Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Florajet (ci-après « nous », « notre » ou « la Société ») collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous visitez notre site internet flora-jiets.com ou que vous utilisez nos services. Nous nous engageons à protéger votre vie privée et à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016, de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite loi « Informatique et Libertés »), telle que modifiée, ainsi que de toute autre réglementation applicable en matière de protection des données personnelles en vigueur en France.

Nous vous invitons à lire attentivement cette politique avant d'utiliser notre site ou nos services. En accédant à notre site flora-jiets.com et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité. Si vous n'acceptez pas les termes de cette politique, veuillez cesser d'utiliser notre site immédiatement.

1. Identité et coordonnées du responsable du traitement

Conformément à l'article 13 du RGPD et aux obligations issues de la loi Informatique et Libertés, le responsable du traitement de vos données à caractère personnel est :

Pour toute question relative à la présente Politique de Confidentialité ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données personnelles collectées

Dans le cadre de la fourniture de nos services et de la gestion de notre site internet, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Ces données sont collectées de manière licite, loyale et transparente, conformément aux principes fondamentaux du RGPD.

2.1 Données que vous nous fournissez directement

Lorsque vous interagissez avec nous (création de compte, passation de commande, prise de contact, inscription à notre newsletter, participation à des jeux-concours, etc.), nous collectons les informations suivantes :

• Données d'identification : nom, prénom, pseudonyme ou nom d'utilisateur ;
• Données de contact : adresse postale, adresse électronique, numéro de téléphone fixe et/ou mobile ;
• Données de compte : identifiant, mot de passe (stocké sous forme chiffrée), historique de connexion ;
• Données de transaction : détails de vos commandes, historique d'achats, références de produits, montants, moyens de paiement utilisés (nous ne conservons pas les données de carte bancaire dans leur intégralité — seules les quatre derniers chiffres et la date d'expiration peuvent être conservés à des fins de vérification) ;
• Données de livraison : adresse(s) de livraison, nom et coordonnées du ou des destinataires ;
• Contenu généré par l'utilisateur : messages personnels joints aux commandes, avis, commentaires, messages envoyés via notre formulaire de contact ou notre service client ;
• Données de préférences : choix de produits favoris, listes de souhaits, préférences de communication.

2.2 Données collectées automatiquement

Lorsque vous naviguez sur notre site flora-jiets.com, nous collectons automatiquement certaines données techniques et de navigation :

• Données de connexion : adresse IP, type et version du navigateur internet, système d'exploitation, fuseau horaire et localisation géographique approximative ;
• Données de navigation : pages visitées, URLs de référence, durée des visites, parcours de navigation, clics, termes de recherche utilisés sur notre site ;
• Données d'appareil : type d'appareil utilisé (ordinateur, tablette, smartphone), résolution d'écran, identifiants uniques d'appareil ;
• Données de performance : temps de chargement des pages, erreurs rencontrées, rapports de plantage ;
• Cookies et technologies similaires : données collectées via les cookies, balises web, pixels et autres technologies de suivi (voir section 7 de la présente politique).

2.3 Données provenant de tiers

Nous pouvons également recevoir des données vous concernant de la part de tiers, notamment :

• Réseaux sociaux : si vous vous connectez à notre site via un réseau social (Facebook, Google, etc.) ou si vous interagissez avec notre contenu sur ces plateformes, nous pouvons recevoir certaines informations de votre profil public ;
• Partenaires commerciaux : dans le cadre de programmes de parrainage ou d'affiliation, des informations vous concernant peuvent nous être transmises par nos partenaires ;
• Prestataires de paiement : confirmation et statut des transactions effectuées.

3. Finalités et bases juridiques du traitement

Conformément à l'article 6 du RGPD, tout traitement de données à caractère personnel doit reposer sur une base juridique valide. Nous traitons vos données pour les finalités suivantes :

4. Destinataires et partage des données

Nous nous engageons à ne pas vendre vos données personnelles à des tiers. Cependant, dans le cadre de la fourniture de nos services, nous pouvons être amenés à partager vos données avec certaines catégories de destinataires, dans la stricte limite de ce qui est nécessaire aux finalités décrites ci-dessus.

