Politique de confidentialité

Dernière mise à jour : 3 août 2026

1. Objet de la politique

La présente politique de confidentialité décrit la manière dont la Compagnie Française de Whisky collecte, utilise, conserve, protège et partage les données personnelles des utilisateurs du site https://cfwfrance.com.

Elle s’applique notamment :

• à la navigation sur le site ;
• à la création et à l’utilisation d’un compte client ;
• aux commandes, paiements, livraisons, retours et remboursements ;
• aux déclarations de rétractation effectuées en ligne ;
• aux demandes adressées au service client ou au service entreprises ;
• aux demandes de devis ;
• à l’inscription aux communications commerciales ;
• à la mesure d’audience et des conversions publicitaires, sous réserve des choix de consentement applicables.

Les traitements sont réalisés conformément au Règlement (UE) 2016/679 relatif à la protection des données personnelles, dit « RGPD », ainsi qu’à la législation française applicable.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

COMPAGNIE FRANÇAISE DE WHISKY (CFW)
78 avenue Rhin-et-Danube
81600 Gaillac – France
SIRET : 839 771 524 00015
TVA intracommunautaire : FR29839771524

Contact général et demandes relatives aux données personnelles : contact@cfwfrance.com

3. Données personnelles susceptibles d’être collectées

Selon votre utilisation du site, CFW peut collecter les catégories de données suivantes :

• Données d’identification et de contact : nom, prénom, adresse électronique, numéro de téléphone et adresse postale.
• Données relatives au compte client : identifiants de connexion, préférences et historique associé au compte.
• Données de commande : produits commandés, variantes, quantités, montant, remises, devise, historique d’achat, retours, remboursements et échanges.
• Données de livraison : adresse de livraison, point relais sélectionné, coordonnées du destinataire, suivi et incidents de transport.
• Données de paiement : informations nécessaires au traitement de la transaction. Les données bancaires complètes ne sont pas directement stockées par CFW et sont traitées par les prestataires de paiement proposés lors de la commande.
• Données liées aux demandes de contact ou de devis : entreprise, fonction, budget indicatif, volumes souhaités, délais, contenu du message et informations communiquées dans le cadre de la demande.
• Données relatives aux déclarations de rétractation : nom, prénom, adresse électronique, téléphone lorsqu’il est renseigné, numéro de commande, dates de commande et de réception, portée de la rétractation, produits concernés, précisions complémentaires, référence de la déclaration ainsi que sa date et son heure de réception.
• Données techniques et de navigation : adresse IP, type de navigateur, système d’exploitation, appareil utilisé, identifiants techniques, pages consultées, parcours de navigation, URL de provenance, date et heure de connexion et données relatives à la sécurité.
• Données relatives aux événements de navigation et d’achat : consultation d’une page ou d’un produit, recherche, ajout au panier, début de paiement, ajout d’informations de paiement, achat, montant, devise, produits concernés et identifiant de transaction.
• Données de consentement : choix exprimés concernant les cookies, la mesure d’audience, la publicité, la personnalisation et les communications commerciales.
• Données marketing et publicitaires : inscription à la newsletter, interactions avec les communications envoyées et, sous réserve du consentement requis, interactions avec les campagnes Google, Facebook et Instagram.
• Identifiants destinés à la mesure publicitaire : selon les services activés et les informations disponibles, adresse électronique, nom, localisation, identifiants publicitaires et autres informations de correspondance. Certains identifiants peuvent être transformés ou hachés avant leur transmission aux plateformes concernées.

CFW ne cherche pas à collecter de catégories particulières de données personnelles au sens du RGPD, telles que les données de santé, les opinions politiques, les convictions religieuses ou les données biométriques.

