Politique de confidentialité

Cette traduction française est fournie à titre d’information. Seule la version allemande fait foi.

Dernière mise à jour : 30 septembre 2026

La protection de vos données personnelles nous tient à cœur. Dans la présente politique de confidentialité, nous vous expliquons quelles données nous traitons lorsque vous visitez notre site web wstnd.com, faites des achats chez nous ou nous contactez d’une autre manière, à quelles fins et sur quelle base juridique nous le faisons, à qui nous transmettons des données, combien de temps nous les conservons et de quels droits vous disposez. Les données personnelles sont toutes les informations se rapportant à une personne physique identifiée ou identifiable, par exemple votre nom, votre adresse, votre adresse e-mail ou votre adresse IP.

Sommaire

Responsable du traitement et contact
Bases juridiques
Visite de notre site web et hébergement (Shopify)
Chiffrement
Cookies, stockage local et consentement
Compte client
Commandes et exécution du contrat
Paiement et prévention de la fraude
Expédition et logistique
Suivi de commande, retours et fonction de rétractation
Notification de retour en stock
Formulaire de contact, e-mail, téléphone et outil d’assistance basé sur l’IA
Avis clients
Newsletter
Notifications push web
Analyse et marketing (uniquement avec consentement)
Protection contre le spam et les abus
Candidatures
Demandes de partenariat, de presse et de coopération
Nos profils sur les réseaux sociaux
Shopify en tant que responsable du traitement indépendant (Shop Pay, application Shop)
Destinataires en un coup d’œil
Transferts vers des pays tiers
Durée de conservation
Obligation de fournir des données et prise de décision automatisée
Vos droits
Sécurité des données
Enfants et adolescents
Modifications de la présente politique de confidentialité

1. Responsable du traitement et contact

Le responsable du traitement des données sur ce site web et dans notre boutique en ligne au sens du règlement général sur la protection des données (RGPD) est :

WSTND GmbH i. G.
représentée par sa gérante Nuray Kahraman
Brehmstr. 3
40239 Düsseldorf
Allemagne
E-mail : info@wstnd.com

Vous pouvez nous joindre à ces coordonnées pour toute question relative à la protection des données et pour exercer vos droits, le plus simplement par e-mail. Nous n’avons pas désigné de délégué à la protection des données, car nous n’y sommes pas légalement tenus.

2. Bases juridiques

Nous ne traitons des données personnelles que si une base juridique le permet. Dans la présente politique de confidentialité, nous indiquons pour chaque traitement la base juridique pertinente :

Consentement (art. 6, par. 1, point a), RGPD) : vous nous avez donné votre consentement pour une finalité déterminée, par ex. pour la newsletter ou pour les cookies d’analyse et de marketing. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir.
Contrat et mesures précontractuelles (art. 6, par. 1, point b), RGPD) : le traitement est nécessaire à l’exécution d’un contrat conclu avec vous ou à l’exécution de mesures précontractuelles prises à votre demande, par ex. pour livrer votre commande.
Obligation légale (art. 6, par. 1, point c), RGPD) : nous sommes légalement tenus de traiter des données, par ex. pour conserver des factures ou confirmer une rétractation.
Intérêts légitimes (art. 6, par. 1, point f), RGPD) : le traitement est nécessaire aux fins de nos intérêts légitimes ou de ceux d’un tiers, et vos intérêts ne prévalent pas, par ex. pour l’exploitation sécurisée de notre site web. Nous indiquons dans chaque cas l’intérêt que nous poursuivons.
Accès à votre appareil (§ 25 de la loi allemande sur la protection des données dans les télécommunications et les services numériques, TDDDG) : le stockage d’informations sur votre appareil (par ex. des cookies) et la lecture de ces informations ne sont autorisés sans consentement que s’ils sont strictement nécessaires pour fournir un service que vous avez expressément demandé (§ 25, al. 2, n° 2, TDDDG). Dans tous les autres cas, nous recueillons votre consentement (§ 25, al. 1, TDDDG).

3. Visite de notre site web et hébergement (Shopify)

Notre boutique en ligne fonctionne sur la plateforme Shopify. Le prestataire est Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irlande (« Shopify »). Shopify met à disposition les serveurs, le logiciel et l’infrastructure de sécurité de notre boutique et traite pour notre compte toutes les données générées lorsque vous visitez le site web, passez des commandes et utilisez le compte client.

À chaque accès à notre site web, Shopify traite automatiquement les données de connexion techniquement nécessaires transmises par votre navigateur :

adresse IP et localisation approximative qui en est déduite (pays, région)
date et heure de l’accès
page ou fichier consulté et volume de données transféré
site web à partir duquel vous êtes arrivé chez nous (référent)
type et version du navigateur, système d’exploitation, type d’appareil et paramètre de langue

Ces données sont nécessaires pour vous afficher le site web, garantir la stabilité et la sécurité de la boutique et détecter et prévenir les attaques et les abus (par ex. accès de bots ou tentatives de fraude). Shopify utilise également à cette fin des réseaux de diffusion de contenu qui fournissent les contenus via des serveurs proches de vous. La base juridique est l’art. 6, par. 1, point f), RGPD ; notre intérêt légitime réside dans l’exploitation sûre et sans erreur de notre boutique en ligne. Les données de journalisation ne sont conservées que le temps nécessaire à ces finalités.

Nous avons conclu avec Shopify un contrat de sous-traitance (art. 28 RGPD). Shopify peut transférer des données à des sociétés affiliées et à des sous-traitants ultérieurs situés hors de l’UE, en particulier à Shopify Inc. au Canada et à Shopify (USA) Inc. aux États-Unis. Pour le Canada, il existe une décision d’adéquation de la Commission européenne ; les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et, en complément, sur des clauses contractuelles types (voir section 23).

4. Chiffrement

Pour des raisons de sécurité, notre site web et toutes les applications que nous exploitons ne sont accessibles que via une connexion chiffrée (TLS). Vous la reconnaissez à « https:// » et au symbole du cadenas dans la barre d’adresse de votre navigateur. Les données que vous nous transmettez – par exemple lors d’une commande ou via un formulaire – ne peuvent donc pas être lues par des tiers.

