Mise à jour : 20/08/2026

La société SAS CIG&CIE accorde une importance primordiale à la protection de la vie privée et des données à caractère personnel de ses clients et des utilisateurs de son site internet www.cigandcie.com (ci-après « le Site »).

La présente Politique de confidentialité a pour objectif de définir de manière claire et transparente les conditions dans lesquelles CIG&CIE, en sa qualité de responsable de traitement, collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Identité du Responsable de Traitement

Le traitement des données à caractère personnel est opéré par la société SAS CIG&CIE, au capital de 2 000,00 €, immatriculée au RCS de Marseille sous le numéro 793 781 121, dont le siège social est situé au 16 avenue Emile Ripert, 13600 La Ciotat. Représentants légaux : Madame Hélène KONDOZOPULOS et Monsieur Jean Paul KONDOZOPULOS.

Compte tenu de la nature et du volume de ses traitements, CIG&CIE n’est pas tenue de désigner un délégué à la protection des données. Toute demande relative à vos données peut être adressée à : cig8cie@gmail.com.

2. Catégories de données personnelles collectées

Dans le cadre de votre utilisation du Site et de la gestion de vos commandes, nous sommes amenés à collecter les catégories de données suivantes :

Données d’identification : civilité, nom, prénom, date de naissance (obligatoire pour vérifier la majorité légale de 18 ans).

Données de contact : adresse postale de facturation et de livraison, adresse électronique, numéro de téléphone.

Données de transaction : historique des commandes, détails des achats, numéros de factures.

Données de connexion et techniques : adresse IP, logs de connexion, cookies strictement nécessaires au fonctionnement du Site.

Données d’origine de visite (soumises à votre consentement) : canal par lequel vous êtes arrivé sur le Site (moteur de recherche, réseau social, campagne, site référent, accès direct). Ces données ne sont collectées que si vous avez accepté la catégorie « Mesure d’audience » dans notre module de gestion des cookies.

Toutes les données que nous détenons sont collectées directement auprès de vous. Nous n’achetons ni ne louons de fichiers auprès de tiers.

Note relative aux données bancaires : Lors des transactions, les coordonnées bancaires sont directement saisies sur l’interface sécurisée de notre partenaire de paiement (Scellius). CIG&CIE n’a, à aucun moment, accès à vos données bancaires.

3. Finalités et bases légales des traitements

La collecte de vos données est strictement limitée aux finalités suivantes :

Vérification de l’âge légal (Obligation légale) : Conformément au Code de la santé publique encadrant la vente de produits de vapotage.

Gestion et exécution des commandes (Exécution contractuelle) : Traitement, expédition, suivi de livraison, et gestion du service après-vente ou des retours éventuels.

Gestion administrative et comptable (Obligation légale) : Édition des factures et tenue de la comptabilité de l’entreprise.

Sécurité et bon fonctionnement du Site (Intérêt légitime) : Maintien de votre session, constitution du panier, prévention de la fraude et des abus.

Mesure d’audience et connaissance des canaux d’acquisition (Consentement) : Détermination de l’origine des visites et des commandes, à des fins de statistiques internes uniquement.

Prospection commerciale (Consentement) : Envoi de communications sur nos produits, sous réserve de votre accord préalable et explicite.

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment et sans justification. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant celui-ci.

4. Cookies et traceurs

Le Site utilise des cookies strictement nécessaires à son fonctionnement (panier, session, authentification, paiement sécurisé, mémorisation de vos choix), qui sont exemptés de consentement, ainsi qu’un traceur de mesure d’audience soumis à votre accord préalable.

Aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de reciblage ne sont déposés sur le Site.

Vous pouvez accepter, refuser ou modifier vos choix à tout moment via l’icône « Gestion des cookies » présente en bas de chaque page. Le refus est aussi simple que l’acceptation.

Le détail exhaustif des cookies déposés, de leurs finalités et de leurs durées de vie figure dans notre Politique de gestion des cookies.

5. Newsletter et communications par email

Inscription volontaire. Vous pouvez vous inscrire à notre newsletter via le formulaire présent en bas de chaque page. L’inscription y résulte d’une démarche de votre part et repose sur votre consentement.

Clients : offres sur des produits similaires. Lorsque vous passez commande, votre adresse électronique est utilisée pour vous adresser des offres portant sur des produits analogues à ceux que vous avez achetés, conformément à l’article L34-5 du Code des postes et des communications électroniques. Une case vous permet de vous y opposer directement dans le formulaire de commande, avant toute validation. Cette opposition est immédiate, gratuite et sans conséquence sur votre commande. Si vous ne vous y opposez pas à ce moment-là, vous pouvez toujours le faire ensuite, en un clic depuis n’importe lequel de nos emails.

Données traitées. Adresse électronique, prénom et nom. Lorsque l’inscription intervient au moment d’une commande, nous reprenons également l’adresse postale et le numéro de téléphone que vous avez saisis pour la livraison, afin de pouvoir vous adresser des offres pertinentes selon votre région et de vous joindre en cas de besoin. Aucune de ces informations ne vous est demandée en supplément : elles proviennent de données que vous nous avez déjà transmises pour votre commande.

Communications par SMS. La collecte de votre numéro ne vaut pas accord pour recevoir des messages commerciaux par SMS. Si nous devions mettre en place ce canal, il ferait l’objet d’une demande de consentement spécifique.

