Politique de confidentialité
Dernière mise à jour : 11 octobre 2026
Sommaire
1. Responsable de traitement
Le responsable de traitement est Julien Dordain EI (entrepreneur individuel), exerçant sous le nom commercial helloretro, 9 Rue du Petit Bourg, 86190 Latillé, France. Aucun délégué à la protection des données n’est désigné, cette désignation n’étant pas obligatoire pour notre activité. Votre point de contact pour toute question relative à vos données : privacy@helloretro.fr.
HelloRetro ne prend aucune décision entièrement automatisée produisant des effets juridiques vous concernant et ne réalise aucun profilage (article 22 du RGPD).
2. Quelles données, pour quoi faire
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Compte client | Email, nom, mot de passe (haché), adresses, téléphone | Contrat | Vie du compte + 3 ans d’inactivité, puis anonymisation |
| Commandes et livraison | Identité, adresses, contenu de commande, montants, suivi colis | Contrat | 5 ans, puis archivage facturation 10 ans |
| Facturation et comptabilité | Identité, montants, numéros de facture | Obligation légale | 10 ans |
| Paiement | Références de transaction Stripe (jamais votre numéro de carte) | Contrat | Preuve de paiement 13 mois minimum |
| Newsletter | Email, langue, preuves de consentement | Consentement | 3 ans après votre dernière activité ou jusqu’à désinscription |
| Avis produits | Pseudo, note, texte, lien avec la commande | Consentement (publication) | Vie du produit au catalogue + 5 ans, puis anonymisation |
| Rachat et livre de police | Identité complète, pièce d’identité (chiffrée), objets, prix | Obligation légale | 10 ans (registre) ; 3 ans pour les dossiers non aboutis |
| Liste d’envies, alertes stock | Produits suivis, email | Intérêt légitime | Vie du compte ; alertes envoyées purgées sous 30 jours |
| Mesure d’audience (Plausible) | Statistiques agrégées, sans cookie ni donnée identifiante | Exemption art. 82 LIL | 25 mois maximum |
| Support client | Email, contenu des échanges, références de commande | Contrat, intérêt légitime | 3 ans après le dernier contact |
| Sécurité et journalisation | Horodatage, empreinte d’IP (jamais l’IP en clair), événements | Intérêt légitime, obligation légale | 6 à 12 mois (journaux), 3 ans (audit) |
| Cookies techniques | Session, panier, préférences, choix cookies | Exemption art. 82 LIL | Voir politique de cookies |
3. Module rachat et livre de police
Lorsque vous nous proposez un objet à la revente, nous collectons votre identité complète et la photographie de votre pièce d’identité au titre des articles R.321-1 à R.321-12 du Code pénal qui imposent la tenue d’un livre de police pour les revendeurs d’objets mobiliers. Cette obligation légale (article 6.1.c du RGPD) est notre base juridique. La durée de conservation de ces données est de 10 ans à compter de l’inscription de la transaction au registre, durée fixée par l’article R.321-9 du Code pénal. Pendant cette période, votre demande d’effacement au titre de l’article 17 du RGPD ne peut être satisfaite (exception prévue à l’article 17.3.b). Les autorités de police peuvent consulter ce registre sur réquisition. À l’issue des 10 ans, vos données sont supprimées automatiquement.
Si votre proposition de rachat n’aboutit pas (offre refusée, dossier rejeté ou abandonné), aucune inscription au livre de police n’a lieu et l’ensemble de votre dossier, photographies comprises, est supprimé au plus tard 3 ans après le dernier contact.
4. Destinataires de vos données
- L’exploitant du site, responsable de traitement désigné à la section 1, seul à accéder aux données de gestion.
- Les transporteurs (Colissimo, Mondial Relay, Chronopost, La Poste), pour la livraison de vos commandes.
- Les autorités de police, sur réquisition, pour le seul livre de police.
- L’administration fiscale, en cas de contrôle, pour les documents comptables.