5. Cookies, stockage local et consentement

5.1 Ce que nous stockons

Nous-mêmes et les services que nous utilisons stockons des informations sur votre appareil ou les y lisons, par exemple sous forme de cookies (petits fichiers texte) ou dans la mémoire locale de votre navigateur (local storage et session storage). Nous distinguons les catégories suivantes :

Strictement nécessaires (sans consentement, § 25, al. 2, n° 2, TDDDG, art. 6, par. 1, points b) et f), RGPD) : pour le panier, le checkout, la connexion au compte client, votre choix de pays, de langue et de devise, la sécurité de la boutique et l’enregistrement de votre choix en matière de cookies. Sans eux, la boutique ne fonctionne pas.
Préférences (uniquement avec consentement) : fonctions qui mémorisent votre sélection et rendent l’utilisation plus confortable, comme l’affichage des articles récemment consultés.
Analyse (uniquement avec consentement) : mesure de l’utilisation de notre boutique afin de l’améliorer (section 16).
Marketing (uniquement avec consentement) : mesure du succès de notre publicité et affichage de publicités pertinentes sur d’autres plateformes (section 16).

Vous trouverez une liste actuelle des cookies utilisés par Shopify, avec leur finalité et leur durée de conservation, sur shopify.com/legal/cookies.

5.2 Fonctions qui stockent des données uniquement dans votre navigateur

Certaines fonctions de notre boutique stockent des informations exclusivement dans la mémoire locale de votre navigateur. Ces données restent sur votre appareil et ne nous sont pas transmises :

Liste de souhaits (« wstnd_wishlist ») : les articles que vous enregistrez avec le symbole du cœur.
Indication newsletter (« theme:popup-filled ») : afin que la fenêtre d’inscription à la newsletter ne s’affiche pas à chaque visite.
Jeu WSTND (« wstnd_game_plays ») : le nombre de vos tentatives sur cet appareil.
Formulaire de rétractation (« wstnd-widerruf », uniquement pour la durée de la session) : afin que votre accusé de réception puisse être affiché après l’envoi.

Ces stockages servent à des fonctions que vous utilisez vous-même et reposent sur le § 25, al. 2, n° 2, TDDDG. Uniquement si vous avez consenti à la catégorie « Préférences », nous mémorisons en outre dans le stockage local (« theme:recently-viewed-products ») les articles que vous avez récemment consultés, afin de vous les montrer à nouveau (§ 25, al. 1, TDDDG, art. 6, par. 1, point a), RGPD) ; si vous retirez votre consentement, nous supprimons cette liste. Vous pouvez supprimer vous-même toutes ces données à tout moment en effaçant les données de site web dans votre navigateur ; votre liste de souhaits sera alors perdue.

5.3 Donner, modifier et retirer son consentement

Lors de votre première visite, nous vous demandons via notre bannière cookies si vous consentez aux cookies de préférences, d’analyse et de marketing. Vous pouvez accepter toutes les catégories, tout refuser ou les sélectionner individuellement. Sans consentement, nous n’utilisons que les stockages strictement nécessaires. La gestion du consentement est assurée par Shopify ; votre choix est enregistré dans un cookie (« _tracking_consent ») pendant douze mois au maximum, afin que nous n’ayons pas à vous le redemander à chaque visite. La base juridique en est l’art. 6, par. 1, point c), RGPD en liaison avec l’art. 7, par. 1, RGPD (preuve du consentement).

Votre consentement est volontaire. Vous pouvez le modifier ou le retirer à tout moment via le lien « Paramètres des cookies » en bas de chaque page. Le retrait prend effet pour l’avenir ; la licéité du traitement effectué jusque-là n’en est pas affectée. Vous pouvez également bloquer ou supprimer les cookies dans votre navigateur ; notre boutique risque alors de ne fonctionner que de manière limitée.

6. Compte client

Vous pouvez commander chez nous en tant qu’invité ou créer un compte client. Vous vous connectez avec votre adresse e-mail et un code à usage unique que nous vous envoyons par e-mail à chaque connexion ; nous n’enregistrons pas de mot de passe. Dans le compte client, nous traitons votre nom, votre adresse e-mail, vos adresses enregistrées, le cas échéant votre numéro de téléphone et votre historique de commandes, afin que vous puissiez consulter vos commandes et effectuer plus rapidement vos futurs achats. Le compte client est exploité par Shopify pour notre compte et est accessible à l’adresse account.wstnd.com.

La base juridique est l’art. 6, par. 1, point b), RGPD. Vous pouvez à tout moment demander la suppression de votre compte client par e-mail. Les données que nous devons conserver en raison d’obligations légales de conservation font l’objet d’un traitement limité jusqu’à l’expiration du délai correspondant (section 24). Si vous vous connectez avec Shop (« Se connecter avec Shop »), la section 21 s’applique également.

7. Commandes et exécution du contrat

Lorsque vous commandez chez nous, nous traitons les données nécessaires à la conclusion et à l’exécution du contrat de vente :

prénom et nom, adresse de facturation et de livraison
adresse e-mail et, si vous l’indiquez ou s’il est nécessaire à la livraison, numéro de téléphone
articles commandés, tailles, prix, mode de livraison, codes de réduction et cartes cadeaux utilisés
moyen de paiement et statut du paiement (détails à la section 8)
numéro de commande, date de commande, statut d’expédition et de livraison et communication relative à la commande
données techniques de la commande, en particulier adresse IP et informations sur le navigateur, pour la prévention de la fraude

Nous utilisons ces données pour traiter votre commande, expédier la marchandise, vous informer de l’état de votre commande (confirmation de commande et d’expédition par e-mail), traiter les paiements, retours, rétractations, échanges et cas de garantie, et établir les factures. Les bases juridiques sont l’art. 6, par. 1, point b), RGPD et, dans la mesure où nous remplissons des obligations de conservation en vertu du droit commercial et fiscal, l’art. 6, par. 1, point c), RGPD. La prévention de la fraude et le recouvrement de nos créances reposent sur l’art. 6, par. 1, point f), RGPD.

