WINGS24.PL et WINGSBRAND.COM

POLITIQUE DE CONFIDENTIALITÉ ET DE COOKIES

Mise à jour : 30 juillet 2026

PARTIE I. POLITIQUE DE CONFIDENTIALITÉ

Informations générales

Cette politique de confidentialité décrit les règles de traitement des données personnelles des personnes utilisant la boutique en ligne accessible à l’adresse www.wings24.pl, en particulier les clients, les utilisateurs de compte, les personnes contactant la boutique, les abonnés à la newsletter ainsi que les utilisateurs des fonctions d’avis, de recommandations de produits, du chatbot et de l’assistant IA. Les informations sur les cookies et technologies similaires se trouvent dans la partie II - Politique de cookies.

Administrateur et contact

L’Administrateur des données personnelles est WINGS sp. z o.o. dont le siège est situé à Żółtki-Kolonia 38A (16-070 Choroszcz), NIP 542-326-10-87, REGON 365451702. L’Administrateur n’a pas désigné de Délégué à la Protection des Données. Pour toute question relative au traitement des données personnelles, il est possible de contacter l’Administrateur par e-mail à l’adresse : office@wingsbrand.com ou par courrier à l’adresse de son siège.

Sécurité des données

L’Administrateur applique des mesures techniques et organisationnelles appropriées visant à assurer la sécurité des données personnelles, notamment le contrôle d’accès et des droits, la protection des communications, la sécurisation des comptes administratifs, les sauvegardes ainsi que les procédures en cas de violation de la protection des données personnelles. L’étendue des mesures appliquées est adaptée à la nature, à la portée, au contexte et aux finalités du traitement ainsi qu’au risque de violation des droits ou libertés des personnes concernées.

Finalités et bases juridiques du traitement

Nous traitons les données personnelles aux fins suivantes et sur les bases juridiques suivantes :

• gestion du compte client - art. 6, paragraphe 1, point b du RODO, c’est-à-dire exécution du contrat de prestation de service de gestion de compte ;
• acceptation et exécution de la commande, gestion des paiements, livraisons et contact concernant la commande - art. 6, paragraphe 1, point b du RODO, c’est-à-dire exécution du contrat de vente ou prise de mesures avant sa conclusion ;
• émission et conservation des documents comptables ainsi que réalisation des obligations fiscales et comptables - art. 6, paragraphe 1, point c du RODO, c’est-à-dire exécution des obligations légales incombant à l’Administrateur ;
• gestion des réclamations, retours, résiliations de contrat et garanties - art. 6, paragraphe 1, points b et c du RODO ;
• gestion des demandes reçues via formulaire, e-mail, téléphone ou autres canaux de contact - art. 6, paragraphe 1, lettre f du RGPD, c’est-à-dire un intérêt légitime visant à assurer la communication et fournir des réponses, et lorsque le contact concerne la conclusion ou l’exécution d’un contrat - art. 6, paragraphe 1, lettre b du RGPD ;
• envoi de newsletters et communications marketing par voie électronique - art. 6, paragraphe 1, lettre a du RGPD ainsi que le consentement requis par l’art. 398 de la Loi sur les communications électroniques ;
• marketing des produits et services propres, y compris l’adaptation des publicités - art. 6, paragraphe 1, lettre f du RGPD, et pour les cookies, pixels et technologies similaires nécessitant un consentement - art. 6, paragraphe 1, lettre a du RGPD ainsi que l’art. 399 de la Loi sur les communications électroniques ;
• analyse, statistiques et amélioration du fonctionnement de la boutique - art. 6, paragraphe 1, lettre f du RGPD pour les données techniques nécessaires à la sécurité et au fonctionnement de la boutique, et pour les cookies analytiques - art. 6, paragraphe 1, lettre a du RGPD ainsi que l’art. 399 de la Loi sur les communications électroniques ;
• envoi d’invitations à laisser un avis et publication des avis sur les achats ou produits - art. 6, paragraphe 1, lettre f du RGPD, c’est-à-dire un intérêt légitime visant à recueillir des avis fiables et à améliorer l’offre ; si le contenu du message constitue une information commerciale ou un marketing direct, son envoi nécessite également un consentement préalable conformément à l’art. 398 de la Loi sur les communications électroniques ;
• établissement, poursuite ou défense de réclamations - art. 6, paragraphe 1, lettre f du RGPD ;
• assurance de la sécurité du site, détection des abus et tenue des journaux techniques - art. 6, paragraphe 1, lettre f du RGPD.
• gestion des recommandations de produits, chatbot et assistant IA, y compris la fourniture de réponses, l’aide au choix de produit et la personnalisation de l’expérience d’achat - art. 6, paragraphe 1, lettre b du RGPD lorsque l’outil sert à prendre des mesures avant la conclusion ou l’exécution d’un contrat, ainsi que l’art. 6, paragraphe 1, lettre f du RGPD, c’est-à-dire un intérêt légitime visant à faciliter le service client ; si l’outil utilise des cookies autres que ceux strictement nécessaires, s’appliquent également l’art. 6, paragraphe 1, lettre a du RGPD et l’art. 399 de la Loi sur les communications électroniques ;
• tenue d'une liste de blocages suite au retrait du consentement ou à l'exercice d'un droit d'opposition, comprenant le minimum de données nécessaires pour exclure tout envoi ultérieur - art. 6, paragraphe 1, lettre c du RGPD en lien avec l'art. 21, paragraphe 3 du RGPD ainsi que l'art. 6, paragraphe 1, lettre f du RGPD, c’est-à-dire un intérêt légitime visant à assurer la responsabilité et à prévenir tout envoi accidentel.

