Confidentialité & Cookies - Havana Cigar Exchange

Confidentialité & Cookies

Dernière mise à jour : 20 septembre 2026

En bref. Nous utilisons vos données personnelles pour exploiter notre boutique, exécuter les commandes, assurer le service client, sécuriser le site et, lorsque la loi le permet, communiquer avec vous au sujet de Havana Cigar Exchange. Les cookies essentiels et technologies similaires sont utilisés lorsque cela est nécessaire au service demandé. Les technologies non essentielles d’analyse, de préférences et de marketing sont contrôlées via nos paramètres de cookies.

Qui sommes-nous

La présente notice Confidentialité & Cookies s’applique à JPD London Ltd trading as Havana Cigar Exchange (« Havana Cigar Exchange », « HCE », « nous », « notre » ou « nos »). Aux fins du droit britannique de la protection des données, JPD London Ltd est le responsable du traitement des données personnelles décrites dans cette notice.

Adresse de la boutique: Havana Cigar Exchange, The Park Tower Knightsbridge, 101 Knightsbridge, London SW1X 7RN, United Kingdom.
Siège social: 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.
Numéro de société: 07888136 · VAT: GB177734764.
E-mail: info@havanacigarexchange.com · Téléphone: +44 (0)20 7245 6236.

Cette notice est principalement rédigée au regard du cadre britannique de protection des données et des communications électroniques, notamment le UK GDPR, le Data Protection Act 2018 et les Privacy and Electronic Communications Regulations 2003 (« PECR »), tels que modifiés, y compris par le Data (Use and Access) Act 2025. Des droits supplémentaires peuvent s’appliquer selon votre lieu de résidence.

Informations que nous collectons

Selon votre utilisation de notre site ou de nos services, nous pouvons collecter :

  • Données d’identité et de contact, telles que votre nom, vos adresses de facturation et de livraison, votre adresse e-mail et votre numéro de téléphone.
  • Données de commande et de transaction, notamment les produits commandés, la valeur de la commande, l’état de livraison, les retours, remboursements et informations de facturation.
  • Informations liées au paiement. Les prestataires de paiement traitent les données de carte ou autres identifiants de paiement. En règle générale, nous ne recevons pas votre numéro de carte complet.
  • Données de compte et de préférences, telles que les informations de compte, préférences enregistrées, langue, devise et choix de communication.
  • Informations de service client, y compris les messages envoyés par e-mail, téléphone, WhatsApp, Shopify Inbox ou d’autres canaux, ainsi que les informations que vous choisissez de communiquer.
  • Données techniques et d’utilisation, telles que l’adresse IP, les informations sur l’appareil et le navigateur, les pages consultées, interactions, identifiants de cookies et données de diagnostic ou de sécurité.
  • Informations marketing, telles que votre statut d’abonnement à la newsletter et vos interactions avec nos communications.

Nous recevons des informations directement de vous et, lorsque cela est pertinent, de Shopify, des prestataires de paiement, de livraison, des plateformes marketing et d’autres fournisseurs participant à la transaction ou au service demandé.

Comment et pourquoi nous utilisons vos données

FinalitéBase juridique habituelle
Traiter les commandes, paiements, livraisons, retours et remboursementsExécution de notre contrat avec vous ; obligations légales le cas échéant
Assurer le service client et répondre aux demandesContrat ; intérêts légitimes à fournir un service efficace
Prévenir la fraude, les abus et les incidents de sécuritéIntérêts légitimes ; obligations légales le cas échéant
Tenir les documents comptables, fiscaux et commerciauxObligation légale ; intérêts légitimes
Améliorer notre site, notre catalogue et l’expérience clientConsentement lorsqu’il est requis pour les technologies non essentielles de stockage/accès ; sinon intérêts légitimes lorsque permis
Envoyer des communications marketingConsentement, ou « soft opt-in » PECR lorsque les conditions légales sont remplies
Établir, exercer ou défendre des droits en justiceIntérêts légitimes ; obligation légale le cas échéant

Lorsque nous nous fondons sur nos intérêts légitimes, nous examinons leur proportionnalité et vérifions si vos droits et intérêts prévalent. Vous pouvez vous opposer à certains traitements fondés sur l’intérêt légitime lorsque les circonstances le permettent.

Communications marketing

Si vous rejoignez notre liste de diffusion, nous pouvons vous envoyer des informations sur les sorties, arrivages rares, offres, événements et services HCE associés. Nous envoyons du marketing électronique lorsque vous y avez consenti ou, pour les clients existants, lorsque le « soft opt-in » PECR est disponible et que ses conditions sont remplies.

Vous pouvez vous désinscrire à tout moment via le lien figurant dans un e-mail marketing ou en nous contactant. La désinscription du marketing n’empêche pas l’envoi de messages de service nécessaires à une commande ou à un compte.

Cookies et technologies similaires

Les cookies et technologies similaires peuvent stocker des informations sur votre appareil ou y accéder. Nous les utilisons pour faire fonctionner le site et, avec votre autorisation lorsque celle-ci est requise, à des fins supplémentaires telles que l’analyse, les préférences et le marketing.

Notre approche par défaut est simple : les technologies essentielles peuvent fonctionner lorsque la loi l’autorise afin de fournir le service demandé ; les technologies non essentielles d’analyse, de préférences et de marketing sont contrôlées via nos paramètres de cookies.