Pour la gestion des stocks, la facturation et la préparation des expéditions, nous utilisons le système ERP Xentral. Le prestataire est Xentral ERP Software GmbH, Fuggerstraße 11, 86150 Augsburg, Allemagne. Xentral traite les données de commande pour notre compte (art. 28 RGPD). Notre conseiller fiscal et, le cas échéant, les autorités fiscales reçoivent les données nécessaires à notre comptabilité et au respect de nos obligations fiscales.

Si vous interrompez un checkout, Shopify enregistre les données saisies jusque-là. Nous ne vous envoyons des e-mails de rappel concernant un achat non finalisé que si vous avez consenti à recevoir des e-mails publicitaires (section 14).

8. Paiement et prévention de la fraude

Pour traiter les paiements, nous transmettons les données nécessaires au prestataire de paiement que vous choisissez lors du checkout. La base juridique est l’art. 6, par. 1, point b), RGPD. Les prestataires de paiement traitent en partie vos données sous leur propre responsabilité, par exemple pour remplir des obligations légales de lutte contre le blanchiment d’argent ou pour prévenir la fraude ; leurs propres informations sur la protection des données s’appliquent à cet égard.

8.1 Shopify Payments (cartes de crédit et de débit, Apple Pay, Google Pay, Shop Pay)

Nous traitons les paiements par carte et par portefeuille électronique via Shopify Payments. Le prestataire de services de paiement est Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Sont notamment traités le nom, l’adresse de facturation, l’adresse e-mail, les données de la carte (numéro de carte, date d’expiration, code de sécurité), le montant, la devise, le numéro de commande ainsi que les données relatives à l’appareil et à la connexion. Nous ne recevons pas nous-mêmes les données complètes de la carte, mais uniquement des informations telles que le type de carte, les quatre derniers chiffres et le statut du paiement. Votre banque peut en outre exiger une confirmation du paiement via 3-D Secure. Stripe peut également traiter des données aux États-Unis ; cela repose sur le EU-US Data Privacy Framework et sur des clauses contractuelles types.

Si vous payez avec Apple Pay ou Google Pay, Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlande) ou Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) traitent également vos données conformément à leurs propres politiques de confidentialité. Pour Shop Pay, voir la section 21.

8.2 Klarna

Si vous choisissez un mode de paiement Klarna, nous transmettons vos coordonnées (nom, adresse, adresse e-mail, le cas échéant numéro de téléphone), les données de la commande (articles, montant, numéro de commande) ainsi que les données relatives à l’appareil et à la connexion à Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède. Pour vérifier le mode de paiement choisi, en particulier pour les achats sur facture ou en plusieurs fois, Klarna peut procéder à une vérification d’identité et de solvabilité et obtenir à cet effet des informations auprès d’agences de renseignements commerciaux. Klarna est elle-même responsable de cette vérification et du traitement ultérieur. Vous trouverez les détails dans les informations de Klarna sur la protection des données.

8.3 PayPal

Si vous choisissez PayPal, vous êtes redirigé vers PayPal. Le prestataire est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Nous transmettons votre nom, votre adresse, votre adresse e-mail, le montant, la devise, le numéro de commande et les articles commandés. PayPal est lui-même responsable du traitement du paiement et peut procéder à une vérification de solvabilité, par exemple pour « Payer plus tard ». PayPal peut également traiter des données hors de l’UE. Vous trouverez les détails dans la déclaration de confidentialité de PayPal.

8.4 Prévention de la fraude

Afin de nous protéger, ainsi que nos clients, contre la fraude au paiement, Shopify et les prestataires de paiement évaluent automatiquement les risques de fraude des commandes. Sont par exemple comparés l’adresse IP, les informations sur l’appareil, l’adresse de livraison et de facturation ainsi que les données de paiement. Nous examinons ensuite nous-mêmes les commandes suspectes avant de prendre une décision. La base juridique est l’art. 6, par. 1, point f), RGPD ; notre intérêt légitime réside dans la prévention de la fraude et des défauts de paiement.

9. Expédition et logistique

Pour livrer votre commande, nous transmettons votre nom, votre adresse de livraison, le numéro de commande et le poids du colis au transporteur. Il s’agit généralement de DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Allemagne (DHL Group). Pour les envois à l’étranger, DHL peut confier le colis pour la livraison à des entreprises partenaires dans le pays de destination, qui reçoivent à cette fin les données de livraison. La base juridique est l’art. 6, par. 1, point b), RGPD.

Nous ne transmettons votre adresse e-mail ou votre numéro de téléphone au transporteur que dans la mesure où cela est nécessaire à la livraison – par exemple pour les envois vers la Suisse ou le Royaume-Uni, pour le dédouanement et l’avis de livraison – ou dans la mesure où vous y avez consenti. Pour les livraisons en Suisse et au Royaume-Uni, nous transmettons en outre les informations nécessaires à la déclaration en douane (contenu, valeur de la marchandise, numéro tarifaire et pays d’origine) ; les autorités douanières compétentes reçoivent également ces informations (art. 6, par. 1, points b) et c), RGPD). Il existe des décisions d’adéquation de la Commission européenne pour la Suisse et le Royaume-Uni.

Dans la mesure où des prestataires logistiques ou de livraison stockent, emballent ou expédient des marchandises ou traitent des retours pour notre compte, ils reçoivent en tant que sous-traitants les données nécessaires (nom, adresse de livraison, numéro de commande, articles commandés).

10. Suivi de commande, retours et fonction de rétractation

Pour les pages Suivre ma commande, Déclarer un retour et Se rétracter du contrat, nous exploitons notre propre application. Elle fonctionne sur la plateforme Cloudflare Workers de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis, qui agit en tant que notre sous-traitant. Cloudflare traite les requêtes dans le centre de données le plus proche de son réseau mondial, donc éventuellement aussi hors de l’UE ; cela repose sur le EU-US Data Privacy Framework et sur des clauses contractuelles types.

