Politique de confidentialité
DJADJA&DINAZ · Mis à jour le 14/09/2026
Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
La présente politique décrit la manière dont FAN AVENUE (SARL, RCS Dax 449 393 370, 11 rue de la Cotterie, 40230 Saint-Vincent-de-Tyrosse) traite les données personnelles des utilisateurs de sa boutique click & collect, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
1. Responsable du traitement
Fan Avenue est responsable du traitement. Contact pour toute question relative aux données personnelles : fans@fanavenue.com (objet : « Données personnelles ») ou par courrier au siège.
La plateforme EventPick, ainsi que les hébergeurs et prestataires listés à l'article 5, agissent en qualité de sous-traitants pour le compte de Fan Avenue et n'utilisent pas les données à leurs propres fins.
2. Données collectées
| Catégorie | Données | Origine |
|---|---|---|
| Identité et contact | Nom, prénom, adresse électronique, numéro de téléphone | Saisie par le Client lors de la commande |
| Commande | Produits, montants, numéro de commande, point et créneau de retrait, statut de préparation et de retrait, historique des commandes rattaché à l'adresse électronique | Générées par le service |
| Paiement | Identifiant de transaction, statut, quatre derniers chiffres et type de carte (fournis par Stripe). Le numéro complet de carte n'est jamais accessible à Fan Avenue ni à EventPick. | Stripe |
| Communications | Courriels et SMS de confirmation, de suivi de commande et de retrait, échanges avec le service client | Générées par le service |
| Données techniques | Adresse IP, type de navigateur, horodatage des requêtes, journaux de sécurité | Collecte automatique |
Aucune donnée dite « sensible » n'est collectée. La création d'un compte n'est pas nécessaire pour commander.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Traitement et exécution de la commande, préparation, notification de disponibilité, retrait sur place | Exécution du contrat (art. 6.1.b RGPD) |
| Encaissement, prévention de la fraude au paiement | Exécution du contrat ; intérêt légitime (sécurité des transactions) |
| Service client, gestion des réclamations, garanties et rétractation | Exécution du contrat ; obligation légale |
| Comptabilité, facturation, conservation des justificatifs | Obligation légale (art. L.123-22 Code de commerce) |
| Sécurité du service, journalisation, lutte contre les abus | Intérêt légitime |
| Statistiques internes de fonctionnement (délais de préparation, volumes), sur données agrégées | Intérêt légitime |
| Communications commerciales de Fan Avenue | Consentement (case dédiée, non pré-cochée) — aucune prospection n'est réalisée sans accord |
4. Durées de conservation
- Données de commande et de contact : pendant la durée de l'événement et 3 ans à compter de la dernière commande, à des fins de service client et de gestion des garanties ; puis archivage.
- Pièces comptables et justificatifs de transaction : 10 ans (obligation légale).
- Journaux techniques et de sécurité : 12 mois maximum.
- Consentement à la prospection : jusqu'à retrait, et au plus 3 ans après le dernier contact.
5. Destinataires et sous-traitants
Les données sont accessibles au personnel habilité de Fan Avenue (préparation, retrait, service client) et aux sous-traitants suivants, dans la stricte limite de leur mission :
| Prestataire | Rôle | Localisation |
|---|---|---|
| EventPick / IzyMiam ([société éditrice — À COMPLÉTER]) | Plateforme de commande en ligne, applications de préparation et de retrait, support technique | France |
| Stripe Payments Europe, Ltd. | Traitement des paiements, prévention de la fraude | Irlande (groupe Stripe, États-Unis — clauses contractuelles types et Data Privacy Framework) |
| Vercel Inc. | Hébergement de l'interface de la boutique | États-Unis, diffusion via réseau mondial — clauses contractuelles types |
| Railway Corp. | Hébergement des serveurs, de la base de données et des fichiers | Serveurs situés dans l'Union européenne — clauses contractuelles types |
| Brevo (Sendinblue SAS) | Envoi des courriels et SMS transactionnels | France |
Les données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige. Elles ne sont ni vendues ni cédées à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, le cas échéant, par la certification du prestataire au cadre de protection des données UE–États-Unis (Data Privacy Framework). Une copie des garanties peut être obtenue sur demande.
7. Sécurité
Les données transitent par des connexions chiffrées (TLS). Les accès aux outils de gestion sont individuels, authentifiés et journalisés. Les données de paiement sont traitées par Stripe, prestataire certifié PCI-DSS niveau 1. Fan Avenue et ses sous-traitants mettent en œuvre les mesures techniques et organisationnelles appropriées au regard des risques.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent.
Pour exercer vos droits : fans@fanavenue.com ou Fan Avenue, 11 rue de la Cotterie, 40230 Saint-Vincent-de-Tyrosse, en précisant l'adresse électronique utilisée lors de la commande. Une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
9. Cookies
Voir la Politique de cookies.
10. Modifications
La présente politique peut être mise à jour ; la version applicable est celle publiée sur la Boutique au moment de la commande.