Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Interflora (ci-après désignée « nous », « notre » ou « la Société ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs (ci-après désignés « vous » ou « l'Utilisateur ») qui visitent et utilisent le site internet accessible à l'adresse interf-lora.com (ci-après « le Site »). Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles conformément aux dispositions légales et réglementaires en vigueur.

Cette politique s'applique à toutes les interactions que vous avez avec notre Site, nos services, nos communications électroniques, ainsi qu'à tout achat de fleurs, de compositions florales, de plantes et de produits annexes que vous réalisez auprès de nous. Nous vous encourageons à lire attentivement ce document afin de comprendre nos pratiques en matière de données personnelles.

1. Identité et coordonnées du responsable du traitement

Conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016, ainsi qu'à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée (ci-après « loi Informatique et Libertés »), le responsable du traitement de vos données personnelles est :

Pour toute question relative au traitement de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à tout moment en écrivant à l'adresse électronique susmentionnée.

2. Cadre juridique applicable

Le traitement de vos données personnelles est régi par les textes suivants :

• Le Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD) ;
• La loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version modifiée par la loi n° 2018-493 du 20 juin 2018 ;
• Les recommandations et délibérations de la Commission Nationale de l'Informatique et des Libertés (CNIL) ;
• Le Code de la consommation français, notamment en ce qui concerne les droits des consommateurs ;
• La directive ePrivacy 2002/58/CE et ses textes de transposition en droit français relatifs aux communications électroniques et aux cookies ;
• Le Code civil français et les dispositions applicables en matière contractuelle.

3. Données personnelles collectées

Dans le cadre de notre activité de vente de fleurs, compositions florales, plantes et cadeaux en ligne, nous collectons différentes catégories de données à caractère personnel vous concernant. La collecte de ces données s'effectue directement auprès de vous ou de manière automatique lors de votre navigation sur notre Site.

3.1 Données que vous nous fournissez directement

Lors de votre utilisation de nos services, vous êtes susceptible de nous communiquer les informations suivantes :

• Données d'identification : nom, prénom, date de naissance (pour la vérification de l'âge) ;
• Coordonnées : adresse postale de facturation et de livraison, adresse électronique, numéro de téléphone fixe et/ou mobile ;
• Données de connexion : identifiant de compte, mot de passe crypté, préférences de compte ;
• Données de transaction : historique des commandes, détails des achats, montants dépensés, adresses de livraison des destinataires, messages personnalisés accompagnant les bouquets et compositions florales ;
• Données de paiement : informations relatives à votre moyen de paiement (numéro de carte bancaire partiellement masqué, date d'expiration, titulaire de la carte). Précision importante : les données complètes de carte bancaire sont collectées et traitées directement par notre prestataire de paiement sécurisé et ne sont pas stockées sur nos serveurs ;
• Données de communication : messages que vous nous adressez via le formulaire de contact, courriels, courriers postaux, avis et commentaires publiés sur le Site ;
• Données relatives aux destinataires : nom, adresse de livraison et, le cas échéant, numéro de téléphone de la personne à qui vous souhaitez faire envoyer des fleurs ou un cadeau ;
• Données liées aux programmes de fidélité : points accumulés, avantages obtenus, préférences floristiques.

3.2 Données collectées automatiquement

Lors de votre navigation sur notre Site, certaines données sont collectées de manière automatique, notamment :

• Données de navigation : pages visitées, durée des visites, parcours de navigation, clics effectués, produits consultés, compositions florales ajoutées au panier ;
• Données techniques relatives à votre appareil : adresse IP, type et version du navigateur internet, système d'exploitation, résolution d'écran, type d'appareil (ordinateur, tablette, smartphone) ;
• Données de localisation approximative : pays et région déduits de votre adresse IP ;
• Données de performance : temps de chargement des pages, erreurs techniques rencontrées ;
• Données relatives aux cookies et traceurs : identifiants de session, préférences de navigation, identifiants publicitaires (voir section 8 relative aux cookies).

3.3 Données provenant de sources tierces

Nous pouvons également recevoir des données vous concernant provenant de sources tierces, telles que :

• Des réseaux sociaux, si vous choisissez de vous connecter via un compte social (Facebook, Google, etc.) ;
• Des partenaires commerciaux dans le cadre de programmes co-brandés ;
• Des bases de données publiques, dans le respect des dispositions légales applicables.

