Politique de confidentialité

Chez Le Trône, la confiance que vous nous accordez compte autant que le soin apporté à la sélection de nos produits. Cette politique de confidentialité vous explique, en toute transparence, quelles données personnelles nous collectons, pourquoi, pendant combien de temps nous les conservons et comment vous gardez la pleine maîtrise de vos informations. Nous traitons vos données dans le strict respect du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

1. Responsable de traitement

Le responsable du traitement de vos données personnelles est :

Le Trône SARL, société à responsabilité limitée au capital de 38 092 euros.

Siège social : 85 rue d'Assas, 75006 Paris, France.
SIREN : 482 192 705, RCS Paris 482 192 705.
Représentée par sa gérante, Jun Lamarque, directrice de la publication.
Téléphone : +33 1 42 45 01 73.
Email : contact@letrone.com.

2. Les données que nous collectons

Nous ne collectons que les données strictement utiles à la relation commerciale, au bon fonctionnement de votre compte et à l'amélioration de notre catalogue. Ces données nous sont fournies directement par vous, lors de votre commande, de la création de votre compte ou d'une demande de rendez-vous conseil :

Données d'identité : nom, prénom.
Coordonnées : adresse email, numéro de téléphone.
Adresses : adresse de livraison et adresse de facturation.
Compte client : email et mot de passe (protégé par hachage cryptographique, jamais conservé en clair).
Historique de commandes : produits commandés, montants, dates et statut de vos commandes.
Rendez-vous conseil : email et informations que vous nous transmettez pour préparer votre rendez-vous conseil en boutique.
Signature d'un devis en ligne : le devis que nous vous adressons, le nom et l'adresse électronique sous lesquels nous vous l'envoyons, le nom que vous saisissez en signant, la date et l'heure de la signature, votre adresse IP et le type de votre navigateur, ainsi que l'empreinte numérique du devis. Ces éléments figurent sur le certificat joint au devis signé, dont vous recevez une copie.
Données de paiement : vos coordonnées bancaires sont saisies et traitées directement par notre prestataire Stripe. Le Trône n'a jamais accès à votre numéro de carte complet et ne le conserve pas.
Recherches faites sur le site : les mots que vous tapez dans notre barre de recherche, avec le nombre de produits trouvés. La ligne enregistrée ne porte aucune identité : ni votre nom, ni votre adresse électronique, ni votre compte, ni votre adresse IP, ni aucun identifiant de session. Nous ne pouvons donc pas, à partir de ce registre, savoir qui a cherché quoi.
Échanges avec notre assistant en ligne : le texte des messages que vous lui adressez et de ses réponses, la langue de l'échange, la date, et le rattachement à votre compte si vous êtes connecté. Vous restez maître de ce que vous y écrivez : n'y saisissez aucune donnée sensible, aucun mot de passe et aucune coordonnée bancaire, notre assistant ne vous en demandera jamais. Si vous signalez une réponse, nous conservons le motif que vous choisissez et, le cas échéant, le commentaire que vous écrivez ; ce commentaire nous sert à corriger l'assistant et n'est jamais transmis au modèle de langue. La conversation ne porte ni votre adresse IP, ni votre navigateur.
Journaux techniques du serveur : comme tout site web, notre serveur consigne les adresses demandées, l'adresse IP à l'origine de la demande, l'horodatage, le site d'où vous arrivez lorsqu'un lien vous a amené jusqu'à nous, et le type de navigateur que vous utilisez. Ces journaux servent à la sécurité du site, au diagnostic des pannes et à la mesure de fréquentation. La déduction du pays à partir de l'adresse IP se fait sur notre propre serveur, à l'aide d'un fichier que nous y installons : votre adresse n'est transmise à aucun service extérieur. Ce fichier provient de DB-IP (IP Geolocation by DB-IP, https://db-ip.com), sous licence Creative Commons Attribution.

La fourniture des données nécessaires au traitement de votre commande (identité, coordonnées, adresses de livraison et de facturation) présente un caractère obligatoire : elles sont indispensables à la conclusion et à l'exécution du contrat de vente. À défaut, nous ne serions pas en mesure de traiter votre commande, de vous livrer ni d'établir votre facture.

