Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont le site interzflora.com (ci-après « nous », « notre » ou « le Site ») collecte, utilise, conserve et protège vos données personnelles lorsque vous naviguez sur notre site internet ou utilisez nos services. Nous nous engageons à respecter scrupuleusement votre vie privée et à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil —, à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, ainsi qu'à toutes les législations françaises et européennes applicables en matière de protection des données personnelles.

Nous vous invitons à lire attentivement ce document avant d'utiliser notre site. En accédant à notre site et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité. Si vous n'acceptez pas les termes de cette politique, veuillez ne pas utiliser notre site.

1. Identité du Responsable du Traitement

Conformément à l'article 13 du RGPD et aux exigences des mentions légales imposées par la loi française (notamment la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique, dite LCEN), le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données Personnelles Collectées

Dans le cadre de votre utilisation de notre site et de nos services, nous sommes susceptibles de collecter différentes catégories de données personnelles vous concernant. Ces données sont collectées de manière licite, loyale et transparente, conformément aux principes posés par le RGPD.

2.1 Données d'identification et de contact

Lorsque vous créez un compte, passez une commande, remplissez un formulaire de contact ou vous inscrivez à notre newsletter, nous collectons notamment les données suivantes :

• Votre nom et prénom ;
• Votre adresse postale (adresse de livraison et/ou de facturation) ;
• Votre adresse électronique ;
• Votre numéro de téléphone ;
• Vos identifiants de connexion (nom d'utilisateur, mot de passe chiffré) ;
• Les données du destinataire de votre commande (nom, adresse, numéro de téléphone), le cas échéant ;
• Les messages personnalisés que vous souhaitez faire figurer sur vos commandes.

2.2 Données de paiement et financières

Lors de la réalisation d'une transaction sur notre site, nous collectons les informations nécessaires au traitement de votre paiement. Les données bancaires sensibles (numéro de carte, cryptogramme visuel, date d'expiration) sont traitées directement par nos prestataires de paiement sécurisé et ne sont pas stockées sur nos serveurs. Nous conservons uniquement les informations relatives à la transaction (montant, date, référence de la commande) à des fins de facturation et de conformité légale.

2.3 Données de navigation et données techniques

Lorsque vous consultez notre site internet, nous collectons automatiquement certaines données techniques relatives à votre appareil et à votre navigation, notamment :

• Votre adresse IP (protocole Internet) ;
• Le type et la version de votre navigateur internet ;
• Le système d'exploitation de votre appareil ;
• Les pages visitées sur notre site et la durée de chaque visite ;
• Les liens sur lesquels vous cliquez ;
• L'URL de la page depuis laquelle vous avez accédé à notre site (page de référence) ;
• La date et l'heure de votre connexion ;
• Les données de localisation approximative (pays, région, ville) déduites de votre adresse IP ;
• Les identifiants de cookies et traceurs.

2.4 Données relatives aux cookies et traceurs

Notre site utilise des cookies et autres technologies de traçage pour améliorer votre expérience de navigation, réaliser des statistiques d'audience et vous proposer des contenus publicitaires personnalisés. Pour plus d'informations sur l'utilisation des cookies, veuillez consulter notre Politique de Cookies dédiée, conformément aux exigences de la loi Informatique et Libertés et des recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).

2.5 Données de préférences et d'interactions

Nous collectons également des informations relatives à vos préférences et à vos interactions avec notre site, notamment :

• Votre historique de commandes et d'achats ;
• Vos préférences en matière de produits et de services ;
• Vos avis et évaluations concernant nos produits ;
• Votre correspondance avec notre service clientèle ;
• Les articles placés dans votre panier ou votre liste de favoris.

3. Finalités et Bases Légales des Traitements

Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur une base juridique valide. Le tableau ci-dessous présente les finalités pour lesquelles nous traitons vos données et les bases légales correspondantes :

3.1 Fourniture de nos services

Nous utilisons vos données personnelles principalement pour vous fournir les services que vous avez demandés, notamment pour traiter et livrer vos commandes de fleurs et autres produits disponibles sur notre site, gérer votre compte client, répondre à vos demandes et réclamations, vous envoyer les confirmations de commande et les informations relatives au suivi de votre livraison, et assurer la sécurité de vos transactions.