Portée des données traitées

L'étendue des données traitées dépend de la manière dont le magasin est utilisé. Nous pouvons notamment traiter : le prénom et le nom, les coordonnées et l'adresse, les données de facturation, les données de compte, les informations sur la commande, le paiement et la livraison, l'historique des achats, des réclamations et des retours, le contenu de la correspondance, le contenu et l'évaluation des avis, les informations sur les consentements et oppositions, l'appartenance à des segments marketing, les réductions et coupons accordés ainsi que les données techniques, y compris l'adresse IP, les identifiants de cookies, les données sur l'appareil, le navigateur, la source de la visite et l'activité sur le site. En cas de chatbot ou d'assistant IA, nous pouvons traiter le contenu de la question saisie, les réponses sélectionnées, les préférences concernant le produit et les données techniques de la session. L'utilisateur ne doit pas transmettre dans ces outils des données de catégories particulières ni des données de tiers. La date de naissance ne peut être traitée que si l'utilisateur la fournit volontairement, par exemple pour participer à une opération anniversaire.

Caractère volontaire de la fourniture des données

La fourniture des données nécessaires pour passer et exécuter une commande, gérer un compte, effectuer un paiement, une livraison, traiter une réclamation ou émettre une facture est indispensable pour conclure ou exécuter un contrat ou respecter une obligation légale. Le refus de fournir ces données peut empêcher la réalisation du service demandé.

La fourniture de données à des fins marketing, pour la newsletter, dans un avis, dans un chatbot ou un assistant IA est volontaire. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant ce retrait.

Profilage et traitement automatisé

Nous pouvons analyser la manière dont le magasin est utilisé, l'historique des achats, l'activité sur le site, les réactions à la communication marketing et les préférences d'achat. L'outil d'automatisation marketing peut, sur cette base, attribuer l'utilisateur à un segment spécifique. Le résultat de la segmentation peut influencer l'ordre et le choix des produits recommandés, des contenus, des publicités, des offres, des réductions et des coupons, et dans les campagnes configurées, également la manière de présenter le prix ou la disponibilité du produit. En conséquence, différents utilisateurs peuvent recevoir ou voir des offres différentes. L'utilisateur peut à tout moment s'opposer au profilage fondé sur un intérêt légitime et retirer son consentement aux cookies marketing, analytiques et personnalisés. L'administrateur n'utilise pas le profilage pour prendre des décisions basées uniquement sur un traitement automatisé qui produisent des effets juridiques ou affectent de manière significative l'utilisateur, sauf si les conditions de l'article 22, paragraphe 2 du RGPD sont remplies et que les garanties requises sont assurées, y compris la possibilité d'une intervention humaine, de présenter sa position et de contester la décision.

