Politique de Confidentialité

VAPE AVENUE (SASU au capital de 500 €), SIRET 991 441 593 00019, 4 rue Gabriel Péri, 31000 Toulouse, France. Représentée par son Président, MAKARIAN Guevork. Contact : contact@vape-avenue.fr.

VAPE AVENUE collecte les données personnelles nécessaires au traitement des commandes : nom, prénom, adresse email, adresse postale, numéro de téléphone. Pour les comptes professionnels, le numéro SIRET et la raison sociale sont également collectés et enrichis via l'API publique Pappers (donnée légale ouverte).

Les données sont utilisées pour : le traitement et le suivi des commandes, la gestion du compte client, l'envoi de notifications transactionnelles (confirmation, expédition, retrait en boutique), la modération des avis clients et le respect des obligations légales.

Les données sont conservées pendant la durée de la relation commerciale et jusqu'à 3 ans après le dernier achat à des fins de prospection. Les données de facturation sont conservées 10 ans conformément aux obligations comptables (Code de commerce article L. 123-22).

Pour protéger nos formulaires d'avis et la fonction d'upload de photos contre les bots et le spam, nous utilisons :

• Honeypot : un champ de formulaire invisible aux humains. Si ce champ est rempli (signe d'un bot), la soumission est silencieusement rejetée. Aucune donnée personnelle n'est traitée dans ce cas.
• Hash IP+User-Agent : pour limiter le nombre d'avis ou d'uploads par session (rate-limit), nous calculons un hash SHA-256 tronqué (32 caractères) de la combinaison adresse IP + User-Agent. Ce hash est unidirectionnel : il ne permet pas de retrouver l'adresse IP originale et est conservé maximum 24h dans notre cache Redis (suppression automatique).

Ces mesures sont nécessaires à la sécurité du service (base légale : intérêt légitime, art. 6.1.f RGPD). Elles ne permettent pas l'identification individuelle d'un utilisateur.

Pour les avis clients que vous avez soumis :

• Avis en attente de modération : vous pouvez les supprimer immédiatement via le lien envoyé par email lors de la soumission (token signé HMAC-SHA256 valable 30 jours).
• Avis approuvés et publiés : envoyez une demande à contact@vape-avenue.fr en précisant l'email associé à l'avis. Suppression effective sous 30 jours maximum.

Conformément au Règlement Général sur la Protection des Données (UE 2016/679), vous disposez des droits suivants : droit d'accès, de rectification, de limitation du traitement, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à contact@vape-avenue.fr. Réponse sous 30 jours maximum.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Le site utilise les catégories de cookies suivantes :

• Strictement nécessaires : session Medusa, panier, vérification d'âge AgeGate, bucket A/B test (sans identifiant personnel — uniquement un segment statistique). Pas de consentement requis.
• Analytiques (Plausible) : statistiques agrégées anonymes. Pas de cookie de tracking individuel — Plausible respecte nativement le RGPD sans consentement requis (voir sa data policy).

Les données sont transmises via une connexion sécurisée (HTTPS/TLS 1.3). Les paiements sont traités par Stripe, certifié PCI DSS Level 1. Aucune donnée bancaire n'est stockée sur nos serveurs. Les mots de passe utilisateur sont hachés avec bcrypt (cost ≥ 10).

• Stripe (paiement) — Irlande, certifié EU-US DPF
• SendCloud (transport) — Pays-Bas
• Resend (emails transactionnels) — Allemagne
• Cloudflare R2 (stockage médias) — UE region
• Algolia (recherche) — France
• Pappers (validation SIRET B2B) — France
• Vercel (hébergement front) — UE region (FRA1)
• Railway (hébergement back) — UE region (Frankfurt)