Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous visitez notre site internet interfloora.com ou que vous utilisez nos services. Nous nous engageons à respecter votre vie privée et à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679), à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, ainsi qu'à l'ensemble des dispositions législatives et réglementaires applicables en France.

Nous vous invitons à lire attentivement cette politique afin de comprendre nos pratiques en matière de données personnelles. En utilisant notre site internet ou nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.

1. Identité du Responsable de Traitement

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à la présente politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse électronique indiquée ci-dessus ou par courrier postal à l'adresse de notre siège social.

2. Données Personnelles Collectées

Dans le cadre de l'exploitation de notre site internet et de la fourniture de nos services, nous sommes susceptibles de collecter différentes catégories de données personnelles vous concernant. Cette collecte s'effectue de manière directe (lorsque vous nous fournissez vous-même vos informations) ou indirecte (par le biais de technologies de suivi et d'analyse).

2.1 Données d'identification et de contact

Lorsque vous créez un compte, passez une commande, remplissez un formulaire de contact ou souscrivez à notre newsletter, nous collectons notamment :

• Votre nom et prénom ;
• Votre adresse électronique ;
• Votre numéro de téléphone ;
• Votre adresse postale (adresse de livraison et/ou de facturation) ;
• Vos identifiants de connexion (nom d'utilisateur et mot de passe chiffré) ;
• Votre date de naissance, le cas échéant ;
• Les informations du destinataire de la livraison (nom, adresse, numéro de téléphone).

2.2 Données financières et transactionnelles

Dans le cadre du traitement de vos commandes et paiements, nous collectons :

• Les informations relatives à vos transactions (montant, date, produits commandés) ;
• Les données nécessaires au traitement de vos paiements (ces données sont traitées directement par nos prestataires de paiement sécurisé et ne sont pas stockées sur nos serveurs) ;
• Votre historique d'achats et de commandes ;
• Les informations relatives aux remboursements ou réclamations éventuels.

2.3 Données de navigation et d'utilisation

Lors de votre visite sur notre site internet, nous collectons automatiquement certaines informations techniques, notamment :

• Votre adresse IP ;
• Le type et la version de votre navigateur internet ;
• Le système d'exploitation de votre appareil ;
• Les pages visitées sur notre site et le temps passé sur chacune d'elles ;
• Les liens sur lesquels vous avez cliqué ;
• La date et l'heure de vos visites ;
• L'URL de provenance (site internet depuis lequel vous avez accédé au nôtre) ;
• Les termes de recherche utilisés pour parvenir sur notre site.

2.4 Données relatives aux cookies et technologies similaires

Nous utilisons des cookies et technologies similaires (pixels espions, balises web, scripts) pour collecter des informations sur votre comportement de navigation. Pour plus d'informations sur notre utilisation des cookies, veuillez consulter notre Politique de Cookies.

2.5 Données de communication

Lorsque vous nous contactez par tout moyen (email, formulaire de contact, téléphone), nous conservons un enregistrement de ces communications, incluant :

• Le contenu de vos messages et demandes ;
• Les réponses que nous vous avons apportées ;
• Les informations relatives à vos réclamations et leur résolution.

2.6 Données relatives aux préférences et centres d'intérêt

Afin de personnaliser notre service et nos communications, nous pouvons collecter :

• Vos préférences en matière de produits et de services ;
• Vos retours d'expérience et avis déposés sur notre site ;
• Vos listes de souhaits et articles mis en favoris ;
• Les paramètres de votre compte et vos préférences de communication.

3. Finalités et Bases Légales du Traitement

Conformément aux dispositions de l'article 13 du RGPD, nous vous informons des finalités poursuivies par nos traitements de données personnelles ainsi que des bases légales sur lesquelles ils reposent.

3.1 Exécution contractuelle

Base légale : Exécution d'un contrat (article 6.1.b du RGPD)

Nous traitons vos données personnelles pour :

• Traiter et gérer vos commandes de produits et services ;
• Organiser la livraison des produits commandés ;
• Gérer votre compte client ;
• Traiter vos paiements de manière sécurisée ;
• Gérer les retours, échanges, remboursements et réclamations ;
• Vous fournir l'assistance et le support client nécessaires.

