affichée sur chaque page
Politique de confidentialité
En résumé
Retux collecte le minimum nécessaire pour vendre, livrer et garantir une machine. Aucune donnée n'est vendue, louée ou cédée. Aucun cookie publicitaire, aucun outil de mesure d'audience tiers, aucun traceur commercial. Il n'existe aucun profilage ni décision automatisée.
Ici on ne revend pas vos données, on préfère vous vendre des PC.
1. Responsable de traitement
Bryan Cordonnier, Entrepreneur Individuel exerçant sous le nom commercial « Retux » (SIRET 106 966 641 00016), domicilié 103 Route des Crêtes, 64300 Castétner.
Contact : contact@retux.fr, 06 29 45 66 87
Aucun délégué à la protection des données n'a été désigné : la nature et le volume des traitements ne l'imposent pas.
2. Données collectées, finalités et bases légales
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Commande | Nom, prénom, adresse email, téléphone, adresses de livraison et de facturation, contenu de la commande | Traiter, expédier et suivre la commande | Exécution du contrat (art. 6.1.b) |
| Compte client | Identité, email, mot de passe haché, adresses enregistrées | Permettre de retrouver ses commandes, ses machines et ses documents | Exécution du contrat (art. 6.1.b) |
| Facturation | Identité, adresse, montants | Établir et conserver les factures | Obligation légale (art. 6.1.c) |
| Suivi et garantie (SAV) | Machine concernée, description du problème, échanges, photographies et vidéos courtes transmises par le client | Traiter la demande, exécuter la garantie | Exécution du contrat (art. 6.1.b) |
| Avis clients | Prénom et initiale du nom, note, commentaire, machine concernée | Publier des avis d'acheteurs vérifiés | Intérêt légitime (art. 6.1.f), dépôt libre, suppression possible à tout moment |
| Favoris | Machines mises de côté | Retrouver ses favoris sur ses différents appareils | Exécution du contrat (art. 6.1.b) |
| Formulaire de contact | Nom, email, contenu du message | Répondre à la demande | Mesures précontractuelles ou intérêt légitime (art. 6.1.b ou 6.1.f) |
| Suivre ma commande | Référence de commande et email saisis | Envoyer un lien d'accès temporaire au suivi | Exécution du contrat (art. 6.1.b) |
| Espace rédacteur | Identité, email, candidature, articles rédigés | Gérer les contributions au journal. Le nom de l'auteur est publié avec son article | Exécution du contrat (art. 6.1.b) |
| Lettre d'information | Adresse email | Envoyer les nouveautés | Consentement (art. 6.1.a), recueilli depuis l'espace client, retirable à tout moment |
| Mesure d'audience interne | Page consultée, date, adresse IP tronquée, aucune identification | Connaître la fréquentation du site | Intérêt légitime (art. 6.1.f), voir article 7 |
| Journaux techniques et sécurité | Adresse IP, date, action, tentatives de connexion | Prévenir la fraude et les abus, sécuriser les comptes | Intérêt légitime (art. 6.1.f) |
Paiement. Retux ne collecte, ne voit ni ne conserve aucune donnée bancaire. Les informations de carte sont saisies et traitées directement par le prestataire de paiement, sur son infrastructure, conformément à la norme PCI-DSS. Retux ne reçoit que le résultat de la transaction et les quatre derniers chiffres de la carte.
Fourniture des données. Les données marquées comme obligatoires lors d'une commande sont nécessaires à sa conclusion et à son exécution. Sans elles, la commande ne peut aboutir.
Aucune décision automatisée. Aucun profilage, aucune décision produisant des effets juridiques n'est fondé sur un traitement automatisé.
