Politique de confidentialité

Dernière mise à jour : 12 octobre 2026

Cette page explique quelles données personnelles nous utilisons quand vous visitez www.toocool-old-timer.com, quand vous nous écrivez ou quand vous commandez. Elle indique aussi combien de temps nous les gardons et comment exercer vos droits. Elle applique le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

Qui est responsable de vos données

Le responsable du traitement est Thierry Inseque, entrepreneur individuel (EI), nom commercial TOOCOOL OLD TIMER, 38 rue Marx Dormoy, 75018 Paris, SIRET 393 176 599 00024.

Pour toute question sur vos données :

E-mail : contact@toocool-old-timer.com
Courrier : Thierry Inseque EI (TOOCOOL OLD TIMER), 12 rue du Docteur Léonce Basset, 93400 Saint-Ouen-sur-Seine
Téléphone : +33 6 78 18 83 32

Notre hébergeur IONOS et nos autres prestataires interviennent pour notre compte. Certains, comme Stripe, PayPal et les transporteurs, sont aussi responsables de leurs propres traitements, comme expliqué plus bas.

Ce que nous collectons, pourquoi et pour combien de temps

Visite du site

Données : données techniques de connexion (adresse IP, date et heure, page demandée, type de navigateur et d'appareil).
Pourquoi : afficher le site, le protéger et corriger les erreurs.
Base légale : notre intérêt légitime à faire fonctionner un site sûr.
Durée : une durée courte, limitée aux besoins de sécurité, selon les règles de notre hébergeur IONOS.

Formulaire de contact, e-mails et appels

Données : nom, adresse e-mail, numéro de téléphone, contenu de votre message et de nos échanges.
Pourquoi : répondre à vos questions, avant ou après un achat.
Base légale : votre consentement, donné en cochant la case du formulaire. Pour une question sur une commande : l'exécution du contrat.
Durée : 3 ans après notre dernier échange si vous n'êtes pas client. Si vous êtes client, voir ci-dessous.

Les champs marqués comme obligatoires dans le formulaire sont nécessaires pour traiter votre demande. Sans eux, nous ne pouvons pas vous répondre.

Commandes et compte client

Données : nom, prénom, adresses de livraison et de facturation, e-mail, téléphone, contenu et montant de la commande, modes de livraison et de paiement choisis, historique des commandes, échanges sur un retour ou une réclamation. Si vous ouvrez un compte client (« Mon compte », facultatif) : votre adresse e-mail de connexion et la liste de vos commandes.
Pourquoi : traiter et livrer votre commande, établir la facture, gérer les retours, le droit de rétractation, les garanties légales et les réclamations, vous donner accès à votre compte.
Base légale : l'exécution du contrat de vente ; nos obligations légales (comptabilité, garanties) ; notre intérêt légitime à prévenir la fraude et à garder la preuve de la vente.
Durée : pendant toute la relation commerciale. Pour un achat en ligne de 120 € ou plus, ce qui est le cas de tous nos sacs, le contrat de vente (votre commande et les conditions acceptées) est gardé jusqu'à la livraison, puis 10 ans (articles L. 213-1 et D. 213-2 du Code de la consommation). Les factures et pièces comptables sont aussi gardées 10 ans. Les échanges sur un retour ou une réclamation sont gardés 5 ans après la fin de la relation commerciale, pour la preuve en cas de litige. Votre compte client est supprimé s'il n'est pas utilisé pendant 2 ans, après un e-mail pour vous prévenir. Vous pouvez aussi demander sa suppression à tout moment.

Les informations marquées comme obligatoires à la commande sont nécessaires pour la traiter et la livrer : sans elles, nous ne pouvons pas prendre votre commande. Ouvrir un compte client et vous inscrire à nos e-mails est facultatif.

Paiement

Données : vous saisissez les données de votre carte ou de votre compte PayPal directement chez Stripe ou PayPal. Nous n'avons jamais accès à votre numéro de carte complet. Stripe et PayPal nous transmettent la confirmation du paiement, son montant, sa date, le moyen utilisé et quelques informations pour le vérifier : par exemple le type de carte, ses 4 derniers chiffres, sa date d'expiration et son pays, ou le nom et l'adresse e-mail de votre compte PayPal.
Pourquoi : encaisser le paiement de votre commande et lutter contre la fraude.
Base légale : l'exécution du contrat ; nos obligations légales et comptables.
Durée : les informations de paiement liées à une commande sont gardées 10 ans avec les pièces comptables.

Stripe et PayPal sont aussi responsables de leurs propres traitements (lutte contre la fraude, obligations légales). Si vous payez en plusieurs fois avec PayPal, PayPal traite les données nécessaires à cette offre selon ses propres conditions. Voir la politique de confidentialité de Stripe et celle de PayPal.

Livraison

Données : nom, adresse de livraison ou point relais choisi, téléphone et e-mail (pour le suivi du colis), numéro de suivi.
Pourquoi : livrer votre colis et vous informer de son acheminement.
Base légale : l'exécution du contrat.
Durée : la même que pour les données de commande. Les transporteurs gardent leurs propres données selon leurs règles.