Suivre ma commande : vous saisissez votre numéro de commande et votre adresse e-mail. L’application compare ces informations avec la commande chez Shopify et interroge DHL sur le statut de l’envoi à l’aide du numéro de suivi. La base juridique est l’art. 6, par. 1, point b), RGPD.
Déclarer un retour : nous traitons votre numéro de commande, votre adresse e-mail, les articles et quantités sélectionnés, le motif du retour, votre description facultative, votre choix entre remboursement et échange, y compris la taille souhaitée, le mode d’envoi choisi et l’état de traitement du retour. Si vous réservez une étiquette retour DHL, nous transmettons votre nom et votre adresse d’expéditeur à DHL pour créer l’étiquette. La base juridique est l’art. 6, par. 1, point b), RGPD.
Se rétracter du contrat : nous traitons votre nom, votre numéro de commande, votre adresse e-mail, le cas échéant l’indication des articles pour lesquels vous vous rétractez, ainsi que la date et l’heure de réception. Nous vous envoyons par e-mail l’accusé de réception légalement requis, en classons une copie dans notre boîte de réception et notons la rétractation sur votre commande dans Shopify. La base juridique est l’art. 6, par. 1, point c), RGPD en liaison avec le § 356a du Code civil allemand (BGB) et l’art. 6, par. 1, point b), RGPD.

Nous envoyons les e-mails de cette application (par ex. étiquette retour, confirmation de retour et accusé de réception de votre rétractation) via Brevo. Le prestataire est Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, France, qui agit en tant que notre sous-traitant. Pour prévenir les abus, nous limitons le nombre de requêtes ; à cette fin, votre adresse IP est traitée brièvement (art. 6, par. 1, point f), RGPD). Nous conservons les données relatives aux retours et aux rétractations aussi longtemps qu’elles sont nécessaires au traitement et à titre de preuve, et au-delà conformément aux délais légaux de conservation (section 24).

11. Notification de retour en stock

Si une taille est épuisée, vous pouvez être informé par e-mail dès qu’elle est de nouveau disponible. À cette fin, nous enregistrons votre adresse e-mail, l’article et la taille souhaités, votre langue et l’heure de l’inscription. Dès que l’article est de nouveau disponible, nous vous envoyons un seul et unique e-mail, puis supprimons votre adresse, au plus tard douze mois après l’inscription. Vous ne recevez pas de newsletter de ce fait. Nous enregistrons la liste d’attente dans notre application chez Cloudflare (section 10) et envoyons l’e-mail via Brevo.

La base juridique est votre consentement, que vous donnez en envoyant le formulaire (art. 6, par. 1, point a), RGPD). Vous pouvez le retirer à tout moment, par exemple par e-mail ; nous supprimerons alors immédiatement votre adresse.

12. Formulaire de contact, e-mail, téléphone et outil d’assistance basé sur l’IA

12.1 Votre demande

Si vous nous contactez via le formulaire de contact ou par e-mail, nous traitons votre nom, votre adresse e-mail, l’objet, le cas échéant votre numéro de commande et le contenu de votre message afin de répondre à votre demande. Le formulaire de contact est transmis via Shopify. La base juridique est l’art. 6, par. 1, point b), RGPD si votre demande concerne une commande ou un contrat, et à défaut l’art. 6, par. 1, point f), RGPD ; notre intérêt légitime réside dans la réponse à votre demande.

Nos boîtes e-mail sont exploitées pour notre compte par STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Allemagne. Nous supprimons les demandes une fois qu’elles ont été traitées et qu’aucune obligation de conservation ne s’y oppose. Nous conservons les messages relatifs à un contrat en tant que correspondance commerciale pendant six ans au maximum.

12.2 Notre outil d’assistance

Nous traitons les demandes dans notre propre outil d’assistance, qui fonctionne sur un serveur de STRATO GmbH en Allemagne. Il associe votre message à la commande concernée et nous affiche les données de commande correspondantes provenant de Shopify, afin que nous puissions vous répondre rapidement et de manière complète.

Pour préparer les réponses, l’outil transmet le contenu de votre message et les informations de commande correspondantes (par ex. numéro de commande, articles, statut d’expédition) à Anthropic. Le prestataire est Anthropic PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis. Son modèle d’IA Claude en tire une proposition de réponse. Chaque réponse est vérifiée par un membre de notre équipe, adaptée si nécessaire et envoyée par celui-ci ; aucune prise de décision automatisée n’a lieu. Anthropic agit en tant que notre sous-traitant, n’utilise pas les données transmises pour entraîner ses modèles d’IA conformément à ses conditions contractuelles et les supprime en général dans un délai de 30 jours, sauf si une conservation plus longue est imposée par la loi ou devient nécessaire pour examiner des violations de ses politiques d’utilisation. Le transfert vers les États-Unis repose sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c), RGPD).

La base juridique de l’utilisation de l’outil d’assistance est l’art. 6, par. 1, point f), RGPD ; notre intérêt légitime réside dans une réponse rapide, complète et cohérente aux demandes des clients. Vous pouvez vous y opposer à tout moment : indiquez simplement dans votre message que votre demande doit être traitée sans assistance de l’IA – nous y répondrons alors sans le modèle d’IA. Veuillez ne pas nous envoyer de données particulièrement sensibles (par ex. des données de santé) si elles ne sont pas nécessaires à votre demande.

13. Avis clients

13.1 Invitation à laisser un avis

Environ sept jours après la livraison de votre commande, nous vous demandons par e-mail d’évaluer les articles achetés. Nous envoyons au maximum une invitation par commande et, le cas échéant, un rappel. Les commandes pour lesquelles vous vous êtes rétracté ou que vous avez retournées ne reçoivent pas d’invitation. À cette fin, nous traitons votre nom, votre adresse e-mail, votre numéro de commande, les articles commandés, votre langue ainsi que la date d’expédition et de livraison. Nous interrogeons DHL sur la date de livraison à l’aide du numéro de suivi. Nous enregistrons en outre la date à laquelle vous ouvrez pour la première fois le lien d’évaluation personnel ; nous n’analysons pas si vous ouvrez l’e-mail lui-même.