3. Finalités et bases légales

Nous utilisons vos données uniquement pour des finalités déterminées, reposant chacune sur une base légale précise :

Gestion et suivi de vos commandes (préparation, expédition, livraison, service après-vente) : exécution du contrat de vente.
Gestion de votre compte client : exécution du contrat et intérêt légitime.
Gestion des rendez-vous conseil en boutique : intérêt légitime, afin de répondre à votre demande de conseil.
Signature électronique de vos devis et preuve de votre accord : mesures précontractuelles et exécution du contrat, ainsi que notre intérêt légitime à pouvoir établir le contrat conclu (articles 1366 et 1367 du code civil).
Facturation, comptabilité et obligations fiscales : respect de nos obligations légales.
Sécurité du site, prévention et lutte contre la fraude, y compris la tenue des journaux techniques du serveur : intérêt légitime.
Mesure de la fréquentation du site, sous forme de comptages quotidiens agrégés ne comportant aucune adresse IP : intérêt légitime, celui de connaître l'audience de nos pages pour les améliorer.
Amélioration de notre catalogue : intérêt légitime. Savoir ce que les visiteurs cherchent, et surtout ce qu'ils cherchent sans le trouver, nous indique quelles fiches produits écrire ou compléter. Cette finalité ne repose que sur les recherches décrites ci-dessus, qui ne sont rattachées à aucune identité.

4. Destinataires de vos données

Vos données ne sont ni vendues ni louées. Elles sont accessibles au seul personnel habilité de Le Trône et transmises, dans la stricte limite de leur mission, à nos prestataires de confiance :

Transporteurs (La Poste pour Colissimo, Kuehne-Nagel pour les envois de plus de 30 kg) pour l'acheminement de vos commandes.
Stripe (Stripe Payments Europe Ltd) pour le traitement sécurisé des paiements par carte bancaire.
OVHCloud (OVH SAS, 2 rue Kellermann, 59100 Roubaix, France), hébergeur du site.
La fondation OpenStreetMap (OpenStreetMap Foundation, établie au Royaume-Uni), qui sert le fond du plan d'accès. Ce plan se charge avec la page : votre navigateur demande les images directement à la fondation, qui voit alors votre adresse IP et l'emplacement affiché, sans que nous lui transmettions quoi que ce soit d'autre. Le Royaume-Uni fait l'objet d'une décision d'adéquation de la Commission européenne.
Sentry (Functional Software, Inc.), pour la supervision technique des erreurs du site, sur une région d'hébergement située dans l'Union européenne. La transmission des données personnelles y est désactivée : Sentry reçoit des messages d'erreur et des traces techniques, jamais votre adresse électronique. Les adresses de pages transmises sont expurgées de tout identifiant (jeton de suivi de commande, jeton de connexion). Lorsqu'une erreur survient dans votre navigateur, celui-ci contacte Sentry directement : votre adresse IP lui est alors techniquement visible, comme pour tout site que vous consultez, et nous ne la lui demandons pas.
Scaleway (Scaleway SAS, 8 rue de la Ville l'Évêque, 75008 Paris, France), qui héberge le modèle de langue de notre assistant en ligne, sur une infrastructure située en France. Les messages que vous adressez à l'assistant lui sont transmis pour produire la réponse, avec les seules informations du site nécessaires à celle-ci. Votre adresse IP ne lui est jamais transmise, ni votre nom de famille, ni votre numéro de téléphone, ni l'adresse de livraison de vos commandes. Lorsque vous êtes connecté et que vous l'interrogez sur votre compte, il reçoit votre prénom, votre adresse électronique masquée (seules l'initiale et le domaine, par exemple c***@exemple.fr), et, si votre question porte dessus, les références, dates, montants, états et articles de vos commandes, ainsi que vos adresses enregistrées en entier, afin de pouvoir vous les confirmer. Ces adresses se modifient dans votre espace client, jamais par l'assistant. Si nous changions un jour de prestataire, cette page serait mise à jour avant le changement.
Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande), dont le service Google Agenda tient l'agenda interne de la boutique. Lorsque vous prenez rendez-vous, votre nom, votre numéro de téléphone, votre adresse électronique, le motif et l'horaire du rendez-vous y sont inscrits, pour que notre équipe vous reçoive. Le détail de votre projet, vos mesures et vos photos ne lui sont jamais transmis.

Ces prestataires n'utilisent vos données que pour la mission que nous leur confions. Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi nous y oblige.

