Politique de confidentialité

Chez Woodnest, nous nous engageons à protéger vos données personnelles et à respecter votre vie privée. Cette Politique de Confidentialité explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons, avec qui nous les partageons et quels droits vous avez concernant vos données.

Cette politique s'applique à toutes les données personnelles collectées via notre site web à l'adresse https://www.woodnest.co, nos communications par e-mail et tout autre canal par lequel vous interagissez avec nous, y compris les marketplaces tiers où nous opérons (tels qu'Amazon, Etsy et autres marketplaces européens).

Cette Politique de Confidentialité a été mise à jour pour la dernière fois en mars 2026.

1. Qui Sommes-Nous (Responsable du Traitement)

Le responsable du traitement de vos données personnelles est :

  • Dénomination Sociale : Oui C'est Moi, Lda
  • Nom Commercial : Woodnest
  • NIF/NIPC : PT507421221
  • Siège Social : Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal
  • E-mail : support@woodnest.co
  • Téléphone : +351 932 600 637

Woodnest est une entreprise dont le siège social est établi au Portugal, soumise à la législation portugaise et à la réglementation européenne en matière de protection des données. En tant que responsable du traitement établi au Portugal, notre autorité de contrôle compétente est la CNPD portugaise. Pour toute question ou demande relative à vos données personnelles, contactez-nous à l'adresse support@woodnest.co.

2. Base Légale du Traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes en vertu du Règlement Général sur la Protection des Données (UE) 2016/679 (RGPD) et de la législation portugaise (Lei n.º 58/2019) :

  • Exécution d'un contrat (article 6.1.b) RGPD) : Traitement nécessaire à l'exécution de votre commande, au traitement du paiement, à l'organisation de la livraison et à la gestion des retours
  • Obligation légale (article 6.1.c) RGPD) : Traitement requis pour respecter les obligations légales applicables, notamment les obligations fiscales, comptables et de protection des consommateurs — Woodnest étant une entreprise établie au Portugal, ces obligations sont régies principalement par la législation portugaise et les directives européennes applicables dans l'ensemble de l'UE
  • Intérêts légitimes (article 6.1.f) RGPD) : Traitement pour la prévention des fraudes, la sécurité du site web, l'amélioration de nos services et le marketing direct auprès des clients existants
  • Consentement (article 6.1.a) RGPD) : Traitement basé sur votre consentement explicite, incluant les communications marketing aux nouveaux abonnés, l'utilisation de cookies non essentiels, le suivi comportemental et analytique, et le profilage pour la publicité personnalisée

3. Quelles Données Nous Collectons et Pourquoi

3.1 Données de commande et de compte Lors de votre commande, nous collectons votre nom, adresse e-mail, adresse de livraison, adresse de facturation, numéro de téléphone et les détails de votre commande. Ces données sont utilisées pour traiter et exécuter votre commande, envoyer des confirmations de commande et des mises à jour d'expédition, gérer les retours et les remboursements, et respecter nos obligations légales et fiscales.

3.2 Données de paiement Les transactions de paiement sont traitées par nos prestataires de services de paiement (voir Section 5). Nous ne stockons pas vos données complètes de carte bancaire. Selon le moyen de paiement choisi, les prestataires suivants traitent vos données de paiement : Shopify Payments, PayPal, MB Way (IfthenPay), Klarna, Scalapay et SeQura. Chaque prestataire opère sous sa propre politique de confidentialité et la réglementation financière applicable.

3.3 Données d'utilisation du site web Lors de votre visite sur notre site web, nous collectons automatiquement certaines données techniques, notamment votre adresse IP, le type et la version de votre navigateur, le système d'exploitation, les pages visitées, le temps passé sur les pages, les URLs de référence et les informations sur l'appareil. Ces données sont collectées via des cookies et des technologies de suivi (voir Section 6) et sont utilisées pour analyser les performances du site web, améliorer l'expérience utilisateur et mesurer l'efficacité de notre marketing.

3.4 Données marketing Si vous vous abonnez à notre newsletter ou effectuez un achat, nous collectons votre adresse e-mail et, le cas échéant, votre nom et vos préférences. Ces données sont utilisées pour vous envoyer des communications marketing, des offres promotionnelles et des mises à jour de produits. Vous pouvez vous désabonner à tout moment.

3.5 Données de communications Lorsque vous nous contactez par e-mail, téléphone ou via nos outils de chat, nous collectons et conservons le contenu de vos communications, vos coordonnées et l'historique de vos interactions avec nous. Ces données sont utilisées pour répondre à vos demandes et améliorer notre service client.