4. Finalités et bases légales du traitement

Conformément aux articles 6 et 9 du RGPD, chaque traitement de données personnelles repose sur une base juridique spécifique. Le tableau ci-dessous présente les finalités de traitement et leurs bases légales respectives :

Lorsque nous traitons vos données sur la base de votre consentement, vous disposez du droit de le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

5. Destinataires et partage des données avec des tiers

Dans le cadre de nos activités, nous pouvons être amenés à partager vos données personnelles avec certains tiers, dans des conditions strictement encadrées et proportionnées aux finalités poursuivies.

5.1 Sous-traitants et prestataires de services

Nous faisons appel à des prestataires de services tiers qui traitent vos données pour notre compte et selon nos instructions. Ces sous-traitants sont contractuellement tenus de respecter des obligations strictes en matière de protection des données, conformément à l'article 28 du RGPD. Il s'agit notamment :

• Prestataires de paiement : pour le traitement sécurisé des transactions bancaires ;
• Prestataires logistiques et de livraison : fleuristes partenaires du réseau, sociétés de coursiers et de livraison de fleurs et cadeaux ;
• Prestataires d'hébergement et d'infrastructure informatique : hébergeurs du Site et des bases de données ;
• Prestataires d'emailing et de communication : plateformes d'envoi de courriels transactionnels et de newsletters ;
• Outils d'analyse et de mesure d'audience : services statistiques permettant d'analyser le trafic sur notre Site ;
• Prestataires de service client : outils de gestion des tickets et des demandes d'assistance ;
• Prestataires de lutte contre la fraude : services de détection et de prévention des transactions frauduleuses.

5.2 Partenaires commerciaux

Dans le cadre de partenariats commerciaux clairement identifiés et sous réserve de votre consentement préalable, nous pouvons partager certaines données avec des partenaires pour vous proposer des offres complémentaires (livraison de champagne, chocolats, peluches, services d'événementiel floral, etc.).

5.3 Obligations légales et autorités compétentes

Nous pouvons être tenus de divulguer vos données personnelles à des autorités judiciaires, administratives ou fiscales dans les cas suivants :

• Respect d'une obligation légale ou réglementaire ;
• Exécution d'une décision judiciaire ;
• Protection des droits et intérêts légitimes de la Société ;
• Réponse à une réquisition judiciaire ou une demande d'une autorité publique habilitée.

5.4 Cession ou fusion d'entreprise

En cas de fusion, acquisition, cession totale ou partielle de nos actifs, vos données personnelles pourraient être transmises au nouvel entité. Vous en seriez informé préalablement et vous auriez la possibilité de vous opposer à ce transfert dans les conditions prévues par la réglementation en vigueur.

6. Durées de conservation des données

Vos données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales et réglementaires applicables.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible afin d'être utilisées à des fins statistiques.

7. Mesures de sécurité

Conformément à l'article 32 du RGPD, nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour assurer la sécurité, la confidentialité et l'intégrité de vos données personnelles contre tout accès non autorisé, toute divulgation, altération ou destruction. Ces mesures comprennent notamment :

7.1 Mesures techniques

• Chiffrement des données : toutes les communications entre votre navigateur et notre Site sont chiffrées via le protocole SSL/TLS (connexion sécurisée HTTPS) ;
• Chiffrement des mots de passe : les mots de passe des comptes clients sont stockés sous forme hachée et salée ;
• Pare-feu et systèmes de détection des intrusions : protection de notre infrastructure informatique contre les attaques externes ;
• Contrôles d'accès stricts : accès aux données restreint aux seules personnes habilitées selon le principe du moindre privilège ;
• Sauvegardes régulières : copies de sécurité chiffrées effectuées régulièrement pour assurer la disponibilité des données ;
• Tokenisation des données de paiement : les informations bancaires sensibles sont traitées par des prestataires certifiés PCI-DSS.

7.2 Mesures organisationnelles

• Formation et sensibilisation régulière de nos collaborateurs à la protection des données personnelles et à la cybersécurité ;
• Signature de clauses de confidentialité par l'ensemble du personnel ayant accès aux données ;
• Procédures internes de gestion des violations de données, conformément aux articles 33 et 34 du RGPD ;
• Audits de sécurité réguliers et tests d'intrusion ;
• Politique de gestion des habilitations et de revue des droits d'accès.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL dans les 72 heures suivant sa découverte, conformément à l'article 33 du RGPD, et à vous en notifier sans délai injustifié si le risque est élevé, conformément à l'article 34 du RGPD.