CatégorieUtilisationVotre choix
EssentielsPanier, paiement, sécurité, prévention de la fraude, authentification, fonctionnement du réseau et mémorisation de votre choix de confidentialité.Utilisés lorsqu’ils sont nécessaires au service ou lorsqu’une autre exception légale s’applique.
PréférencesMémorisation de choix tels que la langue, la devise ou les préférences d’affichage.Contrôlés via les paramètres de cookies lorsque le consentement est requis.
AnalyseComprendre l’utilisation du site afin d’améliorer les performances, la navigation et le contenu.Contrôlés via les paramètres de cookies lorsque le consentement est requis.
MarketingMesure des campagnes, attribution et, lorsqu’il est utilisé, marketing fondé sur les centres d’intérêt.Contrôlé via les paramètres de cookies lorsque le consentement est requis.

Le droit britannique prévoit des exceptions limitées pouvant permettre certaines technologies de stockage ou d’accès sans consentement, notamment pour certains usages statistiques ou pour adapter l’apparence ou le fonctionnement d’un service, sous réserve des conditions et garanties applicables. Lorsque HCE s’appuie sur une exception, nous fournissons néanmoins les informations et choix exigés par la loi.

Shopify et les applications activées peuvent utiliser les technologies nécessaires à leurs services. Lorsque des technologies sont gérées via le Customer Privacy Framework de Shopify, vos choix sont transmis aux services gérés par Shopify. Les technologies précises peuvent évoluer au gré des mises à jour de Shopify et des applications approuvées ; nous réexaminons donc régulièrement notre configuration.

Avec qui nous partageons les informations

Nous partageons les données personnelles uniquement lorsqu’un objectif commercial ou juridique légitime le nécessite. Les destinataires peuvent inclure :

  • Shopify, qui fournit notre plateforme e-commerce, l’hébergement et les services associés ;
  • les prestataires de paiement utilisés pour autoriser et traiter les paiements ;
  • les prestataires de livraison, logistique et exécution participant à l’envoi ou au traitement de votre commande ;
  • Klaviyo et d’autres prestataires approuvés de communication ou de marketing, selon vos choix ;
  • les prestataires de facturation, comptabilité, informatique, sécurité et les conseillers professionnels qui soutiennent notre activité ; et
  • les autorités de régulation, forces de l’ordre, tribunaux ou autres parties lorsque la divulgation est imposée par la loi ou nécessaire à la protection de droits juridiques.

Nous ne vendons pas de données personnelles contre rémunération.

Transferts internationaux

Certains prestataires peuvent traiter des données personnelles en dehors du Royaume-Uni. Lorsque le droit britannique exige une garantie pour un transfert international, nous utilisons un mécanisme applicable tel qu’une décision d’adéquation britannique, l’UK International Data Transfer Agreement, l’UK Addendum aux clauses contractuelles types approuvées ou un autre mécanisme légal.

Durée de conservation

Nous ne conservons les données personnelles que pendant la durée raisonnablement nécessaire à la finalité de leur collecte et au respect d’obligations juridiques, comptables, fiscales, de prévention de la fraude et de résolution des litiges.

  • Les dossiers de commande, facturation et transaction sont normalement conservés pendant la durée nécessaire aux exigences britanniques comptables, fiscales et juridiques, souvent jusqu’à six ans après la période concernée, sauf exigence plus longue.
  • Les informations d’abonnement marketing sont conservées tant que vous êtes abonné. Après désinscription, nous pouvons garder un enregistrement minimal d’exclusion afin de respecter votre choix.
  • Les échanges avec le service client sont conservés pendant une durée raisonnable selon la nature de la demande et toute commande ou tout litige associé.
  • Les enregistrements de cookies et de consentement sont conservés aussi longtemps que raisonnablement nécessaire pour appliquer vos choix et démontrer notre conformité.

Vos droits

Selon les circonstances, le droit britannique vous accorde des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition à certains traitements. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Vous disposez d’un droit absolu d’opposition au marketing direct. Pour exercer un droit, contactez info@havanacigarexchange.com. Nous pouvons devoir vérifier votre identité avant de traiter votre demande.

Si vous êtes insatisfait de notre traitement de vos données, vous pouvez déposer une réclamation auprès de l’Information Commissioner’s Office britannique à ico.org.uk. Nous apprécierions toutefois la possibilité de répondre d’abord à votre préoccupation.

Sécurité et outils automatisés

Nous utilisons des mesures techniques et organisationnelles destinées à protéger les données personnelles contre la perte, l’altération, la divulgation ou l’accès accidentels ou illicites. Aucun service en ligne ne peut garantir une sécurité absolue.

Les prestataires peuvent utiliser des outils automatisés de fraude, paiement ou sécurité lors du contrôle des transactions. Nous n’utilisons pas vos données pour prendre des décisions exclusivement automatisées produisant des effets juridiques ou similaires significatifs, sauf lorsque la loi le permet et que des garanties appropriées sont prévues.

Produits soumis à une limite d’âge

Nos produits du tabac sont destinés uniquement aux clients qui satisfont aux exigences légales d’âge applicables. Nous ne cherchons pas sciemment à collecter des données d’enfants afin de leur vendre des produits du tabac. Lorsqu’une vérification d’âge ou d’identité est requise par la loi ou dans un processus d’exécution approprié, nous pouvons traiter le minimum de données nécessaire.

Modifications et contact

Nous réexaminons cette notice périodiquement et pouvons la mettre à jour lorsque nos services, prestataires ou obligations juridiques évoluent. La date en haut indique la dernière mise à jour de cette version.

Les demandes relatives à la confidentialité doivent être envoyées à info@havanacigarexchange.com ou par courrier à JPD London Ltd, 20 Coxon Street, Spondon, Derby, DE21 7JG, United Kingdom.