Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont le site inters-flora.com (ci-après « nous », « notre » ou « le Site ») collecte, utilise, conserve et protège les données à caractère personnel de ses utilisateurs et clients (ci-après « vous » ou « l'Utilisateur »), conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du 27 avril 2016, à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « loi Informatique et Libertés »), telle que modifiée, ainsi qu'à l'ensemble des dispositions législatives et réglementaires françaises et européennes applicables en matière de protection des données personnelles.

Nous vous encourageons à lire attentivement cette politique avant d'utiliser notre site ou de nous communiquer vos données personnelles. En accédant au Site et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.

1. Identité et Coordonnées du Responsable de Traitement

Conformément à l'article 13 du RGPD et aux obligations en matière de mentions légales prévues par la loi française, le responsable du traitement de vos données personnelles est :

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données Personnelles Collectées

Dans le cadre de l'exploitation du site inters-flora.com et de la fourniture de nos services, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Ces collectes interviennent à différents moments de votre navigation et de vos interactions avec notre Site.

2.1 Données d'identification et de contact

Lorsque vous créez un compte, passez une commande, remplissez un formulaire de contact ou vous inscrivez à notre newsletter, nous collectons notamment :

• Votre nom et prénom ;
• Votre adresse postale complète (adresse de livraison et/ou de facturation) ;
• Votre adresse électronique ;
• Votre numéro de téléphone ;
• Votre identifiant de connexion et votre mot de passe (sous forme chiffrée) ;
• Les données du destinataire de votre commande (nom, prénom, adresse de livraison, numéro de téléphone) lorsque vous effectuez une livraison à une tierce personne.

2.2 Données relatives aux transactions et commandes

Dans le cadre du traitement de vos commandes, nous collectons :

• L'historique de vos commandes (produits achetés, montants, dates) ;
• Les informations relatives à votre mode de paiement (numéro de carte bancaire tronqué, type de carte, date d'expiration — ces données sont traitées de manière sécurisée par notre prestataire de paiement) ;
• Les messages personnalisés que vous souhaitez faire accompagner vos bouquets ou cadeaux ;
• Les occasions spéciales et dates importantes que vous nous communiquez (anniversaires, fêtes, etc.) ;
• Vos préférences en matière de produits et de livraison.

2.3 Données de navigation et d'utilisation

Lors de votre navigation sur le Site, nous collectons automatiquement certaines informations techniques et comportementales :

• Votre adresse IP ;
• Le type et la version de votre navigateur internet ;
• Le système d'exploitation de votre appareil ;
• Les pages visitées sur notre Site, leur durée et l'ordre de consultation ;
• Les termes de recherche utilisés sur notre Site ;
• L'URL de la page depuis laquelle vous avez accédé à notre Site (référent) ;
• La date et l'heure de votre connexion ;
• Les clics effectués sur notre Site.

2.4 Données relatives aux cookies et technologies similaires

Notre Site utilise des cookies et autres technologies de traçage afin d'améliorer votre expérience de navigation, d'analyser l'audience de notre Site et de vous proposer des contenus et publicités personnalisés. Pour plus d'informations sur notre utilisation des cookies, veuillez consulter notre Politique en matière de Cookies. Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL), votre consentement est recueilli avant le dépôt de tout cookie non strictement nécessaire au fonctionnement du Site.

2.5 Données communiquées dans le cadre du service client

Lorsque vous contactez notre service client (par téléphone, courrier électronique ou formulaire de contact), nous sommes susceptibles de collecter :

• Le contenu de vos messages et demandes ;
• Les informations relatives à votre commande ou à votre compte ;
• Les enregistrements de conversations téléphoniques, le cas échéant et sous réserve de votre information préalable.

3. Finalités et Bases Légales des Traitements

Conformément aux articles 6 et 9 du RGPD, tout traitement de données personnelles doit reposer sur une base légale. Le tableau ci-dessous présente les finalités de nos traitements et les bases légales correspondantes :

4. Partage et Destinataires de Vos Données

Vos données personnelles sont traitées avec la plus grande confidentialité. Nous ne vendons, ne louons, ni ne cédons vos données personnelles à des tiers à des fins commerciales. Cependant, dans le cadre de notre activité, nous sommes amenés à partager vos données avec certaines catégories de destinataires, dans le respect des dispositions du RGPD.