8. Cookies et traceurs

Notre Site utilise des cookies et autres traceurs conformément à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, telle que modifiée par l'ordonnance n° 2011-1012 du 24 août 2011, ainsi qu'aux recommandations de la CNIL en matière de cookies et traceurs.

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de la visite d'un site internet. Il permet de collecter des informations sur votre navigation et d'améliorer votre expérience utilisateur.

8.2 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du Site, à la gestion de votre panier floral et à votre authentification. Ces cookies ne nécessitent pas votre consentement ;
• Cookies de performance et d'analyse : permettent de mesurer l'audience du Site, d'analyser vos comportements de navigation et d'améliorer nos services. Ils ne sont déposés qu'avec votre consentement ;
• Cookies fonctionnels : permettent de mémoriser vos préférences (langue, région, préférences florales) pour personnaliser votre expérience ;
• Cookies publicitaires et de ciblage : utilisés pour vous proposer des publicités pertinentes, notamment en lien avec nos bouquets et compositions florales. Ils ne sont déposés qu'avec votre consentement explicite.

8.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre Site, un bandeau d'information vous invite à accepter ou à refuser les différentes catégories de cookies non essentiels. Vous pouvez à tout moment modifier vos préférences en matière de cookies via notre gestionnaire de consentement accessible depuis notre Site, ou en paramétrant votre navigateur internet.

La durée de validité de votre consentement aux cookies est de 6 mois, conformément aux recommandations de la CNIL.

9. Transferts internationaux de données

Dans le cadre de notre activité, certains de nos prestataires de services peuvent être établis en dehors de l'Union européenne (UE) et de l'Espace économique européen (EEE). Dans ce cas, nous veillons à ce que ces transferts soient encadrés de manière adéquate, conformément aux articles 44 à 49 du RGPD, notamment par :

• Un transfert vers un pays bénéficiant d'une décision d'adéquation de la Commission européenne reconnaissant un niveau de protection équivalent à celui offert dans l'UE ;
• La mise en place de clauses contractuelles types (CCT) approuvées par la Commission européenne entre Interflora et le prestataire concerné ;
• Des règles d'entreprise contraignantes (Binding Corporate Rules) pour les transferts au sein de groupes d'entreprises ;
• Tout autre mécanisme de transfert autorisé par le RGPD et validé par les autorités de protection des données compétentes.

Pour obtenir des informations sur les garanties spécifiques mises en place pour les transferts de données vers des pays tiers, vous pouvez nous contacter à l'adresse [email protected].

10. Vos droits en matière de protection des données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

10.1 Droit d'accès (article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées, et lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives au traitement.

10.2 Droit de rectification (article 16 RGPD)

Vous avez le droit d'obtenir la rectification des données personnelles vous concernant qui sont inexactes, ainsi que le droit d'obtenir que les données personnelles incomplètes soient complétées.

10.3 Droit à l'effacement — « droit à l'oubli » (article 17 RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles dans certaines circonstances, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez au traitement.

10.4 Droit à la limitation du traitement (article 18 RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données personnelles dans certaines circonstances, par exemple lorsque vous contestez l'exactitude des données ou lorsque vous vous êtes opposé au traitement.

10.5 Droit à la portabilité des données (article 20 RGPD)

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat.

10.6 Droit d'opposition (article 21 RGPD)

Vous avez le droit de vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur notre intérêt légitime. Vous avez également le droit de vous opposer sans condition au traitement de vos données à des fins de prospection commerciale directe, y compris le profilage.

10.7 Droit de ne pas faire l'objet d'une décision automatisée (article 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

10.8 Droit de retirer votre consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous pouvez le retirer à tout moment en contactant notre service dédié ou en utilisant les liens de désinscription figurant dans nos communications électroniques. Le retrait du consentement ne remet pas en cause la licéité du traitement effectué avant ce retrait.

10.9 Directives relatives au sort des données après le décès

Conformément à la loi Informatique et Libertés (article 85), vous disposez du droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

10.10 Comment exercer vos droits ?

Pour exercer l'un ou plusieurs de vos droits, vous pouvez nous adresser votre demande :

Afin de nous permettre de traiter votre demande dans les meilleurs délais et de vérifier votre identité, nous vous invitons à joindre une copie de votre pièce d'identité. Nous nous engageons à vous répondre dans un délai d'un (1) mois à compter de la réception de votre demande, ce délai pouvant être prorogé de deux (2) mois supplémentaires en cas de complexité ou de nombre important de demandes (article 12 RGPD).

