Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement est Julien Dordain EI (entrepreneur individuel), exerçant sous le nom commercial helloretro, 9 Rue du Petit Bourg, 86190 Latillé, France. Aucun délégué à la protection des données n’est désigné, cette désignation n’étant pas obligatoire pour notre activité. Votre point de contact pour toute question relative à vos données : privacy@helloretro.fr.

HelloRetro ne prend aucune décision entièrement automatisée produisant des effets juridiques vous concernant et ne réalise aucun profilage (article 22 du RGPD).

2. Quelles données, pour quoi faire

3. Module rachat et livre de police

Lorsque vous nous proposez un objet à la revente, nous collectons votre identité complète et la photographie de votre pièce d’identité au titre des articles R.321-1 à R.321-12 du Code pénal qui imposent la tenue d’un livre de police pour les revendeurs d’objets mobiliers. Cette obligation légale (article 6.1.c du RGPD) est notre base juridique. La durée de conservation de ces données est de 10 ans à compter de l’inscription de la transaction au registre, durée fixée par l’article R.321-9 du Code pénal. Pendant cette période, votre demande d’effacement au titre de l’article 17 du RGPD ne peut être satisfaite (exception prévue à l’article 17.3.b). Les autorités de police peuvent consulter ce registre sur réquisition. À l’issue des 10 ans, vos données sont supprimées automatiquement.

Si votre proposition de rachat n’aboutit pas (offre refusée, dossier rejeté ou abandonné), aucune inscription au livre de police n’a lieu et l’ensemble de votre dossier, photographies comprises, est supprimé au plus tard 3 ans après le dernier contact.

4. Destinataires de vos données

• L’exploitant du site, responsable de traitement désigné à la section 1, seul à accéder aux données de gestion.
• Les transporteurs (Colissimo, Mondial Relay, Chronopost, La Poste), pour la livraison de vos commandes.
• Les autorités de police, sur réquisition, pour le seul livre de police.
• L’administration fiscale, en cas de contrôle, pour les documents comptables.

5. Sous-traitants

Les prestataires suivants traitent des données pour le compte de HelloRetro, dans le cadre de contrats conformes à l’article 28 du RGPD :

6. Transferts hors Union européenne

Certains de nos prestataires sont situés aux États-Unis. Les transferts correspondants sont encadrés par le Data Privacy Framework UE-États-Unis et, à titre de garantie complémentaire, par des clauses contractuelles types de la Commission européenne. Les livraisons vers le Canada s’appuient sur la décision d’adéquation de la Commission européenne de 2001 et sur l’exécution du contrat de vente (articles 6.1.b et 49.1.b du RGPD).

7. Durées de conservation

Les durées de conservation sont indiquées, traitement par traitement, dans le tableau de la section 2. Deux planchers légaux de 10 ans s’appliquent quoi qu’il arrive : les factures et documents comptables (article L.102 B du Livre des procédures fiscales) et le livre de police (article R.321-9 du Code pénal). À l’échéance de chaque durée, les données sont supprimées ou anonymisées automatiquement.

8. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (articles 15 à 22 du RGPD), ainsi que du droit de retirer un consentement à tout moment et de définir des directives post-mortem.

• Depuis votre compte, rubrique Confidentialité : téléchargement de vos données (export JSON couvrant compte, adresses, commandes, liste d’envies, avis, références de rachat) et suppression du compte (anonymisation irréversible, sous réserve des conservations légales de la section 7).
• Par email à privacy@helloretro.fr, y compris sans compte (commandes invité, dossiers de rachat).

Nous répondons au plus tard sous 1 mois (prolongeable de 2 mois pour les demandes complexes, avec information préalable). Nous ne vous demanderons jamais de pièce d’identité, sauf doute raisonnable sur votre identité, auquel cas la copie est détruite après vérification. La désinscription de la newsletter se fait en un clic depuis chaque email.

9. Réclamation

Vous disposez du droit d’introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr/fr/plaintes, ainsi que d’un recours juridictionnel.

10. Cookies et traceurs

HelloRetro.fr n’utilise que des cookies strictement nécessaires au fonctionnement du site, exemptés de consentement, détaillés dans notre politique de cookies.

Notre outil de mesure d’audience, Plausible, fonctionne sans cookie et sans donnée identifiante : il est exempté de consentement au titre de l’article 82 de la loi Informatique et Libertés, selon l’auto-évaluation documentée que nous tenons à disposition.

11. Version et historique

• 3 juillet 2026 : première publication de la politique de confidentialité.
• 8 octobre 2026 : identification de l’exploitant sous sa dénomination d’entrepreneur individuel (EI) ; base de données désormais hébergée par Railway dans l’Union européenne, Neon n’étant plus sous-traitant ; localisation du stockage Cloudflare R2 dans l’Union européenne.
• 11 octobre 2026 : Cloudflare relaie désormais les connexions au site pour le protéger et le diffuser, et reçoit les emails adressés à contact@helloretro.fr avant de les transmettre à notre boîte de réception.

Chaque modification publiée de cette politique est datée et ajoutée à cet historique.