3.2 Communication et marketing

Avec votre consentement préalable, nous pouvons utiliser votre adresse électronique et vos coordonnées pour vous envoyer des informations commerciales, des offres promotionnelles, des newsletters et des communications relatives à nos produits et services. Vous disposez à tout moment du droit de vous désabonner de ces communications en cliquant sur le lien de désinscription présent dans chaque message ou en nous contactant directement à l'adresse [email protected]. Conformément à l'article L. 34-5 du Code des postes et des communications électroniques, nous n'envoyons des communications commerciales par voie électronique qu'aux personnes ayant expressément consenti à recevoir de telles communications.

3.3 Amélioration de nos services et analyses

Nous analysons les données de navigation et d'utilisation de notre site afin d'améliorer continuellement nos services, de personnaliser votre expérience et d'optimiser les performances de notre site internet. Ces analyses reposent sur notre intérêt légitime à améliorer la qualité de nos prestations et peuvent faire appel à des outils d'analyse d'audience.

4. Partage et Transfert de Vos Données à des Tiers

Nous ne vendons pas vos données personnelles à des tiers. Nous pouvons cependant partager vos données dans les cas strictement nécessaires suivants :

4.1 Prestataires de services et sous-traitants

Dans le cadre de notre activité, nous faisons appel à des prestataires de services tiers qui traitent vos données en notre nom et pour notre compte, en qualité de sous-traitants au sens du RGPD. Ces prestataires sont tenus de respecter la confidentialité et la sécurité de vos données et ne peuvent les utiliser qu'aux fins pour lesquelles elles leur ont été communiquées. Il s'agit notamment :

• Prestataires de paiement : pour le traitement sécurisé de vos transactions financières ;
• Transporteurs et services de livraison : pour l'acheminement de vos commandes ;
• Hébergeurs et fournisseurs de solutions informatiques : pour l'hébergement et la maintenance de notre site internet ;
• Prestataires d'outils d'emailing : pour l'envoi de nos communications électroniques ;
• Prestataires d'analyse statistique : pour la mesure de l'audience de notre site ;
• Services de relation clientèle : pour la gestion de vos demandes et réclamations.

4.2 Obligations légales et autorités

Nous pouvons être amenés à divulguer vos données personnelles aux autorités compétentes (autorités judiciaires, administratives, fiscales ou de police) lorsque la loi l'exige ou lorsque nous avons l'obligation légale de le faire, notamment en réponse à une décision de justice, une injonction légale ou une procédure judiciaire. Conformément à la loi française, notamment au Code de procédure pénale et au Code général des impôts, nous conservons certaines données à des fins de conformité légale et fiscale.

4.3 Partenaires commerciaux

Avec votre consentement explicite, nous pouvons partager certaines informations avec des partenaires commerciaux sélectionnés pour vous proposer des offres et services susceptibles de vous intéresser. Vous pouvez retirer votre consentement à tout moment en nous contactant à l'adresse [email protected].

4.4 Cession d'activité

En cas de fusion, acquisition, cession d'actifs ou toute autre opération affectant notre structure, vos données personnelles pourraient être transférées à la société successeur ou acquéreur. Nous vous en informerons au préalable par courrier électronique et/ou par un avis bien visible sur notre site, en vous précisant vos droits en la matière.

5. Transferts Internationaux de Données

Certains de nos prestataires de services peuvent être établis en dehors de l'Espace Économique Européen (EEE). Dans ce cas, nous veillons à ce que tout transfert de données vers des pays tiers soit encadré par des garanties appropriées, conformément au chapitre V du RGPD, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection adéquat du pays destinataire ;
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• Des règles d'entreprise contraignantes (Binding Corporate Rules) pour les transferts intragroupes ;
• Ou tout autre mécanisme de transfert approuvé par les autorités de protection des données compétentes.

