Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Interfloura (ci-après « nous », « notre » ou « la Société »), exploitant le site internet interfloura.com, collecte, utilise, conserve et protège vos données à caractère personnel. Elle s'applique à toute personne qui visite notre site, passe une commande ou interagit avec nos services de vente et de livraison de fleurs et de produits floraux.

Nous nous engageons à protéger la vie privée de nos clients, visiteurs et partenaires conformément au Règlement Général sur la Protection des Données (RGPD) – Règlement (UE) 2016/679 du Parlement européen et du Conseil, à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « loi Informatique et Libertés »), telle que modifiée, ainsi qu'à l'ensemble de la réglementation française et européenne applicable en matière de protection des données personnelles.

Nous vous invitons à lire attentivement ce document avant d'utiliser notre site ou nos services. Si vous avez des questions, vous pouvez nous contacter à tout moment via les coordonnées indiquées ci-dessous.

1. Identité du Responsable de Traitement

Conformément à l'article 13 du RGPD et aux exigences françaises en matière de mentions légales (loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique, dite « LCEN »), le responsable du traitement de vos données personnelles est :

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter directement à l'adresse électronique [email protected].

2. Données Personnelles que Nous Collectons

Dans le cadre de l'exploitation de notre activité de vente de fleurs, de bouquets, de compositions florales et de produits connexes, nous sommes susceptibles de collecter différentes catégories de données à caractère personnel vous concernant. Ces données sont collectées soit directement auprès de vous, soit automatiquement lors de votre navigation sur notre site.

2.1 Données que vous nous fournissez directement

Lorsque vous interagissez avec notre site ou nos services, vous êtes amené(e) à nous communiquer les informations suivantes :

• Données d'identification : nom, prénom, pseudonyme ou nom d'utilisateur ;
• Coordonnées : adresse postale (adresse de facturation et adresse de livraison), numéro de téléphone fixe et/ou mobile, adresse électronique ;
• Données de connexion : identifiant de compte, mot de passe (sous forme chiffrée), date et heure de création du compte ;
• Données de commande : détail des produits commandés (bouquets, fleurs, plantes, accessoires floraux), montant de la commande, date de commande, historique des achats, instructions de livraison particulières, messages personnalisés à joindre aux bouquets ;
• Données de paiement : informations relatives au mode de paiement choisi (carte bancaire, virement, etc.) ; à noter que les données bancaires complètes sont traitées directement par nos prestataires de paiement sécurisés et ne sont pas stockées sur nos serveurs ;
• Données relatives au destinataire de la livraison : nom, prénom, adresse postale et numéro de téléphone de la personne à qui les fleurs doivent être livrées ;
• Communications : contenus des messages que vous nous envoyez par courrier électronique, via notre formulaire de contact, ou tout autre moyen de communication ;
• Données de participation : informations partagées lors de jeux-concours, sondages, enquêtes de satisfaction ou programmes de fidélité.

2.2 Données collectées automatiquement

Lors de votre navigation sur le site interfloura.com, certaines données techniques sont collectées automatiquement par nos systèmes ou par des technologies tierces :

• Données de navigation : pages visitées, temps passé sur chaque page, parcours de navigation, pages d'entrée et de sortie, clics effectués ;
• Données techniques : adresse IP, type et version du navigateur internet, système d'exploitation, résolution d'écran, langue du navigateur ;
• Données relatives à l'appareil : identifiants uniques de l'appareil, type d'appareil (ordinateur, tablette, téléphone mobile), modèle de l'appareil ;
• Données de localisation approximative : localisation géographique approximative déduite de votre adresse IP (pays, région, ville) ;
• Données de cookies et technologies similaires : informations collectées via les cookies, pixels de suivi, balises web et autres technologies de traçage, telles que décrites dans notre section dédiée aux cookies.

2.3 Données reçues de tiers

Nous pouvons également recevoir des données vous concernant de la part de tiers, notamment :

• Nos partenaires commerciaux et prestataires logistiques, dans le cadre de la gestion des livraisons ;
• Des plateformes de réseaux sociaux, si vous utilisez les fonctions de connexion via un réseau social (par exemple, connexion via Facebook ou Google) ;
• Des prestataires d'analyse et de mesure d'audience ;
• Des organismes de prévention de la fraude et de vérification de l'identité.

