Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Interflora (ci-après « nous », « notre » ou « la Société ») collecte, utilise, conserve et protège vos données personnelles lorsque vous visitez notre site internet intesrflora.com ou que vous utilisez nos services de vente et de livraison de fleurs. Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679), à la loi Informatique et Libertés du 6 janvier 1978 modifiée, ainsi qu'à l'ensemble des dispositions légales françaises applicables en matière de protection des données personnelles.

Nous vous invitons à lire attentivement ce document avant d'utiliser notre site ou nos services. En naviguant sur notre site intesrflora.com, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et en accepter les termes.

1. Identité du Responsable de Traitement

Conformément à l'article 13 du RGPD et aux exigences relatives aux mentions légales prévues par la loi française, le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données Personnelles Collectées

Dans le cadre de notre activité de vente et de livraison de fleurs et de compositions florales, nous sommes amenés à collecter différentes catégories de données personnelles vous concernant. Ces données sont collectées de manière loyale, transparente et licite, conformément aux principes posés par le RGPD.

2.1 Données d'identification et de contact

Lorsque vous créez un compte, passez une commande ou prenez contact avec nous, nous collectons les informations suivantes :

• Nom et prénom ;
• Adresse postale (adresse de facturation et adresse de livraison) ;
• Adresse électronique ;
• Numéro de téléphone fixe ou mobile ;
• Date de naissance (le cas échéant, pour la vérification de l'âge) ;
• Identifiants de connexion (nom d'utilisateur et mot de passe chiffré).

2.2 Données relatives aux commandes et transactions

Lors de vos achats sur notre site, nous collectons :

• Le détail de vos commandes (produits commandés, compositions florales choisies, messages personnalisés, dates de livraison souhaitées) ;
• Les informations relatives aux destinataires des bouquets et compositions florales (nom, prénom, adresse de livraison, numéro de téléphone du destinataire) ;
• Les données de paiement (numéro de carte bancaire tronqué, date d'expiration, cryptogramme — ces données sont traitées exclusivement par notre prestataire de paiement sécurisé et ne sont pas stockées sur nos serveurs) ;
• L'historique de vos achats et commandes ;
• Les informations relatives aux réclamations, retours ou remboursements éventuels.

2.3 Données de navigation et d'utilisation

Lorsque vous visitez notre site intesrflora.com, nous collectons automatiquement certaines données techniques :

• Adresse IP ;
• Type et version du navigateur internet utilisé ;
• Système d'exploitation de votre appareil ;
• Modèle et type d'appareil (ordinateur, tablette, téléphone mobile) ;
• Pages visitées sur notre site, durée de consultation, liens cliqués ;
• Page d'origine (site référent) ;
• Horodatage de vos visites ;
• Données de géolocalisation approximative (déduites de l'adresse IP) ;
• Paramètres de langue et région.

2.4 Données issues des cookies et technologies de traçage

Notre site utilise des cookies et technologies similaires (pixels, balises web, identifiants de session) pour améliorer votre expérience de navigation, analyser l'audience de notre site et vous proposer des contenus personnalisés. Pour en savoir plus sur notre utilisation des cookies, veuillez consulter notre Politique de Cookies disponible sur notre site.

2.5 Données issues des interactions avec notre service client

Si vous nous contactez par téléphone, par courrier électronique ou via notre formulaire de contact, nous collectons :

• Le contenu de vos messages et demandes ;
• Les échanges et correspondances avec notre équipe ;
• Les enregistrements d'appels téléphoniques, le cas échéant et après information préalable.

3. Finalités et Bases Légales des Traitements

Conformément à l'article 6 du RGPD, chaque traitement de vos données personnelles repose sur une base légale précise. Nous utilisons vos données aux fins suivantes :

3.1 Exécution d'un contrat

Sur la base de l'exécution contractuelle, nous traitons vos données pour :

• Gérer et traiter vos commandes de fleurs et de compositions florales ;
• Organiser et assurer la livraison de vos commandes aux destinataires ;
• Gérer votre compte client ;
• Traiter vos paiements et établir les factures correspondantes ;
• Gérer les retours, réclamations, remboursements et le service après-vente ;
• Vous informer de l'état d'avancement de vos livraisons.

