Cette page explique quelles données Venivap recueille, pourquoi, combien de temps elle les garde, et comment vous en reprenez la main. Elle est rédigée conformément aux articles 13 et 14 du règlement général sur la protection des données.
Qui est responsable de vos données
Le responsable du traitement est VENI VAP, société par actions simplifiée immatriculée au RCS de Lyon sous le numéro 831 439 013, dont le siège est situé 70 rue Victor Hugo, 69200 Vénissieux.
Pour toute question sur vos données, écrivez à venivap@gmail.com ou passez en boutique. Venivap n'est pas tenue de désigner un délégué à la protection des données et n'en a pas désigné.
Ce que nous recueillons et pourquoi
Quand vous passez une commande
Nous recueillons votre prénom, votre nom, votre adresse électronique, votre numéro de téléphone, le créneau de retrait que vous choisissez, le détail des articles commandés et, le cas échéant, la précision que vous laissez à la boutique.
Ces données servent à préparer votre commande, à vous prévenir quand elle est prête et à vous accueillir au comptoir. La base légale est l'exécution du contrat que vous concluez avec nous, au sens de l'article 6.1.b du règlement.
Les mêmes données alimentent ensuite nos obligations comptables et fiscales. La base légale devient alors le respect d'une obligation légale, au sens de l'article 6.1.c.
Quand vous créez un compte
La création d'un compte est facultative. Elle enregistre votre adresse électronique, un mot de passe chiffré et l'historique de vos commandes, pour vous éviter de ressaisir vos informations. La base légale est l'exécution du contrat.
Quand vous nous écrivez
Le message que vous envoyez et l'adresse dont vous vous servez sont conservés le temps de vous répondre et de traiter votre demande.
Données techniques
Le serveur enregistre, comme tout serveur, les adresses IP de connexion dans ses journaux, pour la sécurité du site et le diagnostic des pannes. La base légale est notre intérêt légitime à protéger le service. Ces journaux ne sont pas rapprochés de votre identité.
Ce que nous ne faisons pas
Vos données ne sont ni vendues, ni louées, ni transmises à des fins commerciales. Il n'y a sur ce site aucune mesure d'audience, aucun traqueur publicitaire et aucun réseau social embarqué. Aucun profilage ni aucune décision automatisée ne sont pratiqués.
Qui peut y accéder
Seules les personnes de la boutique qui préparent les commandes y accèdent. S'y ajoutent, en qualité de sous-traitants au sens de l'article 28 du règlement, l'hébergeur du site, Hostinger International Ltd, dont les serveurs utilisés sont situés à Paris, et le prestataire de paiement, qui traite les données bancaires sans que Venivap n'y ait jamais accès. Lorsque la commande est livrée, le nom, l'adresse postale, le numéro de téléphone et l'adresse électronique du client sont transmis au transporteur, pour la seule remise du colis et le suivi de son acheminement.
Aucune donnée n'est transférée en dehors de l'Union européenne.
Combien de temps nous les gardons
- Données de commande et pièces comptables : dix ans à compter de la clôture de l'exercice, durée imposée par l'article L. 123-22 du code de commerce.
- Compte client : tant que le compte existe, puis trois ans après votre dernier contact si vous cessez d'utiliser le site.
- Messages envoyés à la boutique : trois ans à compter du dernier échange.
- Journaux techniques du serveur : douze mois au plus.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez à venivap@gmail.com. Nous répondons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée en cas de doute sérieux sur votre identité.
Certaines données ne peuvent pas être effacées à votre demande tant qu'une obligation légale nous impose de les conserver, en particulier les factures.
Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.
Sécurité
Le site est servi intégralement en HTTPS. Les mots de passe sont stockés sous forme chiffrée et ne sont jamais lisibles, y compris par nous. L'accès à l'administration est restreint.
Mineurs
La vente de produits du vapotage aux personnes de moins de dix-huit ans est interdite. Le site ne s'adresse pas aux mineurs et ne collecte pas sciemment leurs données. Si vous constatez qu'un mineur nous a transmis des informations, signalez-le nous et elles seront effacées.
Mise à jour
Cette politique pourra évoluer. La version en vigueur est celle publiée sur cette page.