Base légale. Votre consentement pour les inscriptions issues du formulaire du site. Pour nos clients, notre intérêt légitime à entretenir la relation commerciale, dans le cadre de l’exception prévue à l’article L34-5 précité, qui limite ces envois aux produits analogues à ceux commandés. Nous conservons la date à laquelle la faculté d’opposition vous a été présentée ainsi que le choix retenu.

Outil utilisé. Nos envois sont opérés et hébergée sur nos propres serveurs au sein de l’Union européenne. Aucune donnée de la liste de diffusion n’est transmise à un prestataire tiers de marketing.

Mesure d’ouverture et de clics. Nos emails ne contiennent aucun pixel de suivi d’ouverture, et les liens qu’ils comportent ne sont pas réécrits à des fins de traçage. Nous ne mesurons donc ni l’ouverture de nos messages, ni les liens sur lesquels vous cliquez. Si nous devions activer une telle mesure à l’avenir, elle ferait l’objet d’une demande de consentement spécifique, distincte de votre inscription à la newsletter, et vous pourriez la refuser tout en continuant à recevoir nos communications.

Marqueurs de campagne. Les liens de nos emails renvoient directement vers notre site et comportent des paramètres d’URL identifiant la campagne dont ils proviennent (par exemple utm_source=newsletter). Ces paramètres ne lisent ni n’écrivent aucune information sur votre terminal. Ils ne sont enregistrés, via les cookies de mesure d’audience décrits à l’article 4, que si vous avez accepté cette catégorie dans notre module de gestion des cookies. Dans le cas contraire, votre visite n’est rattachée à aucune campagne.

Désinscription. Chaque email comporte un lien de désinscription en un clic. La désinscription est immédiate et sans condition. Vous pouvez également nous écrire à cig8cie@gmail.com.

Conservation. Vos données de prospection sont conservées trois (3) ans à compter de votre dernier contact avec nous, ou jusqu’au retrait de votre consentement.

6. Destinataires des données

Les données collectées sont destinées à l’usage exclusif de CIG&CIE. Elles ne sont en aucun cas vendues, cédées ou louées à des tiers à des fins commerciales. Dans la limite de leurs attributions respectives, vos données peuvent être transmises aux prestataires sous-traitants suivants :

Prestataires logistiques et de transport : La Poste (Colissimo), Chronopost, Mondial Relay (pour l’acheminement des commandes).

Prestataire de paiement sécurisé : Plateforme Scellius.

Prestataire technique : OVH SAS (pour l’hébergement sécurisé des bases de données du Site).

Ces prestataires n’agissent que sur instruction de CIG&CIE et sont tenus par des obligations contractuelles de confidentialité et de sécurité.

7. Transferts hors de l’Union européenne

Vos données sont hébergées et traitées au sein de l’Union européenne. CIG&CIE ne procède à aucun transfert de données personnelles en dehors de l’Union européenne. Les données d’origine de visite mentionnées à l’article 2 sont traitées sur nos propres serveurs et ne sont transmises à aucun tiers.

8. Durée de conservation des données

Vos données personnelles sont conservées pour une durée n’excédant pas celle nécessaire aux finalités pour lesquelles elles ont été collectées :

Données relatives à la gestion des commandes et facturation : Conservées pendant la durée de la relation commerciale, puis archivées pour une durée de dix (10) ans au titre des obligations légales et comptables.

Données du compte client inactif : Supprimées après un délai de trois (3) ans à compter de la dernière connexion ou de la dernière commande.

Données relatives à la prospection commerciale : Conservées pendant trois (3) ans à compter du dernier contact émanant du client, ou jusqu’au retrait de son consentement.

Cookies et données d’audience : Vos choix en matière de cookies sont conservés six (6) mois. Les cookies soumis à consentement ont une durée de vie maximale de treize (13) mois et les informations collectées par leur intermédiaire sont conservées au maximum vingt-cinq (25) mois.

9. Sécurité des données

CIG&CIE met en œuvre l’ensemble des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque (utilisation de protocoles de chiffrement SSL, sécurisation des accès aux bases de données, gestion stricte des habilitations en interne) pour prévenir toute destruction, perte, altération ou divulgation non autorisée de vos données.

10. Absence de décision automatisée

Vos données ne font l’objet d’aucune prise de décision automatisée ni d’aucun profilage produisant des effets juridiques à votre égard ou vous affectant de manière significative.

11. Exercice de vos droits

Conformément à la réglementation en vigueur, vous disposez des droits suivants concernant vos données personnelles :

Droit d’accès et d’information.

Droit de rectification et d’effacement (droit à l’oubli).

Droit de limitation et d’opposition au traitement.

Droit à la portabilité de vos données.

Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci.

Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, vous pouvez adresser votre demande par voie électronique à : cig8cie@gmail.com

Afin de garantir la confidentialité de vos données et prévenir toute usurpation d’identité, CIG&CIE se réserve le droit de vous demander la copie d’un titre d’identité en cours de validité. Une réponse vous sera adressée dans un délai maximum d’un mois suivant la réception de votre demande complète.

12. Réclamation

En cas de litige relatif à l’utilisation de vos données, vous avez la possibilité d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

13. Modification de la présente politique

CIG&CIE se réserve la possibilité de modifier la présente politique afin de l’adapter aux évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en tête de document.