Politique de confidentialité

Dernière mise à jour : 2 septembre 2026. Cette politique décrit les données personnelles traitées par l’application Shopify Retractio, dans quel but, pendant combien de temps, et comment exercer vos droits.

1. Qui sommes-nous

Retractio est une application Shopify éditée par CVSANTESTUDIO (SIREN 847 791 175), ci-après « Retractio » ou « nous ». Elle permet à un commerçant utilisant Shopify de mettre à disposition de ses clients la fonction de rétractation exigée par l’ordonnance n° 2026-2 et le décret n° 2026-3 du 5 janvier 2026, et de conserver la preuve horodatée des demandes reçues. Contact : contact@retractio.fr.

2. Qui est responsable de quoi

Deux catégories de personnes sont concernées : les commerçants qui installent l’application, et les acheteurs de ces commerçants qui déposent une demande de rétractation.

Pour les données des acheteurs, le commerçant est responsable du traitement : c’est lui qui a l’obligation légale de recevoir et de traiter les rétractations. Retractio agit comme sous-traitant, pour son compte et sur ses instructions (article 28 du RGPD).
Pour les données de compte des commerçants (nom de la boutique, email de contact, état de l’abonnement), Retractio est responsable du traitement.

3. Données traitées

Données des acheteurs (par demande de rétractation)

Donnée	Pourquoi	En cas d’effacement
Adresse email	Retrouver la commande auprès de Shopify, envoyer l’accusé de réception	Effacée
Empreinte à clé de l’email (HMAC-SHA256)	Rattacher une demande à une adresse sans la stocker en clair	Conservée (non réversible)
Numéro et identifiant de commande	Objet de la demande	Conservés
Horodatage de la demande, date limite, éligibilité, référence	Preuve de la date de rétractation, calcul du délai légal	Conservés
Motif saisi librement par l’acheteur (facultatif)	Information du commerçant	Effacé

Nous ne demandons à Shopify ni le téléphone, ni l’adresse postale, ni les moyens de paiement, ni le contenu du panier. Le nom de l’acheteur n’est pas enregistré dans la demande.

Données des commerçants

Domaine et nom de la boutique, email de contact de la boutique, jeton d’accès technique fourni par Shopify, état de l’abonnement. Aucune donnée bancaire : la facturation est assurée par Shopify.

4. Finalités et bases légales

Recevoir et horodater une rétractation, envoyer l’accusé de réception — obligation légale du commerçant (code de la consommation, art. L.221-18 et suivants ; ordonnance n° 2026-2).
Conserver la preuve qu’une demande a été reçue et à quelle date — obligation légale et intérêt légitime du commerçant (litige, contrôle de la DGCCRF).
Fournir et facturer le service au commerçant — exécution du contrat.

5. Durées de conservation

Les demandes sont conservées tant que le commerçant utilise l’application, et pour la durée nécessaire à la preuve (prescription applicable aux litiges de consommation).
Lorsqu’un acheteur demande l’effacement de ses données (directement au commerçant, ou via Shopify), son adresse email et son motif sont effacés ; la preuve scellée (référence, commande, horodatage, empreinte) est conservée, mais ne permet plus de l’identifier.
48 heures après la désinstallation de l’application par un commerçant, l’ensemble de ses données — registre et chaîne de preuve compris — est supprimé. Le commerçant est invité à exporter son registre avant de désinstaller.

6. Où sont les données, et qui y accède

Les données sont hébergées dans l’Union européenne. Nos sous-traitants ultérieurs :

Prestataire	Rôle	Localisation
Fly.io, Inc.	Hébergement du serveur et de la base de données de l’application	Serveur situé à Paris (France). Société américaine : transfert encadré par son accord de traitement des données et les clauses contractuelles types de la Commission européenne.
Brevo (Sendinblue SAS)	Acheminement des emails d’accusé de réception	France / Union européenne
Infomaniak Network SA	Nom de domaine et boîte de support contact@retractio.fr	Suisse (pays reconnu adéquat par la Commission européenne)
Shopify International Ltd	Plateforme de la boutique : les données de commande restent chez Shopify, l’application n’en lit que le nécessaire	Selon les conditions de Shopify applicables au commerçant

Aucune donnée n’est vendue ni transmise à des fins publicitaires.

7. Sécurité

Chaque demande est scellée par une empreinte cryptographique chaînée à la précédente : toute modification ou suppression ultérieure devient détectable.
L’adresse email de l’acheteur n’entre pas dans le sceau ; seule son empreinte à clé y figure, ce qui permet l’effacement sans casser la preuve.
Toutes les communications sont chiffrées (TLS). Les accès à l’application sont authentifiés par Shopify.
Les emails d’accusé de réception ne contiennent ni image, ni lien de suivi, ni pièce jointe.

8. Cookies et traceurs

Ce site et la page de rétractation n’utilisent aucun cookie de mesure d’audience ni de publicité. L’interface d’administration, ouverte depuis Shopify, utilise uniquement les mécanismes de session techniques de Shopify.

9. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité prévus par le RGPD, ainsi que du droit d’introduire une réclamation auprès de la CNIL (cnil.fr).

Acheteurs : adressez-vous d’abord au commerçant auprès duquel vous avez commandé — il est responsable du traitement et nous lui transmettons automatiquement les demandes reçues via Shopify. Vous pouvez aussi nous écrire à contact@retractio.fr.
Commerçants : écrivez-nous à contact@retractio.fr, ou exportez et supprimez vos données depuis l’application (export du registre, désinstallation).

10. Modifications

Toute modification substantielle de cette politique est publiée sur cette page avec sa date. La version en vigueur est celle affichée ici.