Politique de confidentialité

Chez Le Trône, la confiance que vous nous accordez compte autant que le soin apporté à la sélection de nos produits. Cette politique de confidentialité vous explique, en toute transparence, quelles données personnelles nous collectons, pourquoi, pendant combien de temps nous les conservons et comment vous gardez la pleine maîtrise de vos informations. Nous traitons vos données dans le strict respect du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est :

Le Trône SARL, société à responsabilité limitée au capital de 38 092 euros.

Siège social : 85 rue d'Assas, 75006 Paris, France.
SIREN : 482 192 705, RCS Paris 482 192 705.
Représentée par sa gérante, Jun Lamarque, directrice de la publication.
Téléphone : 01 42 45 01 73.
Email : contact@letrone.com.

2. Les données que nous collectons

Nous ne collectons que les données strictement utiles à la relation commerciale, au bon fonctionnement de votre compte et à l'amélioration de notre catalogue. Ces données nous sont fournies directement par vous, lors de votre commande, de la création de votre compte ou d'une demande de rendez-vous conseil :

Données d'identité : nom, prénom.
Coordonnées : adresse email, numéro de téléphone.
Adresses : adresse de livraison et adresse de facturation.
Compte client : email et mot de passe (protégé par hachage cryptographique, jamais conservé en clair).
Historique de commandes : produits commandés, montants, dates et statut de vos commandes.
Rendez-vous conseil : email et informations que vous nous transmettez pour préparer votre rendez-vous conseil en boutique.
Données de paiement : vos coordonnées bancaires sont saisies et traitées directement par notre prestataire Stripe. Le Trône n'a jamais accès à votre numéro de carte complet et ne le conserve pas.
Recherches faites sur le site : les mots que vous tapez dans notre barre de recherche, avec le nombre de produits trouvés. La ligne enregistrée ne porte aucune identité : ni votre nom, ni votre adresse électronique, ni votre compte, ni votre adresse IP, ni aucun identifiant de session. Nous ne pouvons donc pas, à partir de ce registre, savoir qui a cherché quoi.
Journaux techniques du serveur : comme tout site web, notre serveur consigne les adresses demandées, l'adresse IP à l'origine de la demande, l'horodatage, le site d'où vous arrivez lorsqu'un lien vous a amené jusqu'à nous, et le type de navigateur que vous utilisez. Ces journaux servent à la sécurité du site, au diagnostic des pannes et à la mesure de fréquentation. La déduction du pays à partir de l'adresse IP se fait sur notre propre serveur, à l'aide d'un fichier que nous y installons : votre adresse n'est transmise à aucun service extérieur. Ce fichier provient de DB-IP (IP Geolocation by DB-IP, https://db-ip.com), sous licence Creative Commons Attribution.

La fourniture des données nécessaires au traitement de votre commande (identité, coordonnées, adresses de livraison et de facturation) présente un caractère obligatoire : elles sont indispensables à la conclusion et à l'exécution du contrat de vente. À défaut, nous ne serions pas en mesure de traiter votre commande, de vous livrer ni d'établir votre facture.

3. Finalités et bases légales

Nous utilisons vos données uniquement pour des finalités déterminées, reposant chacune sur une base légale précise :

Gestion et suivi de vos commandes (préparation, expédition, livraison, service après-vente) : exécution du contrat de vente.
Gestion de votre compte client : exécution du contrat et intérêt légitime.
Gestion des rendez-vous conseil en boutique : intérêt légitime, afin de répondre à votre demande de conseil.
Facturation, comptabilité et obligations fiscales : respect de nos obligations légales.
Sécurité du site, prévention et lutte contre la fraude, y compris la tenue des journaux techniques du serveur : intérêt légitime.
Mesure de la fréquentation du site, sous forme de comptages quotidiens agrégés ne comportant aucune adresse IP : intérêt légitime, celui de connaître l'audience de nos pages pour les améliorer.
Amélioration de notre catalogue : intérêt légitime. Savoir ce que les visiteurs cherchent, et surtout ce qu'ils cherchent sans le trouver, nous indique quelles fiches produits écrire ou compléter. Cette finalité ne repose que sur les recherches décrites ci-dessus, qui ne sont rattachées à aucune identité.

4. Destinataires de vos données

Vos données ne sont ni vendues ni louées. Elles sont accessibles au seul personnel habilité de Le Trône et transmises, dans la stricte limite de leur mission, à nos prestataires de confiance :

Transporteurs (La Poste pour Colissimo, Kuehne-Nagel pour les envois de plus de 30 kg) pour l'acheminement de vos commandes.
Stripe (Stripe Payments Europe Ltd) pour le traitement sécurisé des paiements par carte bancaire.
OVHCloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), hébergeur du site.
La fondation OpenStreetMap (OpenStreetMap Foundation, établie au Royaume-Uni), qui sert le fond du plan d'accès. Ce plan se charge avec la page : votre navigateur demande les images directement à la fondation, qui voit alors votre adresse IP et l'emplacement affiché, sans que nous lui transmettions quoi que ce soit d'autre. Le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne.
Sentry (Functional Software, Inc.), pour la supervision technique des erreurs du site, sur une région d'hébergement située dans l'Union européenne. La transmission des données personnelles y est désactivée : Sentry reçoit des messages d'erreur et des traces techniques, jamais votre adresse électronique. Les adresses de pages transmises sont expurgées de tout identifiant (jeton de suivi de commande, jeton de connexion). Lorsqu'une erreur survient dans votre navigateur, celui-ci contacte Sentry directement : votre adresse IP lui est alors techniquement visible, comme pour tout site que vous consultez, et nous ne la lui demandons pas.

