Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont le site interfloraa.com collecte, utilise, conserve et protège vos données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679 du 27 avril 2016), à la loi Informatique et Libertés du 6 janvier 1978 modifiée, ainsi qu'à toute réglementation française applicable en matière de protection de la vie privée. Nous attachons la plus grande importance à la protection de vos données personnelles et nous nous engageons à traiter ces informations avec le plus grand soin, la transparence et le respect de vos droits.

En naviguant sur le site interfloraa.com, en créant un compte, en passant une commande de fleurs ou en utilisant l'un de nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et en accepter les termes. Si vous n'acceptez pas les conditions énoncées dans ce document, nous vous invitons à ne pas utiliser notre site ni nos services.

1. Identité et coordonnées du responsable de traitement

Le responsable du traitement de vos données à caractère personnel est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données à caractère personnel collectées

Dans le cadre de nos activités de vente et de livraison de fleurs, de compositions florales et de produits associés, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Ces données sont collectées de manière licite, loyale et transparente, conformément aux exigences du RGPD et de la loi Informatique et Libertés.

2.1 Données d'identification et de contact

Lors de la création de votre compte client, lors du passage d'une commande ou lors de votre prise de contact avec notre service client, nous collectons notamment :

• Votre nom et prénom ;
• Votre adresse postale complète (adresse de facturation et/ou de livraison) ;
• Votre adresse électronique ;
• Votre numéro de téléphone fixe et/ou mobile ;
• Vos identifiants de connexion (nom d'utilisateur, mot de passe chiffré) ;
• Les coordonnées du ou des destinataires de vos commandes florales (nom, prénom, adresse, téléphone).

2.2 Données relatives aux commandes et transactions

Afin de traiter vos commandes et de vous fournir nos services, nous collectons :

• Le détail de vos commandes (produits sélectionnés, compositions florales, quantités, prix, messages personnalisés) ;
• L'historique de vos achats et commandes ;
• Les données de paiement (numéro de carte bancaire partiellement masqué, date d'expiration, titulaire de la carte) — ces données sont traitées de manière sécurisée par notre prestataire de paiement certifié PCI-DSS et ne sont jamais stockées en clair sur nos serveurs ;
• Les informations de facturation et les reçus électroniques ;
• Les éventuels codes promotionnels utilisés.

2.3 Données de navigation et d'utilisation

Lors de votre visite sur notre site interfloraa.com, nous collectons automatiquement certaines données techniques :

• Votre adresse IP ;
• Le type et la version de votre navigateur internet ;
• Le système d'exploitation de votre appareil ;
• Les pages visitées sur notre site, les produits consultés, la durée de vos visites ;
• Les termes de recherche utilisés sur notre site ;
• La source d'accès au site (moteur de recherche, lien direct, réseaux sociaux, etc.) ;
• Les données de clics et les interactions avec nos contenus ;
• L'identifiant unique de votre appareil ;
• Les informations relatives à votre résolution d'écran et à votre fuseau horaire.

2.4 Données collectées via les témoins de connexion (cookies)

Notre site utilise des témoins de connexion (cookies) et des technologies similaires (balises web, pixels de suivi) pour améliorer votre expérience de navigation, analyser l'utilisation de notre site et vous proposer des contenus personnalisés. Pour en savoir plus sur l'utilisation des cookies, veuillez consulter la section 8 de la présente politique et notre Politique en matière de Cookies disponible sur notre site.

2.5 Données relatives aux communications

Lorsque vous nous contactez par courrier électronique, via notre formulaire de contact ou par téléphone, nous collectons les informations que vous nous communiquez, notamment le contenu de vos messages, vos demandes et réclamations, ainsi que les réponses que nous vous apportons.

2.6 Données de géolocalisation

Avec votre consentement préalable, nous pouvons être amenés à collecter des données de géolocalisation approximative afin de vous proposer les fleuristes partenaires les plus proches de votre localisation ou d'optimiser les délais de livraison de vos compositions florales.