3.2 Respect d'obligations légales

Conformément à nos obligations légales, notamment en vertu du Code de commerce et du Code général des impôts, nous conservons certaines de vos données à des fins :

• De conservation des documents comptables et pièces justificatives ;
• De lutte contre la fraude et le blanchiment d'argent ;
• De réponse aux demandes des autorités judiciaires ou administratives compétentes.

3.3 Intérêt légitime

Sur la base de notre intérêt légitime, nous utilisons vos données pour :

• Améliorer nos produits, services et l'expérience utilisateur sur notre site ;
• Réaliser des analyses statistiques et mesurer l'audience de notre site ;
• Assurer la sécurité de notre site et prévenir les fraudes ;
• Gérer les réclamations et contentieux éventuels ;
• Personnaliser votre expérience de navigation en fonction de vos préférences.

3.4 Consentement

Lorsque vous nous avez donné votre consentement explicite, nous utilisons vos données pour :

• Vous envoyer des communications commerciales et des newsletters relatives à nos offres, promotions et nouveautés florales ;
• Déposer des cookies non essentiels sur votre appareil (cookies analytiques, publicitaires ou de personnalisation) ;
• Vous proposer des offres personnalisées basées sur vos habitudes d'achat et vos préférences.

Vous pouvez retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait.

4. Destinataires et Partage des Données Personnelles

Nous pouvons être amenés à partager vos données personnelles avec des tiers dans les situations suivantes :

4.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers qui traitent vos données en notre nom, en qualité de sous-traitants au sens du RGPD. Ces prestataires sont soumis à des obligations contractuelles strictes garantissant la protection de vos données. Parmi ces prestataires figurent notamment :

• Prestataires de livraison et fleuristes partenaires : pour assurer la livraison de vos compositions florales à l'adresse indiquée ;
• Prestataires de paiement sécurisé : pour le traitement sécurisé de vos transactions financières ;
• Hébergeurs et fournisseurs d'infrastructure informatique : pour l'hébergement et la maintenance de notre site internet ;
• Prestataires d'analyse d'audience : pour mesurer et analyser la fréquentation de notre site (par exemple, via des outils d'analyse web) ;
• Prestataires d'envoi de communications électroniques : pour l'envoi de confirmations de commande, notifications de livraison et newsletters ;
• Prestataires de service client : pour la gestion des demandes et réclamations de nos clients.

4.2 Partenaires commerciaux

Dans certains cas, et uniquement avec votre consentement préalable, nous pouvons partager vos données avec des partenaires commerciaux sélectionnés pour vous proposer des offres susceptibles de vous intéresser. Ces partenaires s'engagent à respecter la réglementation applicable en matière de protection des données.

4.3 Autorités compétentes

Nous pouvons être tenus de communiquer vos données personnelles aux autorités judiciaires, administratives ou réglementaires compétentes, notamment en cas :

• De réquisition judiciaire ou administrative ;
• D'obligations légales de communication ;
• De lutte contre la fraude, le blanchiment d'argent ou d'autres activités illicites ;
• De protection des droits, de la propriété ou de la sécurité d'Interflora, de ses clients ou de tiers.

4.4 Cession d'activité

Dans le cadre d'une opération de fusion, acquisition, cession partielle ou totale d'actifs ou de toute autre opération de restructuration, vos données personnelles pourront être transmises aux entités concernées. Vous en serez informé préalablement par tous moyens appropriés.

5. Transferts Internationaux de Données

Dans le cadre de nos activités, certaines de vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Union européenne ou de l'Espace économique européen (EEE). De tels transferts ne sont effectués que dans le respect strict des dispositions du RGPD et de la loi Informatique et Libertés.

Lorsque de tels transferts ont lieu, nous nous assurons qu'ils sont encadrés par des garanties appropriées, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection suffisant du pays destinataire ;
• La mise en place de clauses contractuelles types (CCT) approuvées par la Commission européenne ;
• Des règles d'entreprise contraignantes (BCR) approuvées par une autorité de contrôle compétente ;
• Tout autre mécanisme de transfert reconnu par la réglementation applicable.

Pour obtenir des informations complémentaires sur les garanties mises en place pour encadrer ces transferts, vous pouvez nous contacter à l'adresse : [email protected].

