Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Interfloras (ci-après « nous », « notre » ou « la Société ») collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous visitez notre site internet intterfloras.com ou que vous utilisez nos services de vente et de livraison de fleurs. Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du 27 avril 2016, à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « loi Informatique et Libertés »), telle que modifiée, ainsi qu'à toute autre réglementation applicable en vigueur en France.

Nous vous encourageons à lire attentivement ce document avant d'utiliser notre site ou de passer commande. En naviguant sur intterfloras.com et en nous communiquant vos données personnelles, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et en accepter les termes.

1. Identité et coordonnées du responsable du traitement

Conformément à l'article 13 du RGPD et aux exigences des mentions légales imposées par la loi française, le responsable du traitement de vos données à caractère personnel est :

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique mentionnée ci-dessus ou par courrier postal à l'adresse de notre siège social.

2. Données personnelles collectées

Dans le cadre de notre activité de vente en ligne de fleurs, bouquets, plantes et compositions florales, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. La collecte de ces données intervient de manière directe (lorsque vous nous les fournissez volontairement) ou indirecte (par le biais de technologies de suivi automatisées).

2.1 Données que vous nous fournissez directement

Lors de votre utilisation de notre site et de nos services, vous êtes susceptible de nous communiquer les informations suivantes :

• Données d'identification : nom, prénom, date de naissance ;
• Coordonnées : adresse postale (adresse de facturation et/ou de livraison), adresse électronique, numéro de téléphone ;
• Données relatives au destinataire de la livraison : nom, prénom, adresse de livraison, numéro de téléphone du destinataire ;
• Données financières et de paiement : informations bancaires nécessaires au traitement de vos paiements (numéro de carte, date d'expiration, cryptogramme — ces données sont traitées de manière sécurisée par notre prestataire de paiement agréé et ne sont pas stockées directement sur nos serveurs) ;
• Messages personnalisés : texte des messages que vous souhaitez joindre à vos compositions florales ;
• Données relatives à votre compte client : identifiant, mot de passe chiffré, historique de commandes, préférences florales ;
• Communications : contenu de vos échanges avec notre service client (courriels, formulaires de contact, demandes de réclamation) ;
• Données relatives aux avis et évaluations : commentaires et notes que vous laissez concernant nos produits et services.

2.2 Données collectées automatiquement

Lorsque vous visitez notre site intterfloras.com, certaines données sont collectées automatiquement par des moyens techniques, notamment :

• Données de connexion et de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages visitées, durée de la visite, pages de provenance et de sortie, date et heure de connexion ;
• Données relatives à l'appareil : type d'appareil (ordinateur, tablette, smartphone), résolution d'écran, identifiants techniques de l'appareil ;
• Données de localisation : localisation géographique approximative déduite de votre adresse IP (pays, région, ville) ;
• Données relatives aux cookies et traceurs : informations collectées via des cookies, pixels espions, balises web et autres technologies similaires, conformément à la loi Informatique et Libertés et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).

2.3 Données provenant de sources tierces

Dans certains cas, nous pouvons recevoir des données vous concernant de la part de tiers, notamment :

• Données provenant de partenaires commerciaux avec lesquels vous avez consenti à partager vos informations ;
• Données provenant de réseaux sociaux si vous choisissez de vous connecter à notre site via ces plateformes ;
• Données transmises par des prestataires de services de vérification d'identité ou de lutte contre la fraude.

3. Finalités et bases légales du traitement

Conformément aux articles 5 et 6 du RGPD, tout traitement de données à caractère personnel doit reposer sur une base légale. Nous traitons vos données personnelles pour les finalités suivantes, chacune étant fondée sur une base légale spécifique :

4. Partage et destinataires de vos données personnelles

Nous pouvons être amenés à communiquer vos données à caractère personnel à des tiers dans les circonstances décrites ci-après. Nous veillons à ce que tout transfert de données soit encadré par des garanties contractuelles appropriées et soit effectué dans le strict respect du RGPD et de la loi Informatique et Libertés.