5. Transferts hors Union européenne

Nos prestataires d'hébergement et de transport sont situés dans l'Union européenne. Le fond du plan d'accès est servi par la fondation OpenStreetMap, établie au Royaume-Uni, pays couvert par une décision d'adéquation de la Commission européenne : les données qui lui parviennent se limitent à votre adresse IP et à l'emplacement affiché. Le traitement des paiements par Stripe (Stripe Payments Europe Ltd) peut impliquer un transfert de certaines données vers des pays situés en dehors de l'Union européenne, notamment les États-Unis. Ces transferts sont encadrés par des garanties appropriées, en particulier les Clauses Contractuelles Types adoptées par la Commission européenne, qui assurent à vos données un niveau de protection équivalent à celui garanti au sein de l'Union européenne. Pour plus d'informations, vous pouvez consulter la politique de confidentialité de Stripe : https://stripe.com/fr/privacy. Le modèle de langue qui fait fonctionner notre assistant en ligne est hébergé en France par Scaleway : vos échanges avec lui ne quittent pas l'Union européenne. Les informations de rendez-vous inscrites dans l'agenda interne de la boutique, tenu par Google Ireland Limited, peuvent être traitées aux États-Unis par Google LLC : ce transfert est encadré par le cadre de protection des données UE-États-Unis (Data Privacy Framework), auquel Google LLC est certifiée, ainsi que par les Clauses Contractuelles Types.

6. Durées de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités décrites ci-dessus :

Données liées à vos commandes et factures : conservées 10 ans à compter de la clôture de l'exercice comptable, conformément à nos obligations comptables et fiscales (article L123-22 du code de commerce). Cette obligation prime sur une demande d'effacement. Au terme de ces dix ans, l'adresse de livraison de la commande, qui porte votre nom, ainsi que l'adresse électronique associée sont effacées, avec le détail des articles commandés. Ne subsiste alors que la pièce comptable elle-même, dépersonnalisée : sa date, ses montants, son mode de paiement et son numéro de facture. Elle ne permet plus de vous identifier, et nous la conservons pour nos statistiques de vente.
Compte client : conservé tant que votre compte est actif. Vous pouvez en demander la désactivation à tout moment depuis votre espace client : l'accès est immédiatement coupé et vos sessions révoquées ; les pièces comptables déjà émises restent conservées au titre de l'obligation ci-dessus.
Sessions de connexion : 30 jours glissants ; une session expirée ou révoquée est effacée au terme de 90 jours.
Photos déposées pour un rendez-vous sans que la demande soit validée : supprimées automatiquement au terme de 48 heures.
Demandes de rendez-vous conseil et demandes de devis : conservées pour le suivi de votre demande, puis archivées. Vous pouvez en demander l'effacement à tout moment (section 7).
Devis signés en ligne et leur preuve de signature : conservés comme preuve du contrat, tant qu'il peut être invoqué ; lorsque le devis donne lieu à une facture, ils suivent la durée de conservation de celle-ci. Ils ne sont pas effacés automatiquement : nous préférons le dire. Vous pouvez en demander l'effacement (section 7), dans la limite de ce que la preuve du contrat nous impose de garder.
Recherches faites sur le site : 25 mois, puis effacement automatique. La ligne ne portant aucune identité, aucune demande d'accès ni d'effacement ne peut la viser : nous n'aurions aucun moyen de retrouver vos recherches parmi celles des autres visiteurs.
Recherches enregistrées avant la refonte du site, entre 2021 et 2026 : conservées sans limite de durée à des fins statistiques. Ne portant aucune identité, elles ne permettent d'identifier personne, et c'est ce qui justifie de les garder ; nous le disons plutôt que de laisser croire à un effacement qui n'a pas lieu.
Journaux techniques du serveur : conservés le temps d'une rotation automatique des fichiers, soit quelques jours à quelques semaines selon le trafic.
Connexions à votre compte : la date, l'adresse IP, le pays qui en est déduit et le type de navigateur sont conservés 6 mois, puis effacés automatiquement. Les tentatives qui échouent y figurent aussi : c'est ce qui nous permet de voir qu'un compte est visé. Lorsque l'adresse saisie ne correspond à aucun compte, aucune adresse électronique n'est conservée.
Mesure de fréquentation : nous conservons sans limite de durée un décompte quotidien des pages consultées, du site d'où viennent les visiteurs et du pays d'origine. Aucune adresse IP n'y figure : elle sert uniquement à déduire le pays au moment où le journal est lu, puis elle est écartée. Ces décomptes ne permettent d'identifier personne, et c'est ce qui justifie de les garder.
Échanges avec notre assistant en ligne : le texte des conversations, les signalements que vous y posez et leurs commentaires sont conservés 6 mois, puis effacés automatiquement, en même temps que le rattachement à votre compte. Ne subsistent alors que des décomptes anonymes (date, langue, nombre de messages), conservés 25 mois pour nous permettre d'améliorer l'assistant, puis effacés à leur tour. Une conversation tenue sans être connecté ne porte aucune identité : aucune demande d'accès ni d'effacement ne peut la viser, car nous n'aurions aucun moyen de retrouver vos échanges parmi ceux des autres visiteurs. Si vous êtes connecté, la demande d'effacement de votre compte supprime aussitôt vos conversations.
Cookies strictement nécessaires : durée de la session ou durée technique limitée (voir section 9).
Identifiant de clic publicitaire : conservé 90 jours dans votre navigateur, et attaché à la commande, au devis ou au rendez-vous qui suit. Il est effacé de nos enregistrements dès que vous demandez l'effacement de votre compte, y compris sur les commandes que l'obligation comptable nous impose par ailleurs de garder. Il n'est déposé qu'avec votre accord, et seulement si vous venez d'une de nos annonces (section 9).

