Politique de confidentialité

Mis à jour le

Version en vigueur au 4 octobre 2026.

Responsable du traitement

OUIPHONE, SARL au capital de 500,00 €, RCS Pau 891 331 720, 4 rue Jean Réveil, 64000 Pau (contact@ouiphone.com), est responsable des traitements décrits ci-dessous, conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».

Données traitées et finalités

Finalité Données Base légale Durée de conservation
Achat d’un appareil (commande, paiement, livraison, facture, garanties, SAV) Identité, coordonnées, adresse, contenu de la commande, historique des échanges Exécution du contrat ; obligation légale (factures) Durée de la relation puis 5 ans (prescription) ; factures : 10 ans
Reprise d’un appareil (offre, contrôle, contre-offre, paiement) Identité, coordonnées, adresse, appareil (IMEI, état), IBAN Exécution du contrat Durée de la reprise puis 5 ans
Registre des objets rachetés Identité et pièce d’identité du vendeur, appareil racheté Obligation légale (article 321-7 du Code pénal) 10 ans à compter de l’enregistrement (article R. 321-6-1 du Code pénal)
Espace client (connexion sans mot de passe) E-mail, codes et liens de connexion (conservés sous forme d’empreinte, supprimés après un jour), session Exécution du contrat Codes : 1 jour ; compte : jusqu’à sa suppression, sur simple demande à contact@ouiphone.com
IBAN enregistré dans l’espace client Titulaire et IBAN, chiffrés, repris sur vos nouvelles reprises Exécution du contrat (paiement des reprises) Jusqu’à sa modification ou la suppression du compte
Contrôle des appareils repris Photos de l’appareil prises à l’atelier, rapport du logiciel de diagnostic (IMEI, numéro de série, tests, état de la batterie), constats Exécution du contrat ; intérêt légitime (preuve en cas de litige) Durée de la reprise puis 5 ans
Messages et pièces jointes Messages échangés avec l’atelier dans le suivi, photos et documents joints Exécution du contrat Durée de la demande puis 5 ans
Réparation, microsoudure, récupération de données Identité, coordonnées, appareil, description de la panne, rendez-vous Exécution du contrat Durée de la réparation puis 5 ans ; données récupérées : copie de travail effacée au plus tard 30 jours après remise
Bonus QualiRépar Identité, appareil, facture de réparation Obligation liée au dispositif réglementaire Durée fixée par l’éco-organisme
Estimation de reprise envoyée par e-mail (à votre demande) Adresse e-mail Exécution de votre demande Non conservée : utilisée pour l’envoi seulement (journal technique du prestataire d’e-mails)
Alerte de retour en stock Adresse e-mail, fiche demandée Exécution de votre demande Jusqu’à l’envoi de l’alerte (effacée 30 jours après), six mois au plus
Rappels liés à votre dossier (reprise pas encore envoyée, offre qui expire), message de suivi une semaine après une livraison, une demande d’avis Google après une réparation (une au plus tous les six mois) Adresse e-mail, référence du dossier Intérêt légitime (mener le dossier à terme, recueillir votre avis) ; vous pouvez vous y opposer par le lien présent dans chacun de ces e-mails Trace de l’envoi conservée 2 ans
Demande de contact Nom, e-mail, téléphone, message Intérêt légitime (répondre aux demandes) 3 ans après le dernier échange
Sécurité du site et prévention des abus Journaux techniques, adresse IP Intérêt légitime 12 mois au plus
Mesure d’audience (Google Analytics), seulement si vous l’acceptez dans le bandeau des cookies Pages consultées, identifiants de cookies, type d’appareil, provenance de la visite Consentement, retirable à tout moment (« Gérer les cookies » en bas de chaque page) Cookies : 13 mois au plus ; votre choix : six mois

OUIPHONE n’envoie pas de prospection commerciale et ne vend aucune donnée. Aucune décision automatisée produisant des effets juridiques n’est prise ; le prix d’estimation affiché en ligne n’engage OUIPHONE qu’après contrôle de l’appareil.

Données contenues dans vos appareils

OUIPHONE n’accède aux données stockées dans un appareil que dans la mesure nécessaire à la prestation demandée (tests de fonctionnement, récupération de données) et garde sur elles une stricte confidentialité. Les appareils repris sont effacés avant toute remise en état ou revente.

Destinataires

Seuls les membres habilités de l’équipe OUIPHONE accèdent aux données, selon leurs fonctions. Interviennent comme sous-traitants ou destinataires, pour les seuls besoins du service :

  • Stripe (paiement en ligne) ;
  • Back Market, pour les reprises et les ventes passées par cette place de marché : Back Market nous transmet les données nécessaires à la commande (identité, adresse, appareil) et reste responsable de ses propres traitements ;
  • Dr Fones, éditeur du logiciel de diagnostic des appareils : l’IMEI de l’appareil contrôlé lui est transmis pour obtenir le rapport de test ;
  • Sentry, outil de suivi des erreurs techniques du site (données techniques limitées) ;
  • La Poste / Colissimo (expédition et étiquettes) ;
  • l’hébergeur du site : Contabo GmbH (Allemagne), serveur situé dans l’Union européenne ;
  • Cloudflare (réseau de diffusion et sécurité du site) ;
  • Google (Google Ireland Limited, Google Analytics), seulement si vous acceptez ses cookies ;
  • le prestataire d’envoi des e-mails : Brevo (Sendinblue SAS, France) ;
  • l’éco-organisme gérant le bonus QualiRépar, pour les réparations concernées ;
  • les autorités habilitées, sur réquisition, notamment pour le registre des objets rachetés.

Transferts hors de l’Union européenne

Certains prestataires (Stripe, Cloudflare, Sentry, et Google si vous acceptez ses cookies) peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation « Data Privacy Framework » ou clauses contractuelles types de la Commission européenne).

Sécurité

Le site est accessible exclusivement en HTTPS. Les pièces d’identité et les IBAN enregistrés sont stockés chiffrés, et un IBAN enregistré ne peut être changé qu’avec un code reçu par e-mail ; les photos, rapports et pièces jointes ne sont jamais accessibles par une adresse publique ; l’accès à l’administration est réservé à l’équipe, protégé par une double authentification et journalisé. Les données bancaires des cartes ne transitent jamais par OUIPHONE.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Certaines données ne peuvent être effacées tant que leur conservation est imposée par la loi (factures, registre des objets rachetés).

Depuis votre espace client, vous pouvez télécharger vos données (fichier lisible par machine). Les durées de conservation ci-dessus sont appliquées automatiquement : un compte sans activité depuis 5 ans est effacé, sauf ce que la loi impose de garder.

Pour exercer vos droits : contact@ouiphone.com ou OUIPHONE, 4 rue Jean Réveil, 64000 Pau. Une preuve d’identité peut vous être demandée en cas de doute raisonnable. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Cookies

Voir la page cookies ; vos choix se modifient à tout moment par « Gérer les cookies » en bas de chaque page.