Périodes de conservation des données

Les données relatives à la commande sont conservées pendant la durée d'exécution du contrat, puis pendant la période nécessaire au règlement de la transaction, à l'exécution des obligations légales et à l'expiration des délais de prescription des réclamations. Les documents comptables et fiscaux sont généralement conservés pendant 5 ans, conformément aux réglementations fiscales et comptables. Les données du compte client sont conservées jusqu'à sa suppression ou fermeture ; les données relatives aux commandes sont conservées séparément pendant la période indiquée ci-dessus. Les comptes inactifs doivent faire l'objet d'un examen périodique et être supprimés s'il n'existe plus de raison de les conserver. Les données relatives aux réclamations, retours, résiliations et garanties sont conservées pendant la durée du traitement du dossier, puis jusqu'à l'expiration du délai de prescription des réclamations. Les données des newsletters et du marketing sont conservées jusqu'au retrait du consentement ou à l'opposition. Après désinscription, nous pouvons conserver l'adresse e-mail et le statut d'opt-out sur une liste de blocage pendant la durée de la communication marketing concernée ou pendant la période nécessaire pour démontrer le respect de l'opposition et éviter un envoi accidentel. Les preuves de consentement et de retrait sont conservées pendant la période nécessaire pour démontrer la conformité légale et se défendre contre les réclamations. Les données des avis sont conservées jusqu'à leur suppression ou la perte de leur finalité de publication, en tenant compte de la période nécessaire à la défense des réclamations. Les journaux de sécurité et les données techniques sont conservés pendant la durée définie par la configuration du système et pas plus longtemps que nécessaire pour assurer la sécurité, détecter les abus et résoudre les problèmes techniques ; en cas d'incident, la partie pertinente des journaux peut être conservée plus longtemps jusqu'à la fin de la procédure ou l'expiration des délais de réclamation. La durée de validité des cookies individuels est indiquée dans la liste actuelle des cookies accessible depuis le panneau des préférences.

Invitations à laisser un avis

Après l'achat, nous pouvons transmettre à TrustMate les données nécessaires pour envoyer une invitation et vérifier l'achat, notamment le prénom, l'adresse e-mail, le numéro de commande ainsi que les informations sur le produit acheté. L'invitation concernant la marque est envoyée environ 3 jours après, et celle concernant le produit environ 5 à 7 jours après. Si le client ne laisse pas d'avis, un maximum de deux rappels peuvent être envoyés. Chaque message doit contenir une information claire sur le droit d'opposition et un moyen simple de désactiver les invitations ultérieures. Après opposition, nous n'envoyons plus d'invitations ni de rappels, et un minimum de données peut rester sur la liste de blocage. La mise en œuvre de Judge.me sur les marchés étrangers nécessite une mise à jour préalable de cette politique, de la liste des destinataires, des informations sur les transferts et des paramètres de consentement.

Destinataires des données, entités de traitement et transferts

Les destinataires des données peuvent être, selon la fonction utilisée : Shopify ; Semrubicon ; CPTI ; ExpertSender ; Sellasist ; Subsync ; cyber_Folks ; InsERT ; TrustMate ; Wygodne Zwroty ; les prestataires de services de paiement, banques, sociétés de messagerie et postales ; Google, Meta, TikTok ainsi que WP/Onet pour les outils analytiques et publicitaires ; ECDP et Selecty pour la segmentation, la personnalisation ou les recommandations ; Responso pour le chatbot ; ainsi que les prestataires de services juridiques, comptables et de sécurité et les entités autorisées à recevoir des données en vertu de la loi. Judge.me deviendra destinataire des données uniquement après le lancement de cet outil et la mise à jour préalable de la documentation.

Le rôle du destinataire dépend de la portée du service spécifique. Si l'entité traite les données uniquement pour le compte et sur instruction de l'Administrateur, le traitement s'effectue sur la base d'un contrat ou d'autres conditions contraignantes conformes à l'article 28 du RGPD. Les opérateurs de paiement, banques, transporteurs, plateformes publicitaires ou autres fournisseurs peuvent, dans une certaine mesure, agir en tant que responsables de traitement distincts ou co-responsables ; dans ce cas, un contrat de sous-traitance n'est pas l'instrument approprié.

