Informations légales
Politique de confidentialité
Quelles données Wellkitch collecte, pourquoi, pendant combien de temps, et comment exercer vos droits.
Dernière mise à jour : 13 septembre 2026
Mentions obligatoires incomplètes. Les éléments suivants apparaissent en [À RENSEIGNER] ci-dessous : Médiateur de la consommation, Adresse du médiateur, Site du médiateur, Adresse de retour, Délai de livraison annoncé. Rien n’a été inventé pour combler ces vides. Tant qu’ils subsistent, ces conditions ne remplissent pas les obligations d’information du vendeur.
Une commande passée sur Amazon ne passe pas par ce site. Ses données — identité, adresse, paiement, historique — sont traitées par la plateforme, selon sa propre politique, et ne nous sont pas transmises. Nous n’en détenons aucune trace et ne pouvons donc ni la retrouver, ni la corriger, ni la supprimer : ces demandes doivent être adressées à la plateforme. Tout ce qui suit concerne ce site.
1. Responsable du traitement
Le responsable du traitement des données collectées via le site www.wellkitch.fr est WELLWISH, dont les coordonnées figurent dans les mentions légales.
Contact pour toute question relative aux données personnelles : contact@wellkitch.fr.
Aucun délégué à la protection des données n’a été désigné, cette désignation n’étant pas obligatoire au regard de l’activité du site. Les demandes sont traitées à l’adresse de contact ci-dessus.
2. Principe général
WELLKITCH ne collecte que les données que vous transmettez volontairement, et uniquement pour la finalité annoncée au moment de la collecte.
Le site ne pratique aucun profilage, ne prend aucune décision automatisée vous concernant, et ne vend ni ne loue aucune donnée.
Aucun mot de passe n’existe sur ce site, nulle part : l’accès à un espace personnel se fait par un lien à usage unique envoyé par courriel. Il n’y a donc aucun mot de passe à protéger, à réinitialiser, ni à faire fuiter.
Aucune donnée bancaire n’atteint ce site. Le paiement se déroule sur une page hébergée par le prestataire de paiement : le numéro de carte est saisi chez lui, et l’éditeur reçoit uniquement la confirmation que le paiement a été accepté ou refusé.
La création d’un compte n’est pas nécessaire pour consulter le site. Elle le devient pour accéder à un espace personnel, et un compte est créé automatiquement lors d’une première connexion réussie.
3. Données collectées et finalités
3.1 Lettre d’information
| Données | Adresse email uniquement. |
|---|---|
| Finalité | Vous adresser les communications WELLKITCH : inspirations, idées DIY et nouveautés produit. |
| Base légale | Votre consentement, recueilli par une démarche active et non précochée. |
| Retrait | À tout moment, par le lien de désinscription présent dans chaque envoi ou par simple demande à l’adresse de contact. |
| Conservation | jusqu’au retrait du consentement, puis trois ans à compter du dernier contact. |
Aucune autre donnée n’est demandée : ni nom, ni prénom, ni civilité, ni centre d’intérêt.
3.2 Formulaire professionnel
| Données | Identité du contact, société, adresse email, et les éléments que vous choisissez de renseigner sur votre activité : type d’activité, volumes envisagés, pays, message libre. |
|---|---|
| Finalité | Gestion des demandes de distribution, de partenariat et de contact commercial. |
| Base légale | Mesures précontractuelles prises à votre demande, et intérêt légitime de la marque à répondre aux sollicitations commerciales qui lui sont adressées. |
| Conservation | trois ans à compter du dernier contact. |
Ces données servent exclusivement au traitement de votre demande. Elles ne sont pas utilisées pour vous adresser la lettre d’information, sauf inscription distincte de votre part.
