Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Interfloa (ci-après « nous », « notre » ou « la Société »), exploitant le site internet interfloa.com, collecte, utilise, conserve, protège et partage vos données à caractère personnel lorsque vous naviguez sur notre site, effectuez une commande de fleurs ou interagissez avec nos services.

Nous nous engageons à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 —, de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « loi Informatique et Libertés »), dans sa version modifiée, ainsi que de l'ensemble des dispositions légales et réglementaires françaises et européennes applicables en matière de protection des données personnelles.

Nous vous invitons à lire attentivement cette politique avant d'utiliser notre site ou de passer commande. En accédant à notre site internet interfloa.com et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.

1. Identité et coordonnées du responsable du traitement

Conformément à l'article 13 du RGPD et à l'article 104 de la loi Informatique et Libertés, le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données personnelles collectées

Dans le cadre de nos activités de vente de fleurs en ligne et de fourniture de services associés, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Ces données sont collectées directement auprès de vous ou, dans certains cas, de manière automatique lors de votre navigation sur notre site.

2.1 Données que vous nous fournissez directement

Lorsque vous utilisez notre site interfloa.com, vous êtes susceptible de nous communiquer les données suivantes :

• Données d'identification : nom, prénom, pseudonyme ou nom d'utilisateur ;
• Coordonnées : adresse postale de livraison et/ou de facturation, numéro de téléphone fixe ou mobile, adresse électronique ;
• Données relatives au destinataire : nom, prénom et adresse postale de la personne à qui vous souhaitez faire livrer les fleurs, accompagnés éventuellement d'un message personnalisé ;
• Données de connexion et de compte : identifiant, mot de passe hashé, historique de commandes, préférences ;
• Données financières et de paiement : informations relatives à votre moyen de paiement (numéro de carte bancaire tronqué, date d'expiration, code de sécurité traités exclusivement par notre prestataire de paiement sécurisé) ;
• Données relatives aux commandes : détail des produits commandés, montant total, date et heure de la commande, mode de livraison choisi, instructions particulières ;
• Données de communication : contenus des messages que vous nous adressez via notre formulaire de contact, par courrier électronique ou dans le cadre de notre service client ;
• Données relatives aux avis et commentaires : évaluations de produits ou de services publiées sur notre site.

2.2 Données collectées automatiquement

Lors de votre navigation sur notre site, certaines données sont collectées automatiquement par des moyens techniques :

• Données de navigation : pages visitées, durée de la visite, parcours de navigation, produits consultés, articles ajoutés au panier ;
• Données techniques relatives à votre appareil : adresse IP, type et version du navigateur internet utilisé, système d'exploitation, résolution d'écran, type d'appareil (ordinateur, tablette, téléphone mobile) ;
• Données de localisation approximative : pays et région déterminés à partir de votre adresse IP ;
• Données relatives aux cookies et traceurs : identifiants de cookies, données de session, préférences enregistrées — pour plus d'informations, veuillez consulter notre section dédiée aux cookies ci-dessous ;
• Données d'interaction : clics sur les liens, ouvertures de nos courriers électroniques commerciaux, interactions avec nos publicités en ligne.

2.3 Données provenant de tiers

Dans certains cas, nous pouvons recevoir des données vous concernant en provenance de tiers, notamment :

• Des plateformes de réseaux sociaux, si vous choisissez de vous connecter à notre site via un compte social (Facebook, Google, etc.) ;
• Des partenaires commerciaux et affiliés, dans le cadre de programmes de fidélisation ou de promotions conjointes ;
• Des prestataires de services de vérification d'identité ou de prévention de la fraude.

3. Finalités et bases juridiques des traitements

Conformément au principe de licéité des traitements consacré par l'article 6 du RGPD, chaque traitement de vos données personnelles repose sur une base juridique identifiée. Le tableau ci-dessous résume les principales finalités de nos traitements et leurs fondements juridiques respectifs :

Lorsque nos traitements reposent sur votre consentement, vous êtes libre de le retirer à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait. Le retrait du consentement peut se faire en nous contactant à l'adresse [email protected] ou via les mécanismes de désinscription prévus dans chacune de nos communications électroniques.