Les données peuvent être traitées en dehors de l'Espace économique européen même lorsque les campagnes publicitaires sont destinées uniquement au marché européen, si le fournisseur, son entité affiliée, le personnel de support ou le sous-traitant traite les données dans un pays tiers. Cela concerne notamment certains services de Shopify, Google, Meta, TikTok, Judge.me ou leurs sous-traitants. Le transfert s'effectue sur la base d'un mécanisme approprié du chapitre V du RGPD, par exemple une décision constatant un niveau de protection adéquat, le Bouclier de protection des données UE-États-Unis pour un destinataire certifié, des règles d'entreprise contraignantes ou des clauses contractuelles types, et si nécessaire après application de garanties supplémentaires. La transmission des données à une société de messagerie n'est pas en soi un transfert hors EEE ; un tel transfert peut avoir lieu lors d'un envoi vers un pays tiers ou si le transporteur utilise une infrastructure ou des sous-traitants hors EEE.

Recommandations, chatbot et assistant IA

La boutique peut utiliser des recommandations de produits, un chatbot et un assistant IA aidant au choix du produit. Ces outils peuvent analyser les informations sur les produits consultés, l'historique des achats, les préférences sélectionnées, le contenu des questions ainsi que les données techniques de la session. Les réponses générées automatiquement sont à titre indicatif et ne constituent pas une décision contraignante ni une garantie concernant les caractéristiques du produit. Si l'outil nécessite des cookies autres que ceux indispensables, il est activé uniquement après obtention du consentement approprié.

Le fournisseur et la configuration de chaque outil d'IA doivent être inclus dans le registre des fournisseurs, l'évaluation des risques, le contrat de sous-traitance ou un autre instrument approprié ainsi que dans la liste actuelle des cookies. Avant la publication de la politique, l'administrateur doit confirmer si le contenu des conversations est stocké, pour quelle durée, à quel endroit et si le fournisseur l'utilise pour améliorer ou entraîner les modèles.

Droits des personnes concernées

La personne concernée a le droit d'accéder à ses données et d'en recevoir une copie, de les rectifier, de les supprimer, de limiter leur traitement, de transférer ses données, de s'opposer au traitement fondé sur un intérêt légitime, y compris au marketing direct et au profilage, ainsi que le droit de retirer son consentement à tout moment. Le retrait du consentement n'affecte pas la légalité du traitement effectué avant ce retrait. Dans les cas visés par l'article 22 du RGPD, la personne dispose également de droits relatifs à la prise de décision automatisée. La personne peut déposer une plainte auprès du Président de l'Autorité de protection des données personnelles.

Exercice des droits et contact

Les demandes concernant les données personnelles peuvent être adressées par e-mail à office@wingsbrand.com ou par écrit à l'adresse : WINGS sp. z o.o., Żółtki-Kolonia 38A, 16-070 Choroszcz. L'administrateur peut demander des informations supplémentaires uniquement si cela est nécessaire pour confirmer l'identité de la personne faisant la demande.

Données des enfants

La boutique en ligne ne s'adresse pas aux enfants en tant qu'acheteurs indépendants. Si l'utilisateur de la boutique est mineur, il doit utiliser la boutique avec le consentement et sous la supervision d'un représentant légal. L'administrateur ne cible pas délibérément les enfants avec du marketing comportemental ni du profilage.

Mises à jour et liens externes

La politique peut être mise à jour en fonction des changements législatifs, des fournisseurs, des technologies, des fonctionnalités de la boutique ou des modes de traitement des données. La version actuelle doit être disponible en un seul endroit clairement indiqué sur le site WINGS24. Les liens vers des services externes mènent à des sites indépendants ; toutefois, si l’outil d’un tiers est intégré dans la boutique, son fonctionnement doit être décrit dans cette politique et dans la Politique de cookies.

PARTIE II. POLITIQUE DE COOKIES

Gestion du consentement

Lors de la première visite, nous affichons une bannière cookies. Sur sa première couche, l’utilisateur doit avoir des options équivalentes et tout aussi facilement accessibles : « Accepter tout », « Refuser tout » et « Gérer les préférences ». Dans le panneau des préférences, toutes les catégories autres qu’indispensables sont désactivées par défaut. Les cookies analytiques, marketing et de personnalisation ainsi que les technologies similaires ne sont activés qu’après le choix de l’utilisateur. L’utilisateur peut à tout moment modifier ou retirer son consentement via un lien toujours accessible « Préférences relatives aux cookies ».