4.1 Nos sous-traitants et prestataires de services

Nous faisons appel à des prestataires de services qui traitent vos données pour notre compte et selon nos instructions, notamment :

• Prestataires de paiement sécurisé : pour le traitement de vos transactions bancaires. Ces prestataires sont soumis à des obligations strictes de sécurité et de confidentialité ;
• Prestataires logistiques et de livraison : fleuristes partenaires, transporteurs, pour l'acheminement de vos commandes ;
• Prestataires d'hébergement et services informatiques : pour l'hébergement du Site et la maintenance des systèmes d'information ;
• Prestataires d'analyse et de mesure d'audience : pour l'analyse statistique de la fréquentation de notre Site ;
• Prestataires d'envoi d'emails et de communications : pour l'envoi de confirmations de commande, de newsletters et d'autres communications ;
• Prestataires de service client : pour la gestion de vos demandes et réclamations.

Tous nos sous-traitants sont sélectionnés avec soin et sont liés par des contrats de traitement des données conformes aux exigences de l'article 28 du RGPD, garantissant un niveau de protection adéquat de vos données personnelles.

4.2 Partage dans le cadre du réseau Interflora

Dans le cadre de l'exécution de vos commandes via le réseau de fleuristes partenaires, vos données (nom, prénom, adresse de livraison, numéro de téléphone et message personnalisé) sont transmises au fleuriste chargé de préparer et de livrer votre commande. Ce partage est strictement nécessaire à l'exécution de votre contrat.

4.3 Autorités compétentes et obligations légales

Nous pouvons être amenés à divulguer vos données personnelles aux autorités judiciaires, administratives ou gouvernementales compétentes, lorsque la loi nous y oblige ou lorsque cela est nécessaire pour :

• Répondre à une obligation légale ou réglementaire ;
• Protéger nos droits, notre propriété ou notre sécurité ;
• Prévenir ou détecter des activités frauduleuses ou illicites ;
• Assurer la protection des droits d'autres personnes.

4.4 Cession ou fusion d'entreprise

En cas de fusion, acquisition, cession d'actifs ou toute autre opération de restructuration affectant notre activité, vos données personnelles pourraient être transmises à la société concernée, sous réserve que celle-ci s'engage à respecter les dispositions de la présente Politique de Confidentialité et les obligations découlant du RGPD.

5. Transferts Internationaux de Données

Dans le cadre de notre activité, certains de nos prestataires de services peuvent être établis en dehors de l'Union européenne ou de l'Espace économique européen (EEE). Dans ce cas, nous veillons à ce que les transferts de vos données personnelles vers des pays tiers soient encadrés par des garanties appropriées, conformément aux articles 44 à 49 du RGPD, notamment :

• Une décision d'adéquation adoptée par la Commission européenne reconnaissant que le pays tiers assure un niveau de protection adéquat ;
• Des clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• Des règles d'entreprise contraignantes (Binding Corporate Rules) ;
• Tout autre mécanisme de transfert autorisé par le RGPD.

Vous pouvez obtenir des informations supplémentaires sur les transferts internationaux de données et les garanties mises en place en nous contactant à l'adresse : [email protected].

6. Durées de Conservation des Données

Vos données personnelles sont conservées pendant les durées nécessaires aux finalités pour lesquelles elles ont été collectées, dans le respect des dispositions légales et réglementaires applicables. Le tableau ci-dessous présente nos principales durées de conservation :

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible afin qu'elles ne puissent plus être associées à votre identité.

7. Sécurité de Vos Données Personnelles

La sécurité de vos données personnelles est une priorité absolue pour nous. Conformément à l'article 32 du RGPD, nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute divulgation, altération, perte ou destruction accidentelle ou illicite.

7.1 Mesures techniques de sécurité

• Chiffrement des données : toutes les transmissions de données entre votre navigateur et notre Site sont chiffrées grâce au protocole SSL/TLS (protocole HTTPS) ;
• Sécurisation des paiements : les données bancaires sont traitées par des prestataires certifiés PCI DSS (Payment Card Industry Data Security Standard) ;
• Contrôle des accès : l'accès à vos données est strictement limité aux personnes habilitées qui en ont besoin dans le cadre de leurs fonctions, selon le principe du moindre privilège ;
• Mots de passe sécurisés : les mots de passe de vos comptes sont stockés sous forme chiffrée et hachée ;
• Surveillance des systèmes : nos systèmes informatiques font l'objet d'une surveillance continue afin de détecter toute tentative d'intrusion ou activité anormale ;
• Sauvegardes régulières : des sauvegardes de vos données sont effectuées régulièrement afin de garantir leur intégrité et leur disponibilité.

7.2 Mesures organisationnelles de sécurité

• Formation et sensibilisation régulière de nos collaborateurs aux enjeux de la protection des données personnelles ;
• Mise en place de procédures internes relatives à la gestion des incidents de sécurité ;
• Audits et contrôles réguliers de nos systèmes et pratiques de sécurité ;
• Sélection rigoureuse de nos prestataires selon des critères de sécurité stricts.

7.3 Notification des violations de données

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement dans les meilleurs délais, conformément à l'article 34 du RGPD.

8. Cookies et Technologies de Traçage

Notre Site utilise des cookies et technologies similaires (pixels de suivi, balises web, etc.) conformément aux dispositions de l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL relatives aux cookies et autres traceurs.

Les cookies sont de petits fichiers texte déposés sur votre terminal (ordinateur, smartphone, tablette) lors de votre navigation sur notre Site. Ils nous permettent de reconnaître votre navigateur et de mémoriser certaines informations vous concernant.

Nous utilisons différentes catégories de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion du panier, authentification, sécurité). Ces cookies ne nécessitent pas votre consentement ;
• Cookies de performance et d'analyse : nous permettent de mesurer et d'analyser l'audience du Site afin d'en améliorer les fonctionnalités ;
• Cookies de fonctionnalité : permettent de mémoriser vos préférences et de personnaliser votre expérience ;
• Cookies publicitaires et de ciblage : utilisés pour vous proposer des publicités personnalisées correspondant à vos centres d'intérêt.

Votre consentement est recueilli via notre bannière de gestion des cookies lors de votre première visite sur le Site. Vous pouvez à tout moment modifier vos préférences en matière de cookies en accédant à notre gestionnaire de cookies. Pour obtenir des informations détaillées sur les cookies que nous utilisons, leur finalité et leur durée de vie, veuillez consulter notre Politique en matière de Cookies.

9. Vos Droits en Matière de Protection des Données

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées ou non, et, lorsque c'est le cas, d'accéder à ces données ainsi qu'aux informations relatives à leur traitement (finalités, catégories de données, destinataires, durée de conservation, etc.).

9.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification de vos données personnelles inexactes ou incomplètes. Vous pouvez également modifier vos informations directement depuis votre espace client sur notre Site.

9.3 Droit à l'effacement (article 17 du RGPD)

Également appelé « droit à l'oubli », ce droit vous permet d'obtenir l'effacement de vos données personnelles dans certaines circonstances (données plus nécessaires au regard des finalités, retrait du consentement, opposition au traitement, données traitées illicitement, etc.), sous réserve des obligations légales qui nous imposent de les conserver.

9.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines situations, notamment lorsque vous contestez l'exactitude des données, lorsque le traitement est illicite ou lorsque vous avez exercé votre droit d'opposition.

9.5 Droit à la portabilité des données (article 20 du RGPD)

Lorsque le traitement repose sur votre consentement ou sur l'exécution d'un contrat et est effectué par des moyens automatisés, vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

9.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment au traitement de vos données personnelles fondé sur notre intérêt légitime, ainsi qu'au traitement de vos données à des fins de prospection commerciale, y compris le profilage lié à cette prospection. Vous pouvez vous désinscrire à tout moment de nos communications commerciales en cliquant sur le lien de désinscription figurant dans chaque email ou en nous contactant directement.

