Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Florajet (ci-après « nous », « notre » ou « la Société ») collecte, utilise, stocke et protège vos données à caractère personnel lorsque vous visitez notre site internet florajjet.com ou que vous utilisez nos services. Nous nous engageons à respecter votre vie privée et à traiter vos données personnelles conformément aux dispositions du Règlement Général sur la Protection des Données (RGPD) (Règlement UE 2016/679), de la loi Informatique et Libertés du 6 janvier 1978 modifiée, ainsi que de toute autre réglementation française applicable en matière de protection des données.

Nous vous invitons à lire attentivement ce document avant d'utiliser notre site ou nos services. En naviguant sur florajjet.com, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et acceptez les pratiques qui y sont décrites.

1. Identité du Responsable de Traitement

Conformément aux exigences du RGPD et à la loi Informatique et Libertés, le responsable du traitement de vos données à caractère personnel est :

Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données Personnelles Collectées

Dans le cadre de l'exploitation de notre site internet et de la fourniture de nos services, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Cette collecte intervient de manière directe (lorsque vous nous les fournissez volontairement) ou indirecte (lors de votre navigation sur notre site).

2.1 Données que vous nous communiquez directement

Lorsque vous interagissez avec notre site ou nos services, vous pouvez être amené à nous fournir les données suivantes :

• Données d'identification : nom, prénom, pseudonyme ou nom d'utilisateur ;
• Coordonnées : adresse postale, adresse électronique, numéro de téléphone fixe ou mobile ;
• Données relatives à votre compte : identifiant de connexion, mot de passe chiffré, préférences personnelles ;
• Données de transaction : informations relatives à vos commandes, historique d'achat, factures, données de paiement (numéro de carte bancaire, date d'expiration — traitées par notre prestataire de paiement sécurisé) ;
• Données de communication : messages envoyés via notre formulaire de contact, échanges avec notre service client, avis et commentaires publiés sur notre site ;
• Données relatives aux destinataires : nom, prénom, adresse postale et éventuellement numéro de téléphone des personnes à qui vous souhaitez envoyer des fleurs ou des cadeaux ;
• Données de personnalisation : messages personnalisés joints à vos commandes, occasions spéciales renseignées (anniversaires, mariages, etc.).

2.2 Données collectées automatiquement lors de votre navigation

Lors de votre visite sur florajjet.com, certaines données techniques sont collectées automatiquement par le biais de cookies et de technologies similaires :

• Données de connexion : adresse IP, date et heure de connexion, pages consultées, durée de la visite ;
• Données relatives à votre appareil : type et version du navigateur internet utilisé, système d'exploitation, résolution d'écran, type d'appareil (ordinateur, tablette, téléphone mobile) ;
• Données de navigation : pages visitées sur notre site, liens cliqués, produits consultés, requêtes effectuées dans notre moteur de recherche interne ;
• Données de géolocalisation approximative : pays et région d'origine de la connexion, déduits de votre adresse IP ;
• Données relatives aux cookies : identifiants de cookies, paramètres de préférences enregistrés.

2.3 Données issues de sources tierces

Dans certains cas, nous pouvons recevoir des données vous concernant provenant de sources tierces, notamment :

• Des réseaux sociaux (Facebook, Instagram, etc.) si vous choisissez de vous connecter à notre site via un compte de réseau social ;
• Des partenaires commerciaux avec lesquels nous avons conclu des accords de partage de données, dans le strict respect des réglementations applicables ;
• Des services d'analyse et de vérification d'adresses postales utilisés pour garantir la bonne livraison de vos commandes.

3. Finalités et Bases Légales du Traitement

Conformément aux articles 6 et 9 du RGPD, tout traitement de données à caractère personnel doit reposer sur une base légale. Nous traitons vos données personnelles pour les finalités suivantes :

3.1 Exécution du contrat et fourniture de nos services

Base légale : Exécution d'un contrat (article 6.1.b du RGPD)

• Traitement et gestion de vos commandes de fleurs, bouquets, plantes et cadeaux ;
• Organisation et suivi de la livraison de vos commandes par nos fleuristes partenaires ;
• Gestion de votre compte client et de votre espace personnel ;
• Traitement des paiements et émission des factures ;
• Gestion du service après-vente, des réclamations et des remboursements éventuels ;
• Communication avec vous concernant l'état de votre commande.

3.2 Respect de nos obligations légales

Base légale : Obligation légale (article 6.1.c du RGPD)

• Conservation des données comptables et fiscales conformément aux dispositions du Code de commerce français ;
• Respect des obligations issues du Code de la consommation, notamment en matière de droit de rétractation ;
• Réponse aux demandes des autorités compétentes (judiciaires, administratives, fiscales) ;
• Lutte contre la fraude et le blanchiment d'argent.

