Politique de confidentialité

Dernière mise à jour : 20 mai 2026

1. Responsable du traitement

Le site web drtren.com est exploité par la société :

Raison sociale

[À COMPLÉTER — raison sociale complète de la société exploitante]

Siège social

[À COMPLÉTER — adresse complète]

SIRET / RCS

[À COMPLÉTER]

N° TVA intracommunautaire

[À COMPLÉTER]

Email

[email protected]

Email DPO

[email protected]

2. Catégories de données traitées

Nous traitons les catégories de données personnelles suivantes :

• Données d'inscription et de compte :nom, prénom, adresse email, mot de passe (chiffré en bcrypt, jamais en clair), date d'inscription
• Données de commande et de livraison : adresse de livraison, numéro de téléphone (facultatif, pour le transporteur), produits commandés, montant, mode de paiement
• Données de paiement :pour les virements SEPA, IBAN de l'expéditeur (visible sur le relevé bancaire, non conservé activement) ; pour les cryptomonnaies, hash de transaction blockchain (public par nature)
• Données de navigation :adresse IP (anonymisée après 7 jours), type de navigateur, système d'exploitation, pages visitées, durée de session
• Données de communication : contenu des messages envoyés via le formulaire de contact ou par email
• Données d'avis :nom (ou initiales), note, texte de l'avis, date — publiés sur le site avec votre consentement préalable

Nous ne traitons pas de catégories particulières de données (art. 9 RGPD — données de santé, opinions politiques, orientation sexuelle, etc.) ni de données de mineurs (service réservé aux personnes majeures — voir nos conditions générales).

3. Finalités du traitement

4. Base légale

• Art. 6.1.b RGPD (exécution du contrat) : expédition de commande, assistance, gestion des retours et remboursements
• Art. 6.1.c RGPD (obligation légale) : conservation des documents comptables et fiscaux conformément au Code de commerce et à la législation fiscale française
• Art. 6.1.f RGPD (intérêt légitime) : sécurité du site, prévention des fraudes
• Art. 6.1.a RGPD (consentement) : newsletter, avis publiés, cookies non techniques

5. Durées de conservation

• Données de compte :jusqu'à la suppression du compte ou pour 24 mois d'inactivité (avec préavis de 30 jours par email)
• Données de commande : 10 ans à compter de la dernière commande (obligation civile de conservation des documents comptables, art. L123-22 du Code de commerce)
• Données de paiement : même durée que les données de commande (liées)
• Données de navigation : IP anonymisée après 7 jours ; journaux de sécurité conservés 90 jours
• Communications email : 24 mois après le dernier échange
• Avis clients : pendant toute la durée de disponibilité du produit évalué, sauf demande de suppression

6. Destinataires

Les données personnelles sont accessibles à :

• Personnel autorisé du responsable de traitement (service client, logistique, administration) — uniquement pour les finalités relevant de leur compétence
• Transporteurs (DHL Express, GLS, La Poste, etc.) — limité aux données de livraison
• Hébergeur (Vercel, prestataires européens conformes RGPD)
• Prestataires de paiement crypto (ex. NowPayments ou équivalent, selon configuration)
• Établissement bancaire du responsable (pour les virements SEPA entrants)
• Expert-comptable du responsable (pour les obligations comptables)
• Autorités judiciaires, sur demande motivée et légitime (ex. ordonnance judiciaire)

Aucune donnée n'est vendue, cédée, échangée ou mise à disposition de tiers à des fins de marketing.

7. Transferts hors UE

Les données sont hébergées sur des serveurs situés sur le territoire de l'Union Européenne. Les éventuels transferts hors UE ont lieu uniquement vers des pays bénéficiant d'une décision d'adéquation de la Commission Européenne (ex. Royaume-Uni, Suisse, Canada) ou via les Clauses Contractuelles Types (CCT) approuvées par la Commission.

8. Cookies

Le site utilise :

• Cookies techniques (session, panier, connexion) — strictement nécessaires au fonctionnement. Pas de consentement requis.
• Cookies analytics anonymisés— nous utilisons des outils qui ne profilent pas l'utilisateur (Plausible, ou Matomo avec IP anonymisée et sans cookies). Nous ne partageons pas de données avec Google Analytics ou des tiers publicitaires.

Nous n'utilisons pas :Facebook Pixel, Google Ads, TikTok Pixel, LinkedIn Insight Tag, retargeting, profilage comportemental d'aucune sorte.

9. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données (art. 15)
• Droit de rectification des données inexactes ou incomplètes (art. 16)
• Droit à l'effacement(« droit à l'oubli », art. 17)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité des données (art. 20)
• Droit d'opposition au traitement (art. 21)
• Droit de retirer votre consentement à tout moment, sans porter atteinte à la licéité du traitement fondé sur le consentement avant son retrait (art. 7.3)
• Droit d'introduire une réclamationauprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — cnil.fr

Pour exercer vos droits, écrivez à [email protected]. Nous vous répondrons dans un délai de 30 jours à compter de la réception de votre demande (extensible à 60 jours dans les cas particulièrement complexes, avec communication préalable).

10. Modifications de la présente politique

Nous pouvons mettre à jour cette politique pour refléter des évolutions réglementaires ou opérationnelles. La date de « Dernière mise à jour » en haut du document indique la dernière révision. Toute modification substantielle sera notifiée aux utilisateurs inscrits par email avec un préavis d'au moins 30 jours.

11. Contact pour la protection des données

Pour toute question sur le traitement de vos données ou pour exercer vos droits :

Email DPO

[email protected]

Délai de réponse

Sous 30 jours (Art. 12.3 RGPD)

Autorité de contrôle

Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — cnil.fr