Politique de confidentialité

Golden Vape — SARL, 18 Av. de la République, 70200 Lure — est responsable des données collectées sur ce site. Pour toute question : goldenvap.lure@gmail.com.

• Votre commande : nom, prénom, email, téléphone, adresses de livraison et de facturation, point relais choisi, articles et montants.
• Votre compte, si vous en créez un : email, mot de passe (stocké chiffré, jamais lisible), adresses enregistrées, historique de commandes.
• Les alertes « retour en stock »: l'email que vous laissez et le produit concerné.
• La mesure d'audience, seulement si vous l'acceptez : pages consultées et parcours sur le site, via Google Analytics (voir la politique de cookies).

Le paiement se fait sur la page sécurisée de Monetico (Crédit Mutuel). Vos coordonnées bancaires y sont saisies directement : elles ne transitent jamais par notre site et nous ne les conservons pas. Nous recevons seulement le résultat du paiement et sa référence.

• Traiter et livrer vos commandes, gérer votre compte, vous envoyer les emails liés à vos commandes et vos alertes — c'est l'exécution du contrat qui nous lie.
• Tenir notre comptabilité et répondre aux obligations légales, dont l'interdiction de vente aux mineurs — c'est une obligation légale.
• Sécuriser le site et sauvegarder ses données — c'est notre intérêt légitime.
• Mesurer l'audience du site — uniquement avec votre consentement, que vous pouvez retirer à tout moment.

Nous ne vendons ni ne louons vos données. Elles sont confiées aux seuls prestataires dont le site a besoin :

• Vercel (États-Unis) : hébergement de l'interface du site.
• Railway (États-Unis, serveurs dans l'Union européenne) : serveur et base de données.
• Cloudflare (États-Unis) : stockage des images et des sauvegardes.
• Monetico — Crédit Mutuel (France) : paiement.
• Sendcloud (Pays-Bas) et les transporteurs Colissimo et Chronopost : nom, adresse, téléphone et email, pour livrer et vous tenir informé du suivi.
• Resend (États-Unis) : envoi des emails de commande et d'alerte.
• Hiboutik (France) : notre caisse, qui reçoit le contenu des ventes, sans votre identité.
• Google (États-Unis) : mesure d'audience, seulement avec votre accord.

Certains prestataires sont des sociétés américaines. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (« Data Privacy Framework ») ou par les clauses contractuelles types de la Commission européenne, prévues dans leurs contrats de traitement des données.

• Commandes et factures : 10 ans, durée imposée par la loi pour les documents comptables.
• Compte client : tant qu'il existe ; vous pouvez en demander la suppression à tout moment.
• Sauvegardes : 30 jours, puis remplacées par les suivantes.
• Mesure d'audience : 13 mois au plus.

Vous pouvez accéder à vos données, les faire corriger ou supprimer, vous opposer à leur utilisation, en limiter l'usage ou les récupérer dans un format lisible. Écrivez-nous à goldenvap.lure@gmail.com : nous répondons sous un mois.

Votre accord à la mesure d'audience se retire à tout moment avec le lien « Gérer les cookies », en bas de chaque page.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.

La boutique est réservée aux personnes majeures : nous ne collectons pas sciemment de données de mineurs.