4.1 Prestataires de services et sous-traitants

Dans le cadre de notre activité, nous faisons appel à des prestataires de services tiers qui traitent vos données pour notre compte et selon nos instructions, notamment :

• Prestataires de paiement en ligne : pour le traitement sécurisé de vos transactions bancaires ;
• Prestataires logistiques et de livraison : fleuristes partenaires, sociétés de transport et de coursiers pour l'acheminement de vos commandes florales ;
• Hébergeurs et prestataires informatiques : pour l'hébergement de notre site internet et de nos bases de données ;
• Prestataires d'outils d'analyse et de mesure d'audience : pour l'analyse du trafic et du comportement des visiteurs sur notre site ;
• Prestataires de services d'emailing et de marketing : pour l'envoi de nos communications commerciales ;
• Prestataires de service client : pour la gestion des demandes d'assistance et des réclamations.

Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont liés à nous par des contrats qui leur imposent de respecter la confidentialité et la sécurité de vos données personnelles.

4.2 Autorités compétentes et obligations légales

Nous pouvons être tenus de communiquer vos données à des autorités administratives ou judiciaires françaises lorsque la loi nous y oblige, notamment dans le cadre de :

• Réquisitions judiciaires ou policières ;
• Obligations fiscales et comptables imposées par l'administration française ;
• Injonctions d'autorités de régulation compétentes ;
• Procédures contentieuses ou précontentieuses.

4.3 Transferts dans le cadre de restructurations

En cas de fusion, acquisition, cession ou toute autre forme de restructuration de notre entreprise, vos données personnelles pourraient être transférées à la ou les entités concernées. Nous vous en informerions préalablement et veillerions à ce que vos droits soient préservés.

4.4 Absence de vente de données

5. Transferts internationaux de données

Dans le cadre de l'utilisation de certains prestataires de services, vos données personnelles sont susceptibles d'être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE). Conformément aux articles 44 à 49 du RGPD, nous nous assurons que ces transferts bénéficient d'un niveau de protection adéquat, notamment par le biais de :

• Décisions d'adéquation : transferts vers des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat ;
• Clauses contractuelles types (CCT) : adoption des clauses types approuvées par la Commission européenne pour encadrer les transferts vers des pays tiers ;
• Règles d'entreprise contraignantes (Binding Corporate Rules) : lorsque les transferts s'effectuent au sein d'un groupe d'entreprises.

Vous pouvez obtenir davantage d'informations sur les garanties mises en place pour ces transferts en nous contactant à l'adresse [email protected].

6. Durées de conservation des données

Nous conservons vos données à caractère personnel pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux obligations légales applicables en France, notamment le Code de commerce et le Code général des impôts.

À l'expiration des durées de conservation applicables, vos données sont supprimées ou anonymisées de manière irréversible, sauf si leur conservation est nécessaire pour respecter une obligation légale impérative ou pour constater, exercer ou défendre un droit en justice.

7. Sécurité de vos données personnelles

Conformément à l'article 32 du RGPD, nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité, l'intégrité et la confidentialité de vos données personnelles contre tout accès non autorisé, perte, destruction, altération ou divulgation accidentelle.

7.1 Mesures techniques

• Chiffrement des données : utilisation du protocole HTTPS (SSL/TLS) pour sécuriser les transmissions de données entre votre navigateur et nos serveurs ;
• Chiffrement des mots de passe : vos mots de passe sont stockés sous forme hachée et salée, rendant impossible leur lecture en clair ;
• Sécurisation des paiements : les transactions financières sont traitées selon les normes PCI-DSS par nos prestataires de paiement agréés ;
• Pare-feu et systèmes de détection des intrusions : protection de nos infrastructures informatiques ;
• Contrôles d'accès : restriction de l'accès aux données personnelles aux seuls personnels habilités, selon le principe du moindre privilège ;
• Sauvegardes régulières : procédures de sauvegarde et de restauration pour garantir la disponibilité des données.

