Politique de confidentialité

Dernière mise à jour : 20/08/2026

Cette politique explique ce que nous faisons de vos données personnelles lorsque vous visitez notre boutique, achetez chez nous ou nous écrivez. Nous avons cherché à l'écrire en langage clair plutôt qu'en jargon juridique.

1. Qui est responsable de vos données

Le responsable du traitement de vos données personnelles est :

• Retrobroker SP. Z O.O.
• Adresse : Sielska 45A, 10-801 Olsztyn, warmińsko-mazurskie, Pologne
• Numéro d'identification TVA : PL7393990456
• E-mail : [email protected]

Nous n'avons pas désigné de délégué à la protection des données, n'y étant pas tenus. Les questions de protection des données envoyées à l'adresse ci-dessus parviennent à une personne en mesure d'agir.

2. Ce que nous collectons

2.1 Les données que vous nous fournissez

• Données de compte : vos nom, adresse e-mail et mot de passe (stocké uniquement sous forme de condensat cryptographique — nous ne le voyons jamais).
• Données de commande : adresses de livraison et de facturation, articles achetés, montant et devise de la commande, et historique de vos achats.
• Données de contact : le contenu des e-mails et messages que vous nous envoyez, y compris réclamations, notifications de rétractation et demandes au titre de la garantie.
• Données d'adhésion, si vous rejoignez le 1-UP Club : statut d'abonnement, périodicité de facturation et dates de renouvellement, ainsi que les enregistrements liés à vos garanties, réservations et économies.

2.2 Les données collectées automatiquement

• Données techniques : adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, langue et région.
• Données d'usage : pages consultées, articles vus, temps passé, pages de provenance et erreurs rencontrées.

2.3 Les données provenant de tiers

• Données de paiement de Stripe : le résultat d'un paiement, la marque de la carte et ses quatre derniers chiffres, et un jeton désignant la carte enregistrée. Les numéros de carte complets n'atteignent jamais nos systèmes.
• Données de commande des places de marché : si vous achetez via une place de marché externe comme OLX, Cdiscount ou Rakuten, celle-ci nous transmet les informations de commande et de livraison nécessaires.
• Données des transporteurs : statut de livraison et événements de suivi du transporteur qui achemine votre colis.

Nous n'achetons pas de données personnelles auprès de courtiers en données et ne constituons pas de profils publicitaires.

3. Pourquoi nous les utilisons, et sur quelle base légale

Lorsque nous invoquons l'intérêt légitime, nous avons mis en balance notre intérêt et vos droits et conclu que le traitement correspond à ce que vous pouvez raisonnablement attendre et ne prévaut pas sur vos intérêts. Sur demande, nous vous expliquons cette analyse pour un cas précis.

Nous ne prenons pas de décision exclusivement automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative.

4. Avec qui nous les partageons

Nous ne partageons de données personnelles que lorsqu'il y a une raison de le faire, et seulement dans la mesure où cette raison l'exige :

• Stripe — traitement des paiements. Pour les données de carte, Stripe agit en responsable de traitement indépendant selon ses propres conditions.
• Transporteurs et courtiers d'expédition (dont GlobKurier et les transporteurs qu'il mandate) — nom, adresse et coordonnées nécessaires à la livraison.
• Places de marché (OLX, Cdiscount, Rakuten) — lorsque votre commande provient de l'une d'elles.
• Prestataires d'hébergement, d'infrastructure et de messagerie — qui traitent les données sur nos instructions pour faire tourner la boutique.
• Analyse d'audience et supervision des erreurs (Google Analytics, Sentry) — données d'usage et d'erreur, pour savoir ce qui casse et ce qui sert.
• Nos comptables et, si nécessaire, nos conseils juridiques.
• Les autorités publiques — lorsque la loi l'exige, et seulement dans la mesure exigée.

Les prestataires agissant sur nos instructions sont liés par des accords de sous-traitance leur interdisant d'utiliser vos données à leurs propres fins.

Nous ne vendons jamais vos données personnelles.

5. Transferts hors de l'Espace économique européen

Certains de nos prestataires traitent des données hors de l'EEE, notamment aux États-Unis. Dans ce cas, le transfert est encadré par une décision d'adéquation de la Commission européenne, ou par les clauses contractuelles types de la Commission assorties des garanties supplémentaires que la situation impose. Vous pouvez nous demander le détail des garanties applicables à un transfert donné.

