Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Alexandre Buathier, entrepreneur individuel, enseigne « BEWED », opérant le site « Averazon », 59, rue de Ponthieu, Bureau 326, 75008 Paris, France (SIRET 804 119 675 00028). Pour toute question sur vos données : page « Nous contacter », ou exercice des droits depuis votre compte (voir ci-dessous).

Quelles données collectons-nous ?

Selon votre utilisation du service, nous pouvons traiter notamment :

• Données de compte : pseudo public, adresse e-mail, mot de passe (jamais stocké en clair), traces d’acceptation des CGU, CGV et politique de confidentialité le cas échéant.
• Données de commande et de livraison : adresses, contenu du panier, références de commande, historique de statuts, facturation lorsque une facture est émise.
• Données de participation aux drops : engagements sur les Team Drops, favoris, Points Magiques et progression de rang liés aux règles affichées sur le site.
• Parrainage : identifiant de parrain dans l’URL (paramètre ref), horodatages nécessaires pour attribuer un bonus au premier achat payé du filleul conformément aux règles communiquées.
• Données techniques : journaux de sécurité, préférences de langue, cookies strictement nécessaires au fonctionnement (voir la page Cookies).

Pourquoi utilisons-nous ces données ?

Nous utilisons vos données pour créer et gérer votre compte, exécuter les commandes (engagements, paiements, expéditions, factures), vous envoyer les e-mails nécessaires au service (sécurité du compte, suivi de commande) et, si vous y consentez ou ne vous y opposez pas selon le cas, des messages liés aux drops ou aux expéditions. Les préférences e-mail modifiables dans les paramètres du compte s’appliquent aux messages optionnels décrits sur place. Nous améliorons aussi la sécurité et la lutte contre la fraude.

Bases légales

Les traitements reposent notamment sur l’exécution du contrat (gestion de compte et commandes), l’obligation légale (facturation, preuve comptable), le consentement lorsque requis (ex. certains cookies non strictement nécessaires le cas échéant), et notre intérêt légitime (sécurité, mesure d’audience technique interne limitée).

Combien de temps conservons-nous les données ?

Nous conservons les données le temps nécessaire aux finalités décrites : données de compte tant que le compte est actif puis, après suppression ou inactivité prolongée, pendant les délais de prescription ou de réclamation applicables ; données de commande, facturation et paiement pendant dix (10) ans lorsque la loi comptable ou fiscale l’impose, sinon pour la durée utile au suivi des litiges ; journaux de sécurité et de connexion pour une durée maximale de douze (12) mois sauf obligation contraire ou incident de sécurité à traiter.

Qui a accès aux données ?

Les données sont accessibles aux personnes habilitées au sein d’Averazon et, le cas échéant, aux prestataires listés ci-dessous, dans la stricte limite de leurs missions et sous contrat de sous-traitance conforme au RGPD lorsque la loi l’exige.

Sous-traitants et prestataires techniques

Hébergement du site et des traitements associés : infrastructure exploitée par l’éditeur (voir mentions légales). Envoi des e-mails transactionnels : prestataire ou relais SMTP utilisé pour la délivrabilité des messages (compte, commande, sécurité). Paiement en ligne : prestataire de paiement intégré au parcours d’achat (traitement des cartes et des remboursements). D’autres outils (anti-fraude, logs) peuvent être ajoutés : la présente politique sera alors mise à jour.

Transferts hors Union européenne

Certains prestataires (notamment le paiement ou l’e-mail) peuvent traiter des données depuis des pays situés hors de l’Espace économique européen. Le cas échéant, nous nous appuyons sur des garanties reconnues par le RGPD (clauses contractuelles types de la Commission européenne, mesures supplémentaires le cas échéant) ou sur une décision d’adéquation.

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité lorsque applicable, ainsi que du droit de définir des directives sur le sort de vos données après votre décès (en France). Vous pouvez retirer votre consentement lorsque le traitement en dépend.

Connectez-vous puis ouvrez les paramètres du compte : la section « Données personnelles » permet de télécharger une copie de vos données au format JSON et de demander la suppression du compte dans les limites affichées (par exemple si des commandes non annulées imposent une conservation). Vous pouvez aussi nous écrire via la page Nous contacter.

Cookies

Nous utilisons des cookies et mécanismes similaires décrits sur la page Cookies (session, sécurité, langue, parrainage).

Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (France) ou de l’autorité de protection des données de votre pays.

Langue et interprétation

La présente politique est rédigée en français ; une traduction peut être proposée à titre accessoire. En cas de divergence avec une traduction, la version française prévaut pour l’interprétation, sans préjudice des dispositions impératives du RGPD et du droit national applicable.