4. Partage et destinataires de vos données personnelles

Nous nous engageons à ne pas vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Cependant, dans le cadre de notre activité, nous pouvons être amenés à partager vos données avec les catégories de destinataires suivantes :

4.1 Sous-traitants et prestataires de services

Pour assurer le bon fonctionnement de nos services et l'exécution de vos commandes, nous faisons appel à des sous-traitants qui interviennent en notre nom et sur nos instructions. Conformément à l'article 28 du RGPD, ces sous-traitants s'engagent contractuellement à respecter des garanties suffisantes en matière de protection des données. Il s'agit notamment :

• Des prestataires de services de paiement sécurisé (traitement des transactions par carte bancaire) ;
• Des sociétés de transport et de logistique assurant la livraison de vos commandes de fleurs ;
• Des hébergeurs et fournisseurs d'infrastructure informatique ;
• Des prestataires de services d'envoi d'e-mails transactionnels et commerciaux ;
• Des prestataires d'outils d'analyse d'audience et de mesure de performance ;
• Des prestataires de services de gestion de la relation client (CRM) ;
• Des prestataires de services de lutte contre la fraude en ligne.

4.2 Partenaires commerciaux

Nous pouvons partager certaines de vos données avec des partenaires commerciaux sélectionnés, notamment des fleuristes partenaires impliqués dans la préparation et la livraison de vos bouquets, dans le strict cadre de l'exécution de votre commande.

4.3 Autorités compétentes et obligations légales

Nous pouvons être tenus de divulguer vos données personnelles aux autorités administratives ou judiciaires compétentes (notamment la police nationale, les services fiscaux, les autorités douanières) lorsque la loi française ou le droit de l'Union européenne nous y oblige, ou lorsque cela est nécessaire pour défendre nos droits en justice ou prévenir une fraude.

4.4 Cession d'activité

Dans l'hypothèse d'une fusion, acquisition, restructuration ou cession totale ou partielle de notre activité, vos données personnelles pourraient faire partie des actifs transférés. Dans ce cas, nous vous en informerions préalablement et veillerions à ce que le repreneur s'engage à respecter la présente Politique de Confidentialité ou une politique équivalente.

5. Transferts de données en dehors de l'Union européenne

Dans le cadre de notre activité et de nos relations avec certains prestataires de services, vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Espace Économique Européen (EEE), lesquels n'offrent pas nécessairement un niveau de protection des données équivalent à celui garanti au sein de l'Union européenne.

Lorsque de tels transferts ont lieu, nous veillons à ce qu'ils soient encadrés par des garanties appropriées conformément au chapitre V du RGPD, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection du pays destinataire comme suffisant ;
• La mise en place de clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• L'adoption de règles d'entreprise contraignantes (BCR) par les groupes d'entreprises concernés ;
• D'autres mécanismes de transfert reconnus par les autorités de contrôle compétentes, dont la Commission Nationale de l'Informatique et des Libertés (CNIL).

Pour obtenir une copie des garanties mises en place pour encadrer ces transferts ou pour toute question à ce sujet, vous pouvez nous contacter à [email protected].

6. Durées de conservation des données

Conformément au principe de limitation de la conservation consacré par l'article 5.1.e du RGPD, vos données personnelles ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée des délais légaux de prescription et d'archivage applicables.

À l'issue de ces durées de conservation, vos données personnelles sont soit supprimées de manière sécurisée, soit anonymisées de façon irréversible, de sorte qu'il ne soit plus possible de vous identifier.

7. Sécurité des données personnelles

Conformément à l'article 32 du RGPD, nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques présentés par nos traitements de données, et notamment pour prévenir toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé à vos données personnelles.

