Politique de confidentialité

Dernière mise à jour : 18 juillet 2026

1. Introduction

La présente Politique de confidentialité décrit comment hitcubans.com (le « Site web », « nous ») collecte, utilise, partage et protège vos données personnelles lorsque vous visitez le Site web, créez un compte ou passez une commande, et explique les droits en matière de vie privée dont vous disposez en vertu du droit applicable.

Le Site web est exploité par , établie à Hong Kong (voir Conditions de l’agence d’achat, article 1.1), qui agit en tant que responsable du traitement pour les traitements décrits dans la présente politique. Le Site web servant des clients dans de nombreux pays, nous appliquons partout un standard unique et exigeant de protection des données, fondé sur les cadres applicables les plus stricts (le RGPD de l’UE et le RGPD britannique). Les droits propres à chaque région sont décrits à la section 9.

Cette politique doit être lue conjointement avec notre Politique relative aux cookies et les Conditions de l’agence d’achat.

2. Définitions

Les termes définis dans les Conditions de l’agence d’achat, y compris « nous », « notre », « commande », « instruction d’approvisionnement », « vendeur » et « partenaire logistique », ont la même signification dans cette politique. Nous agissons en tant qu’agent d’achat : nous achetons les marchandises que vous commandez pour votre compte et en votre nom et organisons leur expédition vers vous, et nous traitons vos données personnelles à cette fin. De plus :

« Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable.
« Données d’utilisation » désigne les données collectées automatiquement lors de votre utilisation du Site web (telles que l’adresse IP, le type de navigateur, les pages visitées et la durée de visite).
« Prestataires de services » désigne les tiers qui traitent des données personnelles pour notre compte, tels que les fournisseurs d’hébergement, les prestataires de services de paiement, les services de suivi d’expédition, les services d’envoi d’e-mails et les outils de support client.

3. Les données que nous collectons

Données d’identité et de contact. Prénom et nom, adresse e-mail, numéro de téléphone, et adresse de facturation et d’expédition (rue, ville, état/province, code postal, pays), collectés lorsque vous créez un compte ou passez une commande.

Données de commande et de transaction. Les marchandises que vous nous demandez d’acheter, les numéros de commande, le Mandat d’achat et les autres confirmations que vous donnez lors du paiement (enregistrées avec horodatage, adresse IP, la localisation approximative (pays) déduite de votre adresse IP lors du paiement, données de l’appareil, les textes exacts des déclarations acceptées et la version et le hachage des Conditions de l’agence d’achat acceptées), les montants payés et déboursés pour votre compte, le reçu ou la facture du vendeur pour votre commande, les détails d’expédition, les données de déclaration en douane, les événements de suivi de l’expédition et la correspondance du service client associée.

Données de paiement. Les paiements sont traités par des prestataires de services de paiement agréés. Nous recevons la confirmation du paiement et des métadonnées de transaction limitées (telles que montant, devise, référence et type de moyen de paiement) ; les données complètes de carte ou de compte sont traitées par le prestataire de services de paiement et ne sont pas stockées sur les serveurs du Site web.

Données de compte. Identifiants de connexion (stockés sous forme hachée), préférences de compte et historique des commandes.

Données de confirmation d’âge. Les enregistrements de votre confirmation que vous atteignez l’âge minimum applicable, requis pour les produits soumis à des restrictions d’âge.

Données d’utilisation et cookies. Les données techniques collectées automatiquement, ainsi que les données collectées via les cookies et technologies similaires, comme décrit dans notre Politique de cookies. Les cookies non essentiels ne sont utilisés qu’avec votre consentement, géré via notre bannière de consentement.

Candidatures de partenaires. Si vous postulez pour devenir partenaire logistique, les informations que vous fournissez dans le formulaire de candidature : pays et ville, nom de l’entreprise et numéro d’enregistrement, nom du contact, adresse e-mail, numéro de téléphone, informations sur la licence et la poste, votre expérience et votre capacité, les produits dont vous disposez et tout message que vous joignez. Lorsque vous envoyez le formulaire, nous enregistrons également votre adresse IP et la localisation approximative (pays) qui en est déduite.

4. Comment nous utilisons vos données et bases légales

Nous utilisons les données personnelles aux fins suivantes. Pour les clients de l’EEE et du Royaume-Uni, la base légale correspondante au titre du RGPD / RGPD britannique est indiquée.

