : marketing@shawbridge.com
• Téléphone : 450-512-1293

Nous nous engageons à répondre à toute demande dans un délai maximal de 30 jours suivant sa réception, conformément au délai prévu par la Loi 25. Si votre demande est complexe ou volumineuse, nous vous en informerons et vous indiquerons le délai supplémentaire requis.

9. Entrée en vigueur et versionnement

La présente politique de confidentialité entre en vigueur le 19 juin 2026 et constitue la version 2.

Nous nous réservons le droit de modifier cette politique en tout temps afin de refléter l’évolution de nos pratiques, de nos services ou de la législation applicable. En cas de modification importante, nous vous en informerons par un avis visible sur notre site Web. La version la plus récente est toujours accessible à cette adresse et remplace toutes les versions antérieures.

Nous vous encourageons à consulter cette politique périodiquement afin de rester informé de la façon dont nous protégeons vos renseignements personnels.