Qu’est-ce que les cookies et technologies similaires

Les cookies sont de petits fichiers texte ou des identifiants similaires enregistrés sur l’appareil de l’utilisateur. Ils peuvent contenir, entre autres, un identifiant de navigateur, des informations de session, des préférences, la source d’entrée et l’activité sur le site. En plus des cookies, nous pouvons utiliser le Local Storage, le Session Storage, des pixels marketing, des tags analytiques, des identifiants publicitaires et des scripts de mesure. Ces informations peuvent constituer des données personnelles, surtout lorsqu’elles sont combinées avec d’autres identifiants ou informations sur l’utilisateur.

Catégories de cookies

• cookies indispensables - servent au fonctionnement de la boutique, du panier, de la connexion, à la sécurité, à la mémorisation des paramètres de confidentialité et à la réalisation de la commande ; ils ne nécessitent pas de consentement ;
• cookies de personnalisation et fonctionnels - permettent de mémoriser les préférences, de gérer des fonctions supplémentaires, des recommandations, un chatbot ou un assistant ; ils sont utilisés avec consentement, sauf s’ils sont indispensables au service demandé par l’utilisateur ;
• cookies analytiques - servent à mesurer le trafic et la manière d’utiliser la boutique ; ils sont utilisés avec consentement ;
• cookies marketing - servent à mesurer les campagnes, créer des groupes cibles, faire du remarketing et personnaliser les publicités ; ils sont utilisés avec consentement.

Outils utilisés sur le site

Le site utilise ou intègre techniquement notamment : Shopify et Google Tag Manager ; Google Analytics et Google Ads ; Meta Pixel ; TikTok Pixel ; WP Pixel et Onet Pixel ; TrustMate ; ECDP et Selecty ; Responso ; Zakeke ; ainsi que les outils ExpertSender ou Shopify liés au formulaire de newsletter et à l’automatisation de la communication. Chaque outil doit être assigné dans le panneau à la catégorie appropriée, et les outils analytiques, marketing et de personnalisation ne peuvent initier de mesure ni enregistrer ou lire des identifiants avant d’avoir obtenu le consentement.

Durée de vie des cookies

Les cookies de session sont supprimés à la fin de la session du navigateur, tandis que les cookies persistants restent actifs jusqu’à l’expiration de la période définie pour chaque cookie ou jusqu’à leur suppression anticipée. L’information relative à une durée de 7 jours concerne uniquement le cookie lié à l’affichage ou à la gestion de la newsletter et ne détermine pas la rétention des autres cookies. La liste précise et à jour doit indiquer au minimum le nom du cookie ou de la technologie, le fournisseur, la finalité, la catégorie et la durée maximale d’activité. Cette liste doit être accessible directement depuis le panneau des préférences et mise à jour après chaque modification de configuration ou de fournisseur.

Modification ou retrait du consentement

L’utilisateur peut à tout moment modifier ses choix, refuser les cookies ou retirer son consentement précédemment donné en utilisant le lien « Préférences relatives aux cookies » disponible dans le pied de page. Le retrait du consentement doit être aussi simple que son octroi. Les paramètres du navigateur peuvent également servir à supprimer ou bloquer les cookies, mais ne remplacent pas le mécanisme de consentement disponible sur le site.

Cookies de tiers et transferts

En raison de l’utilisation des outils Shopify, Google, Meta, TikTok et d’autres fournisseurs, les données issues des cookies ou technologies similaires peuvent être traitées en dehors de l’Espace économique européen. Le mécanisme de transfert indiqué dans la partie I de cette politique s’applique. Le simple fait de cibler des campagnes vers des destinataires européens n’exclut pas le transfert de données vers un pays tiers.

Dispositions finales

La politique relative aux cookies doit être lue conjointement avec la politique de confidentialité. La version actuelle des deux documents doit être accessible depuis la bannière et le pied de page de la boutique. Lorsqu’un nouvel outil, pixel, intégration ou fournisseur est mis en place, l’administrateur doit mettre à jour la liste des cookies, évaluer la base légale et les transferts, et vérifier que l’outil reste bloqué jusqu’à l’obtention du consentement requis avant son lancement.