3.3 Formulaire créateurs
| Données | Identité, adresse email, plateformes sur lesquelles vous publiez, ordre de grandeur de votre audience, type de collaboration envisagé, message libre. |
|---|---|
| Finalité | Gestion des propositions de collaboration et prise de contact avec des créateurs de contenu. |
| Base légale | Mesures précontractuelles prises à votre demande, et intérêt légitime de la marque à étudier les propositions qui lui sont adressées. |
| Conservation | trois ans à compter du dernier contact. |
Les champs relatifs aux réseaux sociaux sont facultatifs : ne renseignez que ceux sur lesquels vous êtes réellement présent.
3.4 Préférences de confidentialité
Votre choix concernant les cookies est enregistré dans le stockage local de votre navigateur. Il n’est transmis à personne et ne quitte pas votre appareil. Conservation : six mois.
3.5 Compte et connexion
| Données | Adresse email, rôle attribué, dates de création et de dernière connexion. Pour chaque session ouverte : sa date d’expiration et le type de navigateur utilisé. Aucun mot de passe — il n’en existe aucun. Le jeton contenu dans le lien de connexion et celui de la session ne sont pas conservés en clair : seule leur empreinte l’est, ce qui les rend inutilisables même pour l’éditeur. Aucune adresse IP n’est associée aux sessions. |
|---|---|
| Finalité | Authentifier l’accès à un espace personnel, maintenir la session ouverte, et limiter le nombre de liens de connexion demandés pour une même adresse. |
| Base légale | Exécution du service demandé, et intérêt légitime à sécuriser l’accès aux comptes. |
| Conservation | Compte : tant que le compte existe, puis trois ans à compter de la dernière connexion. Session : trente jours au maximum, et immédiatement à la déconnexion. Lien de connexion : quinze minutes, puis suppression. |
La limitation du nombre de demandes de lien s’appuie sur une empreinte de l’adresse email, et non sur l’adresse elle-même : le registre correspondant ne contient aucune adresse lisible.
3.6 Commandes
| Données | Adresse email, adresses de facturation et de livraison, produits commandés, quantités, montants réglés, références de la transaction chez le prestataire de paiement. Aucune donnée de carte bancaire : ni numéro, ni date, ni cryptogramme, ni empreinte. Ces données sont saisies et conservées par le prestataire de paiement, jamais par ce site. |
|---|---|
| Finalité | Traiter et livrer la commande, assurer le service après-vente, traiter les rétractations et les garanties, et respecter les obligations comptables et fiscales. |
| Base légale | Exécution du contrat de vente, et obligation légale pour la conservation des pièces comptables. |
| Conservation | dix ans à compter de la clôture de l’exercice, au titre des obligations comptables. |
La durée de dix ans n’est pas un choix commercial : l’article L123-22 du code de commerce impose cette conservation. Une demande d’effacement ne peut donc pas porter sur les pièces justificatives d’une commande avant ce terme — le dire clairement vaut mieux que promettre une suppression que la loi interdit.
3.7 Collaborateurs — créateurs, influenceurs, ambassadeurs
| Données | Identité professionnelle (prénom, nom, pays, téléphone), identifiants de réseaux sociaux et taille de communauté déclarée, informations de facturation (statut déclaré, raison sociale, numéro d’entreprise, adresse de facturation), type de collaboration, statut, conditions de rémunération, missions confiées, contenus soumis, commandes attribuées, commissions et versements. Aucune donnée bancaire : les versements sont effectués hors du site, et seule leur trace — montant, date, référence — est conservée. |
|---|---|
| Finalité | Gérer la collaboration : confier des missions, relire les contenus, attribuer les ventes apportées, calculer et régler les commissions. |
| Base légale | Exécution du contrat de collaboration, et obligation légale pour les pièces comptables liées aux versements. |
| Conservation | Profil : tant que le compte existe, puis trois ans à compter de la dernière connexion. Commissions et versements : dix ans à compter de la clôture de l’exercice, au titre des obligations comptables. |
Ces données sont déclarées par le collaborateur lui-même, depuis son espace. Wellkitch ne les saisit pas à sa place et n’en déduit aucune : le statut sous lequel il facture, en particulier, est une déclaration, et Wellkitch ne conseille personne sur ce point. Chaque déclaration, et chaque modification ultérieure, est relue par Wellkitch avant de prendre effet ; jusque-là, la valeur précédente reste celle en vigueur. La version proposée, la version validée, la date et l’auteur de la validation sont conservés, afin que toute information figurant sur une facture puisse être expliquée.