L’invitation constitue une publicité pour nos propres produits. Nous vous l’envoyons si vous avez consenti à recevoir des e-mails publicitaires (art. 6, par. 1, point a), RGPD, § 7, al. 2, n° 2, de la loi allemande contre la concurrence déloyale, UWG) ou – sans consentement – en tant que client existant à l’adresse e-mail que vous nous avez communiquée lors de l’achat, à condition que nous vous ayons informé de votre droit d’opposition lors de votre commande (§ 7, al. 3, UWG). Dans ce cas, la base juridique est l’art. 6, par. 1, point f), RGPD ; notre intérêt légitime réside dans l’obtention de retours sur nos produits et dans l’aide apportée aux autres clients dans leur choix. Vous pouvez à tout moment vous opposer à l’utilisation de votre adresse e-mail pour les invitations à laisser un avis, sans frais autres que les coûts de transmission selon les tarifs de base – via le lien de désinscription figurant dans chaque invitation ou par e-mail à info@wstnd.com. Nous inscrivons alors votre adresse e-mail sur une liste de blocage afin que vous ne receviez plus d’invitations.

13.2 Envoi et publication de votre avis

Si vous rédigez un avis, nous enregistrons la note en étoiles, le titre, le texte, vos indications sur la taille, le nom d’affichage que vous avez choisi, la date, la référence à l’article et à votre commande ainsi que la mention « achat vérifié ». La note en étoiles, le titre, le texte, les indications sur la taille, le nom d’affichage, la date et la mention « achat vérifié » sont publiés sur la page produit. Votre adresse e-mail et vos données de commande ne sont jamais publiées. Les avis, y compris le nom d’affichage, peuvent également apparaître dans les données structurées de la page produit lues par les moteurs de recherche tels que Google (par ex. pour les étoiles dans les résultats de recherche). La base juridique de la publication est votre consentement, que vous donnez en envoyant l’avis (art. 6, par. 1, point a), RGPD). Vous pouvez à tout moment nous demander de supprimer votre avis.

13.3 Technique et prestataires

Nous exploitons nous-mêmes l’outil d’avis à l’adresse bewertungen.wstnd.com sur un serveur de STRATO GmbH en Allemagne (sous-traitant). Lors de l’accès, le serveur traite des données de connexion techniquement nécessaires telles que l’adresse IP et l’heure afin de fournir la page et de la protéger contre les abus (art. 6, par. 1, point f), RGPD). Nous enregistrons en outre les avis publiés dans notre boutique chez Shopify. Nous envoyons les e-mails via Brevo (Sendinblue SAS, France, section 10).

13.4 Avis importés

Nous avons transféré dans notre propre système les avis que des clients avaient précédemment déposés via le service d’avis Judge.me – avec le nom d’affichage, la note en étoiles, le titre, le texte, la date, le cas échéant les photos des clients et le statut de vérification –, afin qu’ils puissent continuer à être affichés. À cette fin, nous enregistrons les photos des clients dans notre boutique chez Shopify. La base juridique est l’art. 6, par. 1, point f), RGPD ; notre intérêt légitime réside dans la conservation des avis publiés lors du changement de service. Si vous souhaitez que nous supprimions un avis ou une photo importés, un simple e-mail suffit.

13.5 Durée de conservation

Nous anonymisons les données relatives aux invitations à laisser un avis au bout de douze mois. Les avis publiés restent enregistrés jusqu’à ce que vous en demandiez la suppression. Nous conservons durablement les entrées de la liste de blocage afin de pouvoir continuer à respecter votre opposition à l’avenir (art. 6, par. 1, points c) et f), RGPD).

14. Newsletter

Avec notre newsletter, nous vous informons des nouveaux drops, des réassorts, des promotions et des offres. Pour l’inscription, nous n’avons besoin que de votre adresse e-mail. Après votre inscription, nous vous envoyons un e-mail dans lequel vous confirmez votre abonnement (double opt-in) ; ce n’est qu’ensuite que vous recevez la newsletter. Nous enregistrons votre adresse e-mail, l’heure de l’inscription et de la confirmation ainsi que la source de l’inscription (par ex. formulaire de newsletter ou checkout), afin de pouvoir prouver votre consentement.

Nous envoyons la newsletter via la fonction e-mail de Shopify (Shopify Messaging), qui agit pour notre compte. Nous analysons si une newsletter a été ouverte et quels liens ont été cliqués. Cette analyse nous aide à améliorer le contenu ; elle fait partie de la newsletter à laquelle vous avez consenti. Vous ne recevez également des e-mails de rappel concernant un achat non finalisé qu’avec ce consentement.

La base juridique est votre consentement (art. 6, par. 1, point a), RGPD, § 7, al. 2, n° 2, UWG). Vous pouvez vous désinscrire de la newsletter à tout moment – via le lien de désinscription figurant dans chaque envoi ou par e-mail. Après votre désinscription, nous retirons votre adresse de la liste de diffusion. Nous conservons la preuve de votre consentement antérieur pendant trois ans au maximum, afin de pouvoir nous défendre contre d’éventuelles réclamations (art. 6, par. 1, point f), RGPD).

15. Notifications push web

Si vous l’acceptez dans votre navigateur, nous vous envoyons des notifications push, par ex. sur les nouveaux drops, les réassorts, les changements de prix ou un panier non finalisé. Nous utilisons pour cela le service PushOwl de Brevo (Sendinblue SAS, 17 rue de Salneuve, 75017 Paris, France). Sont traités un identifiant de votre abonnement push, des informations sur le navigateur et l’appareil, votre langue, votre localisation approximative (pays) et – dans la mesure où cela est nécessaire pour les notifications – votre activité dans la boutique, comme les articles consultés ou les articles dans le panier. Les notifications sont distribuées via le service push du fabricant de votre navigateur (par ex. Google pour Chrome, Apple pour Safari, Mozilla pour Firefox, Microsoft pour Edge) ; des données peuvent également être traitées aux États-Unis dans ce cadre.

