Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 26 avril 2026
La présente Politique de confidentialité décrit la manière dont Wanna? Clothing (« le Site », « nous », « notre » ou « nos ») collecte, utilise et divulgue vos informations personnelles lorsque vous visitez wannaclothing.com, utilisez nos services, effectuez un achat sur le Site ou communiquez avec nous au sujet du Site (collectivement, les « Services »).
Responsable du traitement des données
Wanna? Clothing
par Morivo GbR
Dr.-Max-Straße 68
82031 Grünwald
Allemagne
📧 E-mail : morivogbr@gmail.com
Modifications de la présente Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, notamment afin de refléter les modifications de nos pratiques ou pour d’autres raisons opérationnelles, juridiques ou réglementaires.
Nous publierons la version révisée de la Politique de confidentialité sur le Site, mettrons à jour la date de « dernière mise à jour » et prendrons toute autre mesure requise par la législation applicable.
1. Informations personnelles que nous collectons
Les types d’informations personnelles que nous recueillons dépendent de la manière dont vous interagissez avec notre Site et utilisez nos Services.
Informations que vous nous fournissez directement
- Coordonnées – Nom, adresse, numéro de téléphone, adresse e-mail
- Informations relatives à la commande – Nom, adresse de facturation, adresse de livraison, confirmation de paiement, coordonnées
-
Données relatives aux commandes de QR codes personnalisés – Lorsque vous commandez un produit avec un QR code personnalisé, vous fournissez :
- des liens ou noms d’utilisateur Instagram
- des noms d’utilisateur Snapchat
- des numéros de téléphone WhatsApp
- des liens ou noms d’utilisateur PayPal
- des URL personnalisées (pour l’option QR « Custom »)
Ces données sont utilisées afin de :
- Générer votre QR code personnalisé et votre lien court
- Pour les commandes Instagram uniquement : éventuellement suivre votre compte Instagram depuis notre compte officiel @wannacommunity (voir Section 2 — Engagement communautaire pour plus de détails)
- Informations relatives aux achats – Articles consultés, ajoutés au panier, achetés ou enregistrés
- Informations relatives au service client – Informations que vous fournissez dans le cadre de vos demandes
Informations que nous collectons automatiquement lorsque des QR codes sont scannés
Lorsqu’une personne scanne un QR code figurant sur l’un de nos produits, nous collectons automatiquement des données d’analyse limitées et anonymisées via notre service de redirection accessible à l’adresse go.wannaclothing.com :
- Pays et région/ville approximative (déterminés à partir de l’adresse IP, sans localisation précise)
- Catégorie d’appareil (iOS, Android, ordinateur, autre)
-
Empreinte d’appareil anonymisée – Un hachage SHA-256 de l’adresse IP tronquée + User-Agent, raccourci à 16 caractères. Ce hachage :
- ne contient PAS de données personnelles
- ne peut pas être inversé afin d’identifier l’utilisateur
- est utilisé uniquement pour comptabiliser les appareils uniques à des fins de prévention de la fraude et de statistiques agrégées
- Horodatage du scan
- URL de provenance (si disponible — page ou application depuis laquelle le scan a été effectué)
- Type d’événement (« view » ou « click »)
Nous ne collectons ni ne stockons :
- les adresses IP complètes
- les chaînes User-Agent complètes
- les coordonnées GPS
- les cookies sur le service de redirection
- les noms ou adresses e-mail des personnes scannant les QR codes
Cookies
Nous utilisons des cookies et des technologies de suivi similaires sur notre site afin d’améliorer votre expérience de navigation, d’analyser le trafic du site et de soutenir nos activités marketing.
Vous trouverez ci-dessous un aperçu des cookies que nous utilisons et de leurs finalités.
Le service de redirection (go.wannaclothing.com) ne dépose aucun cookie.
Le site principal (wannaclothing.com) utilise les cookies nécessaires à Shopify pour le fonctionnement du panier et le traitement des commandes. Veuillez consulter la bannière relative aux cookies sur le Site pour plus de détails.
Que sont les cookies ?