Pour fournir le site web et exécuter notre contrat avec vous : gérer votre compte, recevoir votre instruction d’approvisionnement, collecter votre paiement et effectuer les décaissements pour votre commande, fournir un support client et communiquer des messages de service (statut de commande, suivi, mises à jour des politiques). Base juridique : exécution d’un contrat.
Pour exécuter votre instruction d’approvisionnement en tant qu’agent d’achat : partage avec le partenaire logistique ou le représentant, le vendeur et le transporteur postal des informations nécessaires pour acheter, emballer, déclarer et expédier vos marchandises en votre nom. Les marchandises sont achetées auprès du vendeur pour votre compte (Conditions de l’agence d’achat, articles 2 et 5) ; la déclaration en douane est faite en votre nom en tant qu’importateur (article 10). Base juridique : exécution d’un contrat.
Respecter nos obligations légales : conformité aux restrictions d’âge, tenue des registres comptables et fiscaux, réponse aux demandes légitimes des autorités, contrôles de sanctions et de fraude lorsque requis. Base légale : obligation légale.
Protéger le Site web et notre activité : prévention de la fraude, surveillance de la sécurité, application de nos Conditions, gestion des litiges et rétrofacturations (y compris la fourniture d’enregistrements aux prestataires de services de paiement et réseaux de cartes), et constitution ou défense de droits en justice. Base légale : intérêts légitimes.
Améliorer le Site web : analyse des tendances d’utilisation et des performances du service, sous forme agrégée ou dépersonnalisée chaque fois que possible. Base légale : intérêts légitimes ; consentement lorsque des cookies d’analyse sont utilisés.
Marketing : envoi d’actualités, d’offres et d’informations sur des produits ou services similaires, uniquement lorsque cela est permis et toujours avec possibilité de refus ; vous pouvez vous désinscrire à tout moment via le lien figurant dans chaque message. Base légale : consentement, ou intérêts légitimes pour les clients existants lorsque cela est permis (opt-in souple).
Transferts d’entreprise : évaluation ou réalisation d’une fusion, acquisition, restructuration ou cession d’actifs, dans le cadre de laquelle les données personnelles peuvent figurer parmi les actifs transférés. Base légale : intérêts légitimes.
Pour évaluer les candidatures de partenaires : examiner votre candidature et vous répondre. Base juridique : mesures prises à votre demande avant la conclusion d’un contrat. Nous conservons une candidature qui n’aboutit pas à un accord afin de pouvoir évaluer une candidature ultérieure de votre part. Base juridique : intérêts légitimes.

Nous n’utilisons pas les données personnelles à des fins de décisions automatisées produisant des effets juridiques ou des effets significatifs similaires.

5. Partage de vos données

Nous ne partageons les données personnelles que dans les cas suivants :

Avec les partenaires logistiques, les représentants, les vendeurs et les transporteurs : strictement les informations nécessaires pour exécuter votre commande : nom du destinataire, adresse d’expédition, coordonnées lorsque requises par l’opérateur postal ou l’autorité douanière, et le contenu et la valeur de votre commande. Ils traitent ces données afin d’acheter, d’emballer, de déclarer et d’expédier votre envoi en votre nom et de respecter leurs propres obligations légales. Les données de la déclaration en douane sont transmises par le transporteur aux autorités douanières des pays d’origine et de destination.
Avec les prestataires de services : hébergement, traitement des paiements, suivi des expéditions, envoi d’e-mails, fournisseurs de sécurité et de support client, agissant selon nos instructions dans le cadre d’accords appropriés.
Avec les conseillers professionnels et les autorités : avocats, comptables et auditeurs lorsque nécessaire ; et autorités publiques lorsque la divulgation est exigée par la loi ou par une demande valable (décision de justice, organisme public), ou lorsqu’elle est nécessaire pour protéger des droits, la sécurité ou l’intégrité du Site web.
Avec les prestataires de services de paiement, banques acquéreuses et réseaux de cartes : pour le traitement des paiements, les règlements, la prévention de la fraude et la gestion des litiges et rétrofacturations.
Dans le cadre de transferts d’entreprise : en lien avec, ou pendant les négociations d’une fusion, cession d’actifs, opération de financement ou acquisition ; nous vous informerons avant que vos données personnelles ne soient soumises à une autre politique de confidentialité.
Contenu public : si vous publiez des avis produits ou d’autres contenus dans les zones publiques du Site web, ce contenu est visible par les autres visiteurs.
Avec votre consentement : pour toute autre finalité à laquelle vous consentez expressément.

Nous ne vendons pas de données personnelles et nous ne partageons pas de données personnelles avec des tiers à des fins de publicité comportementale intercontextes.

6. Transferts internationaux

L’exploitant du site web est établi à Hong Kong, et les partenaires logistiques, vendeurs, transporteurs et prestataires de services sont situés dans divers pays, de sorte que vos données personnelles peuvent être transférées et traitées dans des pays autres que le vôtre, y compris des pays dont les lois sur la protection des données diffèrent de celles de votre juridiction.

Lorsque nous transférons des données personnelles provenant de l’EEE ou du Royaume-Uni, nous mettons en œuvre des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne (ou l’équivalent britannique) et des mesures techniques et organisationnelles supplémentaires. Dans tous les cas, nous limitons les transferts à ce qui est nécessaire aux finalités décrites dans la présente politique et exigeons des destinataires qu’ils protègent les données personnelles de manière appropriée.

