Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

En bref : on collecte le strict minimum pour vous livrer, on ne vend rien à personne, pas de pub, pas de cookies. Juste une mesure d'audience anonyme, faite maison.

Qui est responsable de vos données ?

SIA Cosmosia (Cosmosia, SIA), société à responsabilité limitée de droit letton, immatriculée au registre du commerce de Lettonie sous le n° 50203649061, TVA intracommunautaire LV50203649061, dont le siège est situé Krišjāņa Barona iela 130 k-9, LV-1012 Rīga, Lettonie, qui exploite la marque WINQ. Pour toute question : contact@winq.fr.

Ce que nous collectons

• Votre commande : nom, adresse e-mail, adresse de livraison (et de facturation si elle diffère), produits commandés, montant. Ces informations sont saisies sur la page de paiement sécurisée de Stripe.
• Vos messages : si vous nous écrivez, votre adresse e-mail et le contenu de l'échange.
• Données techniques : comme tout site, le serveur enregistre l'adresse IP et les pages demandées, pour la sécurité et le bon fonctionnement du site.

Nous ne vous demandons aucune information sur votre vie privée ou sentimentale. Votre achat, comme la couleur choisie, ne sert qu'à préparer et livrer votre commande, et n'est utilisé à aucune autre fin. Vos données bancaires sont traitées uniquement par Stripe : nous n'y avons jamais accès.

Pourquoi, et sur quelle base

• Préparer, expédier et suivre votre commande, gérer un retour ou une garantie : exécution du contrat (article 6.1.b du RGPD).
• Établir les factures et tenir la comptabilité : obligation légale (article 6.1.c).
• Répondre à vos messages, sécuriser le site et prévenir la fraude au paiement : intérêt légitime (article 6.1.f).

Nous ne faisons ni prospection commerciale, ni newsletter, ni profilage publicitaire. Nous ne vendons ni ne louons vos données.

Qui y a accès

• L'équipe WINQ de SIA Cosmosia et l'atelier qui monte et expédie les bracelets à Paris (nom et adresse de livraison uniquement).
• La Poste, pour l'acheminement de la lettre suivie.
• Stripe Payments Europe Ltd (Irlande), pour le paiement et la lutte contre la fraude.
• Railway Corporation (États-Unis), hébergeur du site, serveurs situés aux Pays-Bas.
• Namecheap Inc. (États-Unis), qui redirige les e-mails envoyés à @winq.fr, et Google Ireland Ltd (Google Workspace), notre messagerie.

Certains de ces prestataires sont établis aux États-Unis ou peuvent y accéder aux données. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et/ou par les clauses contractuelles types de la Commission européenne.

Combien de temps

• Données de commande : 3 ans après la commande, le temps de couvrir les garanties légales et les réclamations.
• Factures et pièces comptables : pendant la durée imposée par la réglementation comptable et fiscale.
• Échanges par e-mail : 3 ans après le dernier message.
• Journaux techniques du serveur : quelques semaines au plus.
• Mesure d'audience anonyme : 13 mois au plus.

Mesure d'audience anonyme

Pour améliorer la boutique, nous comptons de façon anonyme les pages vues, la provenance des visites (le site d'origine, jamais l'adresse précise), jusqu'où les pages sont parcourues, l'endroit des clics et les étapes du panier (produits et montants). Cet outil est fait maison : les données restent sur nos serveurs aux Pays-Bas, ne sont transmises à personne et ne sont jamais rapprochées de votre identité ni de votre commande (nous n'enregistrons ni nom, ni e-mail, ni adresse IP).

Une visite est reconnue grâce à un identifiant tiré au hasard, gardé dans votre navigateur (stockage de session) et effacé dès que vous fermez l'onglet. Les données sont conservées 13 mois au plus. Cette mesure respecte les conditions d'exemption de consentement fixées par la CNIL. Elle est automatiquement désactivée si votre navigateur envoie un signal « Do Not Track » ou « Global Privacy Control ».

Ne plus compter mes visites

Cookies et stockage dans votre navigateur

winq.fr ne dépose aucun cookie : ni publicité, ni réseaux sociaux, ni outil de mesure tiers. Les polices de caractères sont hébergées sur nos propres serveurs : votre navigateur ne contacte aucun service tiers en parcourant la boutique.

Deux informations sont simplement gardées dans votre navigateur (stockage local), sans jamais nous être envoyées : le contenu de votre panier et le fait que vous avez confirmé être majeur. S'y ajoute l'identifiant de visite anonyme décrit plus haut, effacé à la fermeture de l'onglet. Elles sont nécessaires au service que vous demandez et ne requièrent donc pas de consentement. Vous pouvez les effacer à tout moment en vidant les données du site dans votre navigateur.

Au moment de payer, vous êtes redirigé vers la page sécurisée de Stripe (checkout.stripe.com), qui utilise ses propres cookies, nécessaires au paiement et à la prévention de la fraude (politique de Stripe).

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, en limiter l'utilisation, vous opposer à leur traitement, en demander une copie dans un format lisible (portabilité) et définir des directives sur leur sort après votre décès. Écrivez-nous à contact@winq.fr : nous répondons sous un mois. Nous pourrons vous demander de confirmer votre identité, par exemple en écrivant depuis l'adresse utilisée pour la commande.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données lettone, la Datu valsts inspekcija (dvi.gov.lv), ou celle de votre pays de résidence, en France la CNIL (cnil.fr).

Sécurité

Le site est entièrement servi en HTTPS. Les paiements passent par Stripe, certifié PCI DSS niveau 1. L'accès aux commandes est limité aux personnes qui en ont besoin pour les préparer.

Mineurs

Le site et les produits sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.