Politique de confidentialité

Dernière mise à jour : 11 novembre 2026

Cette politique explique comment nous traitons vos données personnelles lorsque vous visitez la boutique Woncrow (woncrow.com), passez commande ou nous contactez. Elle applique le règlement général sur la protection des données (règlement (UE) 2016/679, « RGPD ») et la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.

1. Qui est responsable de vos données ?

Le responsable du traitement est ISB GROUP LLC, société à responsabilité limitée (Limited Liability Company) de droit de l’État du Nouveau-Mexique (États-Unis), qui exploite la marque et la boutique Woncrow.

Adresse : 2105 Vista Oeste NW, Albuquerque, NM 87120, États-Unis
E-mail : contact@woncrow.com

2. Quelles données traitons-nous ?

Identité et coordonnées : nom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone si vous le donnez.
Commandes : produits commandés, montants, historique d’achats, retours, échanges et réclamations.
Paiement : moyen de paiement utilisé, confirmation et détails de la transaction. Les données de carte bancaire sont traitées par le prestataire de paiement sécurisé.
Compte client (si vous en créez un) : identifiants et préférences.
Échanges avec nous : contenu de vos messages au service client.
Navigation : adresse IP, type d’appareil et de navigateur, pages consultées, données issues des cookies (voir point 8).
Avis que vous publiez sur nos produits.

Ces données viennent de vous (commande, compte, messages), de votre navigation sur le site, et de nos prestataires lorsqu’ils agissent pour notre compte (paiement, livraison).

3. Pourquoi et sur quelle base légale ?

Traiter et livrer votre commande, gérer les retours, la rétractation, les garanties et le service client : exécution du contrat (article 6.1.b du RGPD).
Facturation, comptabilité, obligations fiscales, réponse aux demandes des autorités : obligation légale (article 6.1.c).
Sécurité du site et prévention de la fraude, amélioration du site, défense de nos droits en cas de litige : intérêt légitime (article 6.1.f).
Newsletter et offres par e-mail : votre consentement (article 6.1.a). Si vous êtes déjà client, nous pouvons vous proposer par e-mail des produits analogues à ceux achetés (article L34-5 du Code des postes et des communications électroniques) ; vous pouvez vous y opposer à tout moment, gratuitement, par le lien de désinscription présent dans chaque e-mail.
Cookies de mesure d’audience et de publicité personnalisée : votre consentement, recueilli par le bandeau cookies.

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard.

4. Qui reçoit vos données ?

Shopify, qui héberge la boutique et fournit les outils de commande et de paiement ;
les transporteurs chargés de la livraison ;
les autorités, uniquement lorsque la loi l’exige ;
un éventuel repreneur, en cas de cession de tout ou partie de notre activité.

Nos prestataires agissent sur nos instructions et sont tenus à la confidentialité. Pour certaines fonctions avancées (par exemple la lutte contre la fraude ou la connexion avec Shop), Shopify agit comme responsable de traitement distinct ; sa politique de confidentialité s’applique alors. Nous ne vendons pas vos données personnelles.

5. Transferts hors de l’Union européenne

ISB GROUP LLC est établie aux États-Unis : vos données y sont donc traitées. Certains prestataires peuvent également les traiter hors de l’Union européenne. Ces transferts reposent sur une décision d’adéquation de la Commission européenne (par exemple le cadre de protection des données UE–États-Unis pour les entreprises certifiées), sur les clauses contractuelles types de la Commission européenne (article 46 du RGPD) ou, lorsque c’est nécessaire à l’exécution de votre commande, sur l’article 49.1.b du RGPD. Vous pouvez obtenir une copie des garanties en nous écrivant.

6. Combien de temps gardons-nous vos données ?

Commandes et relation client : pendant la relation commerciale, puis pendant les délais de prescription applicables (en principe 5 ans en France).
Factures et pièces comptables : pendant la durée imposée par la réglementation comptable et fiscale (jusqu’à 10 ans).
Prospection : 3 ans après notre dernier contact avec vous, ou jusqu’à votre désinscription.
Compte client : jusqu’à sa suppression à votre demande.
Cookies : 13 mois au maximum ; votre choix sur le bandeau est conservé pendant la même durée.

7. Vos droits

Vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, portabilité, opposition (notamment, à tout moment et sans justification, à la prospection commerciale), retrait de votre consentement à tout moment (sans effet sur les traitements déjà réalisés). En France, vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer vos droits, écrivez-nous à contact@woncrow.com. Nous répondons dans un délai d’un mois (prolongeable de deux mois pour les demandes complexes, en vous prévenant). Nous ne demandons un justificatif d’identité qu’en cas de doute raisonnable.

8. Cookies

Les cookies nécessaires au fonctionnement du site (panier, paiement, sécurité) sont déposés sans consentement. Les autres cookies (mesure d’audience, publicité personnalisée) ne sont déposés qu’avec votre accord, que vous pouvez donner, refuser ou retirer à tout moment via le bandeau de gestion des cookies.

9. Réclamation auprès d’une autorité

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence. En France : la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. En Belgique : l’Autorité de protection des données (www.autoriteprotectiondonnees.be). Au Luxembourg : la Commission nationale pour la protection des données (cnpd.public.lu). Pour les autres pays, la liste des autorités figure sur le site du Comité européen de la protection des données (www.edpb.europa.eu).

10. Sécurité

Nous prenons des mesures techniques et organisationnelles adaptées pour protéger vos données (connexion chiffrée, accès limités). Aucun système n’étant infaillible, nous vous recommandons de ne pas communiquer d’informations sensibles par des canaux non sécurisés et de garder vos identifiants confidentiels.

11. Mineurs

La boutique s’adresse aux adultes. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans. Si vous êtes parent et pensez que votre enfant nous a transmis des données, contactez-nous pour les faire supprimer.

12. Sites tiers

Le site peut contenir des liens vers d’autres sites (réseaux sociaux par exemple). Ces sites ont leurs propres politiques de confidentialité, que nous vous invitons à consulter.

13. Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur est toujours publiée sur cette page avec sa date de mise à jour. En cas de changement important, nous vous en informerons.