7. Conservation

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux fins décrites dans cette politique : les données de compte tant que votre compte est actif ; les enregistrements de commandes et de transactions, y compris le Mandat d’achat, le reçu ou la facture du vendeur et les données de déclaration en douane pour chaque commande, pendant la période requise par les obligations comptables, fiscales, douanières et autres obligations légales ; les enregistrements liés aux litiges et aux rétrofacturations pendant la période durant laquelle des réclamations peuvent survenir ; les candidatures de partenaires qui n’aboutissent pas à un accord ou restent sans réponse pendant 12 mois après leur réception ; les données des partenaires avec lesquels nous concluons un accord pendant la durée du contrat de partenariat et les délais légaux de conservation (par exemple la comptabilité) ; et les données d’utilisation pendant des périodes d’analyse interne plus courtes. Lorsque la conservation n’est plus nécessaire, les données sont supprimées ou anonymisées de manière irréversible.

8. Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles, y compris le chiffrement en transit (SSL/TLS), des contrôles d’accès, des identifiants hachés et un hébergement auprès de prestataires réputés. Aucune méthode de transmission ou de stockage n’est totalement sûre ; nous ne pouvons garantir une sécurité absolue, mais nous révisons et améliorons nos mesures en continu.

9. Vos droits en matière de vie privée

Espace économique européen et Royaume-Uni. Au titre du RGPD / RGPD britannique, vous disposez du droit d’accéder à vos données personnelles ; de rectifier les données inexactes ; à l’effacement (« droit à l’oubli ») ; à la limitation du traitement ; à la portabilité des données ; de vous opposer aux traitements fondés sur les intérêts légitimes ou au démarchage direct ; et de retirer votre consentement à tout moment (sans effet sur les traitements antérieurs). Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

États-Unis. Selon votre État de résidence, vous pouvez bénéficier de droits au titre des lois d’État sur la vie privée (dont le California Consumer Privacy Act tel que modifié par le CPRA) : le droit de connaître les catégories et les éléments précis d’informations personnelles collectées, le droit à la suppression, le droit à la correction, le droit de refuser la « vente » ou le « partage » d’informations personnelles, et le droit à la non-discrimination pour l’exercice de vos droits. Nous ne vendons ni ne partageons d’informations personnelles au sens de ces lois, et nous respectons les signaux de préférence de refus tels que le Global Privacy Control (GPC). Les catégories d’informations personnelles que nous collectons sont décrites à la section 3.

Canada. Nous traitons les informations personnelles conformément à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE). Vous avez le droit d’accéder à vos informations personnelles, de les corriger et de retirer votre consentement, sous réserve des restrictions légales et contractuelles.

Autres régions. Lorsque votre droit local prévoit des droits supplémentaires, nous les respecterons conformément à ce droit.

Exercer vos droits. Vous pouvez exercer vos droits, ou poser des questions à leur sujet, en contactant [email protected]. Nous pouvons devoir vérifier votre identité avant de donner suite à une demande, et nous répondrons dans les délais exigés par le droit applicable. Les demandes relatives à l’accès, à la correction, à la suppression ou à l’export des données peuvent être soumises à tout moment et gratuitement, sauf lorsque la loi autorise des frais raisonnables pour les demandes manifestement infondées ou excessives.

10. Cookies

Des informations détaillées et à jour sur les cookies utilisés sur le Site web, leurs finalités et vos réglages de consentement sont disponibles dans notre Politique de cookies. Le consentement aux cookies est géré via la plateforme de gestion du consentement Complianz, et vous pouvez consulter, modifier ou retirer vos préférences à tout moment via l’interface de réglages des cookies du Site web. Les cookies non essentiels ne sont pas activés sans votre consentement lorsque la loi l’exige.

11. Vie privée des mineurs

Le Site web est destiné exclusivement aux personnes de 18 ans ou plus (ou l’âge minimum supérieur applicable aux produits du tabac dans votre juridiction). Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans. Si vous pensez qu’un mineur nous a fourni des données personnelles, veuillez nous contacter et nous prendrons les mesures nécessaires pour supprimer ces informations.

12. Liens vers d’autres sites web

Le Site web peut contenir des liens vers des sites que nous n’exploitons pas. Nous n’avons aucun contrôle sur le contenu ou les pratiques de confidentialité des sites tiers et n’assumons aucune responsabilité à leur égard. Nous vous conseillons de consulter la politique de confidentialité de chaque site que vous visitez.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les mises à jour seront publiées sur cette page avec une date de « Dernière mise à jour » révisée, et les changements substantiels seront communiqués par e-mail et/ou par un avis bien visible sur le Site web avant leur entrée en vigueur.