Politique de confidentialité

Politique de Confidentialité

La présente Politique de Confidentialité explique comment Retro Pockets, exploité par Velmora, collecte, utilise, conserve, partage et protège les données personnelles des utilisateurs du site accessible à l'adresse https://retropockets.com.

1. Responsable du traitement

Le responsable du traitement des données personnelles est Velmora, société par actions simplifiée de droit français.

Dénomination sociale : Velmora

Forme juridique : Société par actions simplifiée (SAS)

Adresse : 13 rue de la Grande Fontaine, 78200 Fontenay-Mauvoisin, France

Numéro d'identification communiqué : 10465275500018

Représentante légale : Sophia BENSEBAINI, Présidente

Adresse électronique : contact@retropockets.com

2. Champ d'application

La présente politique s'applique aux traitements de données personnelles réalisés dans le cadre de l'utilisation de Retro Pockets, notamment lors de la consultation du site, de la création éventuelle d'un compte, de la passation d'une commande, du paiement, de la livraison, d'une demande au service client, de l'inscription à des communications commerciales ou de l'interaction avec des technologies d'analyse et de publicité.

Selon la localisation de l'utilisateur, différentes réglementations relatives à la protection des données peuvent s'appliquer, notamment le Règlement général sur la protection des données dans l'Union européenne, le UK-GDPR au Royaume-Uni, les règles applicables en Californie, la législation canadienne relative à la protection des renseignements personnels et les règles australiennes applicables en matière de vie privée.

3. Données susceptibles d'être collectées

Selon les services utilisés, Velmora peut collecter les catégories de données suivantes :

données d'identification, telles que nom et prénom ;
coordonnées, telles qu'adresse postale, adresse électronique et numéro de téléphone lorsqu'il est fourni ;
informations de facturation et de livraison ;
informations relatives aux commandes, produits achetés, retours et remboursements ;
informations nécessaires au paiement et références de transaction ;
contenu des demandes adressées au service client ;
informations relatives au compte client lorsque cette fonctionnalité est utilisée ;
données techniques relatives à l'appareil, au navigateur, à l'adresse IP et à la connexion ;
données de navigation et d'interaction avec le site ;
données relatives aux préférences de consentement ;
données liées aux campagnes publicitaires, à l'attribution et aux conversions lorsque les technologies concernées sont activées ;
données nécessaires à la prévention de la fraude et à la sécurité des transactions.

4. Origine des données

Les données personnelles peuvent être collectées directement auprès de l'utilisateur lorsqu'il renseigne un formulaire, passe une commande, contacte le service client ou effectue une autre action sur Retro Pockets.

Certaines données peuvent également être générées automatiquement lors de la navigation, notamment par l'intermédiaire de cookies, journaux techniques, pixels, identifiants et technologies similaires.

Velmora peut également recevoir certaines informations de prestataires intervenant dans le fonctionnement de la boutique, notamment Shopify, les prestataires de paiement, les prestataires de livraison et les plateformes publicitaires ou d'analyse, dans la mesure nécessaire aux finalités décrites dans la présente politique.

5. Finalités du traitement

Les données personnelles peuvent être traitées pour les finalités suivantes :

permettre le fonctionnement et la sécurisation du site ;
enregistrer et traiter les commandes ;
traiter les paiements ;
organiser l'expédition et la livraison ;
gérer les retours, échanges et remboursements ;
assurer le service client ;
prévenir et détecter les fraudes et abus ;
respecter les obligations comptables, fiscales, réglementaires et légales ;
gérer les comptes clients lorsqu'ils sont proposés ;
mesurer la fréquentation et les performances du site ;
analyser les interactions avec les pages et produits ;
mesurer l'efficacité des campagnes publicitaires ;
personnaliser, lorsque cela est autorisé, certaines communications et publicités ;
envoyer des communications commerciales lorsque la réglementation applicable le permet ;
gérer les demandes relatives aux droits des personnes concernées ;
défendre les droits et intérêts légitimes de Velmora lorsque cela est nécessaire.

6. Bases juridiques des traitements

Pour les traitements soumis au RGPD ou à une législation reposant sur des principes similaires, Velmora s'appuie selon les cas sur une ou plusieurs bases juridiques appropriées.

Exécution du contrat

Les données nécessaires à la gestion des commandes, des paiements, de l'expédition, de la livraison, des retours et du service après-vente peuvent être traitées afin d'exécuter le contrat conclu avec le client ou de prendre des mesures précontractuelles à sa demande.

