Politique de confidentialité

WFC, dont le siège est 115 S Willow St, Soldotna, AK 99611, USA, immatriculée sous EIN 32-3456789, est responsable du traitement des données personnelles collectées sur ce site.

Nous sommes une société américaine. Parce que nous vendons à des personnes situées dans l'Union européenne, au Royaume-Uni et en Suisse, le RGPD, le RGPD britannique et la LPD suisse s'appliquent à ce que nous faisons de vos données, et cette page est écrite en conséquence.

Pour toute question relative à cette page, écrivez à every@withmycompanion.life. Un humain répond sous un jour ouvré — sans formulaire à remplir ni numéro de ticket.

Quand vous commandez : vos nom, adresse e-mail, adresse de livraison, téléphone si vous le donnez, ainsi que le contenu et le montant de la commande. Nous ne voyons jamais votre numéro de carte : il est saisi sur les systèmes de PayPal et n'atteint jamais les nôtres.

Quand vous créez un compte : les éléments ci-dessus, plus un mot de passe conservé uniquement sous forme d'empreinte cryptographique, et les prénoms que vous demandez à faire graver.

Quand vous vous connectez avec Google : vos nom, adresse e-mail et identifiant de compte Google. Rien d'autre de votre compte Google.

Dans votre navigateur : votre panier, vos favoris et votre langue, stockés sur votre appareil. Ils n'atteignent nos serveurs qu'au moment de la commande.

Automatiquement : des pages vues et des mesures de performance, collectées sans cookie et sans identifiant permettant de vous isoler.

L'exécution du contrat conclu lors de la commande : nom, adresse, contenu. Sans eux, pas de colis.

Le respect d'obligations légales : factures et pièces comptables, que la loi fiscale nous impose de conserver.

Notre intérêt légitime à faire tourner une boutique : prévention de la fraude et mesure d'audience qui ne vous identifie pas.

Votre consentement, révocable à tout moment : le pixel publicitaire Meta décrit plus bas à la rubrique Cookies, et rien d'autre — nous n'envoyons toujours aucun e-mail marketing.

PayPal (États-Unis) — encaisse le paiement. Reçoit vos nom, e-mail et le montant. PayPal est responsable de traitement pour son propre usage de ces données.

Meta (États-Unis/Irlande) — uniquement si vous avez accepté le bandeau cookies. Reçoit la page consultée et la valeur de votre achat, jamais votre nom, votre e-mail ni votre adresse. Meta est responsable de traitement pour son propre usage de ces données.

CJ Dropshipping (Chine) — emballe et expédie votre commande. Reçoit vos nom, adresse de livraison, téléphone et les articles commandés. Rien d'autre.

Supabase (États-Unis) — héberge votre compte, vos commandes et les achats groupés.

Resend (États-Unis) — envoie le reçu et l'e-mail de suivi.

Vercel (États-Unis) — héberge le site et mesure ses performances.

Nous ne vendons ni ne louons jamais vos données.

Nous sommes établis aux États-Unis : commander depuis l'Europe signifie donc que vos données quittent l'Espace économique européen dès la saisie. Nos sous-traitants se trouvent aux États-Unis et en Chine, et les transferts vers eux reposent sur les clauses contractuelles types de la Commission européenne, signées avec chacun d'eux.

Ce n'est pas une formalité : votre adresse de livraison part réellement vers un entrepôt en Chine, parce que c'est là que le colis est préparé. Si cela ne vous convient pas, ne commandez pas.

Commandes et factures : sept ans, conformément aux obligations comptables américaines, fédérales et d'État.

Compte et carnet d'adresses : jusqu'à la suppression de votre compte, puis trente jours dans les sauvegardes.

Achats groupés : douze mois après la fermeture du groupe.

Stockage navigateur : jusqu'à ce que vous l'effaciez, ou deux ans au maximum.

Si vous êtes dans l'Union européenne, au Royaume-Uni ou en Suisse : vous pouvez demander une copie de tout ce que nous détenons, faire corriger ce qui est faux, faire effacer, limiter l'usage, recevoir vos données dans un format portable, ou vous opposer aux traitements fondés sur l'intérêt légitime.

Si vous êtes aux États-Unis : plusieurs États accordent désormais le droit de savoir ce qui est détenu, de le faire supprimer et de s'opposer à sa revente. Nous ne vendons de données à personne, et nous honorons les demandes d'accès et de suppression de tout client américain quel que soit son État — c'est plus simple que de vérifier, et plus juste.

Écrivez à every@withmycompanion.life en indiquant ce que vous souhaitez. Nous répondons sous un mois. Nous pouvons vous demander de confirmer votre identité, mais seulement en cas de doute réel.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre lieu de résidence : votre autorité de contrôle nationale dans l'Union européenne — la CNIL en France —, l'Information Commissioner's Office au Royaume-Uni, ou le Préposé fédéral à la protection des données et à la transparence en Suisse.

La connexion à un compte dépose un cookie de session. Il est strictement nécessaire — sans lui vous seriez déconnecté à chaque page — et disparaît à la déconnexion.

S'il est activé, un pixel publicitaire Meta (Facebook/Instagram) mesure quelles publicités ont mené à une vente et nous permet de montrer les nôtres à des profils proches de nos clients. Il est désactivé par défaut pour chaque visiteur : le bandeau affiché lors de votre première visite est l'endroit où vous répondez oui ou non, et vous pouvez changer votre réponse à tout moment via « Préférences cookies » dans le pied de page. Refuser, ou ne pas répondre, signifie que le pixel ne se charge jamais et qu'aucun cookie de ce type n'est déposé.

Le trafic passe en HTTPS. Les mots de passe sont hachés. L'accès à la base est restreint ligne par ligne : la session d'un client ne peut pas lire les commandes d'un autre.

Si une faille vous exposait à un risque, nous vous en informerions, ainsi que l'autorité de contrôle compétente, dans les 72 heures suivant sa découverte.