3. Finalités et Bases Légales du Traitement

Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur une base légale. Nous traitons vos données personnelles pour les finalités suivantes :

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

4. Partage de Vos Données avec des Tiers

Nous ne vendons, ne louons et ne cédons pas vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Cependant, dans le cadre de nos activités, nous pouvons être amenés à partager vos données avec les catégories de destinataires suivantes :

4.1 Nos prestataires de services (sous-traitants)

Nous faisons appel à des prestataires de services tiers qui traitent des données personnelles en notre nom et selon nos instructions, conformément à l'article 28 du RGPD. Ces prestataires sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données :

• Prestataires de paiement en ligne : pour le traitement sécurisé de vos transactions financières ;
• Prestataires logistiques et de livraison : fleuristes partenaires, services de coursiers et transporteurs, pour assurer la livraison de vos commandes florales ;
• Hébergeurs et prestataires informatiques : pour l'hébergement de notre site internet et de nos bases de données ;
• Prestataires d'analyse et de mesure d'audience : pour l'analyse du trafic et du comportement des utilisateurs sur notre site ;
• Prestataires de services de messagerie électronique : pour l'envoi de confirmations de commande, de notifications de livraison et de communications commerciales ;
• Prestataires de gestion de la relation client (CRM) : pour la gestion de notre service client et la personnalisation de nos communications ;
• Prestataires de lutte contre la fraude : pour sécuriser nos transactions et prévenir les utilisations frauduleuses de notre plateforme.

4.2 Autorités administratives et judiciaires

Nous pouvons être amenés à divulguer vos données personnelles à des autorités publiques, judiciaires ou réglementaires, si la loi nous y oblige ou si cela est nécessaire pour protéger nos droits, la sécurité de nos utilisateurs ou de tiers. Cela inclut notamment les obligations découlant du droit fiscal français, du droit pénal ou des réquisitions judiciaires.

4.3 Partenaires commerciaux et fleuristes affiliés

Dans le cadre de notre réseau de partenaires fleuristes, certaines données relatives à votre commande (coordonnées de livraison, nature de la commande, message personnalisé) peuvent être transmises aux artisans fleuristes chargés de la préparation et de la livraison de votre commande.

4.4 Cessions d'entreprise

En cas de fusion, acquisition, cession d'actifs ou toute autre opération affectant la structure de notre entreprise, vos données personnelles pourraient être transmises au repreneur ou au cessionnaire, sous réserve que celui-ci s'engage à respecter la présente Politique de Confidentialité.

5. Transferts Internationaux de Données

Nos activités étant principalement basées en France et au sein de l'Union européenne, vos données personnelles sont en principe traitées au sein de l'Espace Économique Européen (EEE). Toutefois, certains de nos prestataires de services techniques peuvent être établis en dehors de l'EEE ou susceptibles de transférer des données vers des pays tiers.

Lorsque de tels transferts ont lieu vers des pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, nous veillons à ce que ces transferts soient encadrés par des garanties appropriées, conformément aux articles 44 à 49 du RGPD, notamment :

• Les clauses contractuelles types adoptées par la Commission européenne ;
• Des règles d'entreprise contraignantes (Binding Corporate Rules) approuvées par une autorité de contrôle compétente ;
• D'autres mécanismes de transfert reconnus par la réglementation applicable.

Vous pouvez obtenir des informations complémentaires sur les transferts internationaux de données et les garanties mises en place en nous contactant à l'adresse [email protected].

6. Durées de Conservation des Données

Nous ne conservons vos données personnelles que le temps nécessaire aux finalités pour lesquelles elles ont été collectées, en tenant compte de nos obligations légales et réglementaires, notamment celles prévues par le Code de commerce et le Code général des impôts.

À l'expiration de ces durées, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible afin de ne plus permettre votre identification.

