Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, stockons, partageons et protégeons vos données personnelles lorsque vous visitez notre site internet iinterflora.com ou que vous utilisez nos services de livraison de fleurs et de compositions florales. Nous nous engageons à traiter vos données personnelles avec le plus grand soin, dans le strict respect du Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679), de la loi Informatique et Libertés du 6 janvier 1978 modifiée, ainsi que de toute autre réglementation française applicable en matière de protection des données personnelles.

Nous vous encourageons à lire attentivement ce document afin de comprendre nos pratiques en matière de confidentialité. En utilisant notre site internet ou nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.

1. Identité du Responsable de Traitement

Conformément à l'article 13 du RGPD et aux dispositions de la loi Informatique et Libertés, nous vous informons que le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse électronique mentionnée ci-dessus ou par courrier postal à l'adresse du siège social.

2. Données Personnelles Collectées

Dans le cadre de l'exploitation de notre site internet et de la fourniture de nos services floraux, nous sommes amenés à collecter différentes catégories de données personnelles vous concernant. Nous veillons à ne collecter que les données strictement nécessaires aux finalités pour lesquelles elles sont traitées, conformément au principe de minimisation des données prévu par le RGPD.

2.1 Données d'identification et de contact

• Nom et prénom
• Adresse postale de facturation et/ou de livraison
• Adresse électronique
• Numéro de téléphone
• Date de naissance (dans certains cas, pour la vérification de l'âge)
• Identifiants de connexion (nom d'utilisateur et mot de passe chiffré) pour les titulaires d'un compte client

2.2 Données relatives aux transactions et commandes

• Historique des commandes (références, articles, montants, dates)
• Informations de paiement (numéro de carte bancaire tronqué, type de carte, date d'expiration — les données complètes de paiement sont traitées directement par nos prestataires de paiement sécurisés)
• Adresses de livraison et coordonnées des destinataires de bouquets
• Messages personnalisés joints aux compositions florales
• Préférences en matière de fleurs, de compositions et d'occasions

2.3 Données de navigation et d'utilisation

• Adresse IP et données de localisation approximative
• Type et version du navigateur internet utilisé
• Système d'exploitation et type d'appareil (ordinateur, tablette, smartphone)
• Pages visitées sur notre site, durée de la visite, liens cliqués
• Termes de recherche utilisés sur notre site
• Source de trafic (moteur de recherche, lien direct, réseau social, etc.)
• Identifiants de cookies et technologies similaires de traçage

2.4 Données de communication

• Contenus des messages envoyés via notre formulaire de contact
• Échanges avec notre service client (courriers électroniques, messages)
• Avis et commentaires déposés sur notre site
• Réponses à nos enquêtes de satisfaction

2.5 Données collectées automatiquement via les cookies

Lors de votre visite sur notre site internet, des cookies et autres technologies similaires (pixels de suivi, balises web, scripts) peuvent être déposés sur votre terminal. Ces technologies nous permettent de collecter automatiquement certaines informations techniques et comportementales. Pour en savoir plus, veuillez consulter la section 9 de la présente politique consacrée aux cookies.

3. Finalités et Bases Légales des Traitements

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles doit reposer sur une base légale. Le tableau ci-dessous présente les finalités de nos traitements ainsi que les bases légales correspondantes.

4. Utilisation de Vos Données Personnelles

4.1 Fourniture de nos services floraux

Vos données personnelles sont utilisées en premier lieu pour vous permettre de passer commande sur notre site, d'organiser la livraison de vos compositions florales à l'adresse de votre choix, de gérer votre compte client, et de vous adresser toutes les communications nécessaires à l'exécution de votre commande (confirmation de commande, mise à jour du statut de livraison, facture électronique, etc.).

4.2 Service client et gestion des réclamations

Nous utilisons vos données pour répondre à vos demandes d'information, traiter vos réclamations et gérer l'exercice de votre droit de rétractation de quatorze (14) jours calendaires, conformément aux articles L. 221-18 et suivants du Code de la consommation. En cas de litige, vos données peuvent également être utilisées pour préserver et faire valoir nos droits en justice.