Pour obtenir des informations sur les garanties mises en place pour encadrer les transferts internationaux de vos données, vous pouvez nous contacter à l'adresse [email protected].

6. Durées de Conservation des Données

Conformément au principe de limitation de la conservation posé par l'article 5.1.e du RGPD, nous ne conservons vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées. Les durées de conservation applicables sont les suivantes :

À l'expiration de ces délais, vos données sont soit supprimées définitivement, soit anonymisées de façon irréversible de manière à ce qu'elles ne permettent plus de vous identifier.

7. Sécurité de Vos Données Personnelles

Nous accordons une importance primordiale à la sécurité de vos données personnelles et mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute divulgation, toute altération, toute destruction ou toute perte accidentelle, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

7.1 Mesures techniques

• Chiffrement des données : toutes les communications entre votre navigateur et notre serveur sont chiffrées grâce au protocole HTTPS (SSL/TLS) ;
• Chiffrement des mots de passe : vos mots de passe sont stockés sous forme chiffrée et hachée, de manière à ce qu'ils ne puissent jamais être récupérés en clair ;
• Pare-feu et systèmes de détection d'intrusion : nos serveurs sont protégés par des pare-feux et des systèmes de surveillance en temps réel ;
• Accès restreint : l'accès à vos données personnelles est strictement limité aux personnes habilitées qui en ont besoin dans le cadre de leurs fonctions ;
• Sauvegardes régulières : vos données font l'objet de sauvegardes régulières pour prévenir toute perte accidentelle.

7.2 Mesures organisationnelles

• Formation du personnel : l'ensemble de nos collaborateurs ayant accès à des données personnelles est formé et sensibilisé aux exigences de la protection des données ;
• Politique de confidentialité interne : nous disposons de procédures internes encadrant le traitement des données personnelles ;
• Gestion des incidents : nous disposons d'une procédure de gestion des violations de données permettant de notifier la CNIL et les personnes concernées dans les délais requis par le RGPD (72 heures) ;
• Contrôle des sous-traitants : nous sélectionnons soigneusement nos prestataires et exigeons contractuellement qu'ils respectent des niveaux de sécurité équivalents aux nôtres.

8. Vos Droits en Matière de Protection des Données

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées par nos soins. Dans l'affirmative, vous avez le droit d'accéder à ces données et d'obtenir une copie de celles-ci, ainsi que des informations relatives aux traitements effectués (finalités, catégories de données, destinataires, durées de conservation, etc.).

8.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification de vos données personnelles inexactes ou incomplètes. Vous pouvez également compléter des données personnelles vous concernant qui seraient incomplètes, en fournissant une déclaration complémentaire.

8.3 Droit à l'effacement — « droit à l'oubli » (article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans certains cas, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque les données ont fait l'objet d'un traitement illicite. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.

8.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines circonstances, notamment lorsque vous contestez l'exactitude de vos données, lorsque le traitement est illicite mais que vous vous opposez à leur effacement, ou lorsque vous avez exercé votre droit d'opposition.

8.5 Droit à la portabilité des données (article 20 du RGPD)

Vous avez le droit de recevoir les données personnelles vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat et qu'il est effectué à l'aide de procédés automatisés.

8.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer, à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur notre intérêt légitime. Vous avez également le droit de vous opposer sans condition au traitement de vos données à des fins de prospection commerciale, y compris au profilage dans la mesure où il est lié à une telle prospection.

8.7 Droit de ne pas faire l'objet d'une décision automatisée (article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

8.8 Droit de retirer votre consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

8.9 Directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés modifiée, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

8.10 Comment exercer vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter :

• Par courrier électronique : [email protected]
• Par courrier postal : Interzflora — France

Votre demande doit être accompagnée d'un justificatif d'identité valide afin de nous permettre de vérifier votre identité et d'éviter toute communication non autorisée de vos données. Nous vous répondrons dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de demandes complexes ou nombreuses, sous réserve de vous en informer dans le délai initial d'un mois.