7. Sécurité des Données

La sécurité de vos données personnelles est une priorité absolue pour Interfloura. Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques, notamment :

7.1 Mesures techniques

• Chiffrement des données : l'ensemble des données transmises entre votre navigateur et notre site est chiffré via le protocole TLS (Transport Layer Security), garantissant la confidentialité des échanges ;
• Chiffrement des mots de passe : vos mots de passe sont stockés sous forme hachée et salée, conformément aux bonnes pratiques de la sécurité informatique ;
• Sécurisation des paiements : les transactions financières sont sécurisées par nos prestataires de paiement certifiés PCI DSS (Payment Card Industry Data Security Standard) ;
• Contrôle d'accès : l'accès à vos données est strictement limité aux personnes habilitées, selon le principe du moindre privilège ;
• Surveillance et détection des intrusions : nos systèmes font l'objet d'une surveillance continue pour détecter toute tentative d'accès non autorisé ou toute anomalie ;
• Sauvegardes régulières : des sauvegardes automatiques sont réalisées afin d'assurer la disponibilité et l'intégrité de vos données.

7.2 Mesures organisationnelles

• Formation régulière de notre personnel aux enjeux de la protection des données et de la cybersécurité ;
• Mise en place de procédures internes en matière de gestion des incidents de sécurité et de violations de données ;
• Engagement de confidentialité signé par l'ensemble des collaborateurs ayant accès à des données personnelles ;
• Évaluation régulière et mise à jour de nos mesures de sécurité en fonction de l'évolution des risques et des menaces.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier cette violation à la Commission Nationale de l'Informatique et des Libertés (CNIL) dans les 72 heures conformément à l'article 33 du RGPD et, le cas échéant, à vous en informer directement dans les meilleurs délais.

8. Vos Droits en Matière de Protection des Données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données vous concernant, et si tel est le cas, d'obtenir une copie de ces données ainsi que des informations relatives aux finalités du traitement, aux catégories de données traitées, aux destinataires, aux durées de conservation, et à l'existence de vos autres droits.

8.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification de toute donnée personnelle inexacte ou incomplète vous concernant. Vous pouvez mettre à jour la plupart de vos informations directement depuis votre espace client sur le site interfloura.com.

8.3 Droit à l'effacement ou « droit à l'oubli » (article 17 du RGPD)

Dans certaines circonstances prévues par le RGPD (données devenues inutiles, retrait du consentement, traitement illicite, etc.), vous avez le droit d'obtenir l'effacement de vos données personnelles. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

8.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit de demander la limitation du traitement de vos données dans les cas prévus par le RGPD, notamment lorsque vous contestez l'exactitude des données ou lorsque vous vous opposez à leur traitement.

8.5 Droit à la portabilité des données (article 20 du RGPD)

Pour les données que vous nous avez fournies et dont le traitement est fondé sur votre consentement ou l'exécution d'un contrat, vous avez le droit de les recevoir dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

8.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Vous avez également le droit de vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, y compris le profilage lié à cette prospection, sans avoir à justifier votre demande.

8.7 Droit de retrait du consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous pouvez le retirer à tout moment. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. Vous pouvez notamment vous désabonner de nos communications commerciales à tout moment en cliquant sur le lien de désabonnement figurant dans chacun de nos courriers électroniques, ou en nous contactant directement.

8.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

8.9 Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par courrier électronique : [email protected]

Afin de traiter votre demande dans les meilleurs délais, nous vous remercions de nous indiquer clairement le droit que vous souhaitez exercer et de nous fournir les informations nécessaires à votre identification. Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prorogé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, auquel cas nous vous en informerons.

9. Cookies et Technologies de Traçage

Conformément à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés) et aux lignes directrices de la CNIL relatives aux cookies et autres traceurs, notre site interfloura.com utilise des cookies et technologies similaires.

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone mobile) lors de votre visite sur notre site. Les cookies permettent notamment de vous reconnaître d'une visite à l'autre, de mémoriser vos préférences, de sécuriser votre connexion et d'analyser la façon dont vous utilisez notre site.

9.2 Types de cookies utilisés

• Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du site (gestion de votre panier d'achat, authentification, sécurité). Ils ne nécessitent pas votre consentement préalable ;
• Cookies de préférences et de fonctionnalité : ils permettent de mémoriser vos choix et préférences (langue, région, présentation du site) afin d'améliorer votre expérience de navigation ;
• Cookies analytiques et de mesure d'audience : ils nous permettent de comprendre comment les visiteurs utilisent notre site (pages les plus consultées, erreurs rencontrées, etc.) afin d'améliorer nos services. Ces cookies nécessitent votre consentement ;
• Cookies publicitaires et de ciblage : ils permettent de vous proposer des publicités personnalisées en fonction de vos centres d'intérêt, sur notre site et sur d'autres sites partenaires. Ces cookies nécessitent votre consentement.