3.3 Intérêt légitime

Base légale : Intérêt légitime (article 6.1.f du RGPD)

• Amélioration de notre site internet et de nos services en analysant les comportements de navigation ;
• Sécurisation de notre site contre les attaques informatiques et les tentatives de fraude ;
• Personnalisation de votre expérience de navigation sur notre site ;
• Envoi de communications relatives à des produits ou services similaires à ceux que vous avez déjà commandés (sous réserve de votre droit d'opposition) ;
• Gestion et amélioration de nos processus internes.

3.4 Votre consentement

Base légale : Consentement (article 6.1.a du RGPD)

• Envoi de newsletters et d'offres promotionnelles par courrier électronique ou SMS, si vous avez expressément accepté de les recevoir ;
• Dépôt de cookies non essentiels sur votre appareil (cookies analytiques, cookies publicitaires) ;
• Utilisation de vos données à des fins de personnalisation avancée et de ciblage publicitaire.

4. Partage de Vos Données avec des Tiers

Nous nous engageons à ne jamais vendre vos données personnelles à des tiers. Cependant, dans le cadre de l'exploitation de nos services, nous pouvons être amenés à partager certaines de vos données avec les catégories de destinataires suivantes :

4.1 Nos fleuristes et partenaires de livraison

Pour assurer la bonne exécution de vos commandes, nous transmettons les informations nécessaires (nom et adresse du destinataire, nature de la commande, instructions de livraison) à nos fleuristes partenaires agréés et à nos prestataires de livraison. Ces partenaires ne sont autorisés à utiliser vos données qu'aux fins de traitement et de livraison de votre commande.

4.2 Prestataires de services techniques

Nous faisons appel à des prestataires de services tiers pour nous aider à exploiter notre site et à fournir nos services :

• Hébergeurs et fournisseurs d'infrastructure informatique : pour l'hébergement et la maintenance de notre site internet ;
• Prestataires de paiement sécurisé : pour le traitement de vos transactions bancaires (ces prestataires sont soumis aux normes PCI-DSS et ne stockent pas vos données bancaires sur nos serveurs) ;
• Outils d'analyse et de statistiques : pour l'analyse du comportement des visiteurs de notre site (par exemple, Google Analytics ou équivalent) ;
• Prestataires d'envoi de courriers électroniques et de SMS : pour l'envoi de confirmations de commandes, de notifications et de communications marketing ;
• Prestataires de service client : pour la gestion et le traitement de vos demandes et réclamations.

Tous nos prestataires de services agissent en qualité de sous-traitants au sens du RGPD et sont liés par des contrats garantissant la protection de vos données personnelles, conformément à l'article 28 du RGPD.

4.3 Autorités compétentes et obligations légales

Nous pouvons être tenus de divulguer vos données personnelles aux autorités judiciaires, administratives ou fiscales françaises, en réponse à une demande légalement formulée, une ordonnance judiciaire ou pour nous conformer à nos obligations légales.

4.4 Transferts dans le cadre de restructurations

Dans l'hypothèse d'une fusion, acquisition, cession d'actifs ou toute autre opération affectant la structure de notre entreprise, vos données personnelles pourraient être transférées à la société concernée, dans le respect des dispositions du RGPD et de la loi Informatique et Libertés.

5. Transferts Internationaux de Données

Certains de nos prestataires de services peuvent être établis en dehors de l'Union Européenne ou de l'Espace Économique Européen (EEE). Dans ce cas, nous nous assurons que vos données bénéficient d'un niveau de protection adéquat, notamment par le biais des mécanismes suivants :

• Décision d'adéquation : transfert vers un pays reconnu par la Commission Européenne comme assurant un niveau de protection adéquat ;
• Clauses Contractuelles Types (CCT) : adoption des clauses contractuelles types approuvées par la Commission Européenne, garantissant un niveau de protection équivalent à celui prévu par le RGPD ;
• Règles d'entreprise contraignantes (BCR) : lorsque le prestataire dispose de règles internes approuvées par les autorités de contrôle compétentes.

Pour toute information complémentaire sur les transferts de données hors de l'EEE, vous pouvez nous contacter à l'adresse : [email protected].

6. Durées de Conservation des Données

Conformément au principe de limitation de la conservation prévu par le RGPD, nous ne conservons vos données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, augmentée des délais de prescription légaux applicables.

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

7. Sécurité de Vos Données

La protection de vos données personnelles est une priorité absolue pour Florajet. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, conformément à l'article 32 du RGPD, afin de garantir un niveau de sécurité adapté aux risques présentés par nos traitements.