4.1 Sous-traitants et prestataires de services

Nous faisons appel à des prestataires externes pour nous assister dans la fourniture de nos services. Ces prestataires agissent en tant que sous-traitants et n'utilisent vos données qu'aux fins qui leur ont été assignées, dans le cadre d'un contrat conforme aux exigences de l'article 28 du RGPD. Il peut s'agir notamment de :

• Prestataires de services d'hébergement et d'infrastructure informatique ;
• Prestataires de solutions de paiement sécurisé (ex. : établissements de crédit, prestataires de services de paiement agréés) ;
• Prestataires logistiques et transporteurs chargés de la livraison de vos commandes ;
• Prestataires de services de messagerie électronique et d'envoi de SMS ;
• Prestataires d'outils d'analyse et de mesure d'audience (ex. : outils de web analytics) ;
• Prestataires de services de gestion de la relation client (CRM) ;
• Prestataires de services de lutte contre la fraude ;
• Conseils juridiques, comptables et auditeurs.

4.2 Partenaires fleuristes

Dans le cadre de nos activités de livraison de fleurs, vos données de commande (nom, adresse de livraison, numéro de téléphone du destinataire, message joint) peuvent être transmises aux fleuristes partenaires chargés d'exécuter votre commande. Ces partenaires sont contractuellement tenus de traiter vos données conformément aux exigences du RGPD et de la loi Informatique et Libertés.

4.3 Autorités compétentes

Nous pouvons divulguer vos données personnelles aux autorités administratives ou judiciaires compétentes lorsque nous y sommes légalement contraints, ou lorsque cette divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui, pour enquêter sur des fraudes, ou pour répondre à une demande gouvernementale.

4.4 Cession ou fusion

Dans l'hypothèse d'une restructuration, d'une fusion, d'une acquisition ou d'une cession de tout ou partie de notre activité, vos données personnelles pourront être transférées aux entités concernées. Nous vous en informerons au préalable et vos droits en matière de protection des données demeureront garantis.

5. Transferts internationaux de données

Dans le cadre de nos activités, vos données personnelles sont principalement traitées au sein de l'Espace Économique Européen (EEE). Cependant, certains de nos prestataires de services peuvent être établis en dehors de l'EEE, dans des pays dont la législation en matière de protection des données peut différer de celle applicable en France.

Lorsque nous transférons des données personnelles en dehors de l'EEE, nous nous assurons que ces transferts sont effectués dans le respect des dispositions du Chapitre V du RGPD, en ayant recours à l'un des mécanismes de protection suivants :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection suffisant du pays destinataire ;
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• Des règles d'entreprise contraignantes (BCR) approuvées par une autorité de contrôle compétente ;
• Tout autre mécanisme de transfert autorisé par le RGPD.

Pour obtenir plus d'informations sur les garanties mises en place pour les transferts internationaux de données, vous pouvez nous contacter à l'adresse : [email protected].

6. Durée de conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour atteindre les finalités pour lesquelles elles ont été collectées, dans le respect des délais légaux de conservation applicables en France et des recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).

À l'expiration des délais de conservation applicables, vos données sont supprimées de façon sécurisée ou anonymisées de manière irréversible afin qu'elles ne puissent plus être rattachées à votre identité.

7. Cookies et technologies de suivi

Notre site flora-jiets.com utilise des cookies et d'autres technologies de traçage (balises web, pixels, identifiants de session, etc.) conformément à la loi n° 78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés) et aux lignes directrices de la CNIL relatives aux cookies et traceurs.

7.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site internet. Il permet au site de reconnaître votre terminal lors de vos visites ultérieures et de mémoriser certaines informations relatives à votre navigation.

7.2 Types de cookies utilisés

• Cookies strictement nécessaires : ces cookies sont indispensables au fonctionnement du site et ne peuvent pas être désactivés. Ils permettent notamment de gérer votre panier d'achat, votre session de connexion et la sécurité du site. Ils ne nécessitent pas votre consentement préalable.
• Cookies de performance et d'analyse : ces cookies nous permettent de mesurer l'audience de notre site, d'analyser les comportements de navigation et d'améliorer nos services. Ils nécessitent votre consentement préalable.
• Cookies de fonctionnalité : ces cookies mémorisent vos préférences (langue, devise, etc.) afin d'améliorer votre expérience de navigation. Votre consentement peut être requis selon leur nature.
• Cookies publicitaires et de ciblage : ces cookies permettent de vous proposer des publicités personnalisées en fonction de vos centres d'intérêt. Ils nécessitent votre consentement préalable.
• Cookies de réseaux sociaux : ces cookies sont déposés par les plateformes de réseaux sociaux (Facebook, Instagram, Pinterest, etc.) lorsque vous utilisez leurs fonctionnalités depuis notre site. Ils sont soumis à votre consentement.