6. Durées de Conservation des Données

Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux dispositions du RGPD et aux exigences légales françaises applicables.

À l'expiration de ces délais, vos données sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible afin qu'elles ne puissent plus vous être associées.

7. Sécurité des Données Personnelles

La sécurité de vos données personnelles est une priorité absolue pour nous. Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de garantir un niveau de sécurité adapté au risque présenté par nos traitements.

7.1 Mesures techniques de sécurité

• Chiffrement des données : toutes les communications entre votre navigateur et notre site sont chiffrées grâce au protocole SSL/TLS (HTTPS) ;
• Chiffrement des mots de passe : vos mots de passe sont stockés sous forme hachée et salée, rendant leur exploitation impossible en cas d'accès non autorisé ;
• Contrôle des accès : l'accès à vos données est strictement limité aux personnes habilitées qui en ont besoin dans le cadre de leurs fonctions ;
• Systèmes de détection des intrusions : nous utilisons des outils de surveillance et de détection des activités suspectes ;
• Sauvegardes régulières : des sauvegardes régulières de nos systèmes sont effectuées afin de garantir la disponibilité et l'intégrité de vos données ;
• Pare-feu et protection périmétrique : nos infrastructures sont protégées par des pare-feu et des solutions de sécurité réseau.

7.2 Mesures organisationnelles de sécurité

• Formation et sensibilisation régulière de l'ensemble de notre personnel aux bonnes pratiques en matière de protection des données ;
• Mise en place de procédures internes de gestion des incidents de sécurité ;
• Signature d'accords de confidentialité par l'ensemble des collaborateurs ayant accès aux données personnelles ;
• Sélection rigoureuse de nos sous-traitants et prestataires sur la base de leur capacité à garantir un niveau de sécurité adéquat ;
• Réalisation d'analyses d'impact relatives à la protection des données (AIPD) pour les traitements présentant des risques élevés.

En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la Commission Nationale de l'Informatique et des Libertés (CNIL) dans les 72 heures suivant la découverte de l'incident, conformément à l'article 33 du RGPD. Si cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais.

8. Vos Droits sur vos Données Personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

8.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que vos données personnelles sont ou ne sont pas traitées et, lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives aux modalités de leur traitement.

8.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit de demander la rectification de vos données personnelles inexactes ou incomplètes dans les meilleurs délais.

8.3 Droit à l'effacement ou « droit à l'oubli » (article 17 du RGPD)

Dans certaines conditions prévues par le RGPD (données plus nécessaires au regard des finalités initiales, retrait du consentement, traitement illicite, etc.), vous pouvez demander la suppression de vos données personnelles.

8.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certaines situations, notamment lorsque vous contestez l'exactitude de vos données ou l'opposition à un traitement reposant sur notre intérêt légitime.

8.5 Droit à la portabilité des données (article 20 du RGPD)

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat.

8.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Vous pouvez également vous opposer à tout moment et sans justification au traitement de vos données à des fins de prospection commerciale.

8.7 Droit de ne pas faire l'objet d'une décision automatisée (article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

8.8 Droit de définir des directives post-mortem

Conformément à la loi Informatique et Libertés modifiée, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

8.9 Exercice de vos droits

Pour exercer l'un ou plusieurs de ces droits, vous pouvez nous contacter :

• Par courrier électronique : [email protected]
• Par courrier postal : Interflora, France

9. Cookies et Technologies de Traçage

Notre site intesrflora.com utilise des cookies et des technologies similaires (pixels espions, balises web, identifiants de session, etc.) conformément aux dispositions de la loi Informatique et Libertés et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone mobile) lors de votre visite sur notre site. Il permet à notre site de mémoriser certaines informations relatives à votre visite et de reconnaître votre navigateur lors de vos visites ultérieures.

9.2 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site et à la fourniture de nos services (gestion du panier, authentification, sécurité). Ces cookies ne nécessitent pas votre consentement préalable ;
• Cookies de performance et d'analyse : permettent de mesurer l'audience de notre site et d'analyser les comportements de navigation, afin d'améliorer nos services. Leur dépôt est subordonné à votre consentement préalable ;
• Cookies de personnalisation et de préférences : permettent de mémoriser vos préférences et de personnaliser votre expérience sur notre site ;
• Cookies publicitaires et de ciblage : utilisés pour vous proposer des publicités pertinentes en fonction de vos centres d'intérêt. Leur dépôt est subordonné à votre consentement préalable.