3.2 Obligations légales et réglementaires

Base légale : Obligation légale (article 6.1.c du RGPD)

Nous traitons certaines de vos données afin de respecter nos obligations légales, notamment :

• La conservation des données comptables et fiscales conformément au Code de commerce et au Code général des impôts ;
• Le respect des obligations issues du Code de la consommation, en particulier celles relatives au droit de rétractation ;
• La réponse aux demandes des autorités judiciaires, administratives ou réglementaires ;
• La lutte contre la fraude et les activités illicites.

3.3 Intérêts légitimes

Base légale : Intérêts légitimes (article 6.1.f du RGPD)

Sur la base de nos intérêts légitimes, nous traitons vos données pour :

• Améliorer, développer et personnaliser nos produits et services ;
• Analyser les comportements de navigation et les tendances d'utilisation de notre site ;
• Assurer la sécurité de notre site internet et prévenir les fraudes ;
• Gérer et défendre nos droits en justice ;
• Vous envoyer des communications relatives à des produits ou services similaires à ceux que vous avez déjà commandés (sous réserve de votre droit d'opposition).

3.4 Consentement

Base légale : Consentement (article 6.1.a du RGPD)

Avec votre consentement préalable, exprès et éclairé, nous traitons vos données pour :

• Vous envoyer des communications commerciales, promotionnelles et de marketing relatives à nos produits et services ;
• Vous adresser notre newsletter ;
• Déposer et lire certains cookies non essentiels sur votre appareil ;
• Vous proposer des publicités ciblées basées sur vos centres d'intérêt.

Vous pouvez retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement fondé sur le consentement effectué avant ce retrait.

4. Partage et Destinataires des Données Personnelles

Vos données personnelles sont susceptibles d'être communiquées à certains destinataires dans le cadre strict des finalités décrites dans la présente politique. Nous ne vendons en aucun cas vos données personnelles à des tiers.

4.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers qui traitent vos données personnelles en notre nom et selon nos instructions, dans le cadre de contrats de sous-traitance conformes aux exigences du RGPD (article 28). Ces prestataires comprennent notamment :

• Prestataires de paiement : pour le traitement sécurisé de vos transactions financières ;
• Prestataires logistiques et de livraison : pour l'acheminement de vos commandes à l'adresse indiquée ;
• Prestataires d'hébergement et informatiques : pour l'hébergement et la maintenance de notre site internet et de nos systèmes d'information ;
• Prestataires d'emailing et de marketing : pour l'envoi de nos communications commerciales et newsletters ;
• Outils d'analyse web : pour mesurer l'audience et les performances de notre site internet ;
• Services de relation client : pour la gestion de notre service clientèle.

4.2 Partenaires commerciaux

Dans certains cas, et uniquement avec votre consentement préalable, nous pouvons partager vos données avec des partenaires commerciaux sélectionnés afin de vous proposer des offres susceptibles de vous intéresser.

4.3 Autorités publiques et obligations légales

Nous pouvons être amenés à communiquer vos données personnelles aux autorités administratives, judiciaires ou réglementaires compétentes lorsque nous y sommes légalement tenus, notamment :

• En réponse à une décision de justice ou une injonction légale ;
• Pour répondre aux demandes des autorités fiscales ou douanières ;
• Dans le cadre d'enquêtes officielles ou de procédures judiciaires ;
• Pour protéger nos droits, notre propriété ou notre sécurité, ainsi que ceux de nos utilisateurs ou du public.

4.4 Cession ou restructuration d'entreprise

Dans l'hypothèse d'une fusion, acquisition, cession d'actifs ou toute autre opération de restructuration impliquant notre société, vos données personnelles pourraient être transférées au repreneur ou à l'entité résultante. Dans ce cas, nous vous en informerons préalablement et vous indiquerons vos droits.

5. Transferts Internationaux de Données

Dans le cadre de nos activités, certains de vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Union européenne et de l'Espace économique européen (EEE). Ces transferts sont encadrés par les garanties appropriées exigées par le RGPD, notamment :

• Décisions d'adéquation : transferts vers des pays reconnus par la Commission européenne comme offrant un niveau de protection adéquat ;
• Clauses contractuelles types (CCT) : adoption des clauses contractuelles types approuvées par la Commission européenne ;
• Règles d'entreprise contraignantes (BCR) : le cas échéant, pour les transferts intra-groupe ;
• Autres garanties appropriées conformément aux articles 46 et suivants du RGPD.

Vous pouvez obtenir des informations supplémentaires sur les garanties mises en place pour ces transferts en nous contactant à l'adresse [email protected].