La base juridique est votre consentement (art. 6, par. 1, point a), RGPD, § 25, al. 1, TDDDG). Vous pouvez le retirer à tout moment en désactivant les notifications pour wstnd.com dans les paramètres de votre navigateur ou de votre appareil. Nous conservons les données jusqu’au retrait de votre consentement ou jusqu’à ce que votre abonnement push devienne invalide.

16. Analyse et marketing (uniquement avec consentement)

Nous n’utilisons les services suivants que si vous avez consenti à la catégorie correspondante via notre bannière cookies (art. 6, par. 1, point a), RGPD, § 25, al. 1, TDDDG). Sans consentement, ils ne sont pas chargés. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de page.

16.1 Analyses Shopify (analyse)

Shopify enregistre pour nous la manière dont notre boutique est utilisée : par exemple les pages consultées, le temps passé, les termes de recherche, les activités dans le panier et le checkout, la source de la visite (par ex. moteur de recherche ou campagne), le type d’appareil, le navigateur et la localisation approximative. Des cookies contenant des identifiants pseudonymes sont placés à cet effet. Nous recevons des évaluations agrégées et les utilisons pour améliorer l’assortiment, la présentation et la facilité d’utilisation de notre boutique.

16.2 Google Analytics 4 (analyse)

Nous utilisons Google Analytics 4, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). À l’aide de cookies et d’un identifiant pseudonyme, Google Analytics enregistre la manière dont vous utilisez notre boutique, par ex. les pages consultées, les articles consultés, les événements de panier et d’achat avec la valeur de la commande, la source de la visite, l’appareil, le navigateur et la localisation approximative. Les adresses IP ne sont pas enregistrées dans Google Analytics 4. Les données d’utilisation sont supprimées au plus tard au bout de 14 mois. Nous utilisons le mode consentement de Google (Consent Mode), qui transmet à Google votre choix dans la bannière cookies afin que les services de Google se comportent en conséquence.

16.3 Google Ads (marketing)

Avec Google Ads, nous mesurons le succès de nos annonces (suivi des conversions) et pouvons vous afficher, sur les services de Google et sur des sites web partenaires, des annonces correspondant à vos visites dans notre boutique (remarketing). À cette fin, des cookies ou des identifiants sont placés et des informations sur les clics sur les annonces, les visites, les articles consultés et les achats avec la valeur de la commande sont transmises à Google. Pour une mesure plus précise, votre adresse e-mail peut également être transmise sous forme chiffrée (hachée) (conversions améliorées).

Google est certifié dans le cadre du EU-US Data Privacy Framework pour Google Analytics et Google Ads et utilise en outre des clauses contractuelles types. Vous trouverez plus d’informations dans les règles de confidentialité de Google.

16.4 Meta Pixel et API Conversions (marketing)

Nous utilisons le Meta Pixel et l’API Conversions de Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande (« Meta »). Cela nous permet de transmettre à Meta des informations sur votre activité dans notre boutique – telles que les pages consultées, les articles consultés, les articles dans le panier, les checkouts commencés et les achats avec la valeur de la commande – ainsi que des informations sur le navigateur et l’appareil, votre adresse IP et des identifiants de cookies. Via l’API Conversions, nous envoyons en outre ces événements directement depuis notre boutique à Meta ; votre adresse e-mail, votre numéro de téléphone, votre nom et votre adresse peuvent également être transmis sous forme chiffrée (hachée), afin que Meta puisse associer les événements à des comptes d’utilisateurs sur Facebook et Instagram. Nous l’utilisons pour mesurer le succès de nos annonces et vous afficher des annonces pertinentes sur Facebook et Instagram.

Nous sommes responsables conjointement avec Meta de la collecte et de la transmission de ces données à Meta (art. 26 RGPD). Les détails figurent dans l’avenant relatif au responsable du traitement (Controller Addendum) de Meta ; Meta y assume notamment la responsabilité de l’exercice des droits des personnes concernées pour le traitement conjoint. Meta est seule responsable du traitement ultérieur. Meta est certifiée dans le cadre du EU-US Data Privacy Framework. Vous trouverez plus d’informations dans la politique de confidentialité de Meta.

16.5 TikTok Pixel et Events API (marketing)

Nous utilisons le TikTok Pixel et l’Events API de TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irlande (« TikTok »). Cela nous permet de transmettre à TikTok des informations sur votre activité dans notre boutique – telles que les articles consultés, les articles dans le panier et les achats avec la valeur de la commande – ainsi que des informations sur le navigateur et l’appareil, votre adresse IP, des identifiants de cookies et, le cas échéant, votre adresse e-mail ou votre numéro de téléphone sous forme chiffrée (hachée). Nous l’utilisons pour mesurer le succès de nos annonces sur TikTok et vous y afficher des annonces pertinentes.

Nous sommes responsables conjointement avec TikTok de la collecte et de la transmission de ces données (art. 26 RGPD) ; les détails figurent dans les conditions de responsabilité conjointe de TikTok. TikTok est seule responsable du traitement ultérieur. TikTok indique que des données peuvent également être traitées dans des pays hors de l’UE, tels que les États-Unis, Singapour, la Malaisie ou la Chine, ou être consultées depuis ces pays. Pour certains de ces pays, il n’existe pas de décision d’adéquation de la Commission européenne ; TikTok fonde les transferts sur des clauses contractuelles types. Vous trouverez plus d’informations dans la politique de confidentialité de TikTok.

17. Protection contre le spam et les abus

Afin de protéger nos formulaires (par ex. formulaire de contact, inscription à la newsletter et compte client) contre le spam et les attaques automatisées, Shopify peut utiliser le service hCaptcha d’Intuition Machines, Inc., États-Unis. hCaptcha utilise des caractéristiques techniques telles que l’adresse IP, des informations sur le navigateur et l’appareil ainsi que votre interaction avec la page pour vérifier si une saisie provient d’un être humain, et peut à cette fin stocker des informations sur votre appareil ou les y lire. Les bases juridiques sont l’art. 6, par. 1, point f), RGPD et le § 25, al. 2, n° 2, TDDDG ; notre intérêt légitime réside dans la protection de notre boutique contre les abus. hCaptcha est utilisé par Shopify en tant que sous-traitant ultérieur ; le transfert vers les États-Unis est encadré par les accords contractuels entre Shopify et le prestataire.