Obligation légale

Certaines données peuvent être conservées ou traitées pour respecter des obligations comptables, fiscales, réglementaires, judiciaires ou autres obligations imposées par la loi.

Intérêt légitime

Lorsque cela est autorisé, Velmora peut traiter certaines données sur le fondement de ses intérêts légitimes, notamment pour assurer la sécurité du site, prévenir la fraude, améliorer les services, gérer les réclamations et défendre ses droits.

Lorsqu'un traitement repose sur l'intérêt légitime, Velmora prend en compte les droits et libertés des personnes concernées et applique les garanties appropriées.

Consentement

Lorsque le consentement est requis, notamment pour certains cookies, traceurs publicitaires, opérations de personnalisation ou communications commerciales, le traitement n'est effectué qu'après recueil d'un consentement valable.

Le consentement peut être retiré à tout moment, sans affecter la licéité des traitements effectués avant son retrait.

7. Données relatives aux commandes

Lorsqu'un utilisateur passe une commande, Velmora peut collecter les informations nécessaires à son traitement, notamment le nom, les coordonnées, l'adresse de livraison, l'adresse de facturation, les produits achetés et les références de transaction.

Ces données sont utilisées pour préparer la commande, organiser sa livraison, traiter les paiements, communiquer avec le client, gérer les éventuels retours ou remboursements et respecter les obligations légales associées.

8. Paiements

Les paiements peuvent être traités notamment par Shopify Payments et PayPal.

Selon les services proposés, les moyens de paiement peuvent comprendre les cartes bancaires, Visa, Mastercard, Apple Pay et Google Pay.

Les données bancaires peuvent être collectées et traitées directement par les prestataires de paiement concernés. Velmora n'a pas nécessairement accès à l'intégralité des informations de carte bancaire utilisées lors d'une transaction.

Les prestataires de paiement peuvent traiter certaines données conformément à leurs propres obligations légales, conditions contractuelles et politiques de confidentialité.

9. Shopify

Retro Pockets utilise Shopify pour fournir tout ou partie de son infrastructure de commerce électronique.

Shopify peut traiter des données personnelles dans le cadre de l'hébergement du site, du fonctionnement de la boutique, du panier, du passage de commande, de la sécurité, des paiements et des autres services activés par Velmora.

Selon les services et infrastructures utilisés, les données peuvent être traitées dans plusieurs pays, notamment au sein de l'Union européenne, au Canada et aux États-Unis.

Lorsque des données personnelles sont transférées vers un pays situé en dehors de l'Espace économique européen, Velmora et ses prestataires doivent utiliser les mécanismes juridiques appropriés lorsqu'ils sont exigés par la réglementation applicable.

10. Hébergement et infrastructure

La boutique est hébergée et exploitée au moyen des services Shopify.

Le domaine retropockets.com est indiqué comme étant géré par Infomaniak.

Les prestataires techniques peuvent traiter certaines données nécessaires à la fourniture de leurs services, à la sécurité, à la maintenance et à l'exploitation de l'infrastructure.

11. Livraison et logistique

Les données nécessaires à l'expédition peuvent être communiquées aux prestataires logistiques et transporteurs chargés d'acheminer les commandes.

Les informations transmises peuvent comprendre notamment le nom, l'adresse de livraison, les coordonnées de contact et les références nécessaires au suivi du colis.

Ces données doivent être limitées à ce qui est raisonnablement nécessaire pour assurer la prestation concernée.

12. Service client

Lorsque l'utilisateur contacte Retro Pockets, Velmora peut traiter son adresse électronique, son identité, son numéro de commande, le contenu de sa demande et toute information qu'il choisit de transmettre.

Ces informations sont utilisées afin de répondre à la demande, traiter une réclamation, assurer le suivi d'une commande ou fournir l'assistance demandée.

Le délai moyen de réponse annoncé est de 24 à 48 heures ouvrées.

13. Cookies et technologies similaires

Retro Pockets peut utiliser des cookies, pixels, identifiants et technologies similaires.

Certains cookies sont strictement nécessaires au fonctionnement de la boutique, notamment pour assurer la sécurité, conserver le panier, permettre le paiement ou mémoriser certains choix nécessaires au fonctionnement du service demandé.

