Chez WESTORMED, on customise des sneakers, pas vos données. Cette politique de confidentialité explique de façon transparente quelles données personnelles nous collectons lorsque vous visitez le site westormed.fr ou passez commande, pourquoi nous les collectons, avec qui nous les partageons et quels sont vos droits. Elle est rédigée conformément au Règlement général sur la protection des données (RGPD — Règlement (UE) 2016/679) et à la loi française Informatique et Libertés.
Article 1 — Responsable du traitement
Le responsable du traitement des données personnelles collectées sur le site est :
- Nexora Agency FZ-LLC, société de droit émirati (free zone)
- Adresse : Paramount Midtown, Dubaï 0000, Émirats arabes unis
- Marque exploitée : WESTORMED (WMD)
- Contact : westormed1@proton.me
Pour toute question relative à vos données personnelles ou à la présente politique, écrivez-nous à cette adresse. Nous répondons sous 24 à 72 heures, du lundi au vendredi.
Article 2 — Données collectées et finalités
Nous ne collectons que les données nécessaires au fonctionnement du site et au traitement de vos commandes. Concrètement :
2.1 Commandes et livraison
Lorsque vous passez commande, nous collectons : nom, prénom, adresse de livraison et de facturation, adresse e-mail, numéro de téléphone (pour le suivi de livraison), détail des articles commandés et historique de commandes. Ces données sont traitées via WooCommerce afin de :
- traiter et expédier votre commande, y compris l’envoi du numéro de suivi par e-mail ;
- gérer le paiement, les retours, les échanges de pointure et les remboursements ;
- assurer le service après-vente et l’application des garanties légales et commerciales ;
- respecter nos obligations légales, comptables et fiscales.
2.2 Paiement
Les paiements (Visa, Mastercard, American Express, PayPal, Apple Pay) sont traités par notre prestataire de paiement WooPayments / Stripe, de manière chiffrée. Aucune donnée bancaire n’est stockée par le site WESTORMED. Vos données de carte sont transmises directement et de façon sécurisée au prestataire de paiement, qui les traite selon ses propres obligations réglementaires.
2.3 Compte client
Si vous créez un compte, nous conservons vos identifiants (e-mail, mot de passe chiffré), vos adresses enregistrées et votre historique de commandes, afin de faciliter vos achats futurs et le suivi de vos commandes. La création d’un compte n’est pas obligatoire pour commander.
2.4 Formulaire de contact
Les messages envoyés via le formulaire de contact sont transmis directement par e-mail à westormed1@proton.me. Aucune donnée issue du formulaire n’est stockée en base de données sur le site. L’envoi du formulaire est soumis à votre consentement explicite (case à cocher). Les données transmises (nom, e-mail, contenu du message) servent uniquement à répondre à votre demande.
2.5 Newsletter (si vous vous inscrivez)
Si vous vous inscrivez à notre newsletter, votre adresse e-mail est utilisée uniquement pour vous envoyer nos actualités et offres (par exemple nos codes promo). Vous pouvez vous désinscrire à tout moment via le lien de désinscription présent dans chaque e-mail, ou en nous écrivant.
2.6 Données de navigation
Comme tout site, nous traitons certaines données techniques (adresse IP, type de navigateur, pages consultées) via des cookies et technologies similaires, dans les conditions décrites à l’article 7. Le dépôt de cookies non essentiels est soumis à votre consentement.
Nous ne collectons aucune donnée sensible au sens du RGPD, et nous ne revendons jamais vos données à des tiers.
Article 3 — Bases légales des traitements
Chaque traitement repose sur l’une des bases légales prévues par l’article 6 du RGPD :
- Exécution du contrat : traitement de la commande, paiement, livraison, retours, échanges, service après-vente, gestion du compte client.
- Obligation légale : conservation des factures et documents comptables, lutte contre la fraude lorsque la loi l’exige.
- Consentement : envoi du formulaire de contact, inscription à la newsletter, dépôt des cookies non essentiels. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.
- Intérêt légitime : sécurité du site, prévention de la fraude au paiement, amélioration de nos services, dans le respect de vos droits et libertés.
Article 4 — Destinataires et sous-traitants
Vos données sont accessibles uniquement aux personnes qui en ont besoin pour exécuter votre commande ou faire fonctionner le site. Nous faisons appel aux sous-traitants suivants :
- WordPress.com — Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, États-Unis) : hébergement du site et de la boutique.
- WooPayments / Stripe : traitement sécurisé des paiements en ligne.
- La Poste (France) ou DHL Express (Europe et international) : livraison des commandes (transmission des données strictement nécessaires : nom, adresse, téléphone, e-mail pour le suivi).