Un collaborateur ne voit que ses propres données. Il n’a accès ni aux données des autres collaborateurs, ni aux coordonnées des acheteurs : les commandes qui lui sont attribuées lui sont présentées sans nom, sans adresse et sans email. Ces informations ne sont pas nécessaires à sa collaboration, et l’acheteur n’a jamais consenti à être identifié auprès d’un tiers.
3.8 Attribution d’une vente à un collaborateur
Deux mécanismes, aux conséquences différentes pour vous :
- Code promotionnel. Vous le saisissez au moment de payer ; le prestataire de paiement nous indique lequel a été utilisé. Aucun traceur n’est déposé et rien n’est conservé sur votre appareil.
- Lien de recommandation. Si vous arrivez par le lien d’un créateur partenaire, un identifiant de ce lien est conservé trente jours dans votre navigateur afin que sa recommandation lui soit créditée. Cet usage relève du marketing : il n’a lieu que si vous avez accepté cette catégorie dans le bandeau de confidentialité. Ni votre nom, ni votre adresse, ni votre navigation n’y figurent.
4. Données techniques
Comme tout site accessible sur internet, le site génère des journaux techniques côté hébergeur : adresse IP, horodatage, page demandée, type de navigateur. Ces informations sont nécessaires à l’acheminement des pages et à la sécurité du service.
Elles relèvent de l’intérêt légitime à assurer la sécurité et la disponibilité du site, et sont conservées la durée technique nécessaire à la sécurité du service. Elles ne sont pas utilisées à des fins d’analyse commerciale.
5. Destinataires et sous-traitants
Les données sont destinées aux seules personnes habilitées au sein de l’organisation de l’éditeur, dans la limite de ce que nécessite le traitement de votre demande.
Sous-traitants effectivement en place à ce jour :
| Rôle | Prestataire | Statut |
|---|---|---|
| Hébergement du site | Vercel Inc. | En service |
| Envoi de la lettre d’information | Resend (Plus Five Five, Inc.) | En service |
| Acheminement des formulaires | Resend (Plus Five Five, Inc.) | En service |
| Paiement des commandes | Stripe (Stripe Payments Europe, Limited) | En service |
| Préparation et expédition des commandes | [À RENSEIGNER] | En service |
| Remise du colis | [À RENSEIGNER] | En service |
| Base de données (comptes, commandes) | Hébergement en région européenne | En service |
| Mesure d’audience | Aucun | Non installée |
| Publicité et reciblage | Aucun | Non utilisé |
5.1 Ce que reçoit la chaîne logistique
Pour qu’un colis arrive, [À RENSEIGNER] reçoit le nom, l’adresse de livraison et le contenu de la commande, ainsi qu’un moyen de vous joindre en cas de difficulté de livraison. [À RENSEIGNER] reçoit ce qui figure sur l’étiquette : nom, adresse et, le cas échéant, un contact pour la remise.
Ce qui ne leur est jamais transmis : aucune donnée de paiement — le site n’en détient aucune —, aucun historique de commandes autre que celle qu’ils expédient, et aucune information de votre compte.
Ces prestataires agissent sur instruction de l’éditeur et ne peuvent pas utiliser vos données à leurs propres fins. L’éditeur reste votre interlocuteur et demeure responsable de la bonne exécution de votre commande.
Ce tableau reflète l’état réel du site. Aucun prestataire n’y est nommé tant qu’il n’est pas effectivement branché : cette page est complétée à chaque nouvel outil.
5.0 Prestataire de paiement
Les paiements sont traités par Stripe, service exploité pour l’Espace économique européen par Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlande.