4.3 Marketing et communications commerciales

Sous réserve de votre consentement préalable, nous pouvons utiliser votre adresse électronique pour vous adresser notre newsletter, vous informer de nos offres spéciales, promotions saisonnières (Saint-Valentin, fête des Mères, Noël, etc.) et nouveautés. Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque communication commerciale ou en nous contactant directement.

4.4 Amélioration de nos services et analyses statistiques

Nous analysons les données de navigation et d'utilisation collectées sur notre site afin d'améliorer nos services, d'optimiser l'expérience utilisateur, d'identifier les tendances du marché floral et d'adapter notre offre à vos attentes. Ces analyses sont réalisées dans notre intérêt légitime à améliorer la qualité de nos prestations.

4.5 Personnalisation

Nous pouvons personnaliser le contenu que vous voyez sur notre site (suggestions de bouquets, rappels d'anniversaires, compositions recommandées) en nous basant sur vos préférences, vos commandes passées et votre comportement de navigation, dans le but de vous offrir une expérience d'achat plus agréable et adaptée à vos goûts.

5. Partage de Vos Données avec des Tiers

Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales. Nous pouvons cependant être amenés à partager vos données avec certaines catégories de destinataires dans les conditions décrites ci-après.

5.1 Prestataires de services et sous-traitants

Dans le cadre de notre activité, nous faisons appel à des prestataires de services qui traitent vos données pour notre compte et selon nos instructions, en leur qualité de sous-traitants au sens du RGPD. Nous concluons avec chacun d'eux un contrat de traitement de données conforme aux exigences de l'article 28 du RGPD. Ces prestataires peuvent inclure notamment :

• Prestataires de paiement sécurisé : pour le traitement de vos transactions bancaires
• Transporteurs et services de livraison : pour l'acheminement de vos commandes de fleurs
• Prestataires d'hébergement et services informatiques : pour l'hébergement et la maintenance de notre site internet
• Outils d'emailing et de marketing automation : pour l'envoi de communications commerciales
• Outils d'analyse web : pour l'analyse statistique des visites sur notre site
• Florists et fleuristes partenaires : pour la réalisation et la livraison des compositions florales

5.2 Partenaires commerciaux

Dans certaines circonstances et avec votre consentement explicite, nous pouvons partager certaines de vos données avec des partenaires commerciaux sélectionnés pour vous proposer des offres susceptibles de vous intéresser. Vous avez la possibilité de vous opposer à ce partage à tout moment.

5.3 Autorités compétentes et obligations légales

Nous pouvons être amenés à divulguer vos données personnelles aux autorités judiciaires, administratives ou réglementaires compétentes lorsque la loi nous y oblige, lorsque nous devons nous conformer à une décision de justice, ou lorsque nous estimons de bonne foi qu'une telle divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, ou pour détecter ou prévenir des actes frauduleux.

5.4 Cession ou fusion d'entreprise

Dans l'hypothèse d'une fusion, d'une acquisition, d'une cession totale ou partielle de notre activité ou de nos actifs, vos données personnelles pourraient faire partie des actifs transférés. Nous vous en informerions préalablement par un avis publié sur notre site internet et vous offririons la possibilité de vous opposer à ce transfert lorsque la loi applicable le prévoit.

6. Sécurité de Vos Données Personnelles

La sécurité de vos données personnelles est une priorité absolue pour nous. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données contre tout accès non autorisé, toute divulgation, altération, perte ou destruction accidentelle ou illicite.