3. Destinataires
Les données sont accessibles au seul Bryan Cordonnier et transmises, dans la stricte mesure nécessaire, aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Infomaniak Network SA | Hébergement du site et de la base de données, envoi des emails | Suisse |
| PayPlug SAS | Traitement sécurisé des paiements | France (groupe BPCE) |
| TRANSPORTEUR, À COMPLÉTER | Acheminement des colis | France / Union européenne |
| Cloudflare, Inc. (service Pwned Passwords de Have I Been Pwned) | Vérification que le mot de passe choisi ne figure pas dans une base de mots de passe déjà divulgués | Réseau mondial Cloudflare, voir explication ci-dessous : aucune donnée personnelle n'est transmise |
Vérification des mots de passe compromis. À la création d'un compte, à un changement de mot de passe et lors d'une réinitialisation, Retux vérifie que le mot de passe choisi ne figure pas dans une base connue de mots de passe déjà divulgués lors de fuites de données ailleurs sur Internet, un mot de passe déjà largement compromis reste un mauvais choix, quelle que soit sa longueur.
Ce contrôle utilise le service Pwned Passwords de Have I Been Pwned, opéré par Cloudflare, selon un mécanisme conçu pour ne jamais transmettre le mot de passe lui-même (« k-anonymat ») :
- Le mot de passe saisi est haché (SHA-1) sur le serveur de Retux, jamais dans votre navigateur.
- Seuls les cinq premiers caractères de ce hachage sont envoyés à Cloudflare, jamais le mot de passe en clair, jamais votre email, votre adresse IP, un identifiant de compte ou de session.
- Cloudflare répond avec la liste de toutes les fins de hachage connues partageant ce préfixe (plusieurs centaines à chaque fois, sans lien avec vous) ; la comparaison qui détermine si votre mot de passe en fait partie a lieu à nouveau sur le serveur de Retux, jamais chez Cloudflare.
Un préfixe de cinq caractères hexadécimaux ne permet ni de reconstituer un mot de passe, ni d'identifier qui l'a saisi : ce n'est pas une donnée personnelle au sens de l'article 4.1 du RGPD, et Cloudflare ne reçoit à aucun moment de quoi identifier qui que ce soit. C'est précisément pour cette raison que ce mécanisme, plutôt qu'un simple appel « ce mot de passe est-il compromis ? » qui transmettrait le mot de passe lui-même, a été retenu : c'est le même procédé qu'utilisent GitHub, 1Password ou Cloudflare elle-même pour la vérification de leurs propres mots de passe.
Si ce service est indisponible ou trop lent (le délai d'attente est fixé à 2 secondes), l'inscription, le changement ou la réinitialisation du mot de passe aboutissent normalement. Une panne chez ce prestataire ne bloque jamais l'accès à votre compte : elle désactive seulement, pour cette tentative, la vérification contre les fuites connues. La longueur minimale de 12 caractères, elle, s'applique dans tous les cas.
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales, publicitaires ou de prospection.
Les données peuvent être communiquées à un comptable, un avocat ou une autorité administrative ou judiciaire lorsque la loi l'impose.
4. Transferts hors de l'Union européenne
Suisse (hébergement). Les données sont hébergées en Suisse. La Commission européenne a reconnu, par décision d'adéquation du 15 janvier 2024, que la Suisse assure un niveau de protection adéquat. Aucune garantie supplémentaire n'est requise.
Paiement. Le prestataire de paiement retenu, PayPlug SAS, est une société française et traite les données de paiement en France. Aucun transfert hors de l'Union européenne n'a lieu à ce titre.
Aucun autre transfert hors de l'Union européenne n'est effectué.
Si le prestataire de paiement venait à changer, cette section serait mise à jour avant toute mise en service et la date de dernière modification actualisée.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte client | Tant que le compte est actif. Après 5 ans sans connexion ni commande, un email demande s'il doit être conservé ; sans réponse, rappel à 30 jours puis anonymisation à 60 jours |
| Commandes | 5 ans à compter de la commande (prescription civile) |
| Factures | 10 ans (obligation comptable et fiscale) |
| Demandes de suivi et garantie | 5 ans après clôture de la demande |
| Photographies et vidéos transmises au SAV | 12 mois après clôture de la demande, puis suppression |
| Avis publiés | Jusqu'à leur suppression par leur auteur ou leur retrait motivé |
| Articles du journal | Sans limite tant qu'ils sont publiés, un article dépublié est conservé avec son historique |
| Candidature de rédacteur non retenue | 12 mois |
| Formulaire de contact sans suite | 12 mois |
| Lettre d'information | Jusqu'au retrait du consentement |
| Mesure d'audience | 25 mois maximum, sous forme agrégée |
| Journaux techniques et sécurité | 12 mois |
| Lien d'accès « Suivre ma commande » | 30 minutes, usage unique |
Suppression du compte. Le compte, le mot de passe, les adresses et les préférences sont supprimés. Les commandes sont anonymisées. Les factures sont conservées 10 ans, comme la loi l'impose : elles sont archivées à part, à accès restreint, et ne servent qu'en cas de contrôle. Avant toute suppression, l'intégralité des documents est envoyée au client par email.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment pour la lettre d'information. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.
