Politique de confidentialité
Responsable du traitement
Aklys Lechat, enseigne « Treflo », 54 Rue Camélinat, 91170 Viry-Châtillon — contact@treflo.fr.
Données collectées
Nous collectons uniquement les données nécessaires au traitement de vos commandes et à votre relation client :
- Identité et coordonnées : nom, prénom, adresse de livraison et de facturation, e-mail, téléphone.
- Données de commande : produits commandés, montants, historique.
- Données de paiement : traitées directement par notre prestataire Stripe. Aucune donnée de carte bancaire n'est stockée par Treflo.
- Données techniques : le site utilise le stockage local du navigateur (panier, langue, thème) — il ne s'agit pas de cookies de suivi publicitaire.
Finalités et bases légales
- Gestion des commandes, de la livraison et du service après-vente — base : exécution du contrat.
- Respect des obligations légales et comptables — base : obligation légale.
- Réponse à vos demandes de contact — base : intérêt légitime.
- Envoi d'informations commerciales (newsletter) — base : votre consentement, révocable à tout moment.
Destinataires
Vos données sont destinées à Treflo et à ses sous-traitants strictement nécessaires : Stripe (paiement), LWS (hébergement et messagerie), et le transporteur en charge de votre livraison. Elles ne sont jamais vendues à des tiers.
Durée de conservation
Les données de commande sont conservées pendant la durée nécessaire à la gestion de la relation commerciale et au respect des obligations légales (notamment comptables, jusqu'à 10 ans). Les données liées à la newsletter sont conservées jusqu'à votre désinscription.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez exercer ces droits en écrivant à contact@treflo.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Cookies et stockage local
Le site n'utilise pas de cookies publicitaires ni d'outils de traçage tiers. Seul le stockage local du navigateur est utilisé pour le bon fonctionnement du site (contenu du panier, langue et thème choisis). [Si vous ajoutez ultérieurement des outils de mesure d'audience ou de publicité, un bandeau de consentement devra être mis en place.]
Sécurité
Le site est servi en HTTPS (chiffrement SSL/TLS). Les paiements sont traités par Stripe, prestataire certifié PCI-DSS. Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données contre tout accès non autorisé.
Dernière mise à jour : juillet 2026. Voir aussi nos mentions légales et nos CGV.