9. Cookies et Technologies de Traçage

Notre site utilise des cookies et autres technologies similaires (pixels de traçage, balises web, scripts, etc.) pour améliorer votre expérience de navigation, mesurer l'audience de notre site et vous proposer des publicités personnalisées. Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la CNIL, nous vous informons de l'utilisation de ces technologies et recueillons votre consentement préalable lorsqu'il est requis.

9.1 Types de cookies utilisés

Nous utilisons différentes catégories de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement du site (gestion de votre panier, authentification, sécurité) — ces cookies ne nécessitent pas votre consentement ;
• Cookies de préférences : permettent de mémoriser vos préférences de navigation (langue, région, etc.) ;
• Cookies analytiques et de mesure d'audience : permettent de mesurer et d'analyser le trafic sur notre site ;
• Cookies publicitaires et de ciblage : permettent de vous proposer des publicités personnalisées en fonction de votre profil et de vos centres d'intérêt.

Pour plus d'informations détaillées sur les cookies utilisés sur notre site, leur durée de conservation et les moyens de les gérer ou de les refuser, veuillez consulter notre Politique de Cookies complète.

10. Protection de la Vie Privée des Mineurs

Notre site et nos services sont destinés exclusivement aux personnes majeures, c'est-à-dire âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 18 ans sans le consentement préalable et vérifiable de leurs parents ou tuteurs légaux, conformément à l'article 8 du RGPD et à la législation française applicable.

Si vous êtes un parent ou un tuteur légal et que vous avez des raisons de croire que votre enfant nous a fourni des données personnelles sans votre consentement, veuillez nous contacter immédiatement à l'adresse [email protected]. Nous prendrons les mesures nécessaires pour supprimer ces données dans les meilleurs délais.

11. Liens vers des Sites Tiers

Notre site peut contenir des liens hypertextes vers des sites internet de tiers. Ces sites disposent de leurs propres politiques de confidentialité. Nous n'avons aucun contrôle sur le contenu de ces sites ni sur les pratiques de collecte et de traitement des données personnelles de ces tiers. Nous vous encourageons à consulter les politiques de confidentialité de ces sites avant de leur fournir des informations personnelles. Nous déclinons toute responsabilité quant aux pratiques des sites tiers vers lesquels nous fournissons des liens.

12. Réseaux Sociaux et Fonctionnalités Interactives

Notre site peut intégrer des fonctionnalités proposées par des réseaux sociaux (boutons de partage, connexion via des comptes de réseaux sociaux, etc.). Ces fonctionnalités sont susceptibles de permettre à ces réseaux sociaux de collecter votre adresse IP, les pages que vous visitez sur notre site, et de déposer des cookies. Vos interactions avec ces fonctionnalités sont régies par la politique de confidentialité du réseau social concerné, et non par la présente politique. Nous vous invitons à consulter les politiques de confidentialité de ces réseaux sociaux pour comprendre comment ils traitent vos données.

13. Dépôt d'une Réclamation auprès de l'Autorité de Contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France, l'autorité de contrôle compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions traiter votre réclamation et tenter de résoudre le problème à l'amiable avant de saisir la CNIL.

14. Modifications de la Présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment afin de refléter les évolutions législatives et réglementaires, les changements dans nos pratiques de traitement des données, ou pour toute autre raison légitime. En cas de modification substantielle, nous vous en informerons par courrier électronique ou par un avis bien visible sur notre site, au moins trente (30) jours avant l'entrée en vigueur des modifications.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente de notre Politique de Confidentialité. La date de la dernière mise à jour est indiquée en haut de ce document. Votre utilisation continue de notre site après notification des modifications vaut acceptation de la Politique de Confidentialité mise à jour.

15. Coordonnées de Contact pour les Questions relatives à la Vie Privée

Pour toute question, préoccupation ou demande relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :