POLITIQUE DE CONFIDENTIALITÉ — WINSMARK
1. Responsable de traitement
WINSMARK, SIRET 943 245 910 00014, 18 avenue de la Résistance, 91700 Sainte-Geneviève-des-Bois, est responsable du traitement des données personnelles décrites ci-dessous, au sens du Règlement Général sur la Protection des Données (RGPD) et de la loi Informatique et Libertés.
Contact pour toute question relative à vos données : contact@winsmark.com
2. Données collectées
Le site ne propose pas d'inscription libre : chaque compte client est créé par un administrateur WINSMARK, après vérification, à partir des informations transmises par le client lors de sa demande d'ouverture de compte.
| Catégorie de personne | Données concernées |
|---|---|
| Client avec un compte | Adresse email, nom de l'entreprise, mot de passe (stocké sous forme chiffrée, jamais en clair — voir §7), rôle du compte (particulier / professionnel / administrateur) |
| Client professionnel en cours de vérification | Extrait Kbis déposé pour vérifier l'existence de l'entreprise |
| Personne qui se connecte ou tente de se connecter | Adresse email saisie, adresse IP, navigateur et système (sous forme abrégée, par exemple « Chrome 141 · Windows »), date, résultat et motif d'un refus |
| Abonné à la lettre d'information | Adresse email |
| Visiteur | Pages consultées, comptées de façon anonyme (voir §6). Avec son accord seulement : un identifiant aléatoire (voir §6). |
Le site ne collecte aucune donnée bancaire (aucun paiement n'est traité en ligne à ce jour) et n'utilise aucun outil de publicité ciblée ni aucun traceur d'un autre site.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Création et gestion du compte client | Exécution des mesures précontractuelles / du contrat commercial avec le client |
| Affichage des tarifs réservés aux clients connectés | Exécution du contrat |
| Vérification de l'identité de l'entreprise (Kbis) avant validation du compte | Intérêt légitime de WINSMARK à s'assurer de l'identité de ses clients professionnels |
| Sécurité du site : authentification, journal des connexions, prévention des accès frauduleux, réinitialisation du mot de passe | Intérêt légitime de WINSMARK |
| Lettre d'information | Consentement (donné en saisissant son adresse ; retrait possible à tout moment) |
| Statistiques de fréquentation anonymes (pages vues) | Intérêt légitime de WINSMARK — mesure exemptée de consentement (voir §6) |
| Statistiques de visiteurs uniques et récurrents | Consentement (bandeau cookies) |
4. Destinataires des données
Vos données sont destinées aux seules personnes habilitées de WINSMARK (équipe commerciale, administrateurs du site) dans la limite de leurs attributions. Elles ne sont ni vendues, ni louées, ni communiquées à des tiers à des fins commerciales.
Certaines données sont toutefois transmises aux prestataires techniques suivants, agissant en qualité de sous-traitants au sens du RGPD :
- Hébergement du site et de la base de données : OVH, 2 rue Kellermann – 59100 Roubaix – France
- Envoi des emails du site (réinitialisation du mot de passe) : Namecheap Private Email (Namecheap, Inc.)
- Sauvegardes : des copies chiffrées de la base de données sont conservées sur un serveur situé dans les locaux de WINSMARK et chez Backblaze, Inc. (stockage B2). Elles sont illisibles sans la clé de déchiffrement, que seul WINSMARK détient.
- Vérification automatisée des extraits Kbis : lorsqu'un extrait Kbis est déposé lors de la création d'un compte professionnel, son contenu peut être transmis à l'API Google Gemini (Google Ireland Limited) à des seules fins de vérification automatisée que les informations saisies correspondent au document — la vérification est facultative et son indisponibilité ne bloque jamais la création du compte.
5. Durée de conservation
- Données de compte client : pendant toute la durée de la relation commerciale, puis archivées le temps des délais de prescription légale applicables (notamment en matière commerciale et fiscale), avant suppression ou anonymisation.
- Extrait Kbis déposé : le temps strictement nécessaire à la vérification (suppression immédiate après validation du compte) ou archivé uniquement en cas de litige le temps de sa résolution.
- Journal des connexions et des actions d'administration : 6 mois, puis suppression automatique.
- Journal d'accès du serveur (adresse IP, page demandée, date) : 6 mois, puis suppression automatique. L'adresse de la page y est enregistrée sans ses paramètres : ni les mots recherchés, ni les liens de réinitialisation du mot de passe n'y figurent.
- Lien de réinitialisation du mot de passe : valable 1 heure, supprimé 30 jours après son expiration.
- Statistiques de pages vues : compteurs anonymes par jour, conservés 25 mois, puis regroupés en totaux mensuels conservés sans limite (ils ne contiennent aucune donnée personnelle).
- Termes de recherche : filtrés avant d'être comptés (une adresse email, un numéro de téléphone ou un long numéro qui n'est pas un code du catalogue n'est jamais enregistré). Un terme recherché une seule fois dans la journée est supprimé au bout de 30 jours ; les autres le sont au bout de 25 mois.
- Statistiques de visiteurs (avec consentement) : 25 mois, puis suppression automatique.
- Journal des modifications du catalogue (personnel de WINSMARK uniquement) : l'auteur de chaque modification est enregistré nominativement pendant 2 ans, puis remplacé par un pseudonyme ; l'adresse IP est effacée au bout de 6 mois.
- Sauvegardes : 7 jours sur les serveurs, 30 jours et une copie mensuelle sur 12 mois chez Backblaze.