Ces mesures comprennent notamment :

• Chiffrement des données : utilisation du protocole SSL/TLS pour sécuriser les échanges de données entre votre navigateur et notre site internet (connexion HTTPS) ;
• Sécurisation des paiements : les transactions financières sont entièrement traitées par des prestataires de paiement certifiés PCI DSS ; nous ne stockons jamais les données complètes de votre carte bancaire ;
• Contrôle des accès : accès aux données personnelles strictement limité aux employés, sous-traitants et prestataires qui en ont besoin dans le cadre de leurs fonctions, sur la base du principe du moindre privilège ;
• Authentification renforcée : mise en place de politiques de mots de passe sécurisés et, le cas échéant, d'une authentification à plusieurs facteurs pour les accès aux systèmes contenant des données personnelles ;
• Traçabilité : journalisation des accès et des opérations effectuées sur les données à caractère personnel ;
• Formation et sensibilisation : sensibilisation régulière de nos équipes aux enjeux de la protection des données et aux bonnes pratiques de sécurité informatique ;
• Tests et audits : réalisation régulière de tests de sécurité et d'audits de nos systèmes d'information.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD, et à notifier la CNIL dans les 72 heures suivant la découverte de l'incident, conformément à l'article 33 du RGPD.

8. Cookies et traceurs

Notre site internet interfloa.com utilise des cookies et traceurs similaires afin d'améliorer votre expérience de navigation, de mesurer l'audience de notre site, de personnaliser les contenus qui vous sont présentés et de vous proposer des publicités adaptées à vos centres d'intérêt.

Conformément aux dispositions de l'article 82 de la loi Informatique et Libertés, modifiée par l'ordonnance n° 2011-1012 du 24 août 2011, et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL), le dépôt de cookies non strictement nécessaires au fonctionnement du site est soumis à votre consentement préalable, libre, éclairé et spécifique.

8.1 Catégories de cookies utilisés

• Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment de mémoriser votre panier d'achat, vos préférences de session et vos identifiants de connexion. Ils ne requièrent pas votre consentement ;
• Cookies de performance et d'analyse : ces cookies nous permettent de mesurer la fréquentation de notre site, d'identifier les pages les plus visitées et d'analyser les comportements de navigation, afin d'améliorer l'ergonomie et le contenu de notre site ;
• Cookies de fonctionnalité : ces cookies permettent de mémoriser vos préférences (langue, région, historique de recherche) afin de vous offrir une expérience personnalisée ;
• Cookies de ciblage et de publicité : ces cookies sont déposés par nos partenaires publicitaires afin de vous proposer des publicités personnalisées en rapport avec vos centres d'intérêt, y compris sur d'autres sites internet.

8.2 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre site, un bandeau d'information vous permet d'accepter ou de refuser les différentes catégories de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment en accédant à notre gestionnaire de cookies disponible en bas de chaque page de notre site.

Vous pouvez également paramétrer votre navigateur internet pour bloquer ou supprimer les cookies. Les procédures de gestion des cookies diffèrent selon les navigateurs ; nous vous invitons à consulter la rubrique d'aide de votre navigateur ou le site de la CNIL (www.cnil.fr) pour obtenir des informations détaillées.

Veuillez noter que le refus de certains cookies peut affecter votre expérience de navigation sur notre site et limiter l'accès à certaines fonctionnalités.

9. Vos droits en matière de données personnelles

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou non traitées par nous, ainsi qu'une copie de ces données, accompagnée d'informations sur les finalités du traitement, les catégories de données traitées, les destinataires, les durées de conservation et vos droits.

9.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification de toute donnée inexacte vous concernant, ainsi que le droit de compléter des données incomplètes.

9.3 Droit à l'effacement (article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans les cas prévus par le RGPD, notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez au traitement et qu'il n'existe pas de motif légitime impérieux justifiant ce traitement. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale.

9.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certains cas prévus par le RGPD, notamment lorsque vous contestez l'exactitude de vos données ou lorsque vous vous êtes opposé au traitement.

9.5 Droit à la portabilité des données (article 20 du RGPD)

Vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat et que ce traitement est effectué de manière automatisée.

9.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur notre intérêt légitime. Vous disposez également d'un droit d'opposition absolu et sans justification au traitement de vos données à des fins de prospection commerciale.

