Conformité et contrôle d'âge

La vente de produits de vapotage par distributeur automatique est légale en France, à condition que la machine empêche techniquement la vente aux mineurs et que les produits proposés soient conformes à la réglementation européenne TPD.

La loi dite Ripost, promulguée le 18 août 2026, a beaucoup inquiété le secteur pendant sa navette parlementaire. Le texte final ne prononce pas d'interdiction des distributeurs automatiques : il durcit l'encadrement de la vente et de la promotion des produits du vapotage, ce qui rend le contrôle d'âge et la neutralité de l'habillage encore plus déterminants.

Concrètement, trois obligations structurent l'exploitation : vérifier l'âge avant toute délivrance, ne vendre que des références conformes et notifiées, et ne faire aucune publicité en faveur de la vape sur la machine. Une borne qui respecte ces trois points est exploitable dans un établissement recevant du public.

Le contrôle d'âge repose sur un contrôleur ICT DCM5 intégré à la machine. Avant de délivrer un produit soumis à l'âge, la borne demande un document : carte nationale d'identité française, passeport ou titre d'identité européen. Le document est scanné, la date de naissance est lue, l'âge est calculé.

Si le client a moins de 18 ans, la vente est bloquée : la transaction ne part pas et le produit n'est pas délivré. Il n'y a pas de contournement possible par le personnel de salle, puisque le blocage est matériel et logiciel, pas déclaratif.

Aucune donnée personnelle n'est conservée après la vérification. La machine ne stocke ni image du document, ni nom, ni numéro : elle produit un simple résultat oui/non, puis efface. Le seuil et la liste des produits soumis au contrôle sont paramétrables depuis le logiciel, rail par rail : les cartes à collectionner ou une powerbank ne déclenchent aucune vérification.

L'article L. 3513-5 du code de la santé publique interdit la vente de produits du vapotage aux personnes de moins de dix-huit ans. Le manquement est sanctionné par une amende, et la responsabilité pèse sur celui qui vend, donc sur l'exploitant de la machine.

Le contrôle d'âge intégré supprime le risque le plus courant : celui de l'erreur humaine un soir d'affluence. Le blocage est technique, il ne dépend ni de l'attention du barman ni de la pression du client. C'est précisément pour cette raison que le distributeur est souvent plus sûr qu'une vente au comptoir.

Il reste une responsabilité qui ne se délègue pas : la configuration. Un exploitant qui désactiverait le contrôle d'âge sur un rail contenant de la vape, ou qui laisserait un produit soumis à l'âge sur un rail libre, engagerait sa propre responsabilité. Le paramétrage est journalisé dans le logiciel, ce qui permet de prouver la configuration en cas de contrôle.

La directive européenne TPD fixe des limites précises pour les produits du vapotage : réservoirs de 2 mL maximum, flacons de e-liquide nicotiné de 10 mL maximum et taux de nicotine plafonné à 20 mg/mL. Chaque référence doit par ailleurs faire l'objet d'une notification auprès de l'ANSES avant sa mise sur le marché français.

Ces règles concernent le produit, pas le canal de vente : elles s'appliquent de la même manière en boutique et en distributeur automatique. Un produit non conforme reste non conforme, même vendu dans une machine parfaitement paramétrée.

Le catalogue proposé via la centrale d'achat REDBOX est vérifié référence par référence sur ces critères, avec les justificatifs correspondants. Un exploitant qui s'approvisionne ailleurs doit exiger les mêmes éléments de son fournisseur : c'est lui qui devra les présenter en cas de contrôle.

Le logiciel qui pilote la machine et le dashboard est développé en interne en France et hébergé sur des serveurs situés en Europe. Aucun transfert de données vers un pays tiers n'est nécessaire au fonctionnement du service.

Le point sensible est le contrôle d'âge. Le document présenté n'est ni photographié ni stocké : la machine lit la date de naissance, calcule l'âge, renvoie une autorisation ou un refus, puis efface. Il n'y a donc pas de base de données d'identités à protéger, ce qui est la meilleure garantie possible.

Les données produites par l'exploitation — ventes par produit, par heure, niveaux de stock, alertes techniques — appartiennent à l'exploitant de la machine. Elles ne sont ni revendues ni exploitées à des fins publicitaires, et restent exportables si l'exploitant souhaite les récupérer.

L'article L. 3513-4 du code de la santé publique interdit la propagande et la publicité, directe ou indirecte, en faveur des produits du vapotage. Cela vise aussi bien un visuel de marque sur la carrosserie qu'un slogan sur l'écran de la borne.

L'habillage de la REDBOX est donc neutre : identité de la machine, informations d'usage, signalétique de contrôle d'âge et mentions obligatoires. C'est une contrainte, mais elle protège l'exploitant : une machine couverte de visuels de marques de vape est une cible évidente en cas de contrôle.

L'écran reste utilisable pour tout ce qui n'est pas de la vape : promotion des autres produits du catalogue, communication de l'établissement, annonces d'événements, partenariats locaux. Beaucoup d'exploitants en font une source de valeur supplémentaire pour le lieu qui les accueille.