7.1 Mesures techniques

• Chiffrement des données : l'ensemble des échanges de données entre votre navigateur et notre site est sécurisé par le protocole TLS (Transport Layer Security), matérialisé par le préfixe « https » dans l'URL de notre site ;
• Sécurisation des données de paiement : les informations bancaires sont traitées par des prestataires de paiement certifiés PCI-DSS et ne transitent jamais en clair sur nos serveurs ;
• Contrôle des accès : l'accès à vos données personnelles est strictement limité aux personnes habilitées au sein de notre organisation, selon le principe du moindre privilège ;
• Pseudonymisation et anonymisation : nous recourons à des techniques de pseudonymisation pour réduire les risques liés au traitement de données à caractère personnel ;
• Sauvegardes régulières : des sauvegardes régulières de nos bases de données sont effectuées pour prévenir toute perte accidentelle de données.

7.2 Mesures organisationnelles

• Formation et sensibilisation de notre personnel aux enjeux de la protection des données ;
• Signature d'engagements de confidentialité par l'ensemble des collaborateurs ayant accès aux données personnelles ;
• Mise en place de procédures internes de gestion des violations de données, conformément à l'article 33 du RGPD ;
• Réalisation d'audits de sécurité périodiques ;
• Sélection rigoureuse de nos prestataires et sous-traitants selon des critères de sécurité stricts.

8. Vos Droits sur Vos Données Personnelles

Conformément au RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants sur vos données personnelles :

8.1 Droit d'accès (article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées par nos soins, et, lorsqu'elles le sont, d'en obtenir une copie ainsi que des informations relatives aux modalités de traitement (finalités, catégories de données, destinataires, durées de conservation, etc.).

8.2 Droit de rectification (article 16 du RGPD)

Vous avez le droit d'obtenir la rectification, dans les meilleurs délais, des données inexactes vous concernant. Vous avez également le droit d'obtenir que les données incomplètes soient complétées.

8.3 Droit à l'effacement — « droit à l'oubli » (article 17 du RGPD)

Vous avez le droit d'obtenir l'effacement de vos données personnelles, sous réserve des conditions prévues par le RGPD, notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, ou lorsque vous retirez votre consentement et qu'il n'existe pas d'autre fondement juridique au traitement.

8.4 Droit à la limitation du traitement (article 18 du RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines circonstances, notamment lorsque vous contestez l'exactitude de vos données ou lorsque vous vous êtes opposé au traitement (pendant la vérification de la légitimité de cette opposition).

8.5 Droit à la portabilité (article 20 du RGPD)

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat.

8.6 Droit d'opposition (article 21 du RGPD)

Vous avez le droit de vous opposer, à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur notre intérêt légitime. Vous disposez également, sans avoir à justifier d'aucun motif particulier, d'un droit d'opposition absolu au traitement de vos données à des fins de prospection commerciale.

8.7 Droit de retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

8.8 Droit relatif aux décisions automatisées et au profilage (article 22 du RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

8.9 Droit de définir des directives post-mortem

Conformément à la loi Informatique et Libertés modifiée, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données à caractère personnel après votre décès.

8.10 Comment exercer vos droits ?

Pour exercer l'un ou plusieurs de ces droits, vous pouvez nous contacter :

• Par courrier électronique : [email protected]

9. Cookies et Technologies de Suivi

Notre site internet florajjet.com utilise des cookies et des technologies similaires (pixels, balises web, identifiants de session, etc.) afin d'améliorer votre expérience de navigation, d'analyser l'utilisation de notre site et de vous proposer des contenus et des publicités personnalisés.

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, téléphone mobile) lors de votre visite sur notre site. Il permet de reconnaître votre navigateur et de mémoriser certaines informations relatives à votre visite, conformément à l'article 82 de la loi Informatique et Libertés.

9.2 Les différents types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement de notre site (gestion de votre panier, identification de session, sécurité). Ces cookies ne nécessitent pas votre consentement préalable ;
• Cookies de performance et d'analyse : permettent de mesurer l'audience de notre site et d'analyser le comportement des visiteurs pour améliorer nos services. Ils nécessitent votre consentement préalable ;
• Cookies de personnalisation : permettent de mémoriser vos préférences de navigation et de personnaliser votre expérience sur notre site. Ils nécessitent votre consentement préalable ;
• Cookies publicitaires et de ciblage : permettent de vous proposer des publicités personnalisées en fonction de vos centres d'intérêt. Ils nécessitent votre consentement préalable.