6.1 Mesures techniques

• Chiffrement des données en transit via le protocole TLS/SSL (HTTPS)
• Chiffrement des données sensibles stockées dans nos bases de données
• Pare-feux et systèmes de détection d'intrusion
• Contrôles d'accès stricts et authentification à plusieurs facteurs pour nos systèmes internes
• Sauvegardes régulières des données et plans de reprise après sinistre
• Gestion des vulnérabilités et mises à jour régulières de nos logiciels et systèmes
• Paiements traités via des systèmes certifiés PCI-DSS

6.2 Mesures organisationnelles

• Accès aux données personnelles limité aux seuls membres du personnel qui en ont besoin dans l'exercice de leurs fonctions (principe du moindre privilège)
• Formation régulière de nos équipes à la protection des données et à la cybersécurité
• Procédures internes de gestion des violations de données, conformément à l'article 33 du RGPD (notification à la CNIL dans les 72 heures suivant la découverte d'une violation)
• Engagement de confidentialité signé par l'ensemble de nos collaborateurs ayant accès à des données personnelles

Malgré l'ensemble de ces mesures, aucun système de sécurité n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément aux dispositions de l'article 34 du RGPD.

7. Durées de Conservation des Données

Conformément au principe de limitation de la conservation prévu à l'article 5 du RGPD, nous ne conservons vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, augmenté des délais légaux de prescription applicables. Le tableau ci-dessous présente les principales durées de conservation appliquées.

À l'expiration de ces délais, vos données sont soit supprimées définitivement de nos systèmes, soit anonymisées de manière irréversible à des fins statistiques.

8. Vos Droits en Matière de Protection des Données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles. Nous nous engageons à répondre à toute demande d'exercice de ces droits dans un délai d'un (1) mois à compter de la réception de votre demande, délai pouvant être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou multiple, avec information préalable.

8.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données personnelles vous concernant, et le cas échéant, d'obtenir une copie de ces données ainsi que des informations sur les modalités de leur traitement.

8.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit de demander la correction de données personnelles inexactes ou incomplètes vous concernant. Vous pouvez également rectifier directement certaines de vos données depuis votre espace client sur notre site internet.

8.3 Droit à l'effacement (article 17 du RGPD)

Sous certaines conditions prévues par le RGPD (notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou en cas de retrait du consentement), vous pouvez demander la suppression de vos données personnelles. Ce droit peut être limité lorsque nous sommes soumis à des obligations légales de conservation.

8.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit de demander la limitation du traitement de vos données dans certaines circonstances, par exemple lorsque vous contestez l'exactitude de vos données ou que vous vous êtes opposé au traitement dans l'attente de la vérification du bien-fondé de cette opposition.

8.5 Droit à la portabilité des données (article 20 du RGPD)

Pour les traitements fondés sur votre consentement ou sur l'exécution d'un contrat, vous avez le droit de recevoir les données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

8.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Vous disposez également d'un droit d'opposition absolu et sans justification au traitement de vos données à des fins de prospection commerciale.

8.7 Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez retirer celui-ci à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait. Vous pouvez vous désabonner de nos communications commerciales en cliquant sur le lien de désinscription dans nos emails ou en nous contactant directement.

8.8 Droit de donner des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés modifiée, vous pouvez définir des directives relatives à la conservation, l'effacement et la communication de vos données personnelles après votre décès.

8.9 Comment exercer vos droits

Pour exercer l'un de vos droits, vous pouvez nous contacter :

• Par courrier électronique : [email protected]
• Par courrier postal à l'adresse de notre siège social, à l'attention du responsable de la protection des données

Afin de vérifier votre identité et de traiter votre demande, nous pouvons vous demander de fournir une copie d'un justificatif d'identité. Ces informations seront utilisées uniquement pour le traitement de votre demande et seront supprimées une fois celle-ci traitée.

9. Cookies et Technologies Similaires

Notre site internet iinterflora.com utilise des cookies et autres technologies de traçage (pixels, balises web, scripts) conformément aux dispositions de la loi Informatique et Libertés et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL), notamment sa délibération n° 2020-091 du 17 septembre 2020.

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre site. Il permet de mémoriser des informations relatives à votre navigation et peut être lu lors de vos visites ultérieures sur notre site.

