RGPD
Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
1. Qui sommes-nous ?
Le site est édité par AZ Communication LLC, Limited Liability Company (LLC), Sharjah Media City (Shams), Al Messaned, Al Bataeh, Sharjah, Émirats arabes unis, Licence commerciale Shams Free Zone n° 2648544.01, Sharjah Media City Free Zone Authority (Shams). Responsable du traitement : Mehdi Saounera. Contact données personnelles : contact@eatlines.com.
2. Quelles données collectons-nous, et pourquoi ?
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité, adresse, e-mail, téléphone | Traitement et livraison de la commande, facturation, SAV | Exécution du contrat | Durée de la relation commerciale + 10 ans (obligations comptables) pour les factures |
| Données de paiement | Paiement sécurisé | Exécution du contrat | Traitées par Stripe ; nous ne stockons jamais votre numéro de carte |
| Compte client, appareils enregistrés, favoris, panier | Vous proposer des produits compatibles, mémoriser vos préférences | Exécution du contrat / intérêt légitime | Jusqu’à suppression du compte ; 3 ans après la dernière activité |
| E-mail (newsletter) | Envoi d’offres et de conseils | Consentement (double opt-in) | Jusqu’à désinscription (lien dans chaque e-mail) |
| Données de navigation (cookies de mesure) | Statistiques d’audience, amélioration du site | Consentement | 13 mois maximum |
| Échanges avec le service client | Répondre à vos demandes | Intérêt légitime | 3 ans |
3. Avec qui partageons-nous vos données ?
Uniquement avec les prestataires nécessaires à votre commande, qui agissent comme sous-traitants et ne les utilisent pas pour leur propre compte :
- Stripe Payments Europe — Paiement par carte (Irlande (UE))
- Chronopost / Mondial Relay — Livraison des commandes (France)
- Google Analytics 4 — Mesure d’audience (avec consentement) (UE / États-Unis (clauses contractuelles types))
- Google Merchant Center — Diffusion des produits sur Google Shopping (UE / États-Unis)
- MongoDB Atlas — Hébergement de la base de données (UE (Francfort/Paris))
- Google (Gmail / Workspace) — Envoi des e-mails transactionnels (confirmation, expédition, reprise) (UE / États-Unis (clauses contractuelles types))
- Vercel Inc. — Hébergement du site et des fonctions serveur (États-Unis (clauses contractuelles types, hébergement des pages en Europe))
- Mobilax (grossiste) — Préparation et expédition des colis depuis la France (nom, adresse de livraison, téléphone) (France)
Nous ne vendons ni ne louons vos données.
3 bis. Transferts hors Union européenne
Le responsable de traitement, AZ Communication LLC, est établi aux Émirats arabes unis : les données nécessaires au traitement de votre commande et de vos demandes (identité, coordonnées, historique d’achat, échanges avec le service client) peuvent y être consultées par notre équipe. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne (décision 2021/914) et par des mesures techniques (données hébergées en Europe chez MongoDB Atlas, accès nominatifs et journalisés, chiffrement en transit). Les prestataires établis aux États-Unis (Vercel, Google) sont couverts par le Data Privacy Framework ou par ces mêmes clauses. Vous pouvez obtenir copie des garanties en écrivant à contact@eatlines.com.
4. Cookies
Les cookies nécessaires (panier, préférences, sécurité) ne demandent pas de consentement. Les cookies de mesure d’audience et de publicité ne sont déposés qu’après votre accord, que vous pouvez retirer à tout moment via « Gérer mes cookies » en bas de page. Détail dans notre politique cookies.
5. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Exercez-les depuis la page Mes données ou par e-mail à contact@eatlines.com. Nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).
6. Sécurité
Connexion chiffrée (HTTPS), accès restreints, mots de passe hachés, sauvegardes chiffrées. Le paiement est réalisé sur les serveurs certifiés PCI-DSS de Stripe.
7. Mineurs
Le site s’adresse aux personnes de 15 ans et plus. En dessous, l’accord d’un parent est nécessaire.
8. Modifications
Cette politique peut évoluer ; la date de mise à jour figure en haut de page. En cas de changement important, vous en serez informé sur le site ou par e-mail.