Les cookies sont de petits fichiers texte enregistrés sur votre appareil lorsque vous consultez un site web. Ils nous permettent notamment de reconnaître votre navigateur et de mémoriser certaines informations concernant votre visite.
Types de cookies que nous utilisons
Cookies essentiels
Ces cookies sont nécessaires au fonctionnement du site web et ne peuvent pas être désactivés. Ils sont généralement déposés en réponse à certaines actions de votre part, par exemple lorsque vous définissez vos préférences de confidentialité, vous connectez ou remplissez des formulaires.
Cookies d’analyse et de performance
Google Analytics (GA4) — Permet de suivre le trafic du site, le comportement des utilisateurs et les données de conversion afin de nous aider à comprendre comment les visiteurs interagissent avec notre boutique.
Cookies marketing et publicitaires
Meta (Facebook & Instagram) — Utilisé pour diffuser des publicités personnalisées, mesurer les performances publicitaires et créer des audiences personnalisées en fonction de votre activité sur notre site (Meta Pixel).
TikTok — Utilisé pour suivre les conversions provenant des publicités TikTok et diffuser des publicités ciblées aux utilisateurs de TikTok (TikTok Pixel).
Google Ads — Utilisé pour le remarketing et le suivi des conversions sur le réseau publicitaire de Google.
Cookies fonctionnels
Shopify — Notre plateforme e-commerce utilise des cookies pour assurer le fonctionnement du panier, le paiement, la prévention de la fraude et la gestion des sessions.
Cookies de tiers
Certains cookies sont déposés par des services tiers présents sur nos pages. Nous ne contrôlons pas ces cookies et vous recommandons de consulter les politiques de confidentialité des tiers concernés.
Gestion des cookies
Vous pouvez contrôler et/ou supprimer les cookies à tout moment via les paramètres de votre navigateur. Vous pouvez également désactiver la publicité ciblée via :
- Google Ads Settings
- Meta Ad Preferences
- TikTok Ad Settings
Veuillez noter que la désactivation de certains cookies peut affecter le fonctionnement de notre site web.
Consentement aux cookies
Si vous visitez notre site depuis l’Union européenne, votre consentement vous sera demandé avant que des cookies non essentiels soient déposés sur votre appareil, conformément au Règlement général sur la protection des données (RGPD) et à la directive ePrivacy.
2. Comment nous utilisons vos informations personnelles (base juridique)
Conformément à l’article 6 du RGPD, nous traitons les données personnelles sur les bases juridiques suivantes :
Exécution du contrat (art. 6, paragraphe 1, point b du RGPD)
- Traitement des paiements, exécution des commandes, organisation de la livraison et gestion des retours
- Génération de QR codes personnalisés à partir des identifiants de réseaux sociaux que vous fournissez
- Création de liens courts via notre service de redirection pour les QR codes figurant sur nos produits
- Fourniture du service client
Intérêt légitime (art. 6, paragraphe 1, point f du RGPD)
- Données d’analyse anonymisées relatives aux scans, utilisées afin d’améliorer le service et de prévenir la fraude
- Mesures de sécurité (prévention des abus, analyse des modèles de scan)
- Informations commerciales agrégées (par exemple, plateformes les plus populaires)
- Développement de notre communauté via des abonnements manuels sur les réseaux sociaux (voir ci-dessous)
Le traitement des données de scan anonymisées repose sur notre intérêt légitime à maintenir et améliorer nos Services. Ces données sont entièrement anonymisées et ne peuvent pas être associées à des utilisateurs individuels.
Engagement communautaire sur les réseaux sociaux
Lorsque vous passez une commande de QR code personnalisé en utilisant votre identifiant Instagram, notre compte Instagram @wannacommunity peut suivre votre profil.
Cette action vise à créer une communauté de clients autour de notre marque.
Cette action :
- est réalisée manuellement par notre équipe (et non par des bots ou des outils automatisés)
- est effectuée une seule fois, aux alentours du moment où vous passez votre commande
- ne vous oblige PAS à nous suivre en retour
- peut être bloquée ou annulée directement par vous sur Instagram à tout moment
Si vous préférez que nous ne suivions pas votre compte, veuillez l’indiquer dans les commentaires de votre commande ou nous contacter à morivogbr@gmail.com.