La page de paiement est hébergée par ce prestataire. Les données de carte bancaire lui sont transmises directement par votre navigateur et ne transitent pas par ce site. Il agit comme sous-traitant pour le traitement de la commande, et comme responsable de traitement autonome pour ses propres obligations — lutte contre la fraude et obligations financières — selon les termes décrits dans sa politique de confidentialité : stripe.com/fr/privacy.
5.1 Prestataire d’envoi des emails
Les inscriptions à la lettre d’information et les demandes envoyées depuis les formulaires sont acheminées par Resend, service exploité par Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, États-Unis.
Concrètement :
- Formulaires professionnels et créateurs — votre demande est transmise par email à l’éditeur, sur contact@wellkitch.fr ou sur une adresse dédiée du même domaine. Elle n’est enregistrée dans aucune base de données du site. Une fiche de contact — nom, adresse email et les éléments professionnels que vous avez renseignés — est en revanche créée chez le prestataire d’envoi, dans une liste distincte de celle de la lettre d’information, afin de retrouver et de suivre votre demande. Cette fiche est créée sans abonnement : elle ne vous inscrit pas à la lettre d’information et ne déclenche aucun envoi commercial.
- Lettre d’information — votre adresse est ajoutée à une liste de contacts hébergée par le prestataire, afin de permettre l’envoi des communications et la gestion de la désinscription.
Ces listes sont séparées et ne sont jamais fusionnées : une demande professionnelle ou une proposition de collaboration ne vous fait pas entrer dans la liste de diffusion. Vous pouvez à tout moment demander la suppression de votre fiche dans les conditions prévues à la section 9.
Sa politique de confidentialité est consultable à l’adresse resend.com/legal/privacy-policy.
Les données peuvent en outre être communiquées aux autorités compétentes lorsque la loi l’impose.
6. Transferts hors Union européenne
L’hébergeur du site, Vercel Inc., est une société établie aux États-Unis. Les pages du site et le traitement des formulaires sont configurés pour s’exécuter depuis la région de Francfort (Allemagne), mais la société qui opère le service reste soumise au droit américain : un transfert de données hors de l’Union européenne est donc susceptible d’intervenir dans le cadre de l’hébergement, encadré par les mécanismes prévus par la réglementation applicable aux transferts internationaux.
Le prestataire d’envoi des emails, Plus Five Five, Inc. (Resend), est également établi aux États-Unis. L’acheminement des emails est configuré pour partir de la région irlandaise du prestataire ; en revanche, celui-ci indique conserver les données de ses clients aux États-Unis — contenu des messages, journaux de livraison et données de compte — indépendamment de la région d’expédition choisie. Les adresses email et le contenu des demandes transmises par les formulaires sont donc bien stockés hors de l’Union européenne, dans un cadre reposant sur les mécanismes prévus par la réglementation applicable aux transferts internationaux (clauses contractuelles types et cadre de protection des données UE – États-Unis).
La base de données qui héberge les comptes et les commandes est située en région européenne. Aucun transfert hors de l’Union n’intervient de ce fait.
Le prestataire de paiement contracte par son entité irlandaise, Stripe Payments Europe, Limited, établie dans l’Union européenne. Il appartient toutefois à un groupe américain et indique procéder à des transferts vers les États-Unis pour certains de ses traitements — notamment la lutte contre la fraude —, encadrés par les mécanismes prévus par la réglementation applicable aux transferts internationaux. Les modalités figurent dans sa propre politique de confidentialité.
Aucun autre transfert hors Union européenne n’est réalisé à ce jour. Si un prestataire situé hors de l’Union venait à être ajouté, cette section serait mise à jour avant sa mise en service.