9.2 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (gestion du panier, authentification, sécurité). Ces cookies ne nécessitent pas votre consentement.
• Cookies de préférences : permettent de mémoriser vos préférences (langue, région, etc.).
• Cookies analytiques et de mesure d'audience : nous permettent de mesurer et analyser le trafic sur notre site afin d'améliorer son fonctionnement.
• Cookies publicitaires et de ciblage : utilisés pour vous proposer des publicités personnalisées en fonction de vos centres d'intérêt.
• Cookies de réseaux sociaux : permettent le partage de contenus sur les plateformes sociales.

9.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre site, un bandeau d'information vous invite à accepter ou refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment via notre gestionnaire de consentement aux cookies accessible sur notre site. Vous pouvez également paramétrer votre navigateur pour refuser les cookies, bien que cela puisse affecter le bon fonctionnement de certaines fonctionnalités de notre site.

Les cookies soumis à consentement ont une durée de vie maximale de treize (13) mois, conformément aux recommandations de la CNIL. Passé ce délai, votre consentement vous sera de nouveau demandé.

10. Transferts Internationaux de Données

Dans le cadre de notre activité, certaines de vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE). De tels transferts peuvent intervenir notamment lorsque nous faisons appel à des prestataires de services ou partenaires technologiques dont les serveurs sont hébergés dans des pays tiers.

Conformément aux articles 44 à 50 du RGPD, nous prenons toutes les mesures nécessaires pour garantir un niveau de protection adéquat de vos données lors de ces transferts, notamment par :

• La vérification que le pays destinataire fait l'objet d'une décision d'adéquation de la Commission européenne ;
• La mise en place de clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• L'application de règles d'entreprise contraignantes (Binding Corporate Rules) le cas échéant ;
• Le recours à d'autres garanties appropriées prévues par le RGPD.

Vous pouvez obtenir des informations supplémentaires sur les garanties applicables aux transferts internationaux de données en nous contactant à l'adresse [email protected].

11. Protection de la Vie Privée des Mineurs

Notre site internet et nos services sont destinés exclusivement à des personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs de moins de 18 ans. Si vous êtes le parent ou le tuteur légal d'un mineur et que vous pensez que celui-ci nous a fourni des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions supprimer ces données dans les meilleurs délais.

En accédant à notre site et en passant commande, vous déclarez avoir au moins 18 ans et être légalement capable de conclure des contrats conformément au droit français.

12. Liens vers des Sites Tiers

Notre site internet peut contenir des liens hypertextes vers des sites internet de tiers. Ces sites sont indépendants de notre organisation et disposent de leurs propres politiques de confidentialité. Nous déclinons toute responsabilité quant aux pratiques de ces sites en matière de collecte et de traitement des données personnelles. Nous vous encourageons à consulter la politique de confidentialité de chaque site tiers que vous visitez.

13. Comment Déposer une Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits en matière de protection des données personnelles ne sont pas respectés, ou si vous souhaitez obtenir des informations sur la protection de vos données, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Nous vous encourageons néanmoins à nous contacter en premier lieu afin de tenter de résoudre toute question ou préoccupation à l'amiable, avant de saisir la CNIL.

14. Mentions Légales

Conformément à la loi française n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN), les informations légales relatives à l'éditeur du présent site internet sont accessibles sur notre page de Mentions Légales disponible sur le site iinterflora.com. Ces mentions légales précisent notamment l'identité de l'hébergeur du site, les coordonnées complètes de l'éditeur et le directeur de la publication.

15. Modifications de la Présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour refléter des changements dans nos pratiques, dans la réglementation applicable ou dans les services que nous proposons. Toute modification substantielle sera portée à votre connaissance par la publication d'une version mise à jour sur notre site internet, accompagnée de la nouvelle date d'entrée en vigueur, et le cas échéant, par envoi d'un courrier électronique si nous disposons de votre adresse.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente de notre Politique de Confidentialité. La version en vigueur est celle publiée à la date indiquée en haut du présent document.

16. Contact et Délégué à la Protection des Données

Pour toute question, demande ou préoccupation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :

Nous nous engageons à traiter votre demande dans les meilleurs délais et à vous apporter une réponse circonstanciée dans le délai d'un (1) mois prévu par le RGPD.