7.2 Mesures organisationnelles

• Formation et sensibilisation régulière de notre personnel à la protection des données et à la cybersécurité ;
• Mise en place d'une politique interne de gestion des accès et des habilitations ;
• Procédures de gestion des violations de données conformément à l'article 33 du RGPD (notification à la CNIL dans les 72 heures) ;
• Audits et contrôles réguliers de nos mesures de sécurité.

8. Vos droits en matière de protection des données

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données à caractère personnel. Vous pouvez exercer ces droits à tout moment en nous contactant à l'adresse [email protected] ou par courrier postal à notre adresse de siège social, en joignant une copie de votre pièce d'identité si nécessaire pour vérifier votre identité.

8.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives aux conditions de leur traitement (finalités, catégories de données, destinataires, durée de conservation, etc.).

8.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification, dans les meilleurs délais, de données inexactes vous concernant. Vous avez également le droit d'obtenir que des données incomplètes soient complétées, notamment en fournissant une déclaration complémentaire.

8.3 Droit à l'effacement — « droit à l'oubli » (article 17 du RGPD)

Sous réserve des exceptions prévues par la loi (notamment les obligations légales de conservation), vous avez le droit d'obtenir l'effacement de vos données personnelles dans les meilleurs délais, notamment lorsque :

• Les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ;
• Vous retirez votre consentement et il n'existe pas d'autre base légale ;
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux ;
• Les données ont fait l'objet d'un traitement illicite.

8.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données ou lorsque vous vous êtes opposé au traitement.

8.5 Droit à la portabilité des données (article 20 du RGPD)

Lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat et qu'il est effectué par des moyens automatisés, vous avez le droit de recevoir les données vous concernant dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement.

8.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données à caractère personnel fondé sur l'intérêt légitime. Vous pouvez également vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, sans avoir à justifier votre décision.

8.7 Droit de retirer votre consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela affecte la licéité du traitement effectué avant le retrait. Vous pouvez vous désabonner de nos communications commerciales à tout moment en cliquant sur le lien de désinscription figurant dans chacun de nos courriels ou en nous contactant directement.

8.8 Directives relatives au sort des données après le décès

Conformément à l'article 85 de la loi Informatique et Libertés modifiée, vous avez la possibilité de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou spécifiques.

8.9 Délais de réponse

Nous nous engageons à répondre à toute demande d'exercice de vos droits dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux (2) mois supplémentaires en raison de la complexité ou du nombre de demandes, auquel cas vous en serez informé dans le délai d'un mois.

9. Cookies et technologies de suivi

Notre site intterfloras.com utilise des cookies et d'autres technologies de suivi similaires. Conformément à la loi Informatique et Libertés, à la directive européenne 2002/58/CE (« directive ePrivacy ») et aux recommandations de la CNIL, nous recueillons votre consentement avant de déposer tout cookie non strictement nécessaire au fonctionnement du site.

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site internet. Il permet au site de mémoriser certaines informations concernant votre visite, telles que votre langue préférée ou d'autres paramètres de navigation.

9.2 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement technique du site (gestion du panier, authentification, sécurité). Ces cookies ne nécessitent pas votre consentement ;
• Cookies de performance et d'analyse : permettent de mesurer l'audience de notre site et d'analyser le comportement des visiteurs afin d'améliorer nos services ;
• Cookies fonctionnels : permettent de mémoriser vos préférences (langue, région, produits favoris) pour personnaliser votre expérience ;
• Cookies de marketing et de ciblage publicitaire : utilisés pour vous proposer des publicités pertinentes en fonction de vos centres d'intérêt floraux.

9.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre site, un bandeau d'information vous permet d'accepter ou de refuser les différentes catégories de cookies. Vous pouvez modifier vos préférences à tout moment via notre gestionnaire de cookies accessible depuis le bas de chaque page de notre site. Vous pouvez également configurer votre navigateur pour bloquer ou supprimer les cookies, bien que cela puisse affecter certaines fonctionnalités de notre site.