Ces prestataires n'utilisent vos données que pour la mission que nous leur confions. Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi nous y oblige.

5. Transferts hors Union européenne

Nos prestataires d'hébergement et de transport sont situés dans l'Union européenne. Le fond du plan d'accès est servi par la fondation OpenStreetMap, établie au Royaume-Uni, pays couvert par une décision d'adéquation de la Commission européenne : les données qui lui parviennent se limitent à votre adresse IP et à l'emplacement affiché. Le traitement des paiements par Stripe (Stripe Payments Europe Ltd) peut impliquer un transfert de certaines données vers des pays situés en dehors de l'Union européenne, notamment les États-Unis. Ces transferts sont encadrés par des garanties appropriées, en particulier les Clauses Contractuelles Types adoptées par la Commission européenne, qui assurent à vos données un niveau de protection équivalent à celui garanti au sein de l'Union européenne. Pour plus d'informations, vous pouvez consulter la politique de confidentialité de Stripe : https://stripe.com/fr/privacy.

6. Durées de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités décrites ci-dessus :

Données liées à vos commandes et factures : conservées 10 ans à compter de la clôture de l'exercice comptable, conformément à nos obligations comptables et fiscales (article L123-22 du code de commerce). Cette obligation prime sur une demande d'effacement. Au terme de ces dix ans, l'adresse de livraison de la commande, qui porte votre nom, ainsi que l'adresse électronique associée sont effacées, avec le détail des articles commandés. Ne subsiste alors que la pièce comptable elle-même, dépersonnalisée : sa date, ses montants, son mode de paiement et son numéro de facture. Elle ne permet plus de vous identifier, et nous la conservons pour nos statistiques de vente.
Compte client : conservé tant que votre compte est actif. Vous pouvez en demander la désactivation à tout moment depuis votre espace client : l'accès est immédiatement coupé et vos sessions révoquées ; les pièces comptables déjà émises restent conservées au titre de l'obligation ci-dessus.
Sessions de connexion : 30 jours glissants ; une session expirée ou révoquée est effacée au terme de 90 jours.
Photos déposées pour un rendez-vous sans que la demande soit validée : supprimées automatiquement au terme de 48 heures.
Demandes de rendez-vous conseil et demandes de devis : conservées pour le suivi de votre demande, puis archivées. Vous pouvez en demander l'effacement à tout moment (section 7).
Recherches faites sur le site : 25 mois, puis effacement automatique. La ligne ne portant aucune identité, aucune demande d'accès ni d'effacement ne peut la viser : nous n'aurions aucun moyen de retrouver vos recherches parmi celles des autres visiteurs.
Recherches enregistrées avant la refonte du site, entre 2021 et 2026 : conservées sans limite de durée à des fins statistiques. Ne portant aucune identité, elles ne permettent d'identifier personne, et c'est ce qui justifie de les garder ; nous le disons plutôt que de laisser croire à un effacement qui n'a pas lieu.
Journaux techniques du serveur : conservés le temps d'une rotation automatique des fichiers, soit quelques jours à quelques semaines selon le trafic.
Connexions à votre compte : la date, l'adresse IP, le pays qui en est déduit et le type de navigateur sont conservés 6 mois, puis effacés automatiquement. Les tentatives qui échouent y figurent aussi : c'est ce qui nous permet de voir qu'un compte est visé. Lorsque l'adresse saisie ne correspond à aucun compte, aucune adresse électronique n'est conservée.
Mesure de fréquentation : nous conservons sans limite de durée un décompte quotidien des pages consultées, du site d'où viennent les visiteurs et du pays d'origine. Aucune adresse IP n'y figure : elle sert uniquement à déduire le pays au moment où le journal est lu, puis elle est écartée. Ces décomptes ne permettent d'identifier personne, et c'est ce qui justifie de les garder.
Cookies strictement nécessaires : durée de la session ou durée technique limitée (voir section 9).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :

droit d'accès,
droit de rectification,
droit à l'effacement (droit à l'oubli),
droit d'opposition,
droit à la portabilité,
droit à la limitation du traitement,
droit de définir des directives relatives au sort de vos données personnelles après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, il vous suffit de nous contacter :

par email à contact@letrone.com,
ou par courrier à Le Trône SARL, 85 rue d'Assas, 75006 Paris, France.

Afin de protéger la confidentialité de vos données, nous pourrons vous demander un justificatif d'identité. Nous nous engageons à vous répondre dans un délai d'un mois.

8. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr

9. Cookies

Notre site n'enregistre sur votre appareil que ce qui est strictement nécessaire à son bon fonctionnement :

cookie de session : vous garder connecté à votre compte,
cookie de sécurité : vous protéger contre la fraude de type CSRF,
panier, dans la mémoire locale de votre navigateur : mémoriser les articles que vous souhaitez commander. Il ne s'agit pas d'un cookie, il n'est jamais transmis à nos serveurs, et vous pouvez l'effacer depuis les réglages de votre navigateur.

Ces cookies sont indispensables au service que vous demandez. À ce titre, ils sont exemptés de consentement conformément à la réglementation (article 82 de la loi Informatique et Libertés). C'est la raison pour laquelle aucun bandeau cookies ne vous est imposé.

Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience externe. Votre navigation n'est ni profilée ni revendue.

10. Sécurité de vos données

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données : connexion chiffrée (HTTPS), paiements confiés à un prestataire spécialisé, mots de passe protégés par hachage cryptographique et accès aux données limité au seul personnel habilité.

11. Modifications de la présente politique

Nous pouvons être amenés à faire évoluer cette politique de confidentialité. La version applicable est celle publiée sur le site au moment de votre visite.

Dernière mise à jour : août 2026.