Politique de confidentialité
PROTECTION DE VOS DONNÉES PERSONNELLES
Dernière mise à jour : 12 août 2026
Cette politique décrit précisément les données que TMG TCG collecte, pourquoi, combien de temps elles sont conservées et quels droits vous pouvez exercer. Elle correspond au fonctionnement réel du site : nous n'utilisons ni régie publicitaire, ni traceur tiers, ni revente de données.
Responsable du traitement
Le responsable du traitement de vos données est :
Théo Gerardin (EI)
6 place Alphonse Beau de Rochas, 98, 34790 Grabels, France
SIRET 84478564200027
Pour toute question relative à vos données, écrivez à contact@tmg-tcg.com.
Compte tenu de sa taille et de la nature de son activité, l'entreprise n'est pas tenue de désigner un délégué à la protection des données.
Données collectées et bases légales
Nous ne collectons que ce qui est nécessaire au fonctionnement de la boutique. Aucune donnée n'est demandée « au cas où ».
| Catégorie | Données | Finalité | Base légale |
|---|---|---|---|
| Compte client | Adresse e-mail, nom, mot de passe (jamais stocké en clair : haché avec bcrypt), langue préférée, date de création | Créer et gérer votre compte, vous authentifier | Exécution du contrat (art. 6.1.b RGPD) |
| Adresses | Rue, code postal, ville, pays, numéro de téléphone | Livrer vos commandes et vous joindre en cas de problème de livraison | Exécution du contrat (art. 6.1.b) |
| Commandes | Articles commandés, quantités, montants, mode de livraison, référence de paiement, dates | Traiter la commande, assurer le suivi, le service après-vente et la comptabilité | Exécution du contrat (art. 6.1.b) et obligation légale (art. 6.1.c) |
| Panier | Produits et quantités enregistrés avant validation | Conserver votre panier entre deux visites | Exécution du contrat (art. 6.1.b) |
| Journal de connexion | Adresse e-mail saisie, adresse IP, navigateur utilisé, succès ou échec, date et heure | Détecter les tentatives d'intrusion et bloquer temporairement les connexions abusives | Intérêt légitime à sécuriser les comptes (art. 6.1.f) |
| Journaux serveur | Adresse IP, pages consultées, navigateur, date et heure | Sécurité, diagnostic des pannes et statistiques techniques | Intérêt légitime (art. 6.1.f) |
| Mesure d'audience | Pages vues, provenance, type d'appareil — sans cookie et sans identifiant permettant de vous reconnaître | Comprendre la fréquentation du site pour l'améliorer | Intérêt légitime (art. 6.1.f) |
Vos données bancaires ne transitent jamais par nos serveurs et ne sont jamais enregistrées par nous : le paiement est intégralement traité par Stripe sur son propre environnement sécurisé. Nous ne conservons qu'une référence de transaction.
Qui a accès à vos données
Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins publicitaires. Elles sont transmises uniquement aux prestataires strictement nécessaires à l'exécution de votre commande :
| Catégorie | Rôle | Donnée |
|---|---|---|
| Stripe Payments Europe, Ltd. | Traitement des paiements par carte bancaire | Irlande (Union européenne), avec transferts possibles vers les États-Unis |
| OVH SAS | Hébergement du site et de la base de données | France (Union européenne) |
| Mondial Relay | Acheminement des colis : nom, adresse de livraison et téléphone lui sont transmis lors de l'expédition | France (Union européenne) |
Les transferts de données vers les États-Unis effectués par Stripe sont encadrés par les clauses contractuelles types de la Commission européenne et par le Data Privacy Framework. Tous nos autres prestataires hébergent vos données au sein de l'Union européenne.
Durées de conservation
| Donnée | Durée | Motif |
|---|---|---|
| Compte client | Jusqu'à sa suppression, puis 3 ans après votre dernière activité | Recommandation de la CNIL sur les comptes inactifs |
| Commandes et pièces comptables | 10 ans | Obligation légale — article L123-22 du code de commerce |
| Panier non validé | Jusqu'à la commande ou la suppression du compte | Nécessaire au service |
| Journal de connexion | 12 mois | Sécurité des comptes |
| Journaux serveur | 12 mois | Sécurité et obligations de conservation |
| Mesure d'audience | 13 mois | Durée maximale recommandée par la CNIL |
La suppression de votre compte n'efface pas les commandes déjà passées : la loi nous impose de conserver les pièces comptables pendant 10 ans. Ces données sont alors archivées et ne servent plus qu'à répondre à une obligation légale ou à un litige.
Cookies
Le site n'utilise aucun cookie publicitaire, aucun cookie de réseau social et aucun traceur tiers. Notre outil de mesure d'audience est hébergé sur nos propres serveurs et fonctionne sans cookie.
| Cookie | Rôle | Durée |
|---|---|---|
NEXT_LOCALE | Mémorise la langue choisie (français ou anglais) | Session |
__Host-authjs.csrf-token | Protège les formulaires contre la falsification de requête (CSRF) | Session |
__Secure-authjs.callback-url | Vous ramène à la bonne page après connexion | Session |
__Secure-authjs.session-token | Vous maintient connecté à votre compte | 30 jours |
Ces quatre cookies sont strictement nécessaires au fonctionnement du site ou à sa sécurité. Ils sont à ce titre dispensés de consentement préalable, ce qui explique l'absence de bandeau cookies. Vous pouvez malgré tout les bloquer dans les réglages de votre navigateur, mais la connexion à votre compte ne fonctionnera plus.
Vos droits
Le RGPD vous garantit les droits suivants sur vos données :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous
- Droit de rectification : corriger une information inexacte ou incomplète
- Droit à l'effacement : demander la suppression de vos données, dans les limites de nos obligations comptables
- Droit à la limitation : demander le gel d'un traitement le temps d'une contestation
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime
- Droit à la portabilité : récupérer vos données dans un format lisible par machine
- Droit de définir des directives sur le sort de vos données après votre décès
Pour exercer l'un de ces droits, écrivez à contact@tmg-tcg.com. Nous vous répondrons dans un délai maximum d'un mois. Une preuve d'identité pourra vous être demandée si un doute sérieux existe sur l'identité du demandeur.
Vous pouvez également modifier vos informations et vos adresses à tout moment depuis votre espace client, sans nous écrire.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Sécurité
Nous mettons en œuvre les mesures suivantes pour protéger vos données :
- Chiffrement de toutes les communications avec le site (HTTPS/TLS)
- Mots de passe stockés uniquement sous forme hachée avec bcrypt, jamais en clair et jamais lisibles par nous
- Aucune donnée de carte bancaire stockée sur nos serveurs
- Limitation automatique du nombre de tentatives de connexion et blocage temporaire en cas d'abus
- Accès au serveur restreint par clé cryptographique, mises à jour de sécurité appliquées automatiquement
- Sauvegardes régulières de la base de données
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.
Modifications
Cette politique peut évoluer, notamment si de nouvelles fonctionnalités sont ajoutées au site. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons par e-mail.