6. Durées de Conservation des Données

Conformément au principe de limitation de la conservation prévu à l'article 5.1.e du RGPD, nous ne conservons vos données personnelles que pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées.

À l'expiration de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

7. Sécurité des Données Personnelles

Nous accordons la plus grande importance à la sécurité de vos données personnelles et mettons en œuvre des mesures techniques et organisationnelles appropriées conformément à l'article 32 du RGPD pour protéger vos données contre toute perte, destruction, altération, accès ou divulgation non autorisés.

7.1 Mesures techniques de sécurité

• Chiffrement des données : toutes les données transmises entre votre navigateur et notre site sont protégées par un protocole de chiffrement SSL/TLS ;
• Chiffrement des mots de passe : vos mots de passe sont stockés sous forme hachée et salée ;
• Pare-feu et systèmes de détection d'intrusion : pour protéger nos infrastructures contre les attaques externes ;
• Contrôle des accès : accès aux données restreint aux seules personnes habilitées et disposant d'un besoin légitime ;
• Sauvegardes régulières : pour garantir la disponibilité et l'intégrité de vos données ;
• Surveillance continue : de nos systèmes pour détecter et répondre rapidement aux incidents de sécurité.

7.2 Mesures organisationnelles de sécurité

• Formation et sensibilisation régulières de notre personnel à la protection des données ;
• Mise en place d'une politique interne de sécurité des systèmes d'information ;
• Signature d'engagements de confidentialité par l'ensemble de nos collaborateurs ;
• Procédures de gestion des incidents et des violations de données personnelles conformément aux articles 33 et 34 du RGPD.

8. Cookies et Technologies de Suivi

Notre site internet utilise des cookies et technologies similaires conformément à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL) et à la directive ePrivacy 2002/58/CE.

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur un site internet. Il permet au site de mémoriser des informations sur votre visite, comme votre langue préférée et d'autres paramètres de navigation.

8.2 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du site (gestion de session, panier d'achat, authentification). Ces cookies ne nécessitent pas votre consentement ;
• Cookies de performance et d'analyse : permettent de mesurer l'audience de notre site et d'analyser les comportements de navigation (ex. : Google Analytics). Ils requièrent votre consentement ;
• Cookies de personnalisation : permettent de mémoriser vos préférences et personnaliser votre expérience. Ils requièrent votre consentement ;
• Cookies de ciblage publicitaire : permettent de vous afficher des publicités pertinentes sur notre site et sur d'autres sites. Ils requièrent votre consentement.

Lors de votre première visite sur notre site, un bandeau d'information vous présente les différentes catégories de cookies utilisés et vous invite à exprimer vos choix. Vous pouvez modifier vos préférences à tout moment depuis notre gestionnaire de consentement aux cookies.

Pour plus d'informations sur notre utilisation des cookies, veuillez consulter notre Politique de Cookies dédiée.

9. Vos Droits sur Vos Données Personnelles

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés, vous disposez des droits suivants concernant le traitement de vos données personnelles :

9.1 Droit d'accès (article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données personnelles vous concernant sont ou ne sont pas traitées, et lorsqu'elles le sont, d'accéder auxdites données ainsi qu'aux informations relatives aux conditions de leur traitement (finalités, catégories de données, destinataires, durée de conservation, etc.).

9.2 Droit de rectification (article 16 RGPD)

Vous avez le droit d'obtenir, dans les meilleurs délais, la rectification des données personnelles inexactes vous concernant. Vous pouvez également compléter des données incomplètes en fournissant une déclaration complémentaire.

9.3 Droit à l'effacement — « droit à l'oubli » (article 17 RGPD)

Vous avez le droit d'obtenir l'effacement, dans les meilleurs délais, de vos données personnelles lorsque l'un des motifs suivants s'applique :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées ou traitées ;
• Vous retirez votre consentement sur lequel est fondé le traitement et il n'existe pas d'autre fondement juridique ;
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux pour celui-ci ;
• Les données ont fait l'objet d'un traitement illicite ;
• Les données doivent être effacées pour respecter une obligation légale.

Ce droit ne s'applique pas lorsque le traitement est nécessaire pour respecter une obligation légale ou pour la constatation, l'exercice ou la défense de droits en justice.

9.4 Droit à la limitation du traitement (article 18 RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans les cas prévus par la réglementation, notamment lorsque vous contestez l'exactitude des données ou lorsque vous vous êtes opposé au traitement, pendant la durée de vérification par le responsable de traitement.