6. Cookies et traceurs
| Cookie | Finalité | Durée | Consentement |
|---|---|---|---|
Cookie de session (authjs.session-token, et ses compagnons authjs.csrf-token, authjs.callback-url) |
Maintenir la connexion d'un client identifié, afficher les tarifs qui lui sont réservés, protéger les formulaires | Session, jusqu'à 30 jours maximum (8 heures pour un administrateur) | Non requis : strictement nécessaire |
winsmark_consent |
Mémoriser votre choix concernant les cookies | 6 mois | Non requis : strictement nécessaire |
winsmark_vid |
Identifiant aléatoire permettant de compter les visiteurs uniques et ceux qui reviennent | 13 mois | Requis : déposé seulement si vous l'acceptez |
winsmark_optout |
Mémoriser que vous ne souhaitez pas être compté par la mesure d'audience | 13 mois | Non requis : strictement nécessaire |
Mesure d'audience anonyme. Le site compte les pages vues (accueil, catalogue, rayons, fiches produit, recherches) et les clics sur quelques liens et boutons (appel, e-mail, itinéraire, boutons de l'accueil, panier, inscription à la lettre d'information), ainsi que les fiches produit ouvertes depuis les résultats d'une recherche, sous forme de totaux par jour. Ce comptage ne dépose aucun cookie, ne conserve aucune adresse IP, ne permet pas de suivre une personne d'une page à l'autre et n'est pas transmis à un tiers : il est exempté de consentement au sens de la recommandation de la CNIL sur les cookies et autres traceurs (délibération n° 2020-091). Les mots saisis dans la barre de recherche ne sont comptés qu'après filtrage : une adresse email, un numéro de téléphone ou un long numéro qui n'est pas un code du catalogue (SIRET, numéro de carte…) n'est pas enregistré.
Mesure d'audience avec consentement. Si vous l'acceptez, l'identifiant winsmark_vid permet de savoir combien de visiteurs différents consultent le site et combien reviennent. Il est tiré au hasard et n'est relié ni à votre compte ni à votre adresse IP.
Vous opposer à la mesure d'audience. Vous pouvez refuser d'être compté, même de façon anonyme, avec le lien « Ne pas être compté » en bas de chaque page : le cookie winsmark_optout mémorise ce refus pendant 13 mois, et le lien « Être compté à nouveau » le lève. Le site respecte aussi le signal Global Privacy Control (GPC) envoyé par votre navigateur. Avec l'un ou l'autre, aucune page, aucun clic ni aucune visite n'est enregistré, et l'identifiant winsmark_vid est supprimé si vous l'aviez accepté.
Votre choix. Au premier passage, un bandeau vous propose de tout accepter, de tout refuser ou de choisir. Refuser n'empêche pas d'utiliser le site. Vous pouvez changer d'avis à tout moment avec le lien « Gestion des cookies » en bas de chaque page ; un refus supprime l'identifiant déjà déposé.
Aucun cookie publicitaire, de réseau social ou de mesure d'audience d'un autre site n'est utilisé.
Carte de la page Contact. La carte de la page Contact est fournie par Google Maps (Google Ireland Limited). Elle n'est chargée que si vous cliquez sur « Afficher la carte (Google) » : Google reçoit alors votre adresse IP et peut déposer ou lire ses propres cookies, selon sa politique de confidentialité. Sans ce clic, aucune donnée n'est envoyée à Google ; le lien « Itinéraire sur Google Maps » ne quitte le site que si vous le suivez.
Les préférences d'affichage de l'espace d'administration (largeur des colonnes des tableaux) sont gardées dans votre navigateur (stockage local) et ne sont jamais envoyées au site.
7. Sécurité des données
Les mots de passe des comptes clients ne sont jamais stockés en clair : ils sont protégés par un algorithme de hachage (bcrypt) qui rend leur reconstitution impossible, y compris par WINSMARK. Les échanges entre votre navigateur et le site sont chiffrés via HTTPS. Les comptes d'administration sont protégés par une double authentification, et les tentatives de connexion répétées sont bloquées.
8. Transferts hors Union européenne
Vos données sont hébergées en Europe (serveurs OVH). Peuvent impliquer un traitement hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne : le recours ponctuel à l'API Google Gemini pour la vérification des Kbis (§4), l'envoi des emails du site par Namecheap, et le stockage des sauvegardes chiffrées chez Backblaze.
9. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
- Droit de rectification : faire corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données, dans les limites prévues par la loi (obligations légales de conservation notamment) ;
- Droit à la limitation du traitement ;
- Droit d'opposition, pour les traitements fondés sur l'intérêt légitime ;
- Droit de retirer votre consentement à tout moment (lettre d'information, cookies), sans que cela remette en cause ce qui a été fait avant ;
- Droit à la portabilité de vos données, lorsque ce droit est applicable.
Pour exercer ces droits, contactez WINSMARK à contact@winsmark.com, en justifiant de votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.
10. Modification de la présente politique
WINSMARK peut modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution légale, réglementaire ou technique. La version applicable est celle publiée sur le site à la date de votre consultation.
Document établi le 10 septembre 2026, mis à jour le 8 octobre 2026 (journal des connexions, mesure d'audience, bandeau cookies, sous-traitants) et le 13 octobre 2026 (filtrage des termes de recherche, journal d'accès sans paramètres, opposition à la mesure d'audience, durées de conservation des statistiques), le 14 octobre 2026 (clics sur les résultats de recherche) et le 15 octobre 2026 (carte Google Maps de la page Contact, chargée sur demande).