4. Modalités de collecte

Les données peuvent être collectées :

• directement auprès de vous lorsque vous remplissez un formulaire, créez un compte, demandez un devis ou passez une commande ;
• lorsque vous exercez en ligne votre droit de rétractation ;
• automatiquement lors de votre navigation, au moyen de cookies, pixels, balises, journaux techniques et autres traceurs autorisés ;
• au moyen d’intégrations réalisées depuis le navigateur ou depuis les serveurs utilisés par CFW et ses prestataires ;
• auprès de prestataires intervenant dans le paiement, la livraison, la sécurité, la messagerie, la mesure d’audience ou le fonctionnement de la boutique ;
• lors de vos échanges avec le service client ou le service entreprises.

5. Finalités et bases légales des traitements

CFW traite les données personnelles pour les finalités suivantes :

• Gestion des commandes, paiements, livraisons, retours et remboursements : exécution du contrat conclu avec le client.
• Création et gestion du compte client : exécution du contrat et fourniture des services demandés.
• Traitement des demandes de contact et de devis : mesures précontractuelles prises à la demande de la personne concernée et intérêt légitime de CFW à répondre aux sollicitations professionnelles.
• Gestion des déclarations de rétractation en ligne : respect des obligations légales de CFW, traitement de la demande du client, identification du contrat concerné, enregistrement de la date et de l’heure et transmission d’un accusé de réception.
• Service client, gestion des réclamations et preuve des échanges : exécution du contrat, respect des obligations légales et intérêt légitime de CFW à assurer le suivi des demandes.
• Comptabilité, facturation et respect des obligations fiscales : obligation légale.
• Prévention de la fraude, sécurisation du site, des comptes et des transactions : intérêt légitime de CFW et, selon les cas, respect d’obligations légales.
• Mesure d’audience et amélioration du site : consentement lorsque les traceurs utilisés sont soumis au consentement.
• Mesure des conversions publicitaires : consentement.
• Attribution des ventes et analyse des performances des campagnes : consentement.
• Création d’audiences publicitaires, reciblage et personnalisation des campagnes : consentement.
• Synchronisation du catalogue avec les plateformes publicitaires : intérêt légitime de CFW pour la gestion de son catalogue et consentement lorsque cette utilisation implique des données relatives à la navigation ou au comportement d’un utilisateur.
• Envoi de newsletters et d’offres commerciales : consentement, sauf lorsqu’un autre fondement est expressément autorisé par la réglementation applicable.
• Gestion du consentement et conservation de la preuve des choix : obligation légale et intérêt légitime de CFW à démontrer le respect des choix exprimés.

6. Destinataires et prestataires

Les données personnelles sont accessibles uniquement aux personnes autorisées au sein de CFW et aux prestataires ayant besoin d’en connaître pour fournir leurs services.

Ces destinataires peuvent notamment comprendre :

• Shopify International Limited, pour l’hébergement, l’exploitation technique, la gestion du compte client, les commandes et les fonctionnalités de la boutique en ligne.
• les prestataires de paiement proposés au moment de la commande, notamment Shopify Payments et, lorsqu’il est activé, PayPal.
• Chronopost, pour les livraisons en point relais avec Shop2Shop, les livraisons à domicile, le suivi des colis et les prestations logistiques associées.
• Pandectes, pour la gestion du bandeau cookies, des préférences, des retraits de consentement et de la preuve des choix exprimés.
• Google Ireland Limited, pour Google Analytics 4, Google Ads, Google Merchant Center, la mesure des conversions et les services Google associés, uniquement selon les choix de consentement applicables.
• Meta Platforms Ireland Limited, pour le canal Facebook et Instagram by Meta, le Meta Pixel, l’API Conversions, la correspondance avancée, la mesure des événements, l’attribution publicitaire, le catalogue de produits, la création d’audiences et l’optimisation des campagnes, uniquement selon les choix de consentement applicables.
• Hostinger, pour l’hébergement de la messagerie professionnelle, du nom de domaine et de l’infrastructure technique utilisée par certains outils internes de CFW.
• l’infrastructure d’automatisation n8n auto-hébergée utilisée par CFW, notamment pour recevoir, horodater, enregistrer et traiter les déclarations de rétractation en ligne et envoyer les accusés de réception correspondants.
• la base de données PostgreSQL utilisée dans l’infrastructure auto-hébergée de CFW pour archiver les déclarations de rétractation et leur statut de traitement.
• les prestataires techniques nécessaires à la maintenance, à la sécurité, à la messagerie, à la sauvegarde et au fonctionnement du site.
• les conseils professionnels de CFW, notamment comptables, juridiques ou assureurs, lorsque cela est nécessaire.
• les autorités administratives, fiscales, judiciaires ou de contrôle lorsque la loi l’exige.

