Politique de confidentialité
Dernière mise à jour : 8 juin 2026
1. Responsable du traitement
Les données personnelles collectées sur onewishwillow.life sont traitées par l'éditeur du site, agissant en qualité de responsable du traitement au sens du Règlement Général sur la Protection des Données (RGPD).
2. Données collectées
Nous collectons les données suivantes : nom, prénom, adresse email, adresse postale, numéro de téléphone, données de paiement (traitées directement par Stripe), historique de commandes, et données techniques (adresse IP, navigateur).
3. Finalités
Vos données sont utilisées pour : traiter et expédier vos commandes, gérer la relation client, vous envoyer des emails transactionnels (confirmation, suivi), respecter nos obligations légales et comptables, et améliorer notre site.
4. Base légale
Le traitement repose sur l'exécution du contrat de vente, le respect d'obligations légales, ou votre consentement (notamment pour les emails marketing).
5. Destinataires
Vos données sont destinées à l'éditeur du site et à ses sous-traitants techniques : Stripe (paiement), prestataire d'envoi d'emails, transporteur, hébergeur. Aucune donnée n'est revendue à des tiers.
6. Durée de conservation
Les données de commande sont conservées pendant la durée nécessaire au traitement puis archivées pour la durée légale (10 ans pour les données comptables). Les données de prospection sont conservées 3 ans à compter du dernier contact.
7. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en nous écrivant à contact@onewishwillow.life. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.
8. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement (panier, session). Des cookies de mesure d'audience peuvent être déposés sous réserve de votre consentement, recueilli lors de votre première visite.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation. Les paiements sont chiffrés via Stripe (PCI-DSS).