Mise à jour : 5 octobre 2026
1. Responsable du traitement
Le responsable du traitement des données sur ce site est :
Just Good Things Retail GmbH
Kaiserswerther Str. 215
40474 Düsseldorf
Allemagne
E-mail : hello@wauwow.store
Gérant : Marc Schiefelbusch
Amtsgericht Düsseldorf (tribunal d'instance de
Düsseldorf), HRB 107246
USt-IdNr. : DE454568832
2. Hébergement et système de boutique (Shopify)
Notre boutique est exploitée sur la plateforme e-commerce Shopify, un service de Shopify International Limited, Victoria Buildings, 2e étage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irlande. Shopify traite pour notre compte l'ensemble des données générées lors de la visite du site et des commandes (art. 28 RGPD, contrat de sous-traitance). Des données peuvent également être transmises à Shopify Inc. au Canada et à des prestataires de Shopify aux États-Unis. Le Canada fait l'objet d'une décision d'adéquation de la Commission européenne ; les transferts vers les États-Unis reposent sur le cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types de l'UE.
Base juridique : art. 6, par. 1, point b) du RGPD (exécution du contrat) et art. 6, par. 1, point f) du RGPD (intérêt légitime à une exploitation sûre et stable de la boutique).
3. Fichiers journaux du serveur
Lors de la consultation du site, des informations sont automatiquement enregistrées (adresse IP, date et heure, page consultée, type de navigateur, système d'exploitation, URL de référence). Ces données sont techniquement nécessaires pour afficher le site et en garantir la stabilité et la sécurité (art. 6, par. 1, point f) du RGPD). Elles ne sont pas recoupées avec d'autres sources de données.
4. Cookies et consentement
Ce site utilise des cookies techniquement nécessaires au fonctionnement de la boutique (par exemple le panier et le processus de commande) (§ 25 Abs. 2 TDDDG, loi allemande sur la protection des données dans les services numériques ; art. 6, par. 1, point f) du RGPD). Cela inclut un cookie qui attribue les recommandations des partenaires (wauwow_ref, durée de 90 jours) : il n'est déposé que lorsque vous arrivez dans la boutique via le lien de recommandation personnel d'un partenaire et sert uniquement à rattacher cette recommandation à votre commande. Il ne contient que l'identifiant du partenaire. Tous les cookies non nécessaires — par exemple à des fins de statistique ou de marketing — ne sont déposés qu'avec votre consentement exprès, donné via la bannière de cookies (§ 25 Abs. 1 TDDDG, art. 6, par. 1, point a) du RGPD). Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via les paramètres de cookies. Les sections 11 à 14 décrivent les services que nous utilisons avec votre consentement.
5. Commandes et compte client
Pour traiter votre commande, nous traitons les données que vous nous fournissez (nom, adresse, adresse e-mail, moyen de paiement choisi, articles commandés) sur la base de l'art. 6, par. 1, point b) du RGPD. Nous transmettons aux prestataires d'expédition votre adresse de livraison et — dans la mesure où cela est nécessaire à la livraison — votre adresse e-mail. Les données de paiement sont collectées et traitées directement par le prestataire de paiement concerné ; nous ne recevons pas l'intégralité des données de paiement.
Si vous créez un compte client, nous conservons vos données jusqu'à la suppression du compte. Vous pouvez faire supprimer votre compte client à tout moment.
6. Prestataires de paiement
Selon le mode de paiement choisi, nous transmettons les données nécessaires au paiement au prestataire de services de paiement concerné. Il s'agit notamment de PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) et de Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Suède), ainsi que des prestataires de paiement par carte et des portefeuilles Apple Pay, Google Pay et Shop Pay. Les prestataires de paiement traitent les données conformément à leurs propres politiques de confidentialité. La base juridique est l'art. 6, par. 1, point b) du RGPD (exécution du contrat).
7. Prise de contact
En cas de contact par e-mail, nous traitons vos indications afin de traiter votre demande (art. 6, par. 1, point b) ou point f) du RGPD). Nous ne transmettons pas ces données sans votre consentement. Pour les appels téléphoniques, la section 8 s'applique en outre.
8. Conseil téléphonique avec un assistant IA
Lorsque vous appelez notre ligne d'assistance téléphonique, un assistant vocal basé sur l'IA prend d'abord l'appel. Nous traitons votre numéro de téléphone, la date et la durée de l'appel, le contenu de la conversation sous forme d'enregistrement et de texte, ainsi que les informations que vous nous donnez vous-même, par exemple votre nom, votre numéro de commande ou votre demande. Nous recevons par e-mail un compte rendu avec un résumé, une transcription et un lien vers l'enregistrement, afin de traiter votre demande et de vous rappeler si nécessaire.
Nous faisons appel à des prestataires : Sipgate GmbH (Düsseldorf) pour la téléphonie, Vapi pour le pilotage de l'assistant vocal, OpenAI pour le modèle de langage, ElevenLabs pour la synthèse vocale, Soniox pour la reconnaissance vocale, ainsi qu'un serveur que nous exploitons pour l'envoi du compte rendu. Plusieurs de ces prestataires ont leur siège aux États-Unis. Les transferts reposent sur des garanties appropriées au sens de l'art. 46 du RGPD, notamment les clauses contractuelles types de l'UE ou la certification au titre du EU-U.S. Data Privacy Framework.
