Le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à l'adresse indiquée ci-dessus ou via le formulaire de contact disponible sur le site.

Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services. Selon votre interaction avec WakAroma, les catégories suivantes peuvent être concernées :

Lors de la création d'un compte :

• Nom et prénom
• Adresse e-mail
• Numéro de téléphone (indicatif + numéro)
• Mot de passe (stocké sous forme hachée avec bcrypt — jamais en clair)

Lors d'une commande :

• Adresse de livraison et de facturation
• Informations de paiement (traitées par notre prestataire de paiement sécurisé — non conservées par WakAroma)
• Historique des commandes

Lors de la navigation :

• Adresse IP (anonymisée après 13 mois)
• Données de navigation et de session (cookies — voir section 8)
• Avis et notes déposés sur les produits

Via la newsletter (si souscription) :

• Adresse e-mail
• Date d'inscription et préférences de communication

Chaque traitement de vos données repose sur une base légale définie par le RGPD (art. 6) :

Vos données ne sont conservées que le temps strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément à l'article 5(1)(e) du RGPD :

À l'issue de ces délais, vos données sont supprimées de façon sécurisée ou anonymisées de manière irréversible.

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être transmises aux seuls destinataires suivants, dans le strict cadre des finalités décrites :

• Notre personnel habilité (service client, logistique, comptabilité) — accès limité au strict nécessaire
• Prestataire de paiement sécurisé (ex. Stripe, PayPlug) — traitement des transactions dans le respect des normes PCI-DSS
• Prestataires logistiques & transporteurs — pour l'expédition et la livraison de vos commandes
• Hébergeur du site — stockage des données dans un datacenter situé en Union européenne
• Service d'envoi d'e-mails transactionnels (PHPMailer / SMTP) — pour les confirmations de commande et les codes de validation
• Autorités compétentes — sur requête judiciaire ou légale obligatoire uniquement

Chaque prestataire est lié à WakAroma par un contrat de traitement de données (DPA) garantissant un niveau de protection équivalent au nôtre, conformément à l'article 28 du RGPD.

WakAroma s'efforce de traiter vos données au sein de l'Union européenne. Dans le cas où un prestataire serait établi hors de l'UE, nous nous assurons que le transfert est encadré par l'une des garanties appropriées prévues par le RGPD (Chapitre V) :

• Décision d'adéquation de la Commission européenne (ex. pays reconnu comme offrant un niveau de protection adéquat)
• Clauses contractuelles types (CCT) adoptées par la Commission européenne
• Règles d'entreprise contraignantes (BCR)

Pour toute information sur les garanties en place, vous pouvez nous contacter à contact@wakaroma.fr.

Conformément au RGPD (art. 15 à 22) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr — ou de toute autre autorité de contrôle compétente.

Conformément à la délibération CNIL n° 2020-091 du 17 septembre 2020 et à la directive ePrivacy, nous vous informons de l'utilisation de cookies sur notre site.

Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite. Il permet de mémoriser des informations relatives à votre navigation.

Cookies utilisés par WakAroma :

Gestion de vos cookies :
Vous pouvez à tout moment retirer votre consentement aux cookies non essentiels via le panneau de gestion accessible en bas de page, ou en configurant votre navigateur :

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

WakAroma met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisés, conformément à l'article 32 du RGPD :

• Chiffrement des mots de passe avec l'algorithme bcrypt (facteur de coût adapté)
• Transmission chiffrée des données via le protocole HTTPS / TLS
• Accès restreint aux données personnelles — seul le personnel habilité y a accès, selon le principe du moindre privilège
• Hébergement sécurisé chez un prestataire certifié, situé en Union européenne
• Mises à jour régulières des systèmes et des logiciels pour corriger les vulnérabilités
• Journalisation des accès pour détecter toute activité suspecte

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et à vous en informer dans les meilleurs délais si la violation présente un risque élevé (art. 34 RGPD).

Le site WakAroma est destiné à un public adulte. Conformément à l'article 8 du RGPD transposé en droit français par la loi n° 2018-493 du 20 juin 2018, nous ne collectons pas sciemment les données personnelles de mineurs de moins de 15 ans sans le consentement préalable d'un titulaire de l'autorité parentale.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à contact@wakaroma.fr afin que nous procédions à leur suppression.

WakAroma se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution réglementaire, jurisprudentielle ou technique.

En cas de modification substantielle, vous serez informé par e-mail (si vous disposez d'un compte) et/ou par une notification visible sur le site, au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.

La date de dernière mise à jour est toujours indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette page.

Pour toute question, demande d'exercice de vos droits ou réclamation relative à la protection de vos données personnelles, vous pouvez nous contacter :

• Par e-mail : contact@wakaroma.fr
• Par courrier : WakAroma — [Adresse postale], [Code postal] [Ville], France

Si votre demande ne reçoit pas de réponse satisfaisante dans le délai imparti, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente en France :