3.6 Avis et contenu généré par les utilisateurs Si vous soumettez un avis sur un produit via Trustpilot, Judge.me ou Loox, nous collectons votre nom, adresse e-mail, les détails de votre commande et le contenu de votre avis. Ces données sont utilisées pour publier et gérer les avis, répondre aux commentaires et améliorer nos produits et services.

3.7 Données du programme d'affiliation Si vous participez à notre programme d'affiliation, nous collectons votre nom, adresse e-mail, coordonnées bancaires et activité de parrainage. Ces données sont utilisées pour suivre les références, calculer les commissions et effectuer les paiements.

3.8 Données des marketplaces tiers Lorsque vous achetez chez nous via un marketplace tiers tel qu'Amazon, Etsy ou d'autres plateformes européennes, nous recevons votre nom, adresse de livraison et les détails de votre commande de ce marketplace afin d'exécuter votre commande. Le traitement des données sur ces plateformes est également régi par la politique de confidentialité du marketplace concerné.

3.9 Profilage et prise de décision automatisée Nous utilisons certains outils et services pour établir des profils d'utilisateurs et de clients basés sur leur comportement de navigation, leur historique d'achats et leurs interactions avec nos communications. Ce profilage est utilisé pour :

  • Personnaliser les communications marketing que vous recevez de notre part via Klaviyo (par exemple, envoyer des recommandations de produits basées sur votre historique d'achats ou des rappels de panier abandonné)
  • Créer des audiences personnalisées et similaires sur des plateformes publicitaires telles que Meta (Facebook/Instagram), Google, TikTok, Pinterest et Snapchat, afin de vous montrer des publicités pertinentes
  • Analyser le comportement des utilisateurs sur notre site web via Microsoft Clarity et Hotjar pour améliorer l'expérience de navigation

Ce profilage n'implique pas de prise de décision entièrement automatisée produisant des effets juridiques ou similairement significatifs à votre égard. Vous avez le droit de vous opposer au profilage à tout moment — consultez la Section 8 pour plus d'informations sur l'exercice de vos droits.

4. Durée de Conservation de Vos Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux fins pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation pour une période plus longue :

  • Données de commande et de transaction : 10 ans, conformément à la législation fiscale et comptable portugaise (Código do IVA et Código do IRC) — Woodnest étant établie au Portugal, les durées de conservation sont régies par la législation portugaise applicable
  • Données marketing : Jusqu'à votre désabonnement ou au retrait de votre consentement, ou pour une durée maximale de 3 ans à compter de votre dernière interaction avec nous
  • Communications du service client : 3 ans à compter de la date de votre dernière interaction
  • Données de cookies et d'analyse : Telles que définies dans notre Politique de Cookies (Section 6)
  • Données d'avis : Aussi longtemps que l'avis reste publié, ou jusqu'à ce que vous en demandiez la suppression
  • Données du programme d'affiliation : Pendant la durée de votre participation au programme plus 3 ans

5. Avec Qui Nous Partageons Vos Données

Nous partageons vos données personnelles uniquement lorsque cela est nécessaire avec les catégories de tiers suivantes, qui agissent tous en tant que sous-traitants en notre nom ou en tant que responsables du traitement indépendants sous leurs propres politiques de confidentialité :

Plateforme de commerce électronique

  • Shopify Inc. (États-Unis) — notre plateforme de commerce électronique et opérateur de la boutique. Shopify traite les données de commandes, de paiements et de clients en notre nom. Les données peuvent être transférées aux États-Unis en vertu de clauses contractuelles types. Politique de confidentialité : https://www.shopify.com/legal/privacy

Processeurs de paiement

  • Shopify Payments (traité par Stripe) — cartes de crédit et de débit Visa, Mastercard, American Express et Multibanco
  • PayPal — paiements via compte PayPal
  • MB Way — traité par IfthenPay. Politique de confidentialité : https://ifthenpay.com/politica-de-privacidade
  • Klarna — achetez maintenant, payez plus tard
  • Scalapay — achetez maintenant, payez plus tard
  • SeQura — achetez maintenant, payez plus tard

Chaque processeur de paiement opère sous sa propre politique de confidentialité et la réglementation applicable aux services financiers.

Expédition et logistique

  • CTT / BOU Express, DHL, UPS, DPD, GLS — pour l'exécution des commandes et la livraison. Nous partageons votre nom, adresse de livraison et coordonnées avec le transporteur concerné.