9.7 Droit de ne pas faire l'objet d'une décision automatisée (article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative, sauf si cette décision est nécessaire à la conclusion ou à l'exécution d'un contrat, ou si vous avez explicitement consenti à ce traitement.

9.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

9.9 Modalités d'exercice de vos droits

Pour exercer l'un ou plusieurs de ces droits, vous pouvez nous adresser votre demande :

• Par courrier électronique à l'adresse : [email protected] ;

Afin de vous répondre dans les meilleurs délais et de traiter votre demande efficacement, veuillez préciser clairement l'objet de votre demande et joindre une copie d'un justificatif d'identité en cours de validité. Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception, conformément à l'article 12 du RGPD. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, après vous en avoir informé.

10. Droit d'introduire une réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés ou que nos pratiques en matière de traitement de données personnelles ne sont pas conformes à la réglementation applicable, vous avez le droit d'introduire une réclamation (plainte) auprès de l'autorité de contrôle compétente en France, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Vous pouvez également déposer une plainte en ligne directement sur le site de la CNIL à l'adresse www.cnil.fr/fr/plaintes. Nous vous encourageons néanmoins à nous contacter préalablement afin que nous puissions tenter de résoudre ensemble tout problème relatif au traitement de vos données personnelles.

11. Protection de la vie privée des mineurs

Notre site internet interfloa.com et nos services sont destinés exclusivement aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des enfants mineurs de moins de 18 ans.

Si vous êtes un parent ou un tuteur légal et que vous estimez que votre enfant mineur nous a communiqué des données personnelles à notre insu, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous procédions à la suppression de ces données dans les meilleurs délais.

En accédant à notre site et en passant commande, vous déclarez être âgé d'au moins 18 ans et avoir la capacité juridique pour conclure un contrat conformément au droit français.

12. Mentions légales et informations relatives au site

Conformément aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN), les informations légales relatives à l'éditeur du site interfloa.com sont accessibles sur notre page de mentions légales.

Le site interfloa.com est hébergé par un prestataire d'hébergement dont les coordonnées sont précisées dans nos mentions légales. Tout contenu publié sur ce site (textes, images, logos, éléments graphiques) est protégé par le droit de la propriété intellectuelle et ne peut être reproduit sans notre autorisation préalable écrite.

13. Liens vers des sites tiers

Notre site peut contenir des liens hypertextes renvoyant vers des sites internet de tiers (réseaux sociaux, partenaires, prestataires). Ces sites sont indépendants de notre contrôle et disposent de leurs propres politiques de confidentialité. Nous déclinons toute responsabilité quant aux pratiques de traitement des données personnelles mises en œuvre par ces sites tiers. Nous vous encourageons à consulter les politiques de confidentialité de ces sites avant de leur communiquer vos données personnelles.

14. Modifications de la présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives et réglementaires, aux décisions de la CNIL ou de la Cour de Justice de l'Union européenne, ou à l'évolution de nos pratiques en matière de traitement des données.

En cas de modification substantielle, nous vous en informerons par tout moyen approprié (courrier électronique envoyé à l'adresse associée à votre compte, bandeau d'information sur notre site, etc.) au moins 30 jours avant l'entrée en vigueur des modifications, sauf si celles-ci sont imposées par une obligation légale entrant immédiatement en vigueur.

La date de la « Dernière mise à jour » figurant en haut de ce document indique la date de la version actuellement en vigueur. Nous vous encourageons à consulter régulièrement cette page afin de prendre connaissance de toute modification.

La poursuite de l'utilisation de notre site après l'entrée en vigueur des modifications vaut acceptation de la nouvelle version de la Politique de Confidentialité.

15. Contact et délégué à la protection des données

Pour toute question, demande d'information ou préoccupation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter aux coordonnées suivantes :

Nous nous engageons à traiter votre demande avec diligence et à vous apporter une réponse dans les meilleurs délais, et en tout état de cause dans le délai d'un mois prévu par l'article 12 du RGPD.