Nous n’effectuons pas d’actions similaires sur d’autres plateformes (Snapchat, WhatsApp, etc.) — uniquement sur Instagram.
Base juridique : intérêt légitime au titre de l’art. 6, paragraphe 1, point f du RGPD — création d’une relation directe avec les clients ayant explicitement interagi avec notre marque en achetant un produit comprenant un QR code.
Consentement (art. 6, paragraphe 1, point a du RGPD)
- E-mails marketing (uniquement si vous y avez consenti)
- Fonctionnalités de personnalisation allant au-delà de ce qui est nécessaire à l’exécution du contrat
Vous pouvez retirer votre consentement à tout moment, sans que cela n’affecte la licéité des traitements effectués auparavant.
Obligation légale (art. 6, paragraphe 1, point c du RGPD)
- Documents fiscaux et facturation (conservés pendant 10 ans conformément au code fiscal allemand, Abgabenordnung)
- Respect des obligations réglementaires
3. Avec qui partageons-nous vos informations personnelles ?
Nous partageons les informations uniquement avec les catégories de destinataires suivantes, lorsque cela est nécessaire :
Prestataires de services (sous-traitants / responsables du traitement pour notre compte)
Nous utilisons les prestataires de services suivants, qui sont tous liés, lorsque cela est applicable, par des accords de traitement des données (« Auftragsverarbeitungsverträge » — AVV) :
| Prestataire | Finalité | Localisation | Données partagées |
|---|---|---|---|
| Shopify Inc. | Plateforme e-commerce, gestion des commandes | Canada / UE | Informations relatives aux commandes, coordonnées |
| Cloudflare Inc. | Hébergement du service de redirection (go.wannaclothing.com), DNS, CDN, base de données D1 | UE (région Europe occidentale pour D1) / réseau Edge mondial | Correspondance des liens courts, données de scan anonymisées |
| Render Inc. | Hébergement du service de génération de QR codes | États-Unis | Données nécessaires à la génération des QR codes, conservées temporairement |
| Gelato AG | Production et traitement des commandes en impression à la demande | Norvège / mondial | Informations relatives aux commandes, fichiers de conception |
| Dropbox Inc. | Sauvegarde des fichiers de QR codes générés | États-Unis | Fichiers d’images des QR codes |
| Microsoft 365 | Infrastructure e-mail (support@wannaclothing.com) | UE | Correspondance par e-mail |
| GoDaddy | Enregistrement du nom de domaine | États-Unis | Informations concernant le titulaire du domaine lorsque légalement requises |
| Prestataires de paiement (par ex. PayPal, Stripe via Shopify) | Traitement des paiements | Divers | Données relatives aux paiements uniquement |
Transferts internationaux de données
Certains prestataires de services (Render, Dropbox, GoDaddy ainsi que certaines parties du réseau Edge mondial de Cloudflare) sont situés hors de l’Union européenne.
Les transferts vers ces prestataires reposent sur :
- les clauses contractuelles types de l’UE (CCT / SCC) pour les prestataires établis aux États-Unis
- les décisions d’adéquation lorsqu’elles sont applicables (par exemple Shopify Canada via la décision d’adéquation UE-Canada)
- le Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) pour les prestataires américains certifiés
Vente de données
Nous ne vendons PAS vos informations personnelles à des tiers.