Marketing par e-mail

  • Klaviyo Inc. (États-Unis) — marketing par e-mail et SMS, flux automatisés et communications post-achat. Les données peuvent être transférées aux États-Unis en vertu de clauses contractuelles types. Politique de confidentialité : https://www.klaviyo.com/legal/privacy-notice
  • Shopify Email — campagnes de marketing par e-mail envoyées directement via la plateforme Shopify. Politique de confidentialité : https://www.shopify.com/legal/privacy

Analyse et suivi

  • Google Analytics / Google Ads / Google Search Console (Google LLC, États-Unis) — analyse du site web, suivi des performances de recherche et publicité. Les données peuvent être transférées aux États-Unis en vertu de clauses contractuelles types
  • Meta Platforms Inc. (États-Unis) — Meta Pixel pour la publicité sur Facebook et Instagram et le suivi des audiences
  • TikTok — TikTok Pixel pour la publicité et le suivi des audiences
  • Pinterest — Pinterest Tag pour la publicité et le suivi des audiences
  • Snapchat — Snap Pixel pour la publicité et le suivi des audiences
  • Microsoft Clarity (Microsoft Corp., États-Unis) — enregistrement de sessions et analyse de cartes de chaleur
  • Hotjar (Hotjar Ltd, Malte) — enregistrement de sessions, cartes de chaleur et analyse du comportement des utilisateurs

Service client

  • Shopify Inbox — chat en direct et communications avec les clients
  • Nous pourrions à l'avenir adopter des plateformes supplémentaires de service client, telles que Gorgias. Dans ce cas, cette politique sera mise à jour en conséquence

Avis

Programme d'affiliation

  • Notre plateforme de gestion du programme d'affiliation, via laquelle nous suivons les références et gérons les paiements de commissions. Cette politique sera mise à jour avec les détails spécifiques du prestataire une fois confirmés.

Autorités légales et réglementaires Nous pouvons divulguer vos données personnelles aux autorités compétentes, tribunaux ou organismes réglementaires lorsque la loi l'exige ou dans le cadre de procédures judiciaires.

6. Cookies et Technologies de Suivi

Nous utilisons des cookies et des technologies de suivi similaires sur notre site web pour activer les fonctionnalités essentielles, analyser les performances du site web et diffuser de la publicité personnalisée.

Types de cookies que nous utilisons :

  • Cookies strictement nécessaires : Essentiels au fonctionnement du site web. Ils comprennent les cookies de session, les cookies du panier d'achat et les cookies de sécurité. Ils ne peuvent pas être désactivés
  • Cookies analytiques : Utilisés pour comprendre comment les visiteurs interagissent avec notre site web (Google Analytics, Microsoft Clarity, Hotjar)
  • Cookies de marketing et publicité : Utilisés pour suivre les visites et les conversions à des fins publicitaires et pour créer des profils d'audience pour la publicité ciblée (Meta Pixel, Google Ads, TikTok Pixel, Pinterest Tag, Snapchat Pixel)
  • Cookies fonctionnels : Utilisés pour mémoriser vos préférences et personnaliser votre expérience (Klaviyo, Shopify)

Lors de votre première visite sur notre site web, une bannière de consentement aux cookies vous sera présentée. Les cookies non essentiels ne seront activés qu'avec votre consentement explicite, conformément à la directive ePrivacy et à la loi française Informatique et Libertés. Vous pouvez retirer ou modifier votre consentement à tout moment en cliquant sur le lien de paramètres des cookies dans le pied de page de notre site web.

Vous pouvez également gérer les cookies via les paramètres de votre navigateur, bien que la désactivation de certains cookies puisse affecter les fonctionnalités du site web. Pour plus d'informations sur la gestion des cookies, visitez https://www.aboutcookies.org.

7. Transferts Internationaux de Données

Certains de nos prestataires de services sont établis en dehors de l'Espace Économique Européen (EEE), notamment aux États-Unis. Lorsque nous transférons des données personnelles en dehors de l'EEE, nous nous assurons que des garanties appropriées sont en place, notamment :

  • Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne
  • Décisions d'adéquation lorsque le pays de destination a été reconnu par la Commission Européenne comme offrant un niveau de protection des données adéquat

Les principaux prestataires impliqués dans les transferts internationaux sont Shopify (États-Unis), Klaviyo (États-Unis), Google (États-Unis), Meta (États-Unis), TikTok (États-Unis/Singapour), Microsoft (États-Unis) et Snapchat (États-Unis).