Les cookies déposés avec votre consentement ont une durée de vie maximale de treize (13) mois, conformément aux recommandations de la CNIL. Votre consentement est valable pour une durée maximale de six (6) mois, après laquelle il vous sera demandé de confirmer vos préférences.

10. Protection de la vie privée des mineurs

Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 18 ans. Si vous êtes un parent ou un tuteur légal et que vous avez des raisons de croire que votre enfant mineur nous a fourni des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected]. Nous procéderons à la suppression de ces données dans les meilleurs délais.

Conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés, le traitement de données personnelles d'un enfant âgé de moins de quinze (15) ans dans le cadre des services de la société de l'information n'est licite que si le consentement est donné conjointement par le mineur et par le titulaire de l'autorité parentale.

11. Marketing direct et communications commerciales

Avec votre consentement préalable, nous pouvons vous envoyer des communications commerciales relatives à nos produits floraux, à nos offres promotionnelles, à nos nouveautés saisonnières (fête des mères, Saint-Valentin, Noël, etc.) et à d'autres informations susceptibles de vous intéresser.

Conformément à l'article L.34-5 du Code des postes et des communications électroniques et à l'article L.221-20 du Code de la consommation, vous pouvez exercer votre droit d'opposition à la prospection commerciale à tout moment :

• En cliquant sur le lien de désinscription figurant dans chacun de nos courriels commerciaux ;
• En nous contactant par courrier électronique à [email protected] ;
• En gérant vos préférences de communication depuis votre espace client.

La désinscription de nos communications commerciales prendra effet dans un délai maximum de dix (10) jours ouvrables à compter de la réception de votre demande.

12. Sous-traitance et responsabilité

Lorsque nous faisons appel à des sous-traitants pour traiter vos données personnelles, nous veillons à ce que ceux-ci présentent des garanties suffisantes quant à la mise en œuvre de mesures techniques et organisationnelles appropriées, conformément à l'article 28 du RGPD. Nos contrats de sous-traitance prévoient notamment :

• L'interdiction pour le sous-traitant de traiter les données pour ses propres fins ;
• L'obligation de garantir la confidentialité et la sécurité des données ;
• L'obligation d'informer Interfloras de toute violation de données ;
• L'obligation de supprimer ou restituer les données à la fin de la mission ;
• L'obligation d'assister Interfloras dans l'exercice des droits des personnes concernées.

13. Modifications de la présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte des évolutions légales et réglementaires, des nouvelles technologies ou des changements dans nos pratiques de traitement des données. La date de dernière mise à jour figurant en haut de ce document sera modifiée en conséquence.

En cas de modifications substantielles affectant vos droits ou notre manière de traiter vos données, nous vous en informerons par courrier électronique (si nous disposons de votre adresse) ou par un avis bien visible sur notre site internet, au moins trente (30) jours avant l'entrée en vigueur des nouvelles dispositions.

Nous vous encourageons à consulter régulièrement la présente Politique de Confidentialité afin de rester informé des éventuelles mises à jour.

14. Réclamations et droit de recours auprès de la CNIL

Si vous estimez que le traitement de vos données à caractère personnel ne respecte pas les dispositions du RGPD ou de la loi Informatique et Libertés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, qui est la Commission Nationale de l'Informatique et des Libertés (CNIL).

Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions tenter de résoudre votre demande ou votre réclamation à l'amiable et dans les meilleurs délais, avant de saisir la CNIL.

15. Contact — Délégué à la Protection des Données

Pour toute question relative à la présente Politique de Confidentialité, à la protection de vos données personnelles, ou pour exercer vos droits, vous pouvez nous contacter :

Toute demande relative à l'exercice de vos droits doit être adressée par courrier électronique ou postal, en précisant clairement l'objet de votre demande et en joignant, si nécessaire pour vérifier votre identité, une copie d'un document d'identité officiel en cours de validité. Nous nous engageons à traiter votre demande avec toute la diligence requise et à vous apporter une réponse dans les délais légaux.