7.3 Gestion de vos préférences cookies

Lors de votre première visite sur notre site, un bandeau d'information relatif aux cookies vous est présenté, vous permettant d'accepter ou de refuser les différentes catégories de cookies non essentiels. Vous pouvez modifier vos préférences à tout moment en cliquant sur le lien « Gestion des cookies » disponible en bas de chaque page de notre site.

Vous pouvez également configurer votre navigateur internet pour bloquer ou supprimer les cookies. Pour plus d'informations sur la gestion des cookies selon votre navigateur, consultez les pages d'aide de celui-ci. Notez que la désactivation de certains cookies peut affecter votre expérience de navigation et réduire les fonctionnalités disponibles sur notre site.

Pour plus d'informations sur notre utilisation des cookies, veuillez consulter notre Politique relative aux cookies disponible sur notre site.

8. Sécurité des données

Nous prenons la sécurité de vos données personnelles très au sérieux et mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de protéger vos données contre toute perte, destruction, altération, accès non autorisé ou divulgation non autorisée.

8.1 Mesures techniques

• Chiffrement : les données transmises entre votre navigateur et notre serveur sont protégées par un protocole de chiffrement SSL/TLS (connexion HTTPS) ;
• Chiffrement des données sensibles : les mots de passe sont stockés sous forme de hachage cryptographique irréversible ;
• Contrôle des accès : l'accès à vos données est strictement limité aux personnes habilitées, selon le principe du moindre privilège ;
• Pare-feu et protection contre les intrusions : nos systèmes sont protégés par des solutions de détection et de prévention des intrusions ;
• Sauvegardes régulières : des sauvegardes de nos bases de données sont effectuées régulièrement afin de prévenir toute perte accidentelle de données ;
• Tests de sécurité : nous procédons régulièrement à des tests et audits de sécurité de nos systèmes.

8.2 Mesures organisationnelles

• Formation et sensibilisation de notre personnel à la protection des données personnelles ;
• Mise en place d'une politique interne de gestion des accès et des habilitations ;
• Engagement de confidentialité signé par tous les collaborateurs ayant accès aux données personnelles ;
• Procédure de gestion des violations de données personnelles conformément aux articles 33 et 34 du RGPD.

8.3 Violation de données

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'incident à la CNIL dans les 72 heures suivant sa découverte, conformément à l'article 33 du RGPD. Si cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD.

9. Vos droits en matière de protection des données

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'accès (article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que nous traitons ou non des données vous concernant et, le cas échéant, d'obtenir une copie de ces données ainsi que des informations sur les finalités du traitement, les catégories de données traitées, les destinataires, les durées de conservation, etc.

9.2 Droit de rectification (article 16 RGPD)

Vous avez le droit de demander la rectification de vos données inexactes ou incomplètes. Vous pouvez également mettre à jour vos informations directement depuis votre espace client sur notre site.

9.3 Droit à l'effacement (article 17 RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles, dans les cas prévus par le RGPD (notamment lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez au traitement). Ce droit ne s'applique pas lorsque le traitement est nécessaire pour satisfaire une obligation légale ou pour la constatation, l'exercice ou la défense de droits en justice.

9.4 Droit à la limitation du traitement (article 18 RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines circonstances prévues par le RGPD (par exemple, lorsque vous contestez l'exactitude de vos données, pendant la durée de vérification).

9.5 Droit à la portabilité des données (article 20 RGPD)

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de transmettre ces données à un autre responsable du traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat.

9.6 Droit d'opposition (article 21 RGPD)

Vous avez le droit de vous opposer, à tout moment, au traitement de vos données personnelles lorsque ce traitement est fondé sur notre intérêt légitime. Vous disposez également du droit de vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale, y compris au profilage lié à cette prospection.