CFW ne vend pas les données personnelles de ses clients ou utilisateurs à des tiers.

Certains prestataires, notamment Google et Meta, peuvent également traiter certaines données pour leurs propres finalités, dans les conditions définies par leurs politiques de confidentialité respectives.

7. Hébergement et transferts de données hors de l’Espace économique européen

La boutique est exploitée sur la plateforme Shopify. Les données des personnes situées dans l’Espace économique européen sont initialement traitées par Shopify International Limited en Irlande. Shopify peut ensuite faire appel à des sociétés affiliées et à des sous-traitants situés dans d’autres pays.

Certains prestataires, notamment Shopify, Google et Meta, peuvent traiter des données en dehors de l’Espace économique européen, en particulier au Canada ou aux États-Unis.

Lorsque de tels transferts ont lieu, ils sont encadrés au moyen de garanties reconnues par la réglementation, telles qu’une décision d’adéquation, les clauses contractuelles types adoptées par la Commission européenne ou tout autre mécanisme juridique approprié.

Les déclarations de rétractation traitées par l’infrastructure n8n de CFW sont enregistrées sur une infrastructure auto-hébergée administrée pour le compte de CFW. L’accès à cette infrastructure est limité aux personnes autorisées.

8. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, puis archivées ou supprimées conformément aux obligations légales.

• Données liées aux commandes et à la relation client : pendant la relation commerciale, puis pendant les délais de prescription et d’archivage applicables.
• Factures et pièces comptables : 10 ans à compter de la clôture de l’exercice concerné.
• Données relatives aux déclarations de rétractation : pendant la durée nécessaire au traitement de la demande, puis pendant les délais de conservation et de prescription permettant à CFW de justifier de la réception et du traitement de la déclaration.
• Données relatives à une demande de devis non suivie d’une commande : jusqu’à 1 an après l’émission du devis, sauf nécessité de conservation plus longue liée à la demande.
• Données de prospects et données utilisées à des fins de prospection commerciale : jusqu’au retrait du consentement ou, au maximum, 3 ans à compter de la collecte ou du dernier contact actif émanant de la personne.
• Données de clients utilisées à des fins de prospection : pendant la relation commerciale, puis jusqu’à 3 ans à compter de la fin de cette relation ou du dernier contact actif.
• Données nécessaires à la gestion d’une opposition à la prospection : au minimum 3 ans, uniquement afin de respecter cette opposition.
• Données relatives aux demandes adressées au service client : pendant le traitement de la demande, puis pendant une durée adaptée à la nature de l’échange et aux éventuels délais de recours.
• Données techniques et journaux de sécurité : pendant une durée proportionnée aux besoins de sécurité, sauf conservation plus longue nécessaire à la gestion d’un incident ou au respect d’une obligation légale.
• Choix relatifs aux cookies : en principe pendant 6 mois avant qu’un nouveau choix puisse être demandé.
• Cookies et données issues des outils de mesure ou de publicité : selon la durée propre à chaque traceur, les paramètres des services concernés et les informations indiquées dans le centre de préférences cookies.
• Données relatives aux événements Google et Meta : selon les durées configurées dans les plateformes concernées, les nécessités de mesure et les choix de consentement de l’utilisateur.

9. Sécurité des données

CFW met en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données personnelles contre la perte, l’altération, la destruction, la divulgation ou l’accès non autorisé.

