Politique de Confidentialité

Mise à jour : 9 octobre 2026

La présente politique décrit la manière dont Dalila Amoca, entrepreneuse individuelle (ci-après « Winslor ») collecte, utilise et protège les données personnelles des utilisateurs du site winslor.com et de la plateforme en ligne, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française n° 78-17 modifiée (Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement est Dalila Amoca, entrepreneuse individuelle, dont le siège social est situé au 47 rue Vivienne, 75002 Paris, France.

Contact : contact@winslor.com.

2. Données collectées

Winslor collecte les catégories de données suivantes :

Identité et contact : nom, prénom, email, téléphone (optionnel).
Données de compte : identifiants, mot de passe (haché), rôle, workspace(s) associé(s).
Données de facturation : nom commercial, adresse de facturation, identifiant Stripe Customer (les coordonnées bancaires sont traitées exclusivement par Stripe et ne transitent pas par nos serveurs).
Données d'usage : journaux de connexion, adresse IP, type d'appareil, traces d'utilisation des fonctionnalités.
Contenu utilisateur : produits, commandes, paramètres de boutique, médias téléversés.
Communications : emails échangés avec le support, formulaires de contact, messages de la discussion en ligne.

Concernant les clients finaux de nos Clients (acheteurs des boutiques hébergées), Winslor agit en qualité de sous-traitant au sens du RGPD pour le compte du Client, qui demeure responsable du traitement.

3. Finalités et bases légales

Fourniture du Service (exécution contractuelle) : gestion des comptes, traitement des commandes, hébergement du contenu.
Facturation et lutte contre la fraude (obligation légale et intérêt légitime).
Support technique (exécution contractuelle).
Réponse à vos questions (mesures précontractuelles prises à votre demande) : formulaire de contact et discussion en ligne.
Amélioration du Service (intérêt légitime), avec mesures d'agrégation/anonymisation.
Communications commerciales (consentement, retiré à tout moment).
Invitation à noter Winslor (intérêt légitime) : une invitation envoyée par Trustpilot au plus tôt un mois après l'ouverture de votre boutique, suivie d'un seul rappel une semaine plus tard si vous n'avez pas laissé d'avis ; vous pouvez vous y opposer à tout moment.
Sécurité et journalisation (intérêt légitime).

4. Destinataires et sous-traitants

Les données peuvent être communiquées aux seules personnes habilitées (équipes internes de Winslor) et aux sous-traitants suivants, sélectionnés pour leur conformité aux normes du RGPD :

Stripe Payments Europe Ltd (Irlande) — traitement des paiements et facturation.
Resend Inc. (USA) — envoi des emails transactionnels et newsletter.
Cloudflare, Inc. (USA, réseau R2) — stockage des fichiers téléversés.
Neon Inc. (USA / instance UE — Frankfurt) — base de données PostgreSQL.
Vercel Inc. (USA) — hébergement des frontends.
Railway Corp. (USA) — hébergement des API.
DeepL SE (Allemagne) — traduction automatique de contenus produits.
Google Ireland Limited (Irlande, avec transferts possibles vers Google LLC aux USA) — mesure d'audience Google Analytics, uniquement avec votre consentement.
Crisp IM SAS (France, données hébergées dans l'Union européenne) — discussion en ligne du site, seulement si vous l'ouvrez.
Trustpilot A/S (Danemark) — envoi, pour le compte de Winslor, d'une invitation à donner votre avis sur Winslor (nom et adresse e-mail transmis).

5. Transferts hors Union européenne

Certains sous-traitants sont situés en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par : l'adhésion au cadre EU-US Data Privacy Framework, des clauses contractuelles types adoptées par la Commission européenne, et/ou des garanties techniques supplémentaires (chiffrement au repos et en transit).

6. Durée de conservation

Données de compte : durée de la relation contractuelle + 3 ans à des fins de prospection, sauf opposition.
Données de facturation : 10 ans (obligation comptable et fiscale).
Journaux de connexion : 12 mois (obligation LCEN).
Contenu boutique : pendant toute la durée d'abonnement, puis 30 jours après résiliation, puis suppression définitive.
Newsletter : jusqu'au désabonnement.
Mesure d'audience : 25 mois pour la mesure native de Winslor ; 14 mois au plus pour Google Analytics.
Discussion en ligne : 3 ans après le dernier échange.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Accès à vos données et à leur copie ;
Rectification de données inexactes ou incomplètes ;
Effacement dans les conditions de l'article 17 RGPD ;
Limitation du traitement ;
Opposition au traitement pour motif légitime et au démarchage commercial ;
Portabilité de vos données dans un format structuré ;
Définition de directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@winslor.com en justifiant de votre identité. Nous vous répondons dans un délai d'un mois.

Vous disposez par ailleurs du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cookies et traceurs

Le site utilise des traceurs strictement nécessaires à son fonctionnement (session du portail marchand, préférence de thème, choix de langue, mémorisation de vos choix de cookies). Ils ne requièrent pas votre consentement.

Mesure d'audience Winslor. Nous mesurons la fréquentation du site avec notre propre outil : pages consultées, site d'origine (le seul nom de domaine) et type d'appareil (téléphone, tablette ou ordinateur). Aucun identifiant n'est conservé : un identifiant technique propre à l'onglet, effacé à sa fermeture, sert seulement à compter les visiteurs présents ; ni votre adresse IP ni les caractéristiques de votre navigateur ne sont enregistrées, et les données ne sont ni croisées avec d'autres traitements ni transmises à des tiers. Elles sont conservées 25 mois. Cette mesure remplit les conditions d'exemption de consentement définies par la CNIL ; vous pouvez vous y opposer à tout moment depuis le lien « Gérer les cookies » en bas de chaque page.

Google Analytics. Avec votre consentement uniquement, nous utilisons Google Analytics (Google Ireland Limited) pour produire des statistiques de visite détaillées et mesurer les inscriptions. Google dépose alors des cookies d'une durée de vie de 13 mois au plus et peut transférer des données aux États-Unis dans le cadre de l'EU-US Data Privacy Framework. Aucun paramètre d'adresse porteur d'un jeton ou d'un identifiant de paiement n'est transmis à Google.

Discussion en ligne. Le bouton de discussion, en bas de l'écran, ne charge rien tant que vous ne cliquez pas dessus. Si vous l'ouvrez, le service Crisp (Crisp IM SAS) dépose des cookies, valables 6 mois, qui vous permettent de retrouver votre conversation ; si vous avez échangé des messages au cours des 30 derniers jours, un repère enregistré dans votre navigateur recharge la discussion sur les pages suivantes, pour que nos réponses vous parviennent. Ces cookies sont nécessaires au service que vous demandez et ne requièrent donc pas votre consentement.

Vous pouvez donner, refuser ou retirer votre consentement à tout moment depuis « Gérer les cookies ». Votre choix est conservé 13 mois. Vous pouvez aussi configurer votre navigateur pour bloquer les cookies ; certaines fonctionnalités peuvent alors être affectées.

9. Sécurité

Winslor met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement TLS en transit, chiffrement au repos, contrôle d'accès basé sur les rôles, journalisation des accès, sauvegardes régulières, isolation multi-tenant au niveau applicatif.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé conformément à l'article 34 RGPD.

10. Modification de la politique

La présente politique peut évoluer. Toute modification substantielle sera signalée sur le site, et les utilisateurs disposant d'un compte seront notifiés par email.