9.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre site, un bandeau de gestion des cookies vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez modifier vos préférences à tout moment en accédant au Centre de Gestion des Cookies disponible en bas de page de notre site.

Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies. Toutefois, la désactivation de certains cookies peut altérer votre expérience de navigation et limiter l'accès à certaines fonctionnalités de notre site.

Pour en savoir plus sur les cookies et sur la manière de les gérer, consultez notre Politique de Cookies ou rendez-vous sur le site de la CNIL : www.cnil.fr.

10. Protection des Données des Mineurs

Si vous êtes parent ou tuteur légal et que vous avez connaissance que votre enfant mineur nous a fourni des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected]. Nous procéderons à la suppression de ces données dans les meilleurs délais.

Nous nous réservons le droit de prendre toutes les mesures nécessaires pour vérifier l'âge des utilisateurs et refuser l'accès à nos services à toute personne ne satisfaisant pas à la condition d'âge requise.

11. Prospection Commerciale et Communications Marketing

Avec votre consentement préalable, ou dans le cadre de la relation commerciale existante, nous pouvons vous adresser des communications à caractère commercial relatives à nos offres de fleurs, bouquets, compositions florales, promotions saisonnières et événements spéciaux (Saint-Valentin, Fête des Mères, etc.).

Ces communications peuvent prendre la forme de :

• Courriers électroniques (newsletters, offres promotionnelles, rappels d'anniversaire) ;
• Notifications par SMS ;
• Notifications push (si vous avez autorisé cette fonctionnalité sur votre appareil) .

Conformément à l'article L. 34-5 du Code des postes et des communications électroniques et aux dispositions du Code de la consommation, vous pouvez vous désabonner à tout moment de nos communications commerciales :

• En cliquant sur le lien de désinscription présent dans chacun de nos courriers électroniques ;
• En nous contactant directement à l'adresse [email protected] ;
• En modifiant vos préférences de communication dans votre espace client.

12. Liens vers des Sites Tiers

Notre site intesrflora.com peut contenir des liens hypertextes vers des sites internet tiers (réseaux sociaux, partenaires commerciaux, etc.). Ces sites disposent de leurs propres politiques de confidentialité, dont nous ne sommes pas responsables. Nous vous encourageons à consulter les politiques de confidentialité de ces sites avant de leur communiquer vos données personnelles.

13. Réseaux Sociaux

Nous pouvons intégrer sur notre site des boutons et modules de réseaux sociaux (partage, « j'aime », etc.). Lorsque vous interagissez avec ces modules, des données peuvent être collectées par les plateformes de réseaux sociaux concernées. Nous vous invitons à consulter les politiques de confidentialité de ces plateformes pour comprendre leurs pratiques en matière de traitement des données personnelles.

14. Modification de la Présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives et réglementaires, aux recommandations de la CNIL, ou à l'évolution de nos pratiques en matière de traitement des données.

En cas de modifications substantielles, nous vous en informerons par tous moyens appropriés (notification sur notre site, envoi d'un courrier électronique, etc.) avant leur entrée en vigueur. Nous vous invitons à consulter régulièrement cette page pour prendre connaissance de la version en vigueur de notre Politique de Confidentialité.

La date de la dernière mise à jour est indiquée en haut de la présente politique. Votre utilisation continue de notre site après la publication des modifications vaut acceptation de la politique révisée.

15. Dépôt de Plainte auprès de l'Autorité de Contrôle

Si vous estimez, après nous avoir contactés, que vos droits en matière de protection des données personnelles ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Nous vous encourageons toutefois à nous contacter en priorité afin que nous puissions traiter votre demande et résoudre votre problème dans les meilleurs délais avant de déposer une plainte formelle auprès de la CNIL.

16. Contact et Délégué à la Protection des Données

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :

Nous ferons tout notre possible pour répondre à votre demande dans un délai d'un (1) mois à compter de la date de réception de votre demande, conformément aux exigences du RGPD.