Dernière mise à jour : 11 août 2026

La présente politique de confidentialité explique comment la société E-CIG ET ASSOCIES collecte et traite les données personnelles des utilisateurs et clients du site clop-store.com. Elle s’applique notamment à la navigation sur le site, à la création et à l’utilisation d’un compte client, aux commandes, aux livraisons, au retrait en magasin, aux demandes adressées au service client et à l’exercice des droits des personnes.

1. Responsable du traitement

Le responsable du traitement est :

E-CIG ET ASSOCIES, société à responsabilité limitée au capital social de 7 000 euros, exploitant notamment sous le nom commercial Clop’Store, dont le siège social est situé 41 rue Paul Chenavard, 69001 Lyon, France.

• SIREN : 750 985 251 ;
• courriel : clopstore@gmail.com ;
• téléphone : 09 82 26 86 21 ;
• adresse postale : 41 rue Paul Chenavard, 69001 Lyon, France.

Toute question relative aux données personnelles peut être adressée aux coordonnées ci-dessus.

2. Données personnelles traitées

Selon l’utilisation du site, les catégories de données suivantes peuvent être traitées :

• données d’identification et de contact : civilité, nom, prénom, adresses postale et électronique, numéro de téléphone ;
• données relatives au compte client et à son authentification ;
• données relatives aux commandes, aux produits commandés, à la facturation, à la livraison, au retrait en magasin et à l’historique des achats ;
• données relatives aux paiements : identifiant de transaction, montant, date, statut et résultat de l’autorisation ;
• données relatives aux demandes de rétractation, retours, réclamations, garanties et échanges avec le service client ;
• information relative à la confirmation ou à la vérification de la majorité, dans la mesure nécessaire au respect de la réglementation ;
• données techniques et de navigation : adresse IP, journaux de connexion et de sécurité, type de navigateur, terminal, pages consultées et identifiants de cookies ;
• choix exprimés concernant les cookies et autres traceurs ;
• contenu des messages et documents transmis volontairement au service client.

Les données bancaires complètes, notamment le numéro complet de la carte et le cryptogramme, sont saisies directement sur l’interface sécurisée de SystemPay. Elles ne sont pas communiquées à E-CIG ET ASSOCIES.

3. Finalités et bases légales des traitements

4. Caractère obligatoire des informations

Les champs signalés comme obligatoires sont nécessaires à la création du compte, à la conclusion ou à l’exécution de la commande, à la livraison ou au traitement de la demande. Leur absence peut empêcher la création du compte, la validation de la commande, la livraison ou la réponse à la demande.

Les autres informations sont facultatives. Le site ne demande pas au client de fournir davantage de données que celles nécessaires à la finalité annoncée.

5. Destinataires des données

Les données sont accessibles, dans la limite de leurs attributions, aux personnes habilitées d’E-CIG ET ASSOCIES ainsi qu’aux prestataires strictement nécessaires au fonctionnement du service, notamment :

• l’hébergeur du site, OVHcloud ;
• le prestataire de paiement SystemPay et les établissements bancaires concernés ;
• les transporteurs et services de livraison, notamment La Poste et Colissimo ;
• les prestataires techniques chargés de la maintenance, de la sécurité, de la sauvegarde et du fonctionnement du site PrestaShop ;
• Google Ireland Limited pour Google Analytics et Google Maps, uniquement dans les conditions correspondant aux choix de consentement de l’utilisateur ;
• les conseils, assureurs, autorités administratives ou judiciaires, lorsque la loi l’exige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense d’un droit.

Les prestataires agissant pour le compte d’E-CIG ET ASSOCIES ne peuvent utiliser les données que pour fournir les services qui leur sont confiés, sous réserve de leurs propres obligations légales.

6. Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité poursuivie, puis supprimées ou archivées lorsqu’une obligation légale ou la défense d’un droit le justifie.