3. Finalités et bases juridiques des traitements

Conformément à l'article 6 du RGPD, chaque traitement de données à caractère personnel repose sur une base juridique légitime. Le tableau ci-dessous récapitule les principales finalités pour lesquelles nous traitons vos données ainsi que les bases légales correspondantes :

4. Destinataires et partage des données

Nous nous engageons à ne pas vendre, louer ni céder vos données à caractère personnel à des tiers à des fins commerciales. Vos données peuvent néanmoins être communiquées aux catégories de destinataires suivants dans le cadre strict de la réalisation de nos services :

4.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires tiers qui traitent vos données en notre nom et selon nos instructions, dans le cadre de contrats de sous-traitance conformes aux exigences de l'article 28 du RGPD. Il s'agit notamment :

• Prestataires de paiement sécurisé : pour le traitement de vos transactions bancaires ;
• Fleuristes partenaires et prestataires de livraison : pour l'acheminement de vos compositions florales à leur destinataire ;
• Hébergeurs informatiques : pour l'hébergement et la maintenance de notre site internet et de nos bases de données ;
• Prestataires d'outils analytiques : pour l'analyse statistique de la fréquentation et de l'utilisation de notre site ;
• Prestataires d'envoi de courriels et de SMS : pour l'envoi de confirmations de commande, de notifications de livraison et de communications commerciales ;
• Prestataires de service client : pour la gestion de vos demandes et réclamations ;
• Prestataires comptables et financiers : pour la gestion de notre comptabilité et la conformité fiscale.

4.2 Autorités légales et réglementaires

Nous pouvons être amenés à communiquer vos données à caractère personnel aux autorités administratives, judiciaires ou fiscales compétentes lorsque la loi nous y oblige, ou lorsque cela est nécessaire pour protéger nos droits légaux, prévenir une fraude, assurer la sécurité de notre site ou répondre à une demande officielle des autorités publiques.

4.3 Transferts dans le cadre de restructuration

En cas de fusion, acquisition, cession d'actifs ou toute autre opération de restructuration susceptible d'affecter notre activité, vos données à caractère personnel pourront être transférées au successeur ou à l'entité absorbante, sous réserve que ce dernier s'engage à respecter les dispositions de la présente Politique de Confidentialité.

5. Transferts internationaux de données

Dans le cadre de nos activités, certains de nos prestataires de services peuvent être établis en dehors de l'Union européenne ou de l'Espace économique européen. Lorsque de tels transferts s'avèrent nécessaires, nous veillons à ce qu'ils s'effectuent dans le respect des dispositions du RGPD et de la loi Informatique et Libertés, notamment :

• En nous assurant que le pays de destination fait l'objet d'une décision d'adéquation adoptée par la Commission européenne reconnaissant un niveau de protection suffisant ;
• En mettant en place des clauses contractuelles types approuvées par la Commission européenne ;
• En recourant à des règles d'entreprise contraignantes (Binding Corporate Rules) lorsque cela est applicable ;
• En obtenant votre consentement explicite préalable au transfert lorsque les mécanismes précédents ne peuvent être mis en œuvre.

Vous pouvez obtenir des informations supplémentaires sur les transferts internationaux de données et les garanties mises en place en nous contactant à l'adresse [email protected].

6. Durées de conservation des données

Conformément au principe de limitation de la conservation énoncé à l'article 5.1.e du RGPD, vos données à caractère personnel ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, ou pour satisfaire à nos obligations légales et réglementaires.

À l'expiration des durées de conservation applicables, vos données sont soit supprimées définitivement de nos systèmes, soit anonymisées de manière irréversible à des fins statistiques.

7. Vos droits en matière de protection des données

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données à caractère personnel :

7.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou non traitées par nos soins, et, lorsque tel est le cas, d'accéder à ces données ainsi qu'aux informations relatives à leur traitement (finalités, catégories, destinataires, durée de conservation, etc.).

7.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification de données à caractère personnel inexactes vous concernant dans les meilleurs délais. Vous avez également le droit d'obtenir que des données incomplètes soient complétées, notamment en fournissant une déclaration complémentaire.

7.3 Droit à l'effacement — « droit à l'oubli » (article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de données à caractère personnel vous concernant dans les meilleurs délais, lorsque l'un des motifs suivants s'applique : les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, vous retirez votre consentement, vous vous opposez au traitement, les données ont fait l'objet d'un traitement illicite, ou la suppression est requise pour respecter une obligation légale. Ce droit est susceptible d'être limité en cas d'obligation légale de conservation.

7.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines circonstances, notamment lorsque vous contestez l'exactitude des données, lorsque le traitement est illicite, lorsque nous n'avons plus besoin des données à des fins de traitement mais que vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice, ou lorsque vous vous êtes opposé au traitement.

7.5 Droit à la portabilité des données (article 20 du RGPD)

Vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement sans que nous y fassions obstacle, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés.

7.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de données à caractère personnel vous concernant fondé sur notre intérêt légitime. Vous avez également le droit de vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, y compris au profilage dans la mesure où il est lié à une telle prospection.

