Politique de confidentialité
Politique de confidentialité
Dernière mise à jour : 19 mai 2026
En résumé
Airspin collecte le strict nécessaire pour vous livrer un produit, répondre à vos questions et améliorer l'expérience d'achat. Rien de plus.
Vos données ne sont jamais vendues. Vous gardez la main : accès, rectification, suppression, opposition. À tout moment.
1. Responsable du traitement
Airspin Tennis — affaire personnelle commerçant 16 Allée des Capucines, 69740 Genas, France SIREN : 845 288 794 — SIRET : 845 288 794 00025 RCS Lyon A 845 288 794 TVA intracommunautaire : FR 50 845288794 Activité : vente à distance sur catalogue spécialisé (code NAF 4791B)
Contact : contact@airspintennis.com
Site concerné : airspintennis.com.
2. Données collectées
Trois catégories, pas davantage.
Données de commande. Nom, prénom, adresse postale, email, numéro de téléphone, contenu du panier, historique d'achat.
Données de paiement. Traitées exclusivement par notre prestataire de paiement (Shopify Payments / Stripe). Airspin ne stocke aucun numéro de carte bancaire ni cryptogramme.
Données de navigation. Pages consultées, durée de visite, source de trafic, identifiants techniques, données pixel Meta et TikTok. Soumises à votre consentement préalable via le bandeau cookies.
3. Finalités du traitement
Vos données sont traitées pour :
- Exécuter votre commande — préparation, expédition, suivi, facturation.
- Assurer le service après-vente — réponse sous 24 heures ouvrées, gestion des retours et remboursements.
- Envoyer la communication marque — newsletter et messages produit, dans la limite de 2 emails par mois, avec désinscription en un clic dans chaque message.
- Mesurer la performance — analyse anonymisée du trafic, attribution publicitaire, A/B test.
- Lutter contre la fraude — détection des paiements suspects via Shopify Payments.
- Respecter nos obligations légales — facturation, comptabilité, fiscalité.
4. Bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Exécution de la commande | Exécution du contrat |
| Service après-vente | Exécution du contrat |
| Newsletter et marketing | Consentement (opt-in explicite) |
| Mesure d'audience | Consentement (cookies) |
| Lutte contre la fraude | Intérêt légitime |
| Obligations comptables | Obligation légale |
5. Destinataires et sous-traitants
Vos données sont communiquées uniquement aux prestataires nécessaires à l'exécution du service.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Shopify | Hébergement boutique, paiement | Union européenne (Irlande) |
| Stripe | Traitement paiement | Union européenne / États-Unis (CCT) |
| [Transporteur français] | Livraison FR/EU | France |
| [Transporteur international] | Livraison hors EU | Multi-pays |
| Klaviyo ou équivalent | Envoi email transactionnel et marketing | États-Unis (CCT) |
| Meta Platforms | Pixel publicitaire | États-Unis (CCT + DPF) |
| TikTok Ads | Pixel publicitaire | Irlande / hors UE (CCT) |
| Google Analytics 4 | Mesure d'audience | États-Unis (CCT) |
| Trustpilot, Google Reviews | Collecte d'avis | Union européenne / États-Unis (CCT) |
Aucune donnée n'est cédée, louée ou vendue à des tiers à des fins commerciales.
6. Transferts hors Union européenne
Certains sous-traitants traitent des données aux États-Unis ou ailleurs hors UE. Ces transferts sont encadrés par :
- les clauses contractuelles types approuvées par la Commission européenne ;
- l'adhésion au Data Privacy Framework lorsqu'elle est disponible (Meta, Google) ;
- des mesures techniques supplémentaires (chiffrement, pseudonymisation).
7. Durée de conservation
| Donnée | Durée |
|---|---|
| Compte client actif | Durée d'activité + 3 ans après dernier achat |
| Données de facturation | 10 ans (obligation comptable) |
| Newsletter | Jusqu'à désinscription |
| Cookies de mesure | 13 mois maximum |
| Cookies publicitaires | 13 mois maximum |
| Logs techniques | 6 mois |
| Données de prospection | 3 ans à compter du dernier contact |
Au-delà, vos données sont supprimées ou anonymisées.
8. Vos droits
Conformément au Règlement (UE) 2016/679 et à la loi Informatique et Libertés modifiée, vous disposez à tout moment des droits suivants :
- Accès à vos données.
- Rectification des données inexactes ou incomplètes.
- Effacement (droit à l'oubli).
- Limitation du traitement.
- Opposition au traitement pour motif légitime.
- Portabilité dans un format structuré et lisible par machine.
- Retrait du consentement à tout moment, sans effet rétroactif.
- Définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@airspintennis.com en précisant votre demande et un justificatif d'identité. Réponse sous 30 jours, conformément à l'article 12 du RGPD.
9. Réclamation
Si la réponse apportée ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 cnil.fr/plaintes
10. Sécurité
Le site airspintennis.com est protégé par certificat SSL/TLS. Les données de paiement sont traitées en environnement conforme PCI-DSS par notre prestataire. Les accès internes aux données sont restreints, journalisés et révisés.
En cas de violation de données susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée sous 72 heures et vous êtes informé directement lorsque la loi l'impose.
11. Cookies
Le détail des cookies utilisés, leur durée et leur paramétrage figurent dans la politique cookies dédiée.
Le consentement aux cookies non essentiels est recueilli à votre première visite via un bandeau conforme aux recommandations de la CNIL. Vous pouvez modifier ou retirer votre choix à tout moment depuis le pied de page du site.
12. Modifications
La présente politique peut être mise à jour pour refléter l'évolution du service, de la réglementation ou de nos sous-traitants. La date en tête de document est mise à jour à chaque modification substantielle. Les changements significatifs vous sont notifiés par email.
13. Contact
contact@airspintennis.com
Réponse sous 24 heures ouvrées pour les demandes courantes. Sous 30 jours pour l'exercice formel des droits RGPD.
Politique conforme au Règlement (UE) 2016/679 (RGPD), à la loi Informatique et Libertés n° 78-17 modifiée, et aux recommandations de la CNIL en vigueur.
— Airspin