Dernière mise à jour : 24 août 2026

Heure Miroir attache une importance particulière à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et quels sont vos droits.

1. Responsable du traitement

Le responsable du traitement est HEURE MIROIR, société par actions simplifiée au capital de 1 000 euros, immatriculée au RCS de Paris sous le numéro 941 502 478, dont le siège social est situé 12 rue de la Huchette, 75005 Paris.

Contact : jules.laluc@gmail.com
Téléphone : +33 6 61 14 35 09

Nous n’avons pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire au regard de notre activité.

2. Données collectées et finalités

2.1 Commande et exécution de la vente

• Nom, prénom, adresses de facturation et de livraison, e-mail, téléphone — pour traiter et livrer votre commande. Base légale : exécution du contrat (art. 6.1.b RGPD).
• Détail de la commande, montant, historique d’achat — suivi de commande, service après-vente, garanties. Base légale : exécution du contrat.
• Coordonnées bancaires — encaissement du paiement. Base légale : exécution du contrat.

Vos données bancaires ne transitent jamais par nos serveurs et ne sont jamais stockées par Heure Miroir. Le paiement est traité directement par WooPayments, solution fournie par Automattic Inc. et opérée par Stripe, certifiée PCI-DSS niveau 1.

2.2 Obligations légales et réglementaires

• Factures et éléments comptables — conservation des pièces comptables. Base légale : obligation légale (art. L.123-22 C. com.).
• Identité et coordonnées du vendeur, nature et numéro de sa pièce d’identité, description et provenance de la montre — tenue du registre des objets mobiliers imposé aux revendeurs d’objets d’occasion. Base légale : obligation légale (art. 321-7 C. pénal).
• Pièce d’identité et justificatif de provenance pour les transactions de montant élevé — lutte contre le blanchiment et le recel. Base légale : obligation légale.

Ces traitements sont obligatoires : sans ces informations, nous ne pouvons pas conclure la transaction.

2.3 Compte client

Nom, e-mail, mot de passe (stocké sous forme chiffrée et non lisible par nous), adresses enregistrées, historique de commandes — sur la base de votre consentement, pour vous permettre de retrouver vos informations et suivre vos commandes.

2.4 Formulaire de contact, estimation et demande de reprise

Nom, e-mail, téléphone, photos et descriptions de la montre soumise — pour répondre à votre demande. Base légale : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD).

2.5 Newsletter et communications commerciales

E-mail uniquement, sur la base de votre consentement explicite, révocable à tout moment via le lien de désinscription présent dans chaque envoi.

2.6 Mesure d’audience

Nous utilisons un outil de statistiques de fréquentation. Le détail figure dans notre Politique cookies.

3. Destinataires

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Elles sont communiquées uniquement à :

• Notre hébergeur — o2switch, 222-224 boulevard Gustave Flaubert, 63000 Clermont-Ferrand, qui héberge le site sur des serveurs situés en France ;
• WooPayments (Automattic Inc. / Stripe), notre prestataire de paiement, pour l’encaissement sécurisé des transactions par carte bancaire ;
• Nos transporteurs (Chronopost, DHL, La Poste), pour la livraison — nom, adresse et téléphone uniquement ;
• Notre expert-comptable, pour les pièces comptables ;
• Les autorités administratives et judiciaires, sur réquisition ou dans le cadre du registre des objets mobiliers.

Chaque prestataire agit en qualité de sous-traitant, encadré par un contrat conforme à l’article 28 du RGPD.

4. Transferts hors Union européenne

Nos données de commande et de client sont hébergées en France, sur les serveurs de notre hébergeur o2switch.

Le traitement des paiements par WooPayments implique une transmission de données à Automattic Inc. et à Stripe, sociétés établies aux États-Unis. Ce transfert est nécessaire à l’exécution du contrat de vente et encadré par les garanties appropriées prévues au chapitre V du RGPD.

5. Durées de conservation

• Données de commande et de client actif : 3 ans à compter du dernier contact
• Factures et pièces comptables : 10 ans (obligation légale)
• Registre des objets mobiliers : 5 ans à compter de la clôture du registre (art. R.321-6), ou 10 ans à compter de l’enregistrement en cas de registre tenu par traitement automatisé (art. R.321-6-1)
• Compte client : jusqu’à suppression par vos soins, ou 3 ans d’inactivité
• Données de garantie et de SAV : durée de la garantie + 2 ans
• Prospects et demandes d’estimation non converties : 3 ans à compter du dernier contact
• Consentement à la newsletter : jusqu’au retrait du consentement
• Cookies : voir la Politique cookies

À l’expiration de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des échanges par HTTPS/TLS sur l’ensemble du site, hébergement sur infrastructure française sécurisée, accès à l’administration restreint et protégé, mots de passe stockés sous forme de condensats non réversibles, sauvegardes régulières.

Aucun système n’étant infaillible, nous nous engageons, en cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, à vous en informer ainsi que la CNIL dans les conditions prévues aux articles 33 et 34 du RGPD.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès — obtenir une copie des données que nous détenons sur vous
• Rectification — faire corriger des données inexactes
• Effacement — demander la suppression de vos données, sous réserve de nos obligations légales de conservation
• Limitation — demander le gel temporaire d’un traitement
• Portabilité — recevoir vos données dans un format structuré et lisible par machine
• Opposition — vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment et sans motif à la prospection commerciale
• Retrait du consentement — à tout moment, sans que cela remette en cause la licéité des traitements antérieurs
• Directives post-mortem — définir le sort de vos données après votre décès

Pour exercer vos droits : écrivez à jules.laluc@gmail.com, ou par courrier à HEURE MIROIR, 12 rue de la Huchette, 75005 Paris. Une preuve d’identité pourra vous être demandée en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois en cas de demande complexe.

Réclamation : si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — ou via cnil.fr.

8. Modifications

Cette politique peut être mise à jour pour refléter une évolution de nos traitements ou de la réglementation. La date de dernière mise à jour figure en tête de page. En cas de modification substantielle, nous vous en informerons.