D'autres cookies et technologies peuvent être utilisés à des fins de mesure d'audience, d'analyse, d'attribution ou de publicité.

Lorsque la réglementation applicable exige un consentement préalable, les traceurs concernés ne doivent pas être activés avant que l'utilisateur ait exprimé un choix valable.

Le refus des cookies non nécessaires ne doit pas empêcher l'utilisation des fonctionnalités essentielles du site lorsqu'elles ne dépendent pas de ces cookies.

14. Bannière de gestion des cookies

Retro Pockets utilise par défaut le dispositif de gestion du consentement disponible dans l'environnement Shopify.

Ce dispositif doit permettre, lorsque la réglementation applicable l'exige, d'informer l'utilisateur des catégories de traceurs utilisées et de recueillir ses choix avant l'activation des traceurs non nécessaires.

L'utilisateur doit pouvoir retirer ou modifier son consentement aussi facilement qu'il l'a donné, dans la mesure requise par la réglementation applicable.

15. Google Analytics 4

Retro Pockets peut utiliser Google Analytics 4 afin de mesurer la fréquentation du site, analyser les interactions des utilisateurs et améliorer les performances de la boutique.

Selon la configuration technique, Google Analytics 4 peut recevoir des informations relatives aux visites, aux pages consultées, aux interactions avec le site, à l'appareil utilisé et à certains événements réalisés sur la boutique.

Lorsque le consentement est requis pour l'utilisation de Google Analytics 4, l'outil ne doit être activé qu'après obtention d'un consentement valable.

Velmora doit configurer les paramètres disponibles afin de limiter les traitements aux données nécessaires aux finalités retenues et respecter les choix exprimés par les utilisateurs.

16. Google Ads

Velmora peut utiliser Google Ads pour diffuser des publicités et mesurer les actions réalisées après une interaction avec une annonce.

Les technologies associées peuvent permettre de mesurer notamment les achats, les ajouts au panier, les visites de certaines pages ou d'autres événements définis par Velmora.

Selon la configuration et les choix de l'utilisateur, certaines informations peuvent être communiquées à Google à des fins de mesure, d'attribution, de sécurité et de publicité.

Lorsque la réglementation impose un consentement pour les traitements concernés, ceux-ci doivent rester désactivés jusqu'à l'obtention de ce consentement.

17. Meta, Facebook et Instagram

Retro Pockets peut utiliser les services publicitaires et de mesure proposés par Meta, notamment dans le cadre de campagnes diffusées sur Facebook et Instagram.

Les technologies utilisées peuvent notamment comprendre le Dataset Meta et la Conversions API.

Selon la configuration technique, certaines informations relatives aux interactions avec la boutique, aux commandes ou aux conversions peuvent être transmises à Meta afin de mesurer les performances publicitaires, améliorer l'attribution et, lorsque cela est autorisé, personnaliser les publicités.

Velmora doit limiter les informations communiquées aux données nécessaires aux finalités concernées et respecter les paramètres de consentement applicables.

Lorsque le consentement préalable est requis par la réglementation applicable, les traitements publicitaires correspondants ne doivent intervenir qu'après obtention d'un consentement valable.

18. Publicité personnalisée

Lorsque cela est légalement autorisé et que les consentements nécessaires ont été obtenus, des données relatives aux interactions avec Retro Pockets peuvent être utilisées afin de mesurer, sélectionner ou personnaliser certaines publicités.

Le refus ou le retrait du consentement peut limiter la personnalisation et certaines fonctions de mesure publicitaire sans nécessairement supprimer toutes les publicités susceptibles d'être affichées par des plateformes tierces.

19. Communications commerciales

Velmora peut utiliser les coordonnées de l'utilisateur pour envoyer des communications commerciales lorsque la réglementation applicable l'autorise.

Lorsque le consentement est requis, aucune communication concernée ne doit être envoyée avant l'obtention d'un consentement valable.

L'utilisateur peut se désinscrire des communications commerciales au moyen du mécanisme proposé dans les messages concernés ou en contactant contact@retropockets.com.

20. Destinataires des données

Les données personnelles peuvent être accessibles aux personnes autorisées au sein de Velmora ainsi qu'aux prestataires strictement nécessaires à l'exploitation de Retro Pockets.