9.7 Droit de ne pas faire l'objet d'une décision automatisée (article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

9.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés, vous avez la possibilité de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

9.9 Comment exercer vos droits ?

Pour exercer l'un ou plusieurs de ces droits, vous pouvez nous contacter :

Afin de traiter votre demande dans les meilleurs délais, nous vous remercions de préciser clairement l'objet de votre demande et de joindre tout document permettant de vérifier votre identité (copie de votre pièce d'identité). Cette mesure vise à protéger vos données contre tout accès non autorisé.

Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou de volume important de demandes, auquel cas vous serez informé de cette prolongation.

10. Protection de la Vie Privée des Mineurs

Nous ne collectons pas sciemment de données personnelles relatives à des personnes mineures de moins de 18 ans. Nos services sont destinés à un public adulte et nous vous demandons de confirmer que vous avez atteint l'âge de 18 ans lors de la création de votre compte.

Si vous êtes le parent ou le tuteur légal d'un mineur et que vous avez des raisons de penser que ce mineur nous a fourni des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected]. Nous prendrons les mesures nécessaires pour supprimer ces données dans les meilleurs délais.

11. Prospection Commerciale et Communications Marketing

Dans le respect des dispositions du Code des postes et des communications électroniques (article L.34-5) et des lignes directrices de la CNIL en matière de prospection commerciale, nous vous envoyons des communications commerciales dans les conditions suivantes :

• Pour les nouveaux prospects : uniquement avec votre consentement préalable et explicite, recueilli lors de votre inscription ou via notre formulaire de consentement ;
• Pour les clients existants : nous pouvons vous adresser des communications commerciales portant sur des produits ou services analogues à ceux que vous avez déjà achetés, sur le fondement de notre intérêt légitime, et sous réserve que vous ne vous y soyez pas opposé.

Chacune de nos communications commerciales comporte un lien de désinscription vous permettant de vous opposer à la réception de futures communications à tout moment. Vous pouvez également gérer vos préférences de communication depuis votre espace client ou en nous contactant à l'adresse [email protected].

12. Mentions Légales et Obligations d'Information

Conformément aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN) et aux obligations de mentions légales prévues par le droit français, les informations relatives à l'éditeur du Site, à l'hébergeur et aux conditions d'utilisation sont accessibles sur notre page Mentions Légales.

La présente Politique de Confidentialité constitue, avec nos Conditions Générales de Vente et notre Politique en matière de Cookies, l'ensemble des documents contractuels régissant votre relation avec notre Site en matière de protection des données personnelles.

13. Réclamations auprès de l'Autorité de Contrôle

Si vous estimez que le traitement de vos données personnelles n'est pas conforme aux dispositions du RGPD et de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nous vous encourageons néanmoins à nous contacter en priorité à l'adresse [email protected] afin que nous puissions traiter votre préoccupation directement et trouver une solution amiable dans les meilleurs délais.

Vous disposez également du droit de saisir toute autorité de contrôle d'un État membre de l'Union européenne compétente, notamment dans l'État membre dans lequel vous résidez habituellement, dans lequel vous exercez votre activité professionnelle ou dans lequel la violation alléguée du RGPD a eu lieu.

14. Mise à Jour de la Politique de Confidentialité

La présente Politique de Confidentialité est susceptible d'être modifiée à tout moment afin de refléter les évolutions de nos pratiques en matière de traitement des données personnelles, les évolutions législatives et réglementaires, ou les décisions de la CNIL et de la jurisprudence des tribunaux compétents.

En cas de modification substantielle de la présente Politique, nous vous en informerons par tout moyen approprié (notification sur le Site, envoi d'un courrier électronique à l'adresse associée à votre compte, etc.) au moins trente (30) jours avant l'entrée en vigueur des modifications, afin de vous permettre d'en prendre connaissance et, le cas échéant, d'exercer vos droits.

La date de dernière mise à jour figurant en haut de ce document indique la version actuellement en vigueur. Nous vous invitons à consulter régulièrement cette page afin de rester informé de nos pratiques en matière de confidentialité.

Votre utilisation continue de notre Site après la publication de toute modification vaut acceptation de la Politique de Confidentialité mise à jour.

15. Contact

Pour toute question, préoccupation ou demande relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter à tout moment :