6. Combien de temps nous les conservons

• Commandes et factures : aussi longtemps que l'exigent le droit fiscal et comptable — en Pologne, 5 ans à compter de la fin de l'année civile au cours de laquelle la taxe est devenue exigible.
• Données de compte : tant que votre compte existe, puis jusqu'à 12 mois après sa fermeture, afin qu'un compte fermé par erreur ne soit pas perdu.
• Garanties et adhésions : pendant la durée de la garantie ou de l'adhésion, plus le délai de prescription des actions qui en découlent.
• Correspondance : en principe 3 ans, davantage si elle se rapporte à un litige non résolu.
• Données d'analyse : jusqu'à 14 mois.
• Preuves de consentement marketing : jusqu'au retrait du consentement, avec la trace de ce à quoi vous avez consenti et quand.

À l'expiration d'une durée de conservation, nous supprimons les données ou les anonymisons irréversiblement, de sorte qu'elles ne puissent plus vous être rattachées.

7. Vos droits

Le RGPD vous confère les droits suivants :

• Accès aux données personnelles que nous détenons sur vous, et copie de celles-ci.
• Rectification des données inexactes ou incomplètes.
• Effacement de vos données — voir notre Politique de suppression des données pour la marche à suivre et les limites.
• Limitation du traitement pendant l'examen d'une contestation portant sur l'exactitude ou la licéité.
• Opposition aux traitements fondés sur l'intérêt légitime. En matière de prospection directe, vous vous opposez et nous arrêtons — toujours, sans discuter.
• Portabilité — recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou les faire transmettre à un autre responsable lorsque c'est techniquement possible.
• Retrait du consentement à tout moment, lorsque nous nous fondons sur le consentement. Cela n'affecte pas les traitements déjà réalisés.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons dans un délai d'un mois, prorogeable de deux mois pour les demandes réellement complexes — auquel cas nous vous en informons dans le premier mois. Nous pouvons vérifier votre identité, mais seulement dans la mesure nécessaire pour ne pas divulguer vos données à un tiers. L'exercice de ces droits est gratuit, sauf demande manifestement infondée ou excessive.

Droit de réclamation. Si vous estimez que nous avons mal traité vos données, dites-le-nous d'abord — nous préférons corriger. Vous avez aussi le droit d'introduire une réclamation auprès d'une autorité de contrôle. En Pologne, il s'agit de :

Prezes Urzędu Ochrony Danych Osobowych (UODO)
ul. Stawki 2
00-193 Warszawa, Pologne

Si vous résidez dans un autre pays de l'UE, vous pouvez saisir votre autorité nationale.

8. Cookies et technologies similaires

Nous utilisons des cookies et des stockages comparables pour faire fonctionner votre panier et votre session, mémoriser votre langue, votre région et votre devise, sécuriser le site et — avec votre accord — mesurer son utilisation.

Les cookies strictement nécessaires au fonctionnement de la boutique ne requièrent pas de consentement. Les cookies d'analyse et les autres cookies non essentiels ne sont déposés qu'avec votre accord, que vous pouvez modifier ou retirer à tout moment via nos paramètres de cookies ou votre navigateur. Bloquer les cookies essentiels empêche le passage en caisse.

9. Sécurité

Nous protégeons vos données par le chiffrement en transit (HTTPS), des contrôles d'accès limitant qui, chez nous, voit quoi, des mots de passe hachés, et la délégation intégrale du traitement des cartes à Stripe, de sorte que les numéros de carte ne nous parviennent jamais.

Aucun système n'est parfaitement sûr, et nous ne prétendrons pas le contraire. En cas de violation susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons, ainsi que l'autorité de contrôle, comme l'exige le RGPD.

10. Enfants

Notre boutique ne s'adresse pas aux enfants, et il faut avoir 18 ans pour y acheter. Nous ne collectons pas sciemment de données d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a transmis des données, écrivez à [email protected] et nous les supprimerons.

11. Autres sites

Nos pages renvoient parfois vers d'autres sites — un fabricant, une page de suivi de transporteur, une place de marché. Nous ne les contrôlons pas et ne répondons pas de leurs pratiques. Lisez leurs politiques avant de leur confier vos données.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La date de la dernière révision figure en haut de la page. En cas de changement affectant sensiblement vos droits, nous vous le dirons plutôt que de modifier le texte discrètement.

13. Contact

Toute question sur cette politique ou sur vos données est à adresser à [email protected]. Nous n'avons pas de ligne téléphonique : l'e-mail nous atteint le plus vite.