1. Données que nous collectons

1.1 Informations personnelles

• Informations de commande : nom, adresse de livraison, adresse e-mail, numéro de téléphone, informations de paiement

• Données de vérification : documents de vérification d’âge (pour se conformer à la réglementation sur les produits de vape)

• Données d’appareil : adresse IP, type de navigateur, identifiants d’appareil

1.2 Données collectées automatiquement

• Cookies pour la fonctionnalité du panier et les préférences

• Données d’analyse via Google Analytics (anonymisées autant que possible)

2. Base juridique du traitement des données (RGPD)

• Nécessité contractuelle : traitement requis pour gérer les commandes

• Obligation légale : vérification de l’âge pour la vente de produits de vape

• Consentement : pour les communications marketing (uniquement après un opt-in explicite)

3. Partage des données

• Prestataires de services : prestataires de paiement (Stripe, PayPal), partenaires logistiques (DHL, FedEx)

• Conformité légale : lorsque requis par la législation allemande/UE ou par les autorités

• Tiers : uniquement avec le consentement explicite de l’utilisateur

Nous ne vendons jamais les données des clients.

4. Transfert international de données

Les données sont traitées au sein de l’UE/EEE. Tout transfert en dehors de l’EEE est effectué via des mécanismes approuvés par le RGPD (tels que des clauses contractuelles types).

5. Durée de conservation des données

• Données de commande : 10 ans (conformément à la législation fiscale allemande)

• Vérification de l’âge : 3 ans (conformément à la réglementation sur les produits de vape)

• Consentement marketing : jusqu’à révocation

6. Vos droits (RGPD)
Vous avez le droit de :

• Accéder à vos données et les transférer

• Corriger des données inexactes

• Supprimer vos données (« droit à l’oubli »)

• Limiter le traitement

• Vous opposer au traitement

• Retirer votre consentement (à des fins marketing)

7. Vérification de l’âge
Nous appliquons des contrôles stricts de l’âge pour empêcher la vente aux mineurs, comme requis par l’article §10 JuSchG (Loi allemande sur la jeunesse).

8. Mesures de sécurité

• Chiffrement SSL pour toutes les transmissions de données

• Traitement des paiements conforme aux normes PCI-DSS

• Audits de sécurité réguliers

9. Modifications de cette politique
Les modifications seront annoncées 30 jours à l’avance par e-mail ou via une bannière sur notre site web.

10. Contact
Délégué à la protection des données
Email : support@shop-upends.fr

Pour les résidents de l’UE : vous pouvez déposer une plainte auprès de votre autorité de contrôle locale.