Ces mesures comprennent notamment :

• l’utilisation du protocole HTTPS ;
• la limitation des accès aux seules personnes autorisées ;
• la protection des comptes d’administration ;
• l’utilisation d’identifiants et de droits d’accès différenciés ;
• la protection des infrastructures d’automatisation et des bases de données ;
• la sauvegarde de certaines données et configurations nécessaires à la continuité de service ;
• le recours à des prestataires disposant de mesures de sécurité adaptées ;
• la surveillance et la sécurisation des transactions et des accès ;
• la transmission sécurisée des données ;
• le hachage ou la pseudonymisation de certains identifiants lorsque les outils concernés le permettent ou l’exigent ;
• des procédures de gestion des demandes relatives aux données personnelles.

Aucun système ne pouvant garantir une sécurité absolue, CFW s’engage à prendre les mesures requises en cas d’incident susceptible d’affecter les données personnelles.

10. Cookies, traceurs et gestion du consentement

Le site utilise des cookies et technologies similaires pour assurer son fonctionnement, mémoriser certains choix, mesurer son audience et, sous réserve du consentement requis, mesurer ou personnaliser les campagnes publicitaires.

La gestion du consentement est assurée au moyen de Pandectes, en coordination avec les paramètres de confidentialité clients et l’API de confidentialité de Shopify.

Les catégories de cookies susceptibles d’être utilisées sont les suivantes :

• Cookies strictement nécessaires : indispensables au fonctionnement du site, au panier, à la sécurité, au paiement et à la mémorisation des choix de confidentialité. Ils ne peuvent pas être désactivés depuis le bandeau.
• Cookies fonctionnels : utilisés pour mémoriser certaines préférences et améliorer les fonctionnalités du site.
• Cookies de mesure d’audience : notamment ceux associés à Google Analytics 4, utilisés après consentement afin de comprendre l’utilisation du site et d’améliorer ses performances.
• Cookies publicitaires Google : notamment ceux associés à Google Ads, utilisés après consentement pour mesurer les conversions, attribuer les ventes, limiter la répétition des annonces et, selon les choix exprimés, personnaliser la publicité.
• Cookies et technologies Meta : notamment le Meta Pixel, utilisés après consentement afin de mesurer les actions effectuées sur le site, attribuer les conversions et améliorer les campagnes Facebook et Instagram.

10.1 Google Analytics, Google Ads et Consent Mode V2

Le site utilise Google Analytics 4 et Google Ads afin de mesurer son audience, les parcours utilisateurs, les conversions et les performances des campagnes publicitaires.

Le site utilise également Google Consent Mode V2. Ce mécanisme transmet aux balises Google les choix exprimés dans le bandeau cookies afin qu’elles adaptent leur comportement.

En cas de refus, les cookies analytiques et publicitaires non essentiels ne sont pas déposés. Selon la configuration technique de Google, des signaux limités et sans cookies peuvent néanmoins être utilisés à des fins de mesure agrégée ou modélisée.

10.2 Meta Pixel, API Conversions et correspondance avancée

CFW utilise le canal Facebook et Instagram by Meta intégré à Shopify.

Cette intégration comprend notamment :

• le Meta Pixel, qui transmet des événements depuis le navigateur de l’utilisateur ;
• l’API Conversions Meta, qui permet de transmettre certains événements depuis les serveurs ou les intégrations techniques utilisées par Shopify ;
• la correspondance avancée, qui peut utiliser certains identifiants disponibles afin d’améliorer la reconnaissance des conversions ;
• la synchronisation du catalogue de produits avec Meta ;
• la mesure, l’attribution et l’optimisation des campagnes Facebook et Instagram.

Le niveau de partage de données utilisé par CFW est actuellement configuré sur Maximum.

Selon l’événement concerné et les informations disponibles, les données suivantes peuvent notamment être transmises à Meta après consentement :

• les pages consultées ;
• les produits consultés ;
• les recherches effectuées ;
• les produits ajoutés au panier ;
• le début du processus de commande ;
• les achats et leur montant ;
• la devise ;
• les produits, variantes et quantités concernés ;
• l’adresse IP et les informations relatives au navigateur ou à l’appareil ;
• l’URL consultée et l’URL de provenance ;
• certains identifiants clients disponibles, notamment le nom, la localisation et l’adresse électronique.