9.7 Droit de retrait du consentement

Lorsque le traitement de vos données est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

9.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés modifiée, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

9.9 Comment exercer vos droits ?

Pour exercer l'un de vos droits, vous pouvez nous adresser votre demande :

• Par courrier électronique : [email protected]
• Par courrier postal à notre adresse : Florajet, France

Afin de traiter votre demande, nous pourrons être amenés à vous demander de justifier de votre identité (copie d'une pièce d'identité). Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de la réception de votre requête. Ce délai peut être prolongé de deux (2) mois supplémentaires en raison de la complexité ou du nombre de demandes, auquel cas nous vous en informerons dans le délai d'un mois.

10. Protection des mineurs

Notre site et nos services sont destinés aux personnes majeures ayant atteint l'âge de 18 ans révolus. Nous ne collectons pas sciemment de données à caractère personnel concernant des mineurs de moins de 18 ans sans le consentement préalable exprès de leurs parents ou tuteurs légaux.

Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant mineur nous a fourni des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions prendre les mesures nécessaires pour supprimer ces données dans les meilleurs délais.

En accédant à notre site et en utilisant nos services, vous déclarez être âgé(e) d'au moins 18 ans. Si vous n'avez pas encore atteint l'âge de 18 ans, nous vous demandons de ne pas utiliser notre site ni de nous communiquer des informations personnelles vous concernant.

11. Marketing et communications commerciales

Dans le respect des dispositions de l'article L. 34-5 du Code des postes et des communications électroniques et des recommandations de la CNIL, nous vous envoyons des communications commerciales électroniques (newsletter, offres promotionnelles, informations sur nos nouveautés, etc.) dans les conditions suivantes :

• Avec votre consentement préalable et exprès, lorsque vous vous inscrivez à notre newsletter ou que vous acceptez de recevoir nos communications lors de la création de votre compte ;
• Sans consentement préalable, pour les clients existants, concernant des produits ou services analogues à ceux déjà achetés, conformément à l'exception prévue par la réglementation en vigueur.

Vous pouvez vous désabonner de nos communications commerciales à tout moment :

• En cliquant sur le lien de désabonnement présent dans chaque e-mail commercial ;
• En modifiant vos préférences de communication dans votre espace client ;
• En nous contactant à l'adresse : [email protected].

Le désabonnement sera effectif dans un délai raisonnable suivant votre demande.

12. Réclamation auprès de l'autorité de contrôle

Si vous estimez que le traitement de vos données personnelles n'est pas conforme aux dispositions du RGPD ou de la loi Informatique et Libertés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL).

Nous vous encourageons toutefois à nous contacter en premier lieu à l'adresse [email protected] afin que nous puissions tenter de résoudre votre problème à l'amiable avant tout recours auprès de la CNIL.

13. Mentions légales et obligations d'information

Conformément aux articles 6 et suivants de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), les informations légales relatives à l'éditeur du site flora-jiets.com sont accessibles dans la rubrique « Mentions légales » de notre site internet.

Ces mentions légales comprennent notamment l'identité de l'éditeur du site, les coordonnées de l'hébergeur, ainsi que toutes les informations légalement requises. Nous vous invitons à consulter cette page pour obtenir l'ensemble des informations légales relatives à notre société.

14. Modifications de la Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour l'adapter aux évolutions législatives et réglementaires, aux décisions et recommandations de la CNIL, ou aux changements de nos pratiques en matière de traitement des données.

Toute modification substantielle de cette politique vous sera notifiée par voie électronique (à l'adresse e-mail associée à votre compte) et/ou par un avis visible sur notre site, au moins trente (30) jours avant son entrée en vigueur, sauf si des changements légaux ou réglementaires exigent une mise en œuvre immédiate.

Nous vous invitons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente de notre Politique de Confidentialité. La date de « Dernière mise à jour » figurant en haut de ce document indique la date à laquelle cette politique a été révisée pour la dernière fois.

Votre utilisation continue de notre site et de nos services après la publication des modifications constitue votre acceptation de la politique révisée.

15. Contact

Pour toute question, demande d'information ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter par les moyens suivants :

Nous nous engageons à traiter votre demande avec toute l'attention qu'elle mérite et à vous apporter une réponse dans les meilleurs délais, et en tout état de cause dans un délai maximum d'un (1) mois à compter de la réception de votre demande, conformément aux exigences du RGPD.