7. Durées de conservation
| Traitement | Durée |
|---|---|
| Lettre d’information | jusqu’au retrait du consentement, puis trois ans à compter du dernier contact |
| Demande professionnelle | trois ans à compter du dernier contact |
| Proposition de collaboration | trois ans à compter du dernier contact |
| Préférences de confidentialité | six mois |
| Journaux techniques | la durée technique nécessaire à la sécurité du service |
| Compte | tant que le compte existe, puis trois ans à compter de la dernière connexion |
| Session ouverte | trente jours au maximum, et immédiatement à la déconnexion |
| Lien de connexion | quinze minutes, puis suppression |
| Commande et pièces comptables | dix ans à compter de la clôture de l’exercice, au titre des obligations comptables |
8. Sécurité
Le site est servi exclusivement en HTTPS. Deux catégories de données réputées sensibles n’y existent tout simplement pas, ce qui reste la protection la plus solide :
- aucun mot de passe — la connexion repose sur un lien à usage unique envoyé par courriel, valable quinze minutes. Les jetons ne sont conservés que sous forme d’empreinte, jamais en clair ;
- aucune donnée de carte bancaire — elles sont saisies sur la page du prestataire de paiement et ne transitent jamais par les serveurs du site.
Les données de compte et de commande sont conservées dans une base hébergée en région européenne. Les accès d’administration sont restreints aux comptes expressément habilités, et les modifications de paramètres sensibles sont journalisées.
Les formulaires comportent des protections contre les envois automatisés, et les demandes de lien de connexion sont limitées en nombre pour éviter qu’une boîte mail ne soit inondée. L’éditeur met en œuvre des mesures raisonnables pour préserver la confidentialité et l’intégrité des données qui lui sont confiées.
9. Vos droits
Conformément à la réglementation applicable en matière de protection des données, vous disposez des droits suivants :
- Accès — obtenir la confirmation que des données vous concernant sont traitées, et en recevoir copie.
- Rectification — faire corriger une donnée inexacte ou incomplète.
- Effacement — demander la suppression de vos données, dans les cas prévus par la réglementation.
- Opposition — vous opposer à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière.
- Limitation — demander le gel temporaire d’un traitement.
- Portabilité — recevoir dans un format structuré les données que vous avez fournies, lorsque le traitement repose sur votre consentement ou sur un contrat et qu’il est automatisé.
- Retrait du consentement — à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
Une limite doit être dite franchement : le droit à l’effacement ne s’étend pas aux pièces justificatives d’une commande, que l’éditeur est tenu de conserver dix ans au titre de ses obligations comptables. Votre compte peut être supprimé sans que ces pièces le soient, et promettre l’inverse serait promettre l’impossible.
Ces droits s’exercent auprès de contact@wellkitch.fr. Une réponse vous sera apportée dans le délai prévu par la réglementation. Une preuve d’identité pourra être demandée en cas de doute raisonnable sur l’identité du demandeur.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : cnil.fr.
10. Cookies
Le site ne dépose aucun traceur de mesure d’audience, de publicité ni de service tiers avant votre accord. Seule la mémorisation de votre choix est enregistrée, dans le stockage local de votre navigateur.
Deux cookies échappent au consentement préalable parce qu’ils sont strictement nécessaires au service que vous demandez : celui qui maintient votre session ouverte après connexion, et celui qui mémorise le contenu de votre panier. Ce dernier ne contient que des références de produits et des quantités — aucun prix, aucune donnée personnelle. Ni l’un ni l’autre ne sert à la mesure d’audience ou à la publicité.
Un troisième cookie existe, et celui-là ne se dépose qu’avec votre accord : l’identifiant d’un lien de recommandation, conservé trente jours pour créditer le créateur qui vous a orienté vers le site. Il relève de la catégorie « marketing et affiliation » et n’est pas déposé si vous la refusez — le lien vous amène alors sur le site de la même façon, sans que la recommandation soit comptée.
Le détail des catégories, le fonctionnement du consentement et la modification de vos préférences sont décrits sur la page gestion des cookies.
11. Contact
Pour toute question relative à la présente politique ou à vos données personnelles : contact@wellkitch.fr, ou par courrier à 78 avenue des Champs-Élysées, 75008 Paris.