Certains identifiants peuvent être hachés avant leur transmission à Meta. Le hachage ne rend pas nécessairement les données anonymes mais vise à limiter leur transmission en clair.

CFW configure ces outils afin que les événements publicitaires transmis par le navigateur ou par l’intégration serveur soient soumis au consentement lorsque celui-ci est requis.

En cas de refus des cookies publicitaires, les fonctionnalités Meta non essentielles ne doivent pas être activées pour les finalités de mesure publicitaire, de reciblage ou de personnalisation.

Meta peut traiter les données reçues conformément à sa propre politique de confidentialité, accessible à l’adresse suivante : https://www.facebook.com/privacy/policy/.

10.3 Modifier ou retirer son consentement

Lors de votre première visite, vous pouvez accepter, refuser ou personnaliser les cookies non essentiels.

Vous pouvez ensuite modifier ou retirer votre consentement à tout moment au moyen de l’icône de gestion des cookies accessible sur le site.

Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

Le refus des cookies non essentiels n’empêche pas l’accès au site ni la réalisation d’une commande, mais certaines fonctionnalités facultatives peuvent être limitées.

11. Communications commerciales et newsletter

Lorsque vous vous inscrivez à la newsletter ou acceptez de recevoir des communications commerciales, CFW peut utiliser votre adresse électronique pour vous adresser des actualités, des informations sur ses produits et des offres commerciales.

Vous pouvez retirer votre consentement à tout moment en utilisant le lien de désinscription présent dans chaque message ou en écrivant à contact@cfwfrance.com.

Le retrait du consentement n’affecte pas la licéité des traitements réalisés avant ce retrait.

12. Protection des mineurs

Le site commercialise des boissons alcoolisées et n’est pas destiné aux mineurs. La vente d’alcool est interdite aux personnes âgées de moins de 18 ans.

CFW ne cherche pas à collecter sciemment les données personnelles de mineurs dans le cadre de la vente de ses produits.

Lorsqu’une telle collecte serait identifiée, les données concernées pourront être supprimées, sous réserve des obligations légales applicables.

13. Droits des personnes

Conformément au RGPD et à la législation française, vous pouvez disposer des droits suivants :

• droit d’accès à vos données personnelles ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l’effacement, lorsque les conditions légales sont réunies ;
• droit à la limitation du traitement ;
• droit d’opposition à certains traitements, notamment à la prospection commerciale ;
• droit à la portabilité des données fournies, lorsque ce droit est applicable ;
• droit de retirer votre consentement à tout moment pour les traitements fondés sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès, dans les conditions prévues par la loi française.

Pour exercer vos droits, écrivez à : contact@cfwfrance.com.

Afin de permettre le traitement de votre demande, veuillez préciser le droit exercé et fournir les informations permettant de vous identifier ainsi que de retrouver les données concernées.

Une preuve d’identité ne sera demandée qu’en cas de doute raisonnable sur l’identité du demandeur.

CFW répond dans les meilleurs délais et, en principe, dans un délai maximal d’un mois à compter de la réception d’une demande complète.

Ce délai peut être prolongé de deux mois lorsque la complexité ou le nombre de demandes le justifie. La personne concernée en est alors informée dans le délai initial d’un mois.

14. Réclamation auprès de la CNIL

Lorsque vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés.

CNIL
3 place de Fontenoy – TSA 80715
75334 Paris Cedex 07
https://www.cnil.fr

15. Liens et services de tiers

Le site peut contenir des liens vers des sites ou services exploités par des tiers.

CFW n’est pas responsable de leurs pratiques de confidentialité. Nous vous invitons à consulter les politiques applicables à ces services avant de leur transmettre des données personnelles.

16. Modification de la politique

CFW peut modifier la présente politique afin de tenir compte d’une évolution réglementaire, technique, organisationnelle ou des services proposés sur le site.

La date de dernière mise à jour figure en tête du document.

En cas de modification substantielle, une information adaptée pourra être publiée sur le site.