Selon les services utilisés, les destinataires peuvent notamment comprendre :

Shopify et ses sous-traitants ;
les prestataires de paiement, notamment Shopify Payments et PayPal ;
les transporteurs et prestataires logistiques ;
les prestataires techniques et d'hébergement ;
les prestataires de sécurité et de prévention de la fraude ;
Google dans le cadre des services Google Analytics 4 et Google Ads activés ;
Meta dans le cadre des services publicitaires et de mesure activés ;
les conseils professionnels de Velmora lorsque cela est nécessaire ;
les autorités administratives, fiscales, judiciaires ou réglementaires lorsque la loi l'exige.

21. Vente de données personnelles

Velmora ne vend pas directement les données personnelles de ses clients contre rémunération.

Certaines législations peuvent toutefois donner une définition particulière de la vente, du partage ou de l'utilisation de données à des fins de publicité ciblée. Lorsque ces règles s'appliquent, Velmora doit proposer les mécanismes de choix ou d'opposition exigés par la législation concernée.

22. Transferts internationaux

Certains prestataires utilisés par Retro Pockets peuvent traiter des données dans des pays autres que celui dans lequel se trouve l'utilisateur.

Lorsque des données relevant du RGPD sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation applicable, les transferts doivent reposer sur un mécanisme juridique approprié, tel que des clauses contractuelles types ou un autre mécanisme reconnu par la réglementation applicable.

Des mesures supplémentaires de protection peuvent être mises en œuvre lorsque cela est nécessaire compte tenu du transfert concerné.

23. Durées de conservation

Velmora conserve les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sous réserve des obligations légales de conservation et des délais permettant l'exercice ou la défense de droits en justice.

Les données relatives aux commandes et à la facturation peuvent notamment être conservées pendant les durées imposées par les obligations comptables et fiscales applicables.

Les données utilisées pour la prospection commerciale sont conservées pendant une durée adaptée à la finalité poursuivie et conformément aux règles applicables.

Les données techniques et de navigation sont conservées selon les durées configurées pour les outils concernés et les exigences légales applicables.

Lorsqu'une donnée n'est plus nécessaire, elle est supprimée, anonymisée ou archivée lorsque la conservation reste légalement requise.

24. Sécurité des données

Velmora met en œuvre, directement ou par l'intermédiaire de ses prestataires, des mesures techniques et organisationnelles appropriées destinées à protéger les données personnelles contre l'accès non autorisé, la perte, l'altération, la divulgation ou la destruction illicite.

Ces mesures peuvent comprendre notamment des contrôles d'accès, des mécanismes d'authentification, le chiffrement des communications lorsque cela est approprié, la surveillance de la sécurité et la limitation des accès aux personnes autorisées.

Aucune méthode de transmission ou de stockage ne permettant de garantir une sécurité absolue, Velmora adapte les mesures mises en œuvre en fonction des risques identifiés.

25. Violation de données

Lorsqu'une violation de données personnelles est identifiée, Velmora évalue les risques pour les personnes concernées et prend les mesures requises par la réglementation applicable.

Lorsque le RGPD l'exige, une violation peut être notifiée à l'autorité de contrôle compétente et, dans les cas requis, aux personnes concernées.

26. Droits au titre du RGPD

Lorsque le RGPD s'applique, la personne concernée peut disposer, selon les conditions prévues par la réglementation, des droits suivants :

droit d'accès à ses données personnelles ;
droit de rectification des données inexactes ou incomplètes ;
droit à l'effacement dans les cas prévus par la loi ;
droit à la limitation du traitement ;
droit d'opposition à certains traitements ;
droit à la portabilité dans les conditions légales applicables ;
droit de retirer son consentement à tout moment lorsque le traitement repose sur celui-ci ;
droit de ne pas faire l'objet d'une décision produisant certains effets juridiques fondée exclusivement sur un traitement automatisé dans les situations prévues par la loi.

27. Exercice des droits

Les demandes relatives aux données personnelles peuvent être adressées à contact@retropockets.com.

La demande doit permettre d'identifier suffisamment la personne concernée et le droit qu'elle souhaite exercer.

Lorsque cela est nécessaire afin d'éviter une divulgation à une personne non autorisée, Velmora peut demander des informations supplémentaires permettant de vérifier raisonnablement l'identité du demandeur.

Velmora répond aux demandes dans les délais prévus par la réglementation applicable.

28. Réclamation auprès de la CNIL

Une personne concernée par le RGPD dispose du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente si elle estime que le traitement de ses données personnelles ne respecte pas la réglementation applicable.