Ces données sont transmises au transporteur choisi : Chronopost ou Mondial Relais. Pour une livraison hors de l'Union européenne, elles sont aussi transmises aux transporteurs partenaires et aux douanes du pays de destination. Cette transmission est nécessaire pour livrer votre commande.

E-mails d'information et offres

Données : adresse e-mail, nom, et votre accord pour recevoir nos e-mails.
Pourquoi : vous envoyer nos nouveautés et nos offres.
Base légale : votre consentement, donné en cochant la case prévue lors de la commande.
Durée : jusqu'à votre désinscription, et au plus 3 ans après votre dernière commande ou votre dernier contact avec nous (une réponse ou un clic sur un lien, par exemple).

Vous pouvez vous désinscrire à tout moment, gratuitement, avec le lien présent dans chaque e-mail ou en nous écrivant. Les e-mails liés à votre commande (confirmation, expédition) ne sont pas concernés : ils sont nécessaires à la vente.

Mesure d'audience

Nous utilisons des outils de statistiques pour savoir quelles pages et quels produits sont consultés, et pour améliorer le site. Ils ne se chargent qu'après votre accord.

Google Analytics

Données : pages consultées, durée et parcours de la visite, site ou moteur de recherche d'où vous venez, type d'appareil et de navigateur, langue, pays et ville approximatifs, identifiant attribué par un cookie.
Pourquoi : mesurer la fréquentation et améliorer le site et la boutique.
Base légale : votre consentement. Google Analytics ne se charge que si vous cliquez sur « Accepter » dans le bandeau cookies, ou si vous activez « Google Analytics (mesure d'audience) » dans ses paramètres.
Durée : 14 mois pour les données dans Google Analytics ; jusqu'à 2 ans pour ses cookies.

Statistiques de la boutique (Ecwid)

Données : pages et produits consultés, ajouts au panier, type d'appareil et de navigateur, identifiants enregistrés dans votre navigateur.
Pourquoi : suivre l'activité de la boutique et l'améliorer.
Base légale : votre consentement, donné avec « Accepter » ou avec le service « Boutique » dans les paramètres du bandeau cookies.
Durée : les identifiants restent dans votre navigateur jusqu'à ce que vous effaciez les données du site.

Kliken (application Google Shopping de la boutique)

Données : pages consultées, visites venues de Google Shopping, un identifiant enregistré dans votre navigateur et un identifiant calculé à partir des caractéristiques de votre appareil.
Pourquoi : mesurer les visites qui viennent de Google Shopping.
Base légale : votre consentement, donné avec « Accepter » ou avec le service « Boutique » dans les paramètres du bandeau cookies.
Durée : selon les règles de Kliken, décrites dans sa politique de confidentialité.

IONOS SiteAnalytics

Données : page consultée, page précédente, navigateur, système, type d'appareil, heure de la visite. L'adresse IP est anonymisée dès sa réception. Elle sert seulement à situer la visite de façon approximative.
Pourquoi : statistiques de visite et amélioration technique du site.
Base légale : votre consentement, que vous donnez ou refusez dans le bandeau cookies.
Durée : l'outil n'utilise pas de cookie et ne garde aucune donnée qui permette de vous identifier.

Qui reçoit vos données

Vos données ne sont ni vendues ni louées. Seuls y accèdent Thierry Inseque et les prestataires suivants, chacun pour sa mission :

IONOS SARL (France) : hébergement du site, formulaire de contact, bandeau cookies et statistiques SiteAnalytics.
Ecwid, Inc. (États-Unis), groupe Lightspeed Commerce : boutique en ligne, commandes, compte client, e-mails liés aux commandes et statistiques de la boutique.
Stripe : paiement par carte bancaire.
PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) : paiement PayPal, y compris en plusieurs fois.
Chronopost et Mondial Relais : livraison des colis.
Google Ireland Limited (Irlande) : mesure d'audience (Google Analytics) et traduction du site, si vous l'activez.
Sitewit Corp, sous le nom Kliken (États-Unis) : application Google Shopping de la boutique, mesure des visites venues de Google Shopping.
Les autorités (administration fiscale, justice, police) quand la loi l'impose.

IONOS, Ecwid et Google (pour Google Analytics) agissent pour notre compte, selon nos instructions. Stripe, PayPal et les transporteurs sont aussi responsables de leurs propres traitements. Kliken applique aussi sa propre politique de confidentialité.

Transferts hors de l'Union européenne

Certains prestataires sont situés aux États-Unis ou peuvent y transférer des données. Ces transferts sont encadrés :

Ecwid, Inc. : certifiée au Data Privacy Framework UE–États-Unis, selon la politique de confidentialité de Lightspeed.
Google (Google Analytics, traduction) : Google LLC est certifiée au Data Privacy Framework.
Stripe : certifiée au Data Privacy Framework pour les données reçues de l'Union européenne.
PayPal : ses transferts sont encadrés par des règles d'entreprise contraignantes approuvées par les autorités de protection des données.
Kliken : ses transferts reposent sur les clauses contractuelles types de la Commission européenne, selon sa politique de confidentialité.