La base juridique est l'art. 6, par. 1, point b) du RGPD (traitement de votre demande) et, lorsque l'appel est enregistré, votre consentement (art. 6, par. 1, point a) du RGPD). Vous pouvez vous opposer à l'enregistrement à tout moment en écrivant à hello@wauwow.store. Sur demande, un membre de notre équipe vous rappelle.
9. Durée de conservation
Nous ne conservons les données à caractère personnel que le temps nécessaire aux finalités indiquées. Les délais de conservation prévus par le droit commercial et fiscal (6 à 10 ans) demeurent inchangés ; à l'expiration de ces délais, les données sont supprimées.
10. Vos droits
Vous disposez d'un droit d'accès (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et de portabilité des données (art. 20). Vous pouvez vous opposer, conformément à l'art. 21 du RGPD, aux traitements fondés sur des intérêts légitimes ; vous pouvez retirer à tout moment les consentements donnés, avec effet pour l'avenir. Adressez-vous pour cela à hello@wauwow.store.
Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente pour nous est la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (autorité de protection des données et de la liberté d'information du Land de Rhénanie-du-Nord-Westphalie), Kavalleriestraße 2-4, 40213 Düsseldorf.
11. Newsletter (Klaviyo)
Pour notre newsletter, nous utilisons le service Klaviyo (Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, États-Unis). Lorsque vous vous inscrivez, nous traitons votre adresse e-mail ainsi que des informations relatives à vos commandes et à votre utilisation de la boutique (par exemple les produits consultés ou les commandes entamées), afin de vous envoyer notre newsletter et des e-mails liés aux produits. La base juridique est votre consentement (art. 6, par. 1, point a) du RGPD) ; vous confirmez votre inscription par double opt-in. Vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque e-mail. Klaviyo traite également des données aux États-Unis ; le transfert repose sur la certification de Klaviyo au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) ainsi que sur un contrat de sous-traitance conforme à l'art. 28 du RGPD.
12. Pixel Meta (Facebook et Instagram)
Si vous y avez consenti via la bannière de cookies (art. 6, par. 1, point a) du RGPD, § 25 Abs. 1 TDDDG), nous utilisons le pixel Meta de Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irlande) afin de mesurer l'efficacité de nos annonces publicitaires sur Facebook et Instagram et de vous présenter des annonces pertinentes. Des événements tels que les consultations de pages, les actions sur le panier et les achats sont transmis à Meta ; pour cette collecte, nous sommes responsables conjointement avec Meta (art. 26 du RGPD). Des données peuvent également être transférées aux États-Unis ; Meta est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework). Sans votre consentement, le pixel reste entièrement désactivé. Vous pouvez retirer votre consentement à tout moment via les paramètres de cookies.
13. Google Analytics, Google Ads et balise Google
Si vous avez donné votre consentement via le bandeau de cookies (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), nous utilisons Google Analytics 4, Google Ads et la balise Google de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Nous mesurons ainsi l'utilisation de notre boutique (pages vues, actions du panier, achats) et l'efficacité de nos annonces sur Google, et nous constituons des audiences publicitaires. Des cookies (notamment _ga et _gcl_au) sont déposés et des données telles que l'adresse IP, l'appareil, le navigateur et le comportement dans la boutique sont transmises à Google, y compris à Google LLC aux États-Unis. Google est certifié au titre du EU-U.S. Data Privacy Framework. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.
14. Microsoft Clarity (analyse d'utilisation)
Si vous avez donné votre consentement via le bandeau de cookies (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG), nous utilisons Microsoft Clarity de Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande) pour comprendre comment les visiteurs utilisent notre boutique. Sont collectés des identifiants pseudonymes ainsi que les clics, les mouvements de la souris et le défilement, ce qui peut donner lieu à des enregistrements et des cartes de chaleur. Clarity masque par défaut les saisies sensibles dans les champs de formulaire. Des cookies (notamment _clck, _clsk et MUID) peuvent être déposés et des données peuvent être transmises à Microsoft Corporation aux États-Unis. Microsoft est certifié au titre du EU-U.S. Data Privacy Framework. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.
15. Recours à l'intelligence artificielle
Sur notre ligne d'assistance téléphonique, un assistant vocal basé sur l'IA répond aux appels, voir la section 8. Il ne prend aucune décision à effet juridique à votre sujet. Certaines images d'ambiance et d'illustration de ce site sont créées avec l'aide de l'IA. Les représentations de produits reposent toujours sur l'article réel.
16. Absence de décision automatisée
Aucune décision automatisée, y compris le profilage au sens de l'art. 22 du RGPD, n'est prise.
17. Modifications
Nous adaptons la présente politique de confidentialité lorsque le cadre juridique ou nos traitements de données évoluent. La version publiée ici fait foi.