Politique de Confidentialité
La présente Politique de Confidentialité décrit la manière dont le site lnterfloras.com collecte, utilise, stocke et protège vos données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016, à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés (dite « loi Informatique et Libertés »), dans sa version modifiée, ainsi qu'à l'ensemble des textes législatifs et réglementaires applicables en France en matière de protection des données personnelles.
Nous vous encourageons à lire attentivement ce document afin de comprendre nos pratiques en matière de traitement de vos données personnelles. En accédant à notre site internet et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.
1. Identité du Responsable de Traitement
Conformément aux exigences des mentions légales imposées par la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), le responsable du traitement de vos données à caractère personnel est :
| Dénomination | Interfloras |
|---|---|
| Adresse du siège social | France |
| Téléphone | Non communiqué |
| Adresse électronique | [email protected] |
| Site internet | lnterfloras.com |
Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].
2. Données Personnelles Collectées
Dans le cadre de l'exploitation de notre site internet et de la fourniture de nos services, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Ces collectes s'effectuent de manière licite, loyale et transparente, conformément aux principes énoncés à l'article 5 du RGPD.
2.1. Données d'Identification et de Contact
Lorsque vous créez un compte, passez une commande ou prenez contact avec nous, nous collectons notamment :
- Vos nom et prénom ;
- Votre adresse postale (adresse de livraison et/ou de facturation) ;
- Votre adresse électronique ;
- Votre numéro de téléphone fixe ou mobile ;
- Votre date de naissance (le cas échéant) ;
- Votre genre (si renseigné volontairement) ;
- Les informations relatives au destinataire de votre commande (nom, prénom, adresse de livraison, numéro de téléphone) ;
- Les messages personnalisés que vous souhaitez faire accompagner vos commandes.
2.2. Données de Transaction et de Paiement
Dans le cadre du traitement de vos commandes et paiements, nous collectons :
- Le détail de vos commandes (produits sélectionnés, quantités, montants) ;
- L'historique de vos achats ;
- Les informations relatives au mode de paiement choisi ;
- Les données bancaires partielles (les quatre derniers chiffres de votre carte bancaire) nécessaires à la confirmation de paiement.
2.3. Données de Navigation et d'Utilisation
Lors de votre visite sur notre site internet, nous collectons automatiquement certaines données techniques et de navigation :
- Votre adresse IP ;
- Le type et la version de votre navigateur internet ;
- Le système d'exploitation de votre appareil ;
- Les pages que vous consultez sur notre site et leur durée de consultation ;
- Les liens sur lesquels vous cliquez ;
- Le site internet de provenance (référent) ;
- La date et l'heure de vos connexions ;
- Les termes de recherche que vous utilisez sur notre site ;
- Votre localisation géographique approximative (pays, région, ville), déterminée à partir de votre adresse IP.
2.4. Données de Cookies et Technologies Similaires
Notre site utilise des cookies et technologies similaires (pixels de suivi, balises web, stockage local) afin d'améliorer votre expérience de navigation, de mémoriser vos préférences et de recueillir des statistiques d'utilisation. Pour en savoir plus sur notre utilisation des cookies, veuillez consulter notre Politique relative aux Cookies.
2.5. Données Collectées via les Formulaires de Contact
Lorsque vous nous contactez via notre formulaire en ligne, par courrier électronique ou par téléphone, nous collectons les informations que vous nous communiquez volontairement, notamment :
- Votre identité ;
- Vos coordonnées ;
- L'objet de votre demande ;
- Le contenu de votre message et les pièces jointes éventuelles.
2.6. Données Issues des Réseaux Sociaux
Si vous vous connectez à notre site ou interagissez avec notre contenu via des réseaux sociaux, nous pouvons recevoir certaines informations de votre profil social conformément à vos paramètres de confidentialité sur ces plateformes (nom, adresse électronique, photo de profil, etc.).
3. Finalités et Bases Légales du Traitement
Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur une base légale. Le tableau ci-dessous récapitule les différentes finalités pour lesquelles nous traitons vos données, ainsi que la base légale correspondante.
| Finalité du traitement | Base légale |
|---|---|
| Traitement et gestion de vos commandes, livraisons et facturation | Exécution d'un contrat (art. 6.1.b du RGPD) |
| Création et gestion de votre compte client | Exécution d'un contrat (art. 6.1.b du RGPD) |
| Traitement des paiements en ligne | Exécution d'un contrat (art. 6.1.b du RGPD) |
| Service après-vente et gestion des réclamations | Exécution d'un contrat (art. 6.1.b du RGPD) |
| Envoi de communications commerciales et promotionnelles | Consentement (art. 6.1.a du RGPD) ou intérêt légitime pour les clients existants |
| Amélioration de notre site et de nos services (analyses statistiques) | Intérêt légitime (art. 6.1.f du RGPD) |
| Personnalisation de votre expérience et recommandations de produits | Consentement (art. 6.1.a du RGPD) |
| Prévention de la fraude et sécurité des transactions | Intérêt légitime (art. 6.1.f du RGPD) |
| Respect de nos obligations légales et réglementaires | Obligation légale (art. 6.1.c du RGPD) |
| Gestion des demandes d'exercice de droits | Obligation légale (art. 6.1.c du RGPD) |
4. Destinataires et Partage de Vos Données
Nous attachons une importance primordiale à la protection de vos données personnelles. Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales propres à ces tiers. Cependant, dans le cadre de l'exploitation de notre site et de la fourniture de nos services, vos données peuvent être communiquées aux catégories de destinataