Politique de Confidentialité
WookyCalm s'engage à protéger la vie privée des utilisateurs de son site et à respecter le Règlement Général sur la Protection des Données (RGPD) et la loi française Informatique et Libertés.
La présente politique vous explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits.
Article 1 : Données personnelles collectées
Lorsque vous effectuez un achat, nous collectons les données nécessaires au traitement de votre commande :
- Nom et prénom
- Adresse email
- Adresse postale de livraison
- Numéro de téléphone (pour le suivi de livraison)
- Données de paiement (traitées directement par notre prestataire de paiement)
Lorsque vous naviguez sur le site, nous collectons également :
- Votre adresse IP, pour des raisons de sécurité et d'analyse technique
- Des données de navigation (pages visitées, durée, appareil utilisé) via des cookies
Avec votre consentement explicite, nous pouvons vous envoyer des communications marketing par email ou SMS. Les SMS incluent les notifications de commande, promotions ou rappels, et ne dépassent pas 4 messages par mois. Vous pouvez vous désabonner à tout moment en répondant STOP par SMS ou en cliquant sur le lien de désinscription dans nos emails.
Article 2 : Bases légales et finalités du traitement
Nous traitons vos données pour les finalités suivantes :
- Exécution du contrat de vente : traitement de votre commande, livraison, facturation, service après-vente
- Obligation légale : conservation des factures pendant 10 ans (article L123-22 du Code de commerce), gestion des éventuelles réclamations
- Intérêt légitime : sécurité du site, prévention de la fraude, amélioration de notre service
- Consentement : envoi de newsletters marketing, dépôt de cookies non essentiels, communications promotionnelles
Vous pouvez retirer votre consentement à tout moment en nous écrivant à support@wookycalm.com. Le retrait du consentement n'affecte pas la validité des traitements effectués avant ce retrait.
Article 3 : Durée de conservation des données
- Données de commande (facturation, livraison) : 10 ans, conformément aux obligations comptables
- Données de compte client : pendant la durée de votre relation commerciale avec nous, puis 3 ans après le dernier contact
- Données de prospect / newsletter : 3 ans après le dernier contact actif (clic, ouverture)
- Cookies analytiques : 13 mois maximum
- Adresse IP : 12 mois pour les logs de sécurité
À l'issue de ces durées, vos données sont supprimées ou anonymisées.
Article 4 : Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
- Droit à la limitation du traitement : suspendre temporairement l'utilisation de vos données
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible
- Droit d'opposition : vous opposer à un traitement basé sur l'intérêt légitime ou le marketing direct
- Droit de retirer votre consentement à tout moment
Pour exercer l'un de ces droits, écrivez-nous à support@wookycalm.com en précisant votre demande. Nous vous répondrons sous 30 jours maximum.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) sur le site www.cnil.fr ou par courrier au 3 Place de Fontenoy, 75007 Paris.
Article 5 : Divulgation à des tiers
Nous ne vendons jamais vos données personnelles. Nous pouvons les partager uniquement avec :
- Nos prestataires techniques (hébergeur Shopify, processeur de paiement, transporteur, prestataire d'emailing) dans le strict cadre de l'exécution de votre commande
- Les autorités compétentes, en cas d'obligation légale ou de violation de nos Conditions Générales de Vente
Tous nos prestataires sont engagés contractuellement à respecter le RGPD.
Article 6 : Hébergement Shopify
Notre site est hébergé par Shopify Inc, qui nous fournit la plateforme e-commerce. Vos données sont stockées dans les bases de données de Shopify, protégées par des pare-feux et des protocoles de sécurité standards de l'industrie.
Si vous utilisez un mode de paiement direct, Shopify conserve les données de votre carte bancaire conformément aux standards PCI-DSS (Payment Card Industry Data Security Standard). Les données de transaction sont supprimées une fois la commande finalisée.
Shopify Inc est basé au Canada, pays reconnu par la Commission européenne comme offrant un niveau de protection des données adéquat (décision d'adéquation du 20 décembre 2001).
Article 7 : Services tiers et transferts de données
Certains prestataires que nous utilisons (processeurs de paiement, services analytiques, outils marketing) ont leurs propres politiques de confidentialité. Nous vous invitons à les consulter.
Si un prestataire est situé hors de l'Union européenne (par exemple aux États-Unis), vos données peuvent être soumises aux lois locales. Dans ce cas, nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne, certifications adéquates).
Article 8 : Cookies
Notre site utilise des cookies pour améliorer votre expérience de navigation et suivre l'évolution de votre panier d'achat. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies non essentiels.
Catégories de cookies utilisés :
- Cookies essentiels : nécessaires au fonctionnement du site (panier, session). Pas de consentement requis.
- Cookies analytiques : mesurent l'audience du site (pages vues, parcours utilisateur). Consentement requis.
- Cookies marketing : permettent de vous proposer des publicités pertinentes (Meta Pixel, Google Ads). Consentement requis.
Vous pouvez modifier vos préférences à tout moment via le lien « Gestion des cookies » dans notre footer.
Article 9 : Sécurité
Nous appliquons des mesures de sécurité raisonnables et conformes à l'état de l'art pour protéger les données personnelles contre la perte, l'utilisation abusive ou l'accès non autorisé. Les données de carte bancaire sont chiffrées via SSL et AES-256.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à :
- Notifier la CNIL dans les 72 heures suivant la découverte
- Vous informer dans les meilleurs délais si la violation présente un risque élevé pour vos droits
Article 10 : Âge minimum
En utilisant ce site, vous déclarez avoir atteint la majorité légale dans votre pays de résidence (18 ans en France). Pour les mineurs, l'utilisation du site doit se faire sous la responsabilité d'un parent ou tuteur légal.
Nous ne collectons pas sciemment de données concernant les mineurs de moins de 15 ans (seuil RGPD français pour le consentement). Si vous êtes parent et estimez que votre enfant nous a fourni des données, contactez-nous pour suppression immédiate.
Article 11 : Modifications de cette politique
Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Les modifications prennent effet dès leur publication sur le site. En cas de changement substantiel, nous vous en informerons par email ou via une notification sur le site.
Si WookyCalm est acquise, fusionnée ou cède son activité, vos données pourront être transférées au nouveau propriétaire dans le cadre de la continuité du service. Vous serez informé de tout changement de responsable de traitement.
Article 12 : Délégué à la protection des données et contact
Pour toute question relative à vos données personnelles, pour exercer vos droits ou pour signaler un problème, écrivez-nous à support@wookycalm.com.
Nous vous répondrons sous 30 jours maximum, conformément au RGPD.
Dernière mise à jour : mai 2026