Ces droits s'exercent par courriel à contact@retux.fr. Une réponse est apportée dans un délai maximum d'un mois. Une preuve d'identité peut être demandée en cas de doute raisonnable.
Limite au droit à l'effacement : les factures ne peuvent pas être supprimées avant l'expiration du délai légal de 10 ans. Le RGPD prévoit cette exception lorsque le traitement repose sur une obligation légale.
Un export de vos données au format JSON est disponible directement depuis votre espace client.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr
7. Cookies et stockage sur votre appareil
Retux n'utilise aucun cookie publicitaire, aucun traceur commercial et aucun outil de mesure d'audience tiers. Ni Google Analytics, ni pixel de réseau social, ni reciblage, ni revente de données de navigation.
Seuls sont déposés des éléments strictement nécessaires, dispensés de consentement au titre de l'article 82 de la loi Informatique et Libertés :
| Élément | Rôle |
|---|---|
| Cookie de session | Conserver le panier et la navigation |
| Cookie d'authentification | Maintenir la connexion au compte |
| Jeton anti-falsification (CSRF) | Sécuriser les formulaires |
| Stockage local des favoris | Conserver les machines mises de côté avant connexion |
| Cookies du prestataire de paiement | Sécurisation de la transaction et prévention de la fraude, déposés au moment du paiement |
Mesure d'audience interne. Retux compte les pages consultées avec son propre outil, sans service tiers. Ce comptage respecte les conditions d'exemption de consentement définies par la CNIL : finalité strictement limitée à la mesure d'audience du site, adresse IP tronquée, aucun suivi d'un visiteur d'un site à l'autre, aucun recoupement avec d'autres traitements, aucune transmission à des tiers, conservation limitée à 25 mois.
Aucun bandeau de consentement n'est donc requis. Le bandeau affiché sur le site est purement informatif : il annonce qu'il n'y a rien à accepter.
Vidéos. Lorsqu'un article contient une vidéo hébergée par un service tiers, rien n'est chargé tant que vous n'avez pas cliqué. Une mention vous informe qu'un service tiers sera sollicité.
8. Sécurité
| Mesure | Détail |
|---|---|
| Chiffrement des échanges | HTTPS/TLS sur l'ensemble du site |
| Mots de passe | Hachés avec l'algorithme argon2id, irréversibles, illisibles y compris par Retux. Vérifiés contre les fuites de données connues sans jamais transmettre le mot de passe, détail à l'article 3 |
| Paiement | Externalisé chez le prestataire, aucune donnée bancaire sur les serveurs de Retux |
| Accès | Compte d'administration protégé par double authentification |
| Journalisation | Les actions sensibles sont tracées |
| Sauvegardes | Automatiques et chiffrées |
| Fichiers transmis | Contrôlés côté serveur, stockés hors de la racine web, jamais exécutables |
| Audit | Une revue de sécurité externe est réalisée avant la mise en ligne |
Violation de données. En cas de violation susceptible d'engendrer un risque pour vos droits, la CNIL est notifiée dans les 72 heures et vous êtes informé directement lorsque le risque est élevé.
9. Modification
Cette politique peut être modifiée pour tenir compte d'évolutions légales ou techniques. La date de dernière mise à jour figure en tête. Toute modification substantielle est signalée sur le site.