9.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre site, un bandeau d'information vous permet d'accepter ou de refuser les différentes catégories de cookies. Vous pouvez modifier vos préférences à tout moment depuis notre panneau de gestion des cookies accessible sur le site. Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies, bien que cela puisse affecter le fonctionnement de certaines fonctionnalités de notre site.

Pour en savoir plus sur les cookies et sur la manière de les gérer, nous vous invitons à consulter le site de la CNIL : www.cnil.fr.

10. Marketing et Communications Commerciales

Avec votre consentement préalable ou, pour nos clients existants, dans le cadre de notre intérêt légitime tel que prévu à l'article L. 34-5 du Code des postes et des communications électroniques, nous sommes susceptibles de vous envoyer des communications commerciales relatives à nos produits et services floraux, notamment :

• Des offres promotionnelles et réductions sur nos bouquets et compositions florales ;
• Des informations sur nos nouvelles collections saisonnières (Fête des Mères, Saint-Valentin, Noël, etc.) ;
• Des invitations à des événements ou jeux-concours ;
• Des rappels personnalisés pour des occasions importantes (anniversaires, fêtes) ;
• Des newsletters et informations sur l'actualité d'Interfloura.

Vous pouvez vous désabonner de ces communications à tout moment en cliquant sur le lien de désinscription figurant au bas de chaque message électronique, ou en envoyant un courriel à [email protected]. Votre demande sera prise en compte dans un délai de 10 jours ouvrés.

11. Protection de la Vie Privée des Mineurs

Notre site interfloura.com et nos services sont destinés exclusivement à des personnes majeures, c'est-à-dire âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 18 ans. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant mineur nous a fourni des données personnelles, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions procéder à la suppression de ces données dans les meilleurs délais.

En utilisant notre site et nos services, vous déclarez et garantissez avoir au moins 18 ans et être légalement capable de conclure des contrats.

12. Profilage et Prise de Décision Automatisée

Dans le cadre de la personnalisation de votre expérience d'achat et de nos communications commerciales, nous pouvons utiliser des techniques de profilage basées sur l'analyse de votre comportement d'achat, de vos préférences et de votre historique de navigation. Ce profilage nous permet notamment de vous recommander des produits susceptibles de vous intéresser ou de vous proposer des offres personnalisées.

Conformément à l'article 22 du RGPD, nous ne prenons pas de décision automatisée produisant des effets juridiques significatifs vous concernant sans intervention humaine, sauf dans les cas prévus par la réglementation. Vous avez le droit de vous opposer au profilage à des fins de prospection commerciale en nous contactant à l'adresse indiquée ci-dessus.

13. Liens vers des Sites Tiers

Notre site peut contenir des liens hypertextes vers des sites internet tiers (partenaires, réseaux sociaux, etc.). Nous n'avons aucun contrôle sur le contenu ni sur les pratiques de ces sites en matière de protection des données. Nous vous encourageons vivement à consulter les politiques de confidentialité de ces sites tiers avant de leur communiquer vos données personnelles. La présente Politique de Confidentialité ne s'applique pas aux sites tiers.

14. Réclamations auprès de l'Autorité de Contrôle

Si vous estimez que le traitement de vos données personnelles par Interfloura n'est pas conforme à la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, à savoir la :

Avant de saisir la CNIL, nous vous encourageons à nous contacter directement afin de tenter de résoudre votre préoccupation à l'amiable. Notre équipe s'engage à traiter votre demande avec diligence et professionnalisme.

15. Mise à Jour de la Présente Politique de Confidentialité

La présente Politique de Confidentialité peut être amenée à évoluer en fonction des modifications législatives et réglementaires, des évolutions de nos activités ou de nos pratiques en matière de traitement des données. Nous vous informerons de toute modification substantielle par courrier électronique (si vous nous avez communiqué votre adresse) ou par une notification visible sur notre site internet.

La date de la dernière mise à jour figure en tête de ce document. Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente de notre Politique de Confidentialité. La poursuite de l'utilisation de notre site après notification d'une modification vaut acceptation de la politique mise à jour.

16. Contact et Délégué à la Protection des Données

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou à vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception. En cas de demande complexe, ce délai peut être prorogé de deux mois, et vous en serez informé(e) dans les meilleurs délais.