7.7 Droit de retirer votre consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela ne porte atteinte à la licéité du traitement effectué avant ce retrait. Vous pouvez exercer ce droit en nous contactant à l'adresse [email protected] ou en cliquant sur le lien de désabonnement présent dans nos communications commerciales.

7.8 Droit de définir des directives post-mortem

Conformément à l'article 40-1 de la loi Informatique et Libertés modifiée, vous avez la possibilité de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès.

7.9 Modalités d'exercice de vos droits

Pour exercer l'un ou plusieurs de ces droits, veuillez adresser votre demande par courrier électronique à l'adresse suivante : [email protected]. Afin de vérifier votre identité et de protéger la confidentialité de vos données, nous pouvons vous demander de joindre à votre demande une copie d'un document d'identité en cours de validité. Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande complète. Ce délai peut être prolongé de deux mois supplémentaires en raison de la complexité ou du nombre de demandes reçues, après vous en avoir informé.

8. Politique en matière de cookies et technologies similaires

Notre site internet interfloraa.com utilise des témoins de connexion (communément appelés « cookies ») et d'autres technologies de suivi similaires (balises web, pixels de suivi, stockage local). Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre navigation sur notre site.

8.1 Types de cookies utilisés

• Cookies strictement nécessaires : Indispensables au fonctionnement du site, à la gestion de votre panier d'achat et à votre authentification. Ces cookies ne nécessitent pas votre consentement préalable.
• Cookies de performance et d'analyse : Permettent d'analyser la façon dont les visiteurs utilisent notre site (pages les plus visitées, erreurs rencontrées, etc.) afin d'améliorer son fonctionnement. Ils requièrent votre consentement préalable.
• Cookies de fonctionnalité : Permettent de mémoriser vos préférences (langue, localisation, produits favoris) pour personnaliser votre expérience. Ils requièrent votre consentement préalable.
• Cookies de ciblage et publicitaires : Utilisés pour vous proposer des publicités pertinentes en lien avec vos centres d'intérêt floraux. Ils requièrent votre consentement préalable.

8.2 Cadre légal applicable

L'utilisation des cookies est régie par la loi Informatique et Libertés du 6 janvier 1978 modifiée et par les recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL). Conformément à ces textes, seuls les cookies strictement nécessaires au fonctionnement du site peuvent être déposés sans votre consentement préalable. Pour tous les autres types de cookies, nous recueillons votre consentement libre, spécifique, éclairé et univoque avant tout dépôt, via notre bandeau de gestion des cookies.

8.3 Gestion de vos préférences en matière de cookies

Vous pouvez à tout moment modifier vos préférences relatives aux cookies en accédant à notre gestionnaire de consentement disponible sur notre site. Vous pouvez également configurer votre navigateur pour refuser l'ensemble des cookies ou vous alerter lorsque des cookies sont envoyés. Notez cependant que le refus de certains cookies peut affecter le bon fonctionnement de notre site et la qualité de votre expérience d'achat.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de garantir un niveau de sécurité adapté au risque et de protéger vos données à caractère personnel contre tout accès non autorisé, toute divulgation, altération ou destruction. Ces mesures comprennent notamment :

• Chiffrement des données : L'ensemble des communications entre votre navigateur et notre site est sécurisé par le protocole TLS (Transport Layer Security), matérialisé par l'affichage du cadenas dans la barre d'adresse de votre navigateur ;
• Sécurisation des paiements : Nos systèmes de paiement sont conformes à la norme PCI-DSS (Payment Card Industry Data Security Standard) et font appel à des prestataires spécialisés et certifiés ;
• Contrôle des accès : L'accès aux données à caractère personnel est limité aux seuls membres de notre personnel et prestataires qui en ont besoin dans le cadre de leurs fonctions, selon le principe du moindre privilège ;
• Pseudonymisation et anonymisation : Lorsque cela est possible, nous pseudonymisons ou anonymisons les données afin de réduire les risques liés à leur traitement ;
• Audits et tests de sécurité : Nous effectuons régulièrement des tests et évaluations de nos systèmes de sécurité afin d'identifier et de corriger les éventuelles vulnérabilités ;
• Formation du personnel : Notre personnel est formé aux bonnes pratiques en matière de protection des données et sensibilisé aux risques liés aux violations de données ;
• Procédure de gestion des incidents : Nous disposons d'une procédure de réponse aux incidents de sécurité permettant de détecter, analyser et notifier les violations de données dans les délais prévus par le RGPD (72 heures à compter de la prise de connaissance de l'incident pour la notification à la CNIL, et sans délai pour la notification aux personnes concernées lorsque le risque est élevé).