• les données nécessaires à la gestion de la relation client sont conservées pendant la relation commerciale, puis en principe pendant trois ans à compter de sa fin ou du dernier contact actif du client, sans préjudice des durées légales d’archivage ;
• les factures et pièces comptables sont conservées pendant dix ans ;
• les données relatives aux réclamations, retours et garanties sont conservées pendant le traitement du dossier, puis archivées pendant les délais de prescription applicables ;
• les demandes de personnes n’ayant pas donné lieu à une commande sont conservées pendant le temps nécessaire à leur traitement, puis au maximum trois ans à compter du dernier contact actif ;
• les journaux techniques et de sécurité sont conservés pendant une durée limitée et proportionnée aux besoins de sécurité, sauf nécessité de les conserver plus longtemps à la suite d’un incident ;
• les choix relatifs aux cookies sont en principe conservés pendant six mois avant qu’un nouveau choix soit demandé ;
• les durées propres aux cookies et services tiers sont indiquées dans la page « Politique relative aux cookies » et dans l’outil de gestion des cookies.

7. Paiement et sécurité des données bancaires

Les paiements par carte bancaire sont traités au moyen de la solution SystemPay. Les informations bancaires complètes sont transmises directement au prestataire de paiement au moyen d’une connexion sécurisée. E-CIG ET ASSOCIES reçoit uniquement les informations nécessaires à la confirmation et au suivi de la transaction.

8. Cookies et Google Maps

Le site utilise des cookies strictement nécessaires à son fonctionnement. Sous réserve du consentement préalable de l’utilisateur, il peut également utiliser Google Maps pour afficher des cartes interactives.

Google Maps doit rester inactif tant que l’utilisateur n’a pas exprimé un choix positif pour la finalité concernée. Le refus ou le retrait du consentement n’empêche pas l’accès aux fonctions essentielles du site. Les informations détaillées et les moyens de modifier les choix figurent dans la page « Politique relative aux cookies » et dans l’outil « Gérer mes cookies ».

9. Transferts de données hors de l’Espace économique européen

Certains prestataires, notamment Google, peuvent traiter des données depuis des pays situés en dehors de l’Espace économique européen. Lorsqu’un tel transfert intervient, il doit reposer sur un mécanisme reconnu par la réglementation applicable, tel qu’une décision d’adéquation, le cadre de protection des données UE–États-Unis pour les organismes certifiés ou les clauses contractuelles types de la Commission européenne, accompagnées si nécessaire de garanties complémentaires.

Des informations complémentaires sur les pratiques de Google sont disponibles dans la politique de confidentialité de Google et dans ses informations relatives aux transferts de données.

10. Droits des personnes

Dans les conditions prévues par la réglementation, toute personne concernée peut exercer les droits suivants :

• droit d’accès à ses données ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement, lorsque ses conditions sont réunies ;
• droit à la limitation du traitement ;
• droit d’opposition aux traitements fondés sur l’intérêt légitime, pour des raisons tenant à sa situation particulière ;
• droit à la portabilité des données fournies, lorsque le traitement est fondé sur le consentement ou le contrat et effectué par des moyens automatisés ;
• droit de retirer son consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
• droit de définir des directives relatives au sort de ses données après son décès.

Ces droits peuvent être exercés :

• par courriel à clopstore@gmail.com ;
• ou par courrier postal à E-CIG ET ASSOCIES, 41 rue Paul Chenavard, 69001 Lyon, France.

La demande doit permettre d’identifier son auteur. Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable et seules les informations strictement nécessaires à cette vérification seront exigées. E-CIG ET ASSOCIES répond dans les délais prévus par la réglementation.

La personne concernée peut également adresser une réclamation à la Commission nationale de l’informatique et des libertés, la CNIL.

11. Décision automatisée

E-CIG ET ASSOCIES ne prend pas, sur la seule base d’un traitement automatisé de données personnelles, de décision produisant des effets juridiques ou affectant de manière significative le client. Les outils de prévention de la fraude peuvent conduire à une vérification manuelle d’une commande.

12. Sécurité

E-CIG ET ASSOCIES met en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de préserver la confidentialité, l’intégrité et la disponibilité des données. L’accès aux données est limité aux personnes et prestataires qui en ont besoin pour accomplir leur mission.

13. Protection des mineurs

La vente des produits du vapotage est interdite aux mineurs. Le site et ses services de commande sont destinés aux personnes majeures. E-CIG ET ASSOCIES ne cherche pas à collecter sciemment des données aux fins de vendre des produits du vapotage à des personnes mineures.

14. Modification de la politique

La présente politique peut être mise à jour afin de tenir compte d’une évolution légale, réglementaire, technique ou des services proposés. La date de dernière mise à jour figure en haut de la page. Lorsqu’une modification affecte substantiellement les droits des personnes ou l’utilisation de leurs données, une information appropriée est mise à leur disposition.