9.3 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre site, un bandeau d'information vous permet d'accepter ou de refuser les cookies non essentiels. Vous pouvez à tout moment modifier vos préférences en matière de cookies via notre outil de gestion des cookies accessible sur notre site. Par ailleurs, vous pouvez configurer votre navigateur pour refuser les cookies ou être alerté lorsqu'un cookie est déposé sur votre terminal.

Pour plus d'informations sur notre utilisation des cookies, nous vous invitons à consulter notre Politique en matière de Cookies disponible sur notre site.

10. Protection de la Vie Privée des Mineurs

Notre site internet et nos services sont destinés exclusivement aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment des données personnelles concernant des mineurs. Si vous êtes parent ou tuteur légal d'un enfant et que vous pensez que celui-ci nous a communiqué des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse suivante : [email protected]. Nous procéderons sans délai à la suppression de ces données.

11. Marketing Direct et Communications Commerciales

Sous réserve de votre consentement préalable ou, le cas échéant, de notre intérêt légitime conformément aux dispositions de l'article L. 34-5 du Code des postes et des communications électroniques, nous pouvons vous envoyer des communications commerciales relatives à nos produits et services.

11.1 Inscription à notre newsletter

Si vous avez accepté de recevoir notre newsletter, vous pouvez vous désinscrire à tout moment en cliquant sur le lien de désinscription figurant au bas de chaque message électronique ou en nous contactant à l'adresse [email protected].

11.2 Prospection par courrier électronique auprès de clients existants

Conformément à l'article L. 34-5 du Code des postes et des communications électroniques, si vous êtes déjà client de Florajet, nous pouvons vous adresser des communications commerciales relatives à des produits ou services analogues à ceux que vous avez déjà commandés, sauf si vous avez exprimé votre opposition à ce type de communication.

Dans tous les cas, vous disposez d'un droit d'opposition absolu à la prospection commerciale directe, que vous pouvez exercer à tout moment.

12. Liens vers des Sites Tiers

Notre site peut contenir des liens hypertextes vers des sites internet de partenaires ou de tiers. Nous n'avons aucun contrôle sur le contenu de ces sites ni sur leurs pratiques en matière de protection des données personnelles. Nous vous recommandons de consulter les politiques de confidentialité de ces sites avant de leur communiquer vos données personnelles. La présente Politique de Confidentialité ne s'applique qu'au site florajjet.com.

13. Réseaux Sociaux

Notre site peut intégrer des boutons de partage vers des réseaux sociaux (Facebook, Instagram, Pinterest, etc.). Lorsque vous cliquez sur ces boutons, les réseaux sociaux concernés peuvent collecter des données vous concernant. Nous vous invitons à consulter les politiques de confidentialité de ces réseaux sociaux pour connaître les modalités de traitement de vos données par ces plateformes. Florajet n'est pas responsable des traitements effectués par ces tiers.

14. Droit de Rétractation et Protection du Consommateur

Conformément aux articles L. 221-18 et suivants du Code de la consommation, si vous êtes un consommateur ayant conclu un contrat à distance avec Florajet, vous disposez d'un délai de rétractation de 14 jours calendaires à compter de la conclusion du contrat (ou de la réception du bien pour les contrats de vente de biens). Certaines exceptions s'appliquent toutefois, notamment pour les produits périssables comme les fleurs coupées.

L'exercice de votre droit de rétractation entraîne la suppression ou l'anonymisation des données de transaction collectées dans ce cadre, dans les conditions et délais définis à la section 6 de la présente Politique.

15. Modifications de la Présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer aux évolutions réglementaires, législatives ou technologiques, ou pour adapter nos pratiques à l'évolution de nos services. La date de dernière mise à jour figurant en haut de ce document sera actualisée à chaque modification.

En cas de modification substantielle de notre Politique de Confidentialité, nous vous en informerons par tout moyen approprié (notification sur notre site, envoi d'un courrier électronique, etc.). Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance de la version la plus récente de notre politique.

16. Réclamations auprès de l'Autorité de Contrôle

Si vous estimez que le traitement de vos données personnelles par Florajet est contraire aux dispositions du RGPD ou de la loi Informatique et Libertés, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France :

Nous vous encourageons néanmoins à nous contacter en premier lieu afin de tenter de résoudre tout litige à l'amiable. Notre équipe s'engage à traiter votre demande avec diligence et dans le respect de vos droits.

17. Contact — Délégué à la Protection des Données

Pour toute question, demande ou réclamation relative à la protection de vos données personnelles, vous pouvez contacter notre responsable en charge de la protection des données aux coordonnées suivantes :

Nous mettons tout en œuvre pour répondre à vos demandes dans les meilleurs délais et, en tout état de cause, dans un délai d'un mois à compter de la réception de votre demande, conformément aux dispositions de l'article 12 du RGPD.