Politique de Confidentialité
Dernière mise à jour : 9 février 2025
La présente Politique de Confidentialité décrit la manière dont Orion Works, LLC (ci-après « nous », « notre ») collecte, utilise et protège les données personnelles des utilisateurs (ci-après « vous ») du site retropik.fr (ci-après « le Site »).
Cette politique est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (Règlement Général sur la Protection des Données — RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
Article 1 — Responsable du traitement
Le responsable du traitement des données personnelles est :
Orion Works, LLC
1111B S Governors Ave STE 40799
Dover, DE 19904, US
E-mail : retropik.contact@gmail.com
Article 2 — Données collectées
Dans le cadre de l'utilisation du Site et de la passation de commandes, nous sommes susceptibles de collecter les données personnelles suivantes :
Données d'identification
— Nom et prénom
— Adresse e-mail
— Adresse postale de livraison
— Numéro de téléphone (le cas échéant)
Données de paiement
— Les données de paiement (numéro de carte bancaire, date d'expiration, cryptogramme) sont collectées et traitées exclusivement par notre prestataire de paiement Stripe. Ces données ne sont jamais stockées sur nos serveurs.
Données de navigation
— Adresse IP
— Type de navigateur et système d'exploitation
— Pages consultées et durée de visite
Ces données sont collectées de manière anonyme à des fins techniques (sécurité, performance du Site).
Article 3 — Finalités du traitement
Vos données personnelles sont collectées et traitées pour les finalités suivantes :
— Exécution des commandes : traitement, préparation et expédition de votre commande.
— Livraison : transmission des informations nécessaires au transporteur.
— Service après-vente : gestion des réclamations, retours et exercice du droit de rétractation.
— Communication client : envoi de confirmations de commande et d'informations relatives au suivi.
— Obligations légales : respect des obligations comptables et fiscales.
Article 4 — Base légale du traitement
Le traitement de vos données personnelles repose sur les bases légales suivantes :
— Exécution du contrat (article 6.1.b du RGPD) : le traitement est nécessaire à l'exécution de votre commande.
— Intérêt légitime (article 6.1.f du RGPD) : amélioration du Site et prévention de la fraude.
— Obligation légale (article 6.1.c du RGPD) : respect des obligations comptables et fiscales.
Article 5 — Destinataires des données
Vos données personnelles peuvent être transmises aux destinataires suivants, dans la stricte mesure nécessaire aux finalités décrites ci-dessus :
— Stripe, Inc. (prestataire de paiement) : traitement sécurisé des paiements par carte bancaire.
— Transporteur : nom, adresse et téléphone pour la livraison de votre commande.
— Vercel Inc. (hébergeur) : hébergement technique du Site.
Aucune donnée personnelle n'est vendue, louée ou communiquée à des tiers à des fins commerciales ou publicitaires.
Article 6 — Transferts hors Union Européenne
Certains de nos prestataires sont situés aux États-Unis :
— Stripe, Inc. (San Francisco, CA, USA)
— Vercel Inc. (Walnut, CA, USA)
Ces transferts sont encadrés par des clauses contractuelles types (CCT) adoptées par la Commission Européenne, conformément à l'article 46.2.c du RGPD, garantissant un niveau de protection adéquat de vos données personnelles.
Article 7 — Durée de conservation
Vos données personnelles sont conservées pour les durées suivantes :
— Données de commande (nom, adresse, e-mail) : 3 ans à compter de la dernière commande.
— Données comptables (factures, justificatifs) : 10 ans conformément aux obligations légales.
— Données de paiement : conservées par Stripe conformément à sa propre politique de conservation.
— Données de navigation : 13 mois maximum.
À l'expiration de ces délais, vos données sont supprimées ou anonymisées.
Article 8 — Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
— Droit d'accès (article 15) : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
— Droit de rectification (article 16) : demander la correction de données inexactes ou incomplètes.
— Droit à l'effacement (article 17) : demander la suppression de vos données, sous réserve des obligations légales de conservation.
— Droit à la portabilité (article 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
— Droit d'opposition (article 21) : vous opposer au traitement de vos données pour des motifs légitimes.
— Droit à la limitation (article 18) : demander la limitation du traitement de vos données dans certains cas.
Pour exercer l'un de ces droits, adressez votre demande par e-mail à : retropik.contact@gmail.com. Nous nous engageons à répondre dans un délai d'un mois.
En cas de difficulté, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.
Article 10 — Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute modification, divulgation ou destruction.
Les paiements sont sécurisés par Stripe, certifié PCI-DSS niveau 1, garantissant le plus haut niveau de sécurité pour les transactions par carte bancaire.
Les communications entre votre navigateur et le Site sont chiffrées par le protocole HTTPS (TLS).
Article 11 — Modification de la politique
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée.
Nous vous invitons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.
Article 12 — Contact
Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :
E-mail : retropik.contact@gmail.com
Adresse : Orion Works, LLC — 1111B S Governors Ave STE 40799, Dover, DE 19904, US