11. Protection des mineurs

Notre Site est destiné à des personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants âgés de moins de 15 ans (âge numérique du consentement en France, conformément à l'article 8 du RGPD et à l'article 45 de la loi Informatique et Libertés).

Si vous êtes âgé de moins de 15 ans, nous vous invitons à ne pas utiliser notre Site sans l'assistance et le consentement préalable d'un parent ou tuteur légal. Si vous êtes le parent ou tuteur d'un mineur et que vous estimez que celui-ci nous a fourni des données personnelles sans votre consentement, nous vous invitons à nous contacter à l'adresse [email protected] afin que nous procédions à la suppression de ces données dans les meilleurs délais.

Pour les personnes âgées de 15 à 18 ans, l'utilisation de notre Site et la passation de commandes sont soumises à l'accord préalable des parents ou tuteurs légaux, conformément aux dispositions du Code civil relatives à la capacité juridique des mineurs.

12. Prospection commerciale et marketing

Dans le respect de la réglementation applicable, notamment les dispositions de l'article L.34-5 du Code des postes et des communications électroniques et des recommandations de la CNIL en matière de prospection commerciale par voie électronique, nous vous adressons des communications marketing uniquement :

• Sur la base de votre consentement explicite préalablement recueilli, ou ;
• Lorsque vous êtes déjà client et que nous vous proposons des produits ou services similaires à ceux que vous avez déjà commandés (exception prévue par la réglementation applicable).

Nos communications marketing peuvent porter sur nos nouvelles collections florales, les offres saisonnières (fête des mères, Saint-Valentin, Noël, etc.), les promotions spéciales, les événements et autres informations susceptibles de vous intéresser.

Vous pouvez à tout moment vous désabonner de nos communications commerciales en cliquant sur le lien de désinscription figurant en bas de chaque courriel marketing, ou en nous contactant directement à l'adresse [email protected].

13. Plainte auprès de l'autorité de contrôle

Si vous estimez, après nous avoir contactés et sans réponse satisfaisante de notre part, que le traitement de vos données personnelles ne respecte pas les dispositions du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL).

Vous avez également la possibilité d'introduire une réclamation auprès de l'autorité de contrôle de l'État membre de l'UE dans lequel vous résidez habituellement ou dans lequel se situe votre lieu de travail, si celui-ci est différent de la France.

14. Liens vers des sites tiers

Notre Site peut contenir des liens hypertextes vers des sites internet tiers, notamment des réseaux sociaux, des partenaires commerciaux ou des prestataires de services. Ces sites sont exploités par des tiers indépendants et disposent de leurs propres politiques de confidentialité. Nous n'avons aucun contrôle sur le contenu de ces sites et déclinons toute responsabilité quant à leurs pratiques en matière de protection des données. Nous vous invitons à consulter les politiques de confidentialité de ces sites tiers avant de leur communiquer vos données personnelles.

15. Mentions légales

Conformément à la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN), les informations relatives à l'éditeur du Site sont disponibles dans nos Mentions Légales accessibles depuis notre Site internet interf-lora.com.

Le Site est hébergé par un prestataire établi dans l'Union européenne, dont les coordonnées complètes figurent dans les Mentions Légales.

16. Modifications de la présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à l'évolution de la réglementation applicable, faire évoluer nos pratiques en matière de données personnelles ou tenir compte des recommandations de la CNIL.

En cas de modification substantielle, nous vous en informerons préalablement par tout moyen approprié (courrier électronique, notification sur le Site, mise en avant sur la page d'accueil). La date de la dernière mise à jour figurera toujours en tête de ce document. Nous vous encourageons à consulter régulièrement cette page pour rester informé des éventuelles modifications.

La poursuite de l'utilisation de notre Site après l'entrée en vigueur des modifications constitue votre acceptation de la version révisée de la présente Politique de Confidentialité.

17. Contact et délégué à la protection des données

Pour toute question, demande d'information ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez contacter notre service dédié à la protection des données :

Nous nous engageons à traiter votre demande avec toute l'attention qu'elle mérite et à vous répondre dans les délais prescrits par la réglementation applicable.