Politique de Confidentialité

VAPE AVENUE (SASU au capital de 500 €), SIRET 991 441 593 00019, 4 rue Gabriel Péri, 31000 Toulouse, France. Représentée par son Président, MAKARIAN Guevork. Contact : contact@vape-avenue.fr.

VAPE AVENUE collecte les données personnelles nécessaires au traitement des commandes : nom, prénom, adresse e-mail, adresse postale, numéro de téléphone. Pour les comptes professionnels, le numéro SIRET et la raison sociale sont également collectés et enrichis via l'API publique Pappers (donnée légale ouverte).

Les données sont utilisées pour : le traitement et le suivi des commandes, la gestion du compte client, l'envoi de notifications transactionnelles (confirmation, expédition, retrait en boutique), la modération des avis clients et le respect des obligations légales.

Les données sont conservées pendant la durée de la relation commerciale et jusqu'à 3 ans après le dernier achat à des fins de prospection. Les données de facturation sont conservées 10 ans conformément aux obligations comptables (Code de commerce article L. 123-22).

Pour protéger nos formulaires d'avis et la fonction d'upload de photos contre les bots et le spam, nous utilisons :

• Honeypot : un champ de formulaire invisible aux humains. Si ce champ est rempli (signe d'un bot), la soumission est silencieusement rejetée. Aucune donnée personnelle n'est traitée dans ce cas.
• Hash IP+User-Agent : pour limiter le nombre d'avis ou d'uploads par session (rate-limit), nous calculons un hash SHA-256 tronqué (32 caractères) de la combinaison adresse IP + User-Agent. Ce hash est unidirectionnel : il ne permet pas de retrouver l'adresse IP originale et est conservé maximum 24h dans notre cache Redis (suppression automatique).

Ces mesures sont nécessaires à la sécurité du service (base légale : intérêt légitime, art. 6.1.f RGPD). Elles ne permettent pas l'identification individuelle d'un utilisateur.

Pour les avis clients que vous avez soumis :

• Avis en attente de modération : vous pouvez les supprimer immédiatement via le lien envoyé par e-mail lors de la soumission (token signé HMAC-SHA256 valable 30 jours).
• Avis approuvés et publiés : envoyez une demande à contact@vape-avenue.fr en précisant l'e-mail associé à l'avis. Suppression effective sous 30 jours maximum.

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants : droit d'accès, de rectification, de limitation du traitement, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à contact@vape-avenue.fr. Réponse sous 30 jours maximum.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Le site utilise les catégories de cookies suivantes :

• Strictement nécessaires : session Medusa, panier, mémoire de la vérification d'âge (cookie va_age_ok, 12 mois), bucket A/B test (sans identifiant personnel, uniquement un segment statistique). Pas de consentement requis.
• Mesure d'audience (Plausible) : statistiques agrégées et anonymes, sans cookie de suivi individuel. Le site ne charge Plausible qu'avec votre accord, donné dans le bandeau des cookies (voir sa politique de données).

Votre choix est enregistré dans votre navigateur : 13 mois s'il s'agit d'un accord, 6 mois s'il s'agit d'un refus. Passé ce délai, le bandeau vous le redemande. Vous pouvez le modifier à tout moment, et retirer votre accord aussi simplement que vous l'avez donné : Gérer mes cookies.

Les données sont transmises via une connexion sécurisée (HTTPS/TLS 1.3). Les paiements s'effectuent par virement bancaire, directement depuis votre banque. Aucune donnée bancaire n'est stockée sur nos serveurs. Les mots de passe utilisateur sont hachés avec bcrypt (cost ≥ 10).

• SendCloud (transport) : Pays-Bas
• Resend (e-mails transactionnels) : Allemagne
• Cloudflare R2 (stockage médias) : UE region
• Algolia (recherche) : France
• Pappers (validation SIRET B2B) : France
• Vercel (hébergement front) : UE region (FRA1)
• Railway (hébergement back) : UE region (Frankfurt)