Dernière mise à jour : 28 septembre 2026
Cette politique explique quelles données personnelles WinterDrops collecte lorsque vous visitez ce site ou effectuez un achat chez nous, pourquoi, et quels sont vos droits en vertu du Règlement général sur la protection des données de l’UE (RGPD) et des autres lois applicables en matière de protection de la vie privée.
1. Qui est responsable
Le responsable du traitement de vos données personnelles est l’entreprise qui exploite WinterDrops, identifiée par son nom complet et son adresse dans nos Mentions légales. Vous pouvez nous contacter à tout moment pour toute question relative à la confidentialité à support@winterdrops.com ou via notre formulaire de contact.
2. Ce que nous collectons et pourquoi
- Les détails de votre commande (nom, e-mail, adresse de livraison et de facturation, téléphone si vous le communiquez, articles, message cadeau) : pour traiter, expédier et assurer le suivi de votre commande, y compris les retours et les réclamations au titre de la garantie. Base légale : exécution d’un contrat (art. 6(1)(b) RGPD).
- Factures et historique des commandes : pour nos obligations comptables et fiscales. Base légale : obligation légale (art. 6(1)(c)).
- Les messages que vous nous envoyez (nom, e-mail, numéro de commande, message) : pour répondre à votre question. Base légale : notre intérêt légitime à vous répondre (art. 6(1)(f)), ou le contrat s’il s’agit d’une commande.
- Adresse e-mail pour la newsletter : pour vous envoyer des idées cadeaux, des offres et des rappels de livraison pour Noël. Base légale : votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment via le lien de désinscription.
- Données de l’appareil et de navigation issues des cookies : pour faire fonctionner la boutique (cookies nécessaires) et, uniquement si vous l’acceptez, à des fins statistiques. Base légale : cookies nécessaires – intérêt légitime / exemption ePrivacy ; statistiques – votre consentement.
- Données de paiement : pour encaisser le paiement. Nous ne voyons ni ne conservons jamais les données complètes de votre carte ; c’est le prestataire de paiement qui les gère. Base légale : contrat.
Nous ne demandons que ce dont nous avons besoin. Les champs indiqués comme facultatifs peuvent être laissés vides.
3. Avec qui nous les partageons
- Shopify (Shopify International Limited, Irlande), qui héberge notre boutique et traite des données pour notre compte. Shopify peut transférer des données vers le Canada et les États-Unis sur la base de décisions d’adéquation ou de clauses contractuelles types.
- Notre fabricant et partenaire logistique, qui emballe et expédie votre commande. Nous ne partageons que ce qui est nécessaire à la livraison : votre nom, votre adresse de livraison, votre numéro de téléphone s’il a été communiqué, les articles commandés et un éventuel message cadeau. Pour les clients de l’UE, ce transfert hors de l’UE est nécessaire à l’exécution de votre contrat (art. 49(1)(b) RGPD).
- Les transporteurs, pour livrer votre colis et fournir le suivi.
- Les prestataires de paiement (tels que Shopify Payments et PayPal), pour traiter votre paiement et prévenir la fraude.
- Les services d’e-mail, de chat, d’avis et de suivi que nous utilisons pour envoyer les e-mails de commande, répondre à vos messages, envoyer la newsletter (si vous y êtes inscrit(e)), les demandes d’avis et les mises à jour de suivi.
- Les autorités, lorsque la loi l’exige.
Nous ne vendons jamais vos données personnelles.
4. Durée de conservation
- Commandes et factures : 10 ans, conformément au droit commercial et fiscal luxembourgeois.
- Messages au service client : jusqu’à 3 ans après notre dernier échange.
- Newsletter : jusqu’à votre désinscription.
- Cookies : voir notre Politique relative aux cookies.
5. Vos droits
Vous avez le droit d’accéder à vos données, de les rectifier ou de les supprimer, de limiter leur traitement ou de vous y opposer, le droit à la portabilité des données, ainsi que le droit de retirer votre consentement à tout moment, sans que cela n’affecte les traitements antérieurs. Pour exercer ces droits, écrivez à support@winterdrops.com ou utilisez le formulaire de contact. Nous répondons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès d’une autorité de protection des données, notamment dans le pays où vous résidez. Au Luxembourg, il s’agit de la Commission nationale pour la protection des données (CNPD), cnpd.public.lu.
Résidents des États-Unis : selon votre État, vous pouvez disposer de droits similaires pour savoir quelles données nous détenons, les rectifier et les supprimer, et refuser la publicité ciblée. Utilisez la page Vos choix en matière de confidentialité ou contactez-nous.
6. Sécurité
Notre boutique et notre processus de paiement fonctionnent sur Shopify, avec des connexions chiffrées (HTTPS) et un traitement des paiements conforme à la norme PCI DSS.
7. Enfants
Notre boutique ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données.
8. Modifications
Nous mettrons à jour cette page si nos pratiques évoluent et indiquerons en haut la date de la dernière version.