Pour la France, l'autorité de contrôle compétente est la Commission nationale de l'informatique et des libertés.

29. Utilisateurs situés au Royaume-Uni

Lorsque le UK-GDPR et la législation britannique applicable s'appliquent, les utilisateurs concernés peuvent disposer de droits similaires aux droits prévus par le RGPD, notamment en matière d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.

Les transferts internationaux de données relevant du droit britannique doivent respecter les mécanismes reconnus par la réglementation britannique applicable.

30. Utilisateurs situés en Californie

Lorsque la législation californienne applicable s'applique à Velmora, les résidents concernés peuvent disposer de droits spécifiques relatifs à leurs informations personnelles.

Ces droits peuvent notamment inclure, sous réserve des conditions légales, le droit de connaître certaines catégories d'informations collectées, le droit d'accès, de correction, de suppression, ainsi que le droit de s'opposer à certaines formes de vente ou de partage de données.

Velmora ne doit pas exercer de discrimination illégale à l'encontre d'un utilisateur ayant valablement exercé ses droits.

Une demande peut être adressée à contact@retropockets.com.

31. Utilisateurs situés au Canada

Lorsque les règles canadiennes applicables à la protection des renseignements personnels s'appliquent, Velmora traite les renseignements personnels conformément aux principes de responsabilité, de transparence, de finalité déterminée, de limitation de la collecte, de sécurité et d'accès prévus par la législation applicable.

Les personnes concernées peuvent demander l'accès ou la rectification de leurs renseignements personnels dans les conditions prévues par la législation applicable.

32. Utilisateurs situés en Australie

Lorsque l'Australian Privacy Act et les principes australiens de protection de la vie privée s'appliquent, Velmora traite les données personnelles conformément aux obligations applicables en matière de collecte, utilisation, communication, sécurité, accès et correction.

Les utilisateurs concernés peuvent contacter Velmora pour exercer les droits prévus par la législation applicable ou pour présenter une réclamation relative à leurs données personnelles.

33. Mineurs

Retro Pockets ne vise pas spécifiquement à collecter des données personnelles auprès de jeunes enfants.

Lorsqu'une personne ne dispose pas de la capacité juridique nécessaire pour fournir valablement certaines informations ou consentir à un traitement, l'intervention de son représentant légal peut être nécessaire conformément à la législation applicable.

34. Prise de décision automatisée

Certains prestataires peuvent utiliser des systèmes automatisés notamment à des fins de sécurité, de détection de fraude, de mesure publicitaire ou de recommandation.

Velmora ne prend pas de décision produisant des effets juridiques significatifs à l'égard d'un utilisateur sur la seule base d'un traitement automatisé, sauf lorsque cela est légalement autorisé et accompagné des garanties requises.

35. Liens vers des services tiers

Retro Pockets peut contenir des liens vers des sites ou services tiers.

Lorsque l'utilisateur accède à un service tiers, les pratiques de ce tiers en matière de protection des données peuvent s'appliquer.

Velmora recommande aux utilisateurs de consulter les politiques de confidentialité des services tiers qu'ils utilisent.

36. Modification de la présente politique

Velmora peut mettre à jour la présente Politique de Confidentialité afin de tenir compte d'une évolution légale, réglementaire, technique ou commerciale.

La version publiée sur Retro Pockets remplace les versions antérieures à compter de sa date d'entrée en vigueur, sous réserve des obligations légales imposant une information ou un consentement supplémentaire pour certains changements.

37. Documents complémentaires

La présente Politique de Confidentialité est accessible à l'adresse suivante : https://retropockets.com/policies/privacy-policy.

Les Conditions Générales de Vente sont accessibles à l'adresse suivante : https://retropockets.com/policies/terms-of-service.

La Politique d'échanges, retours et remboursements est accessible à l'adresse suivante : https://retropockets.com/policies/refund-policy.

La Politique d'expédition et livraison est accessible à l'adresse suivante : https://retropockets.com/policies/shipping-policy.

Les Mentions légales sont accessibles à l'adresse suivante : https://retropockets.com/policies/legal-notice.

Les Conditions Générales d'Utilisation sont accessibles à l'adresse suivante : https://retropockets.com/policies/contact-information.

38. Contact

Pour toute question relative à la présente Politique de Confidentialité ou au traitement des données personnelles, l'utilisateur peut contacter Velmora.