Nous n’utilisons PAS vos identifiants de réseaux sociaux (Instagram, Snapchat, WhatsApp, PayPal) à d’autres fins que :
- la génération du QR code correspondant à votre commande
- l’abonnement communautaire Instagram facultatif décrit dans la Section 2
4. Vos droits au titre du RGPD
Vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès (art. 15 RGPD) – Vous pouvez demander quelles données nous détenons à votre sujet
- Droit de rectification (art. 16 RGPD) – Vous pouvez demander la correction de données inexactes
- Droit à l’effacement / « droit à l’oubli » (art. 17 RGPD) – Vous pouvez demander la suppression de vos données
- Droit à la limitation du traitement (art. 18 RGPD) – Vous pouvez demander que nous limitions le traitement de vos données
- Droit à la portabilité des données (art. 20 RGPD) – Vous pouvez demander à recevoir vos données dans un format portable et lisible par machine
- Droit d’opposition (art. 21 RGPD) – Vous pouvez vous opposer aux traitements reposant sur notre intérêt légitime, y compris l’abonnement communautaire Instagram
- Droit de retirer votre consentement – Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment
- Droit d’introduire une réclamation – Vous pouvez déposer une réclamation auprès d’une autorité de contrôle. L’autorité compétente pour nos traitements est :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Allemagne
Comment exercer vos droits
Pour exercer l’un de ces droits, contactez-nous à :
Nous répondrons dans un délai d’un mois à compter de la réception de votre demande.
Remarque particulière concernant les données de scan anonymisées
Étant donné que les données d’analyse des scans sont entièrement anonymisées (aucune adresse IP complète, aucun User-Agent complet et aucun cookie), il se peut que nous soyons dans l’incapacité d’identifier les événements de scan correspondant spécifiquement à votre utilisation et, par conséquent, de les supprimer ou de les exporter individuellement.
Cela fait partie de notre approche de protection de la vie privée dès la conception (« privacy by design ») : en ne reliant pas les scans à des identités, nous minimisons les informations que nous détenons à votre sujet.
5. Conservation des données
Nous conservons les données personnelles pendant les durées suivantes :
| Catégorie de données | Durée de conservation | Base juridique |
|---|---|---|
| Informations relatives aux commandes (nom, adresse, paiement) | 10 ans | Droit fiscal allemand (§ 147 AO) |
| Correspondance avec le service client | 3 ans après le dernier contact | Délai légal de prescription |
| Données sources des QR codes personnalisés (identifiants Instagram/Snapchat/etc.) | Conservées aussi longtemps que le lien court du QR code reste actif. Les clients peuvent demander leur suppression à tout moment, ce qui désactive le lien court. | Exécution du contrat |
| Correspondance des liens courts (dans Cloudflare D1) | Conservée aussi longtemps que le vêtement correspondant peut être utilisé. Par défaut : durée indéterminée, sous réserve d’une demande de suppression. | Exécution du contrat |
| Données d’analyse anonymisées des scans | Durée indéterminée (entièrement anonymisées) | Intérêt légitime |
| Abonnés aux e-mails marketing | Jusqu’au désabonnement | Consentement |
| Documents fiscaux | 10 ans | Droit fiscal allemand |
6. Mesures de sécurité
Nous prenons des mesures techniques et organisationnelles appropriées afin de protéger vos données :
- Chiffrement des données en transit : tous les transferts de données utilisent HTTPS/TLS 1.3
- Chiffrement des données stockées : les données sensibles stockées sont chiffrées par nos prestataires de services
- Contrôles d’accès : seules les personnes autorisées ont accès aux données personnelles
- Anonymisation dès la conception : les données d’analyse des scans sont anonymisées dès leur collecte et non ultérieurement
- Aucun cookie de suivi sur le service de redirection
- Examens réguliers de la sécurité de notre infrastructure
Malgré ces mesures, aucun système de sécurité n’est totalement invulnérable.
En cas de violation de données, nous informerons les personnes concernées ainsi que l’autorité de contrôle dans un délai de 72 heures après en avoir pris connaissance, conformément aux articles 33 et 34 du RGPD.
7. Protection de la vie privée des enfants
Nos Services ne s’adressent pas aux enfants de moins de 16 ans.
Nous ne collectons pas sciemment d’informations personnelles concernant des enfants. Si vous pensez qu’un enfant nous a fourni des informations personnelles, veuillez nous contacter et nous les supprimerons.
8. Contact
Pour toute question, demande ou réclamation relative à la protection des données :
📧 E-mail : morivogbr@gmail.com
📍 Adresse : Dr.-Max-Straße 68, 82031 Grünwald, Allemagne