8. Vos Droits en Tant que Personne Concernée

En vertu du RGPD et de la législation portugaise applicable, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès : Vous avez le droit de demander une copie des données personnelles que nous détenons sur vous
  • Droit de rectification : Vous avez le droit de demander la correction de données inexactes ou incomplètes
  • Droit à l'effacement : Vous avez le droit de demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation de certaines données
  • Droit à la limitation du traitement : Vous avez le droit de demander que nous limitions le traitement de vos données dans certaines circonstances
  • Droit à la portabilité des données : Vous avez le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine
  • Droit d'opposition : Vous avez le droit de vous opposer au traitement basé sur des intérêts légitimes, au marketing direct ou au profilage à tout moment
  • Droit de retirer votre consentement : Lorsque le traitement est basé sur le consentement, vous avez le droit de le retirer à tout moment sans affecter la licéité du traitement effectué avant ce retrait
  • Droit de ne pas faire l'objet d'une décision automatisée : Vous avez le droit de ne pas faire l'objet de décisions basées uniquement sur un traitement automatisé produisant des effets juridiques ou similairement significatifs

Pour exercer l'un de ces droits, contactez-nous à support@woodnest.co. Nous répondrons dans un délai de 30 jours à compter de la réception de votre demande. Nous pourrions avoir besoin de vérifier votre identité avant de traiter votre demande.

Woodnest étant une entreprise établie au Portugal, l'autorité de contrôle compétente est la CNPD portugaise. Si vous n'êtes pas satisfait de la manière dont nous avons traité votre demande, vous avez le droit de déposer une plainte auprès de la CNPD :

CNPD — Comissão Nacional de Protecção de Dados Rua de São Bento, 148-3º 1200-821 Lisboa, Portugal Tel : +351 213 928 400 Web : www.cnpd.pt

Les résidents français peuvent également s'adresser à la CNIL pour obtenir des conseils généraux sur leurs droits, étant entendu que la CNPD reste l'autorité de contrôle compétente pour les réclamations contre Woodnest :

CNIL — Commission Nationale de l'Informatique et des Libertés 3 Place de Fontenoy TSA 80715 75334 Paris Cedex 07, France Tel : +33 1 53 73 22 22 Web : www.cnil.fr

9. Communications Marketing

Si vous vous êtes abonné à notre newsletter ou avez effectué un achat, nous pouvons vous envoyer des e-mails marketing concernant nos produits, promotions et actualités. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement dans l'un de nos e-mails ou en nous contactant à l'adresse support@woodnest.co.

Nous utilisons Klaviyo et Shopify Email pour gérer notre marketing par e-mail. Votre adresse e-mail et votre historique d'achats peuvent être utilisés pour personnaliser les communications que vous recevez de notre part en fonction de vos intérêts et de votre comportement.

Nous ne vendrons jamais vos données personnelles à des tiers à des fins de marketing propre.

10. Résidents de Californie — Avis CCPA

Si vous êtes résident de Californie, vous disposez de droits supplémentaires en vertu de la loi californienne sur la protection de la vie privée des consommateurs (CCPA), notamment :

  • Le droit de savoir quelles informations personnelles nous collectons, utilisons, divulguons et vendons
  • Le droit de supprimer vos informations personnelles
  • Le droit de refuser la vente de vos informations personnelles
  • Le droit à la non-discrimination pour l'exercice de vos droits en vertu de la CCPA

Nous ne vendons pas vos informations personnelles à des tiers. Pour exercer vos droits en vertu de la CCPA, contactez-nous à support@woodnest.co.

11. Confidentialité des Mineurs

Notre site web n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 16 ans. Si vous pensez que nous avons collecté par inadvertance des données d'un enfant de moins de 16 ans, contactez-nous immédiatement à support@woodnest.co et nous les supprimerons rapidement.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération. Ces mesures comprennent le chiffrement SSL, les contrôles d'accès et les révisions régulières de sécurité. Cependant, aucune méthode de transmission sur Internet n'est complètement sécurisée et nous ne pouvons garantir une sécurité absolue.

En cas de violation de données personnelles susceptible d'entraîner un risque pour vos droits et libertés, nous notifierons la CNPD dans les 72 heures suivant la prise de connaissance de la violation, et notifierons les personnes concernées sans délai injustifié lorsque la loi l'exige.

13. Modifications de Cette Politique de Confidentialité

Nous nous réservons le droit de mettre à jour cette Politique de Confidentialité à tout moment pour refléter des changements dans nos pratiques, les exigences légales ou les services que nous utilisons. Les modifications prendront effet immédiatement après leur publication sur ce site web. Lorsque les modifications sont importantes, nous vous en informerons par e-mail ou par un avis prominent sur notre site web. Nous vous encourageons à consulter cette page régulièrement.

14. Contact

Pour toute question, demande ou préoccupation relative à cette Politique de Confidentialité ou au traitement de vos données personnelles, contactez-nous :

  • E-mail : support@woodnest.co
  • Téléphone : +351 932 600 637 (réseau mobile national, Portugal)
  • Adresse : Oui C'est Moi, Lda (Woodnest), Caminho Senhora do Olival, Nº 15, 3260-427 Figueiró dos Vinhos, Leiria, Portugal