18. Candidatures

Vous pouvez nous envoyer vos candidatures par e-mail à jobs@wstnd.com. Nous traitons les données que vous nous transmettez – telles que vos coordonnées, votre CV, vos certificats et votre lettre de motivation – exclusivement pour décider de votre candidature. La base juridique est l’art. 6, par. 1, point b), RGPD (préparation d’une relation de travail). Si vous nous communiquez volontairement des catégories particulières de données personnelles (par ex. des informations sur un handicap grave), nous les traitons sur la base de l’art. 9, par. 2, point b), RGPD.

Si une relation de travail est établie, nous transférons les données dans le dossier du personnel. À défaut, nous supprimons vos documents de candidature six mois après la fin de la procédure, afin de pouvoir nous défendre contre d’éventuelles réclamations, par exemple au titre de la loi générale allemande sur l’égalité de traitement (AGG) (art. 6, par. 1, point f), RGPD). Si vous souhaitez que nous conservions vos documents pour de futurs postes, nous vous demanderons votre consentement. Veuillez noter que les e-mails sont transmis de manière chiffrée, mais ne sont pas chiffrés de bout en bout.

19. Demandes de partenariat, de presse et de coopération

Si vous nous contactez au sujet d’un partenariat ou d’une coopération (partner@wstnd.com) ou en tant que représentant de la presse (presse@wstnd.com), nous traitons vos coordonnées et le contenu de votre message afin de traiter votre demande et de préparer une collaboration. Les bases juridiques sont l’art. 6, par. 1, point b), RGPD et, pour le reste, l’art. 6, par. 1, point f), RGPD ; notre intérêt légitime réside dans la communication avec nos partenaires commerciaux et les médias. Nous supprimons les données une fois la demande traitée, en l’absence d’obligations de conservation.

20. Nos profils sur les réseaux sociaux

Sur notre site web, nous renvoyons à nos profils sur Instagram et TikTok. Il s’agit de simples liens : ce n’est qu’en cliquant dessus que vous êtes redirigé vers la plateforme concernée, et ce n’est qu’à ce moment-là que le fournisseur reçoit des données vous concernant. La fonction de partage de nos pages produits se compose également de simples liens, sans contenus intégrés des plateformes.

Lorsque vous visitez nos profils, les exploitants des plateformes traitent vos données conformément à leurs propres politiques de confidentialité. Nous recevons de Meta (Instagram) et de TikTok des statistiques agrégées sur l’utilisation de nos profils, telles que la portée et les interactions, sans pouvoir identifier de personnes individuelles. Nous sommes responsables conjointement avec Meta de l’établissement des statistiques relatives à notre profil Instagram (art. 26 RGPD) ; les détails figurent dans l’avenant relatif aux statistiques de page (Page Insights Controller Addendum). La base juridique est l’art. 6, par. 1, point f), RGPD ; notre intérêt légitime réside dans la communication avec nos clients et la présentation de notre marque. Vous pouvez faire valoir vos droits le plus efficacement directement auprès des plateformes, car elles seules ont accès aux données des utilisateurs ; nous vous aiderons volontiers.

21. Shopify en tant que responsable du traitement indépendant (Shop Pay, application Shop)

Pour certaines fonctions, Shopify traite des données personnelles non pas pour notre compte, mais sous sa propre responsabilité. Cela concerne en particulier Shop Pay et la connexion avec Shop, l’application Shop ainsi que la prévention de la fraude à l’échelle de plusieurs marchands et l’amélioration des services de Shopify. Si vous utilisez Shop Pay, Shopify enregistre vos coordonnées, vos données de livraison et de paiement dans votre compte Shop, afin que vous puissiez payer plus rapidement dans toutes les boutiques qui proposent Shop Pay. La politique de confidentialité de Shopify pour les consommateurs s’applique à cet égard. Vous pouvez exercer vos droits vis-à-vis de Shopify via le portail de confidentialité de Shopify.

22. Destinataires en un coup d’œil

Vos données sont reçues – dans chaque cas uniquement dans la mesure décrite ci-dessus – par les destinataires suivants :

Sous-traitants : Shopify (système de boutique, compte client, newsletter), Cloudflare (application pour le suivi de commande, les retours, la rétractation et la liste d’attente), Brevo (envoi d’e-mails, push web), STRATO (boîtes e-mail, outil d’assistance, outil d’avis), Xentral (gestion des stocks et factures), Anthropic (propositions de réponse dans le service client) et, le cas échéant, des prestataires logistiques et de livraison. Nous avons conclu avec tous les sous-traitants des contrats conformément à l’art. 28 RGPD.
Responsables du traitement indépendants : transporteurs (DHL et ses partenaires dans le pays de destination), prestataires de paiement (Stripe, Klarna, PayPal, Apple, Google), Shopify pour Shop Pay et l’application Shop, autorités douanières pour les livraisons en Suisse et au Royaume-Uni, notre conseiller fiscal ainsi que les autorités et tribunaux dans la mesure où nous y sommes légalement tenus.
Responsables conjoints du traitement : Meta et TikTok pour la collecte et la transmission de données via les pixels et les interfaces (uniquement avec votre consentement) et Meta pour les statistiques relatives à notre profil Instagram.
Uniquement avec votre consentement : Google (Analytics et Ads), Meta et TikTok.

Nous ne vendons pas vos données personnelles.

23. Transferts vers des pays tiers

Certains des destinataires mentionnés traitent des données hors de l’Union européenne ou de l’Espace économique européen, en particulier aux États-Unis. Nous ne transférons des données vers de tels pays tiers que si les conditions légales des art. 44 et suivants du RGPD sont remplies :

Décision d’adéquation : la Commission européenne a constaté un niveau de protection des données adéquat pour le Canada, la Suisse et le Royaume-Uni. Pour les États-Unis, cela vaut pour les entreprises certifiées dans le cadre du EU-US Data Privacy Framework (décision d’adéquation du 10 juillet 2023), telles que Google, Meta, Cloudflare et Shopify.
Clauses contractuelles types : dans les autres cas – par exemple pour Anthropic et TikTok –, les transferts reposent sur les clauses contractuelles types de la Commission européenne (art. 46, par. 2, point c), RGPD), complétées si nécessaire par des garanties supplémentaires. Vous pouvez nous en demander une copie.