5. Sous-traitants
Les prestataires suivants traitent des données pour le compte de HelloRetro, dans le cadre de contrats conformes à l’article 28 du RGPD :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Stripe | Paiement en ligne | Irlande (UE) et États-Unis |
| Resend | Emails transactionnels | États-Unis |
| Brevo | Newsletter | France (UE) |
| Cloudflare | Protection et diffusion du site (relais des connexions, filtrage des attaques), DNS, réception des emails adressés à contact@helloretro.fr, stockage des images et documents (R2) | Union européenne pour le stockage, réseau mondial pour la diffusion du site, le DNS et les emails ; société établie aux États-Unis |
| Railway | Hébergement du site et de la base de données | Union européenne (région Europe de l’Ouest, Amsterdam) ; société établie aux États-Unis |
| Sentry | Suivi des erreurs techniques | États-Unis (résidence des données UE) |
| Plausible | Mesure d’audience | UE (Francfort) |
| Boxtal | Étiquettes d’expédition et suivi | France (UE) |
6. Transferts hors Union européenne
Certains de nos prestataires sont situés aux États-Unis. Les transferts correspondants sont encadrés par le Data Privacy Framework UE-États-Unis et, à titre de garantie complémentaire, par des clauses contractuelles types de la Commission européenne. Les livraisons vers le Canada s’appuient sur la décision d’adéquation de la Commission européenne de 2001 et sur l’exécution du contrat de vente (articles 6.1.b et 49.1.b du RGPD).
7. Durées de conservation
Les durées de conservation sont indiquées, traitement par traitement, dans le tableau de la section 2. Deux planchers légaux de 10 ans s’appliquent quoi qu’il arrive : les factures et documents comptables (article L.102 B du Livre des procédures fiscales) et le livre de police (article R.321-9 du Code pénal). À l’échéance de chaque durée, les données sont supprimées ou anonymisées automatiquement.
8. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (articles 15 à 22 du RGPD), ainsi que du droit de retirer un consentement à tout moment et de définir des directives post-mortem.
- Depuis votre compte, rubrique Confidentialité : téléchargement de vos données (export JSON couvrant compte, adresses, commandes, liste d’envies, avis, références de rachat) et suppression du compte (anonymisation irréversible, sous réserve des conservations légales de la section 7).
- Par email à privacy@helloretro.fr, y compris sans compte (commandes invité, dossiers de rachat).
Nous répondons au plus tard sous 1 mois (prolongeable de 2 mois pour les demandes complexes, avec information préalable). Nous ne vous demanderons jamais de pièce d’identité, sauf doute raisonnable sur votre identité, auquel cas la copie est détruite après vérification. La désinscription de la newsletter se fait en un clic depuis chaque email.
9. Réclamation
Vous disposez du droit d’introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr/fr/plaintes, ainsi que d’un recours juridictionnel.
10. Cookies et traceurs
HelloRetro.fr n’utilise que des cookies strictement nécessaires au fonctionnement du site, exemptés de consentement, détaillés dans notre politique de cookies.
Notre outil de mesure d’audience, Plausible, fonctionne sans cookie et sans donnée identifiante : il est exempté de consentement au titre de l’article 82 de la loi Informatique et Libertés, selon l’auto-évaluation documentée que nous tenons à disposition.
11. Version et historique
- 3 juillet 2026 : première publication de la politique de confidentialité.
- 8 octobre 2026 : identification de l’exploitant sous sa dénomination d’entrepreneur individuel (EI) ; base de données désormais hébergée par Railway dans l’Union européenne, Neon n’étant plus sous-traitant ; localisation du stockage Cloudflare R2 dans l’Union européenne.
- 11 octobre 2026 : Cloudflare relaie désormais les connexions au site pour le protéger et le diffuser, et reçoit les emails adressés à contact@helloretro.fr avant de les transmettre à notre boîte de réception.
Chaque modification publiée de cette politique est datée et ajoutée à cet historique.