Privacy Policy & Data Protection

Applicables à compter du 16/10/2026

1. Data controller

The personal data collected on lestresorsdutcg.fr is processed by Les Trésors du TCG, sole proprietorship of Florian Lescouet, 13 Rue Fernand Soubeyran, 34830 Jacou (France) – SIRET 993 936 699 00012 – VAT FR39993936699.

Contact: contact@lestresorsdutcg.fr – +33 6 83 22 73 93.

⸻

2. Cookie policy

Les cookies sont de petits fichiers texte déposés sur ton appareil lorsque tu navigues sur notre site. Certains sont indispensables au fonctionnement de la boutique ; les autres ne sont déposés qu’avec ton accord, recueilli via le bandeau de consentement.

Cookies and trackers used on the site:

  • Shop operation (essential) : basket, session, account login and security.

    Examples: woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*, wordpress_logged_in_*

  • Consent (essential) : mémorisent tes choix en matière de cookies.

    Examples: cmplz_*

  • Payment and fraud prevention (essential) : placed by our payment providers during browsing and payment.

    Examples: __stripe_mid, __stripe_sid (Stripe), PayPal cookies

  • Order source (statistics) : show through which channel an order was placed (direct access, search engine, social network…).

    Examples: sbjs_* (WooCommerce)

  • Usage measurement (statistics) : technical statistics for the shop.

    Example: tk_ai (WooCommerce / Jetpack)

  • Third-party content : le widget d’avis Trustpilot et les polices Google Fonts sont chargés depuis les serveurs de ces services, qui reçoivent à cette occasion ton adresse IP.

👉 Tu peux modifier tes choix à tout moment via le bouton de gestion des cookies affiché en bas de page, ou via les paramètres de ton navigateur. Le consentement est conservé 12 mois au maximum.

⸻

3. Privacy policy
3.1 Data collected and purposes

Lorsque tu passes une commande, crées un compte, t’inscris à la newsletter ou nous contactes, nous collectons :

  • Identity: surname, first name

  • Contact details: delivery and billing address, email, phone

  • Informations de commande (produits, montants, historique) et de paiement (statut de la transaction ; tes données bancaires ne transitent que par nos prestataires de paiement)

  • Messages que tu nous adresses

This data is used to:

  • traiter, expédier et suivre tes commandes, gérer le service client, les retours et les remboursements

  • issue invoices and comply with our accounting obligations

  • secure the site and prevent fraud

  • te rappeler un panier non finalisé

  • t’adresser notre newsletter si tu y as consenti

3.2 Legal bases

  • Performance of the contract : traitement de tes commandes, livraison, service client, retours.

  • Legal obligation : invoicing and retention of accounting records.

  • Legitimate interest : sécurité du site, prévention de la fraude, rappel de panier non finalisé (tu peux t’y opposer à tout moment).

  • Consent : newsletter et cookies non essentiels. Tu peux retirer ton consentement à tout moment (lien de désinscription dans chaque e-mail, gestion des cookies).

3.3 Data security

Nous prenons les mesures nécessaires pour assurer la sécurité de tes données personnelles :

  • SSL/TLS encryption across the whole site

  • secure hosting

  • accès restreint aux seules personnes autorisées

Les paiements sont traités par des prestataires certifiés (Stripe, Amazon Pay, PayPal, Klarna), et tes informations bancaires ne sont jamais stockées sur nos serveurs.

3.4 Retention periods

  • Données de commande et de compte client : pendant la relation commerciale, puis 3 ans après ton dernier achat ou dernier contact.

  • Invoices and accounting records: 10 years (legal obligation).

  • Newsletter : jusqu’à ta désinscription.

👉 Tu peux demander l’effacement de tes données à tout moment, sous réserve des obligations légales de conservation.

3.5 Tes droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, tu disposes des droits suivants :

  • accès à tes données

  • rectification

  • erasure (“right to be forgotten”)

  • restriction of processing

  • objection, in particular to direct marketing

  • data portability

  • retrait de ton consentement à tout moment

  • définition de directives relatives au sort de tes données après ton décès

📩 Pour exercer tes droits : contact@lestresorsdutcg.fr. Une réponse t’est apportée dans un délai d’un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

3.6 Data recipients

Nous ne revendons jamais tes données.

It is only shared with the service providers strictly necessary for the shop to operate:

  • website hosting: Hostinger

  • paiement : Stripe, Amazon Pay, PayPal, Klarna

  • expédition et suivi : SendCloud, Boxtal et les transporteurs choisis lors de la commande (Mondial Relay, Colissimo), TrackShip

  • newsletter: MailPoet

  • customer reviews: Trustpilot

  • mesure d’audience et services Google (Google Analytics, Google Fonts), avec ton accord pour les statistiques

These providers act on our instructions and are subject to GDPR obligations. Where some of them transfer data outside the European Union (for example to the United States), these transfers are covered by the safeguards provided for by the GDPR (adequacy decision or the European Commission's standard contractual clauses).

3.7 Changes to the policy

We reserve the right to change this privacy policy at any time to adapt it to changes in our services or in the law.

The date of the last update is always shown at the top of this page.