Ces prestataires agissent sur nos instructions et sont tenus contractuellement de protéger vos données. Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi nous y oblige. En dehors de ces cas, vos données ne sont ni vendues, ni louées, ni cédées à des tiers.
Article 5 — Transferts de données hors de l’Union européenne
Certains traitements impliquent un transfert de vos données hors de l’Union européenne :
- Hébergement aux États-Unis : le site est hébergé par Automattic Inc. (WordPress.com), société établie aux États-Unis.
- Éditeur établi aux Émirats arabes unis : Nexora Agency FZ-LLC, responsable du traitement, est établie à Dubaï.
Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, notamment les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, les mécanismes d’adéquation applicables (tels que le cadre de protection des données UE–États-Unis pour les prestataires qui y sont certifiés). Vous pouvez obtenir plus d’informations sur ces garanties en nous écrivant à westormed1@proton.me.
Article 6 — Durées de conservation
Nous conservons vos données uniquement le temps nécessaire aux finalités décrites ci-dessus :
- Données de commande et de facturation : pendant la durée de la relation commerciale, puis archivage limité pendant la durée des obligations légales, comptables et fiscales applicables (jusqu’à 10 ans pour les documents comptables) et des délais de prescription.
- Compte client : tant que le compte est actif ; supprimé sur demande ou après une période d’inactivité prolongée de 3 ans.
- Formulaire de contact : aucun stockage sur le site ; les e-mails reçus sont conservés dans notre messagerie le temps de traiter votre demande, puis supprimés dans un délai maximal de 12 mois.
- Newsletter : jusqu’à votre désinscription ou après 3 ans sans interaction de votre part.
- Cookies : durée maximale de 13 mois ; votre consentement est reconserné au plus tard tous les 6 mois… (voir article 7 pour le détail).
Article 7 — Cookies et consentement
Le site utilise des cookies, de petits fichiers déposés sur votre appareil lors de votre navigation.
7.1 Cookies essentiels (exemptés de consentement)
Certains cookies sont strictement nécessaires au fonctionnement de la boutique : gestion du panier, session de connexion, sécurité du paiement. Ils ne peuvent pas être désactivés, car sans eux le site ne peut pas fonctionner.
7.2 Cookies soumis à consentement
Tout autre cookie (mesure d’audience non exemptée, personnalisation, marketing) n’est déposé qu’avec votre consentement préalable, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez :
- accepter ou refuser ces cookies librement — le refus est aussi simple que l’acceptation ;
- modifier votre choix à tout moment via le module de gestion des cookies du site ou les réglages de votre navigateur ;
- naviguer sur le site même en cas de refus.
La durée de vie des cookies n’excède pas 13 mois et votre consentement est redemandé périodiquement, conformément aux recommandations de la CNIL.
Article 8 — Vos droits
Conformément au RGPD, vous disposez sur vos données personnelles des droits suivants :
- Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l’effacement : demander la suppression de vos données, dans les limites de nos obligations légales de conservation ;
- Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale ;
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
- Droit à la limitation du traitement : demander le gel temporaire de l’utilisation de vos données ;
- Droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci.
Comment exercer vos droits : envoyez simplement votre demande à westormed1@proton.me, en précisant le droit que vous souhaitez exercer. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable sur l’identité du demandeur. Nous vous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes (vous en serez alors informé). L’exercice de vos droits est gratuit.
Article 9 — Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente. Pour les résidents français, il s’agit de la Commission Nationale de l’Informatique et des Libertés (CNIL), notamment via son service de plainte en ligne : www.cnil.fr.
Article 10 — Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données :
- connexion au site chiffrée (HTTPS/TLS) ;
- paiements chiffrés et traités exclusivement par WooPayments / Stripe — aucune donnée bancaire stockée par le site ;
- accès aux données limité aux seules personnes habilitées ;
- hébergement chez un prestataire professionnel (WordPress.com / Automattic) appliquant ses propres mesures de sécurité.
Par honnêteté : aucun système n’est infaillible à 100 %. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerions et notifierions l’autorité compétente conformément aux articles 33 et 34 du RGPD.
Article 11 — Mise à jour de la politique
La présente politique peut être modifiée à tout moment, notamment pour suivre l’évolution du site, de nos prestataires ou de la réglementation. La version applicable est celle publiée sur cette page au moment de votre visite. En cas de modification substantielle, nous vous en informerons par un moyen approprié (bandeau sur le site ou e-mail si vous êtes client).
Dernière mise à jour : 10 juillet 2026
Article 12 — Nous contacter
Pour toute question sur cette politique ou sur vos données personnelles :
- E-mail : westormed1@proton.me (réponse sous 24 à 72 heures, du lundi au vendredi)
- Instagram : instagram.com/westormed_la
- TikTok : tiktok.com/@westormed