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données personnelles :

droit d'accès,
droit de rectification,
droit à l'effacement (droit à l'oubli),
droit d'opposition,
droit à la portabilité,
droit à la limitation du traitement,
droit de définir des directives relatives au sort de vos données personnelles après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, il vous suffit de nous contacter :

par email à contact@letrone.com,
ou par courrier à Le Trône SARL, 85 rue d'Assas, 75006 Paris, France.

Afin de protéger la confidentialité de vos données, nous pourrons vous demander un justificatif d'identité. Nous nous engageons à vous répondre dans un délai d'un mois.

8. Réclamation auprès de la CNIL

Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr

9. Cookies

Notre site n'enregistre sur votre appareil que ce qui est strictement nécessaire à son bon fonctionnement, plus un cookie de mesure publicitaire réservé aux visiteurs venus d'une annonce :

cookie de session : vous garder connecté à votre compte,
cookie de sécurité : vous protéger contre la fraude de type CSRF,
panier, dans la mémoire locale de votre navigateur : mémoriser les articles que vous souhaitez commander. Il ne s'agit pas d'un cookie, il n'est jamais transmis à nos serveurs, et vous pouvez l'effacer depuis les réglages de votre navigateur.
cookie de mesure publicitaire : déposé uniquement si vous êtes arrivé sur le site en cliquant sur une de nos annonces, et uniquement après votre accord. Il retient l'identifiant de ce clic pour que nous sachions quelles annonces mènent à une commande, un devis ou un rendez-vous. Il ne suit pas votre navigation d'une page à l'autre et ne construit aucun profil.

Les trois premiers sont indispensables au service que vous demandez. À ce titre, ils sont exemptés de consentement conformément à la réglementation (article 82 de la loi Informatique et Libertés), et aucun bandeau ne vous est imposé pour eux.

Le quatrième n'est pas exempté : sa finalité est publicitaire, et l'information repart chez la régie qui a diffusé l'annonce. Il n'est donc déposé qu'avec votre accord, et la demande ne vous est faite que si vous venez d'une annonce. Si vous n'avez cliqué sur aucune annonce, rien ne vous est demandé et rien n'est déposé. Votre choix, accord comme refus, est conservé 90 jours, le temps de ne pas vous reposer la question à chaque visite.

Vous pouvez revenir sur votre accord à tout moment, aussi simplement que vous l'avez donné : la commande ci-dessous efface l'identifiant conservé dans votre navigateur et enregistre votre refus.

Aucun script extérieur ne s'exécute sur notre site : nous n'utilisons aucun traceur tiers et aucun outil de mesure d'audience externe. Votre navigation n'est ni profilée ni revendue.

10. Sécurité de vos données

Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données : connexion chiffrée (HTTPS), paiements confiés à un prestataire spécialisé, mots de passe protégés par hachage cryptographique et accès aux données limité au seul personnel habilité.

11. Modifications de la présente politique

Nous pouvons être amenés à faire évoluer cette politique de confidentialité. La version applicable est celle publiée sur le site au moment de votre visite.

Dernière mise à jour : octobre 2026.