9.5 Droit à la portabilité des données (article 20 RGPD)

Vous avez le droit de recevoir les données personnelles vous concernant, que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine. Vous avez également le droit de transmettre ces données à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés.

9.6 Droit d'opposition (article 21 RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur l'intérêt légitime. Vous disposez également d'un droit d'opposition absolu et sans condition au traitement de vos données à des fins de prospection commerciale directe, y compris au profilage lié à une telle prospection.

9.7 Droit de ne pas faire l'objet d'une décision automatisée (article 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire.

9.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés modifiée, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

9.9 Droit au retrait du consentement

Lorsque le traitement de vos données personnelles est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela ne remette en cause la licéité du traitement fondé sur le consentement effectué avant ce retrait.

9.10 Comment exercer vos droits ?

Pour exercer l'un ou plusieurs des droits mentionnés ci-dessus, vous pouvez nous contacter :

Afin que nous puissions traiter votre demande dans les meilleurs délais, nous vous demandons de joindre à votre demande tout élément permettant de vérifier votre identité (copie d'une pièce d'identité en cours de validité). Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois supplémentaires en raison de la complexité ou du nombre de demandes, auquel cas vous serez informé(e) de cette prolongation.

10. Protection des Mineurs

Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 18 ans. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a fourni des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous procédions à la suppression de ces données dans les meilleurs délais.

Si nous découvrons avoir collecté des données personnelles concernant un mineur de moins de 18 ans, nous prendrons les mesures nécessaires pour supprimer ces informations de nos systèmes sans délai.

11. Liens vers des Sites Tiers

Notre site internet peut contenir des liens vers des sites internet de tiers (partenaires, réseaux sociaux, prestataires). Lorsque vous cliquez sur ces liens, vous êtes redirigé(e) vers des sites qui ne relèvent pas de notre contrôle. Nous déclinons toute responsabilité quant aux pratiques en matière de confidentialité de ces sites tiers et vous invitons à consulter leurs politiques de confidentialité respectives avant de leur communiquer vos données personnelles.

12. Réseaux Sociaux et Boutons de Partage

Notre site peut intégrer des boutons de partage vers des réseaux sociaux tiers (tels que Facebook, Instagram, Pinterest, etc.). Ces boutons peuvent permettre aux réseaux sociaux concernés de collecter votre adresse IP, les pages que vous visitez sur notre site et de déposer des cookies. Vos interactions avec ces fonctionnalités sont régies par les politiques de confidentialité des entreprises concernées. Nous vous recommandons de consulter ces politiques directement sur les sites des réseaux sociaux concernés.

13. Droit à la Rétractation et Code de la Consommation

Conformément aux articles L.221-18 et suivants du Code de la consommation, vous disposez d'un droit de rétractation de 14 jours à compter de la réception de votre commande pour les achats effectués à distance. L'exercice de ce droit peut impliquer le traitement de certaines de vos données personnelles pour gérer le retour du produit et le remboursement correspondant.

Les données traitées dans le cadre de l'exercice du droit de rétractation sont conservées conformément aux durées légales applicables et ne sont utilisées qu'aux fins strictement nécessaires au traitement de votre demande.

14. Autorité de Contrôle — Droit de Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Nous vous encourageons toutefois à nous contacter en premier lieu afin que nous puissions résoudre votre préoccupation à l'amiable avant d'introduire une réclamation auprès de la CNIL.

15. Mentions Légales

Conformément aux dispositions de la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN), les mentions légales relatives à l'éditeur du site sont disponibles sur notre page Mentions Légales.

Le site interfloora.com est édité par la société Interflora, dont le siège social est établi en France. Pour toute information ou question relative à la présente politique, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

16. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à des évolutions législatives ou réglementaires, des décisions de la CNIL, ou des changements dans nos pratiques de traitement des données.

En cas de modification substantielle de la présente politique, nous vous en informerons par tout moyen approprié (notification sur le site, communication par email, etc.) avant que les nouvelles dispositions n'entrent en vigueur. La date de mise à jour figurant en haut de cette page sera actualisée à chaque modification.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de toute modification. Votre utilisation continue de notre site et de nos services après la publication de modifications constitue votre acceptation de la politique mise à jour.

17. Contact pour les Questions relatives à la Vie Privée

Pour toute question, demande ou préoccupation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

Nous nous engageons à traiter votre demande dans les meilleurs délais et dans le respect des délais légaux applicables.