Le Data Privacy Framework est reconnu par la Commission européenne depuis sa décision d'adéquation du 10 juillet 2023. Pour une livraison hors de l'Union européenne, la transmission de vos coordonnées au pays de destination est nécessaire à l'exécution de votre commande.

Cookies et traceurs

Lors de votre première visite, un bandeau vous laisse le choix : « Accepter », « Refuser » ou « Configurer » pour choisir parmi les services proposés (« Boutique », « Google Analytics (mesure d'audience) », « IONOS SiteAnalytics » et « Traducteur de site Web »). Refuser est aussi simple qu'accepter. Ce bandeau est fourni par notre hébergeur IONOS.

Traceurs nécessaires au fonctionnement du site

Le cookie qui mémorise votre choix dans le bandeau.
Les cookies et le stockage du navigateur utilisés par la boutique (Ecwid) pour le panier, la commande et « Mon compte ».
Les traceurs de Stripe et de PayPal, chargés avec la boutique, pour sécuriser le paiement et lutter contre la fraude. Sur les fiches produits, le module PayPal affiche aussi l'offre de paiement en plusieurs fois.

Traceurs soumis à votre accord

Google Analytics : mesure d'audience du site et de la boutique. Il ne se charge que si vous cliquez sur « Accepter », ou si vous activez « Google Analytics (mesure d'audience) » dans les paramètres.
Statistiques de la boutique (service « Boutique » du bandeau) : Ecwid mesure les pages et produits consultés et les ajouts au panier, avec des identifiants enregistrés dans votre navigateur. Le même réglage commande l'application Google Shopping (Kliken), qui mesure les visites venues de Google Shopping.
IONOS SiteAnalytics : statistiques de visite, sans cookie, avec une adresse IP anonymisée.
Traducteur de site Web : traduction automatique des pages par un service de Google. Google peut alors collecter des données sur votre navigation, selon sa politique de confidentialité.

Ces services ne se chargent qu'après votre accord. Si vous les refusez, la boutique fonctionne normalement.

Votre choix est gardé 30 jours : ensuite, le bandeau vous le demande à nouveau. Les cookies de Google Analytics durent jusqu'à 2 ans.

Changer d'avis

Vous pouvez retirer ou modifier votre accord à tout moment avec le bouton « Paramètres de confidentialité » affiché sur le site. Vous pouvez aussi supprimer les cookies dans les réglages de votre navigateur.

Vos droits

Vous pouvez à tout moment :

accéder à vos données et en obtenir une copie ;
les faire corriger ;
les faire effacer, sauf si la loi nous oblige à les garder (les factures, par exemple) ;
demander que leur utilisation soit limitée ;
vous opposer à leur utilisation fondée sur notre intérêt légitime, et à tout moment aux e-mails commerciaux ;
récupérer les données que vous nous avez fournies dans un format courant (portabilité) ;
retirer votre consentement, sans effet sur ce qui a été fait avant ;
donner des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous :

par e-mail : contact@toocool-old-timer.com
par courrier : Thierry Inseque EI (TOOCOOL OLD TIMER), 12 rue du Docteur Léonce Basset, 93400 Saint-Ouen-sur-Seine

Nous répondons dans un délai d'un mois. Si la demande est complexe, ce délai peut être prolongé de deux mois : nous vous en informons alors. En cas de doute sérieux sur votre identité, nous pouvons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : en ligne sur www.cnil.fr, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Votre numéro de téléphone sert seulement à vous répondre, à traiter votre commande et à la livrer. La loi interdit de vous démarcher par téléphone sans votre accord préalable, sauf si l'appel concerne un contrat en cours avec vous. Nous ne vous appelons jamais pour vous proposer nos produits sans votre accord.

Sécurité

Le site utilise une connexion chiffrée (HTTPS). Les paiements passent par Stripe et PayPal : nous ne voyons ni ne stockons votre numéro de carte complet. L'accès à l'administration du site et de la boutique est protégé par mot de passe. Nos prestataires s'engagent par contrat à protéger vos données. En cas de violation de données présentant un risque pour vous, nous prévenons la CNIL et, si nécessaire, les personnes concernées.

Mineurs

La boutique s'adresse aux adultes. Un mineur ne peut commander qu'avec l'accord d'un parent. Avant 15 ans, l'accord d'un parent est aussi nécessaire pour accepter les cookies soumis à consentement ou s'inscrire à nos e-mails. Si vous pensez qu'un enfant nous a transmis des données sans cet accord, écrivez-nous : nous les supprimerons.

Mise à jour de cette page

Nous pouvons modifier cette politique, par exemple si nous changeons de prestataire. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous l'indiquerons sur le site.

Voir aussi : mentions légales, conditions générales de vente, retours et remboursements.