Malgré ces garanties, il ne peut être exclu que des autorités de pays tiers accèdent à des données et que vous ne disposiez pas contre cela des mêmes voies de recours que dans l’UE.

24. Durée de conservation

Nous ne conservons les données personnelles que le temps nécessaire à la finalité concernée ou aussi longtemps que l’exigent des obligations légales de conservation. Ensuite, nous les supprimons ou en limitons le traitement jusqu’à l’expiration du délai de conservation. En détail :

Factures et pièces comptables (par ex. factures, avoirs, justificatifs de retours) : huit ans (§ 147 du code fiscal allemand, AO ; § 257 du code de commerce allemand, HGB).
Correspondance commerciale (par ex. e-mails relatifs aux commandes, déclarations de rétractation) : six ans.
Livres comptables et registres : dix ans.
Les délais commencent à courir à la fin de l’année civile au cours de laquelle les documents ont été établis.
Compte client : jusqu’à votre demande de suppression.
Demandes de contact : jusqu’à leur traitement, sauf obligation de conservation.
Notification de retour en stock : jusqu’à l’envoi de la notification, au maximum douze mois.
Invitations à laisser un avis : anonymisation au bout de douze mois ; avis publiés jusqu’à leur suppression ; liste de blocage durablement.
Newsletter : jusqu’à votre désinscription ; preuve du consentement pendant trois ans au maximum après celle-ci.
Push web : jusqu’au retrait du consentement.
Consentement aux cookies : douze mois au maximum.
Google Analytics : 14 mois au maximum.
Propositions de réponse chez Anthropic : en général 30 jours au maximum.
Candidatures : six mois après la fin de la procédure.

Dans certains cas, une conservation plus longue peut être nécessaire pour la constatation, l’exercice ou la défense de droits en justice.

25. Obligation de fournir des données et prise de décision automatisée

Pour une commande, nous avons besoin des informations signalées comme obligatoires dans le checkout ; sans elles, nous ne pouvons ni conclure ni exécuter le contrat. Toutes les autres informations sont facultatives. Il n’existe aucune obligation légale de nous fournir des données.

Nous ne procédons à aucune prise de décision exclusivement automatisée, y compris le profilage, au sens de l’art. 22 RGPD. Les prestataires de paiement tels que Klarna ou PayPal peuvent effectuer leurs propres vérifications automatisées pour certains modes de paiement, par exemple de solvabilité (section 8) ; vous pouvez obtenir des informations à ce sujet et sur vos droits auprès du prestataire concerné.

26. Vos droits

Vous disposez à notre égard des droits suivants concernant vos données personnelles :

Accès aux données que nous traitons et copie de ces données (art. 15 RGPD)
Rectification des données inexactes ou complétion des données incomplètes (art. 16 RGPD)
Effacement de vos données, dans la mesure où aucune obligation légale de conservation ou autre motif ne s’y oppose (art. 17 RGPD)
Limitation du traitement (art. 18 RGPD)
Portabilité des données, c’est-à-dire la réception de vos données dans un format structuré, couramment utilisé et lisible par machine (art. 20 RGPD)
Retrait d’un consentement donné, avec effet pour l’avenir (art. 7, par. 3, RGPD)
Opposition au traitement (art. 21 RGPD, voir ci-dessous)

Pour exercer vos droits, un simple message à info@wstnd.com suffit. L’exercice de vos droits est gratuit. Nous répondons à votre demande sans délai, au plus tard dans un délai d’un mois. Pour prévenir les abus, nous pouvons vous demander de justifier de votre identité, par exemple en nous écrivant depuis l’adresse e-mail utilisée pour votre commande.

Droit d’opposition selon l’art. 21 RGPD

Si nous traitons vos données sur la base d’intérêts légitimes (art. 6, par. 1, point f), RGPD), vous avez le droit de vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus vos données, à moins que nous ne puissions démontrer des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l’exercice ou à la défense de droits en justice.

Si nous traitons vos données à des fins de prospection – y compris les invitations à laisser un avis –, vous pouvez vous y opposer à tout moment sans indiquer de motif. Nous n’utilisons alors plus vos données à ces fins.

Droit d’introduire une réclamation : vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, en particulier dans l’État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation présumée a été commise (art. 77 RGPD). L’autorité compétente pour nous est la déléguée à la protection des données et à la liberté d’information du Land de Rhénanie-du-Nord-Westphalie (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, www.ldi.nrw.de. Nous serions toutefois heureux que vous vous adressiez d’abord à nous pour toute question ou réclamation.

27. Sécurité des données

Nous protégeons vos données par des mesures techniques et organisationnelles adaptées à l’état de la technique et au risque du traitement – par exemple par une transmission chiffrée, des restrictions d’accès selon le principe du besoin d’en connaître, une authentification à deux facteurs lorsqu’elle est disponible ainsi que la sélection rigoureuse et l’engagement contractuel de nos prestataires. Personne ne peut garantir une protection complète contre tous les risques lors de la transmission de données sur Internet ; veuillez donc utiliser les canaux les plus sûrs possibles pour transmettre des informations particulièrement confidentielles.

28. Enfants et adolescents

Notre offre s’adresse aux adultes. Les personnes âgées de moins de 16 ans ne peuvent pas nous transmettre de données personnelles ni donner de consentement sans l’accord de leurs parents ou représentants légaux. Si nous apprenons que nous avons reçu de telles données sans l’accord nécessaire, nous les supprimons. Les parents et représentants légaux peuvent nous contacter à tout moment à cet effet.

29. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique de confidentialité lorsque nos traitements de données, les services que nous utilisons ou la situation juridique changent. La version publiée sur cette page fait foi ; vous trouverez la date de la dernière modification en haut de page. En cas de modifications substantielles nécessitant un consentement, nous le recueillerons à nouveau.