Bien que nous mettions tout en œuvre pour protéger vos données, aucun système de transmission ou de stockage électronique n'est infaillible à 100 %. En cas de suspicion de violation de la sécurité de votre compte, nous vous invitons à nous contacter immédiatement à l'adresse [email protected].

10. Protection de la vie privée des mineurs

Notre site interfloraa.com et nos services de vente de fleurs et compositions florales sont destinés exclusivement aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données à caractère personnel concernant des enfants mineurs de moins de 18 ans.

Si vous êtes le parent ou le tuteur légal d'un mineur et que vous pensez que celui-ci nous a communiqué des données personnelles sans votre consentement, nous vous invitons à nous contacter sans délai à l'adresse [email protected]. Dès réception de votre signalement, nous procéderons à la suppression immédiate des données concernées.

Conformément au Règlement ePrivacy et aux lignes directrices de la CNIL, si nous venions à détecter qu'un utilisateur est mineur, nous nous engageons à ne pas traiter ses données à des fins commerciales ou publicitaires et à supprimer toute donnée collectée le concernant.

11. Communications commerciales et prospection

Avec votre consentement préalable, nous sommes susceptibles de vous adresser des communications commerciales par voie électronique (courriels, SMS, notifications) concernant nos offres florales, nos promotions saisonnières (Fête des Mères, Saint-Valentin, Noël, etc.), nos nouveautés et les actualités de notre service. Conformément à l'article L.34-5 du Code des postes et des communications électroniques et à l'article L.221-20 du Code de la consommation, vous pouvez vous désinscrire à tout moment de ces communications :

• En cliquant sur le lien de désabonnement présent dans chacun de nos courriels commerciaux ;
• En envoyant un courriel à l'adresse [email protected] en indiquant votre souhait de ne plus recevoir de communications commerciales ;
• En modifiant vos préférences de communication dans votre espace client sur notre site.

Nous vous informons également de l'existence de la liste d'opposition au démarchage téléphonique BLOCTEL (www.bloctel.gouv.fr), sur laquelle vous pouvez vous inscrire si vous ne souhaitez pas être démarché téléphoniquement.

12. Profilage et prise de décision automatisée

Dans le cadre de la personnalisation de votre expérience sur notre site, nous pouvons être amenés à effectuer des opérations de profilage fondées sur vos habitudes d'achat, vos préférences florales et vos interactions avec notre site. Ces traitements nous permettent de vous proposer des recommandations de produits adaptées et des offres personnalisées. Toutefois, conformément à l'article 22 du RGPD, aucune décision vous affectant de manière significative ne sera prise sur la base d'un traitement entièrement automatisé de vos données sans intervention humaine. Si vous souhaitez vous opposer au profilage, vous pouvez exercer votre droit d'opposition tel que décrit à la section 7.6 de la présente politique.

13. Liens vers des sites tiers

Notre site interfloraa.com peut contenir des liens hypertextes vers des sites internet tiers (réseaux sociaux, sites partenaires, etc.). Nous n'exerçons aucun contrôle sur le contenu et les pratiques en matière de confidentialité de ces sites tiers et déclinons toute responsabilité quant au traitement de vos données par ces derniers. Nous vous encourageons vivement à consulter les politiques de confidentialité de chacun des sites tiers que vous visitez depuis notre plateforme.

14. Modifications de la présente Politique de Confidentialité

Nous nous réservons le droit de modifier ou de mettre à jour la présente Politique de Confidentialité à tout moment, afin de refléter les évolutions de nos pratiques, les changements légaux ou réglementaires, ou les améliorations apportées à nos services. La date de la dernière mise à jour est indiquée en haut de ce document. En cas de modification substantielle, nous vous en informerons par courrier électronique (si vous êtes client enregistré) ou par l'affichage d'un avis bien visible sur notre site, préalablement à l'entrée en vigueur des modifications. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles mises à jour.

15. Comment déposer une réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données à caractère personnel n'est pas conforme aux dispositions du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

16. Contact et délégué à la protection des données

Pour toute question, demande d'information ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données à caractère personnel, vous pouvez nous contacter par les moyens suivants :

Nous nous engageons à traiter votre demande dans les meilleurs délais et à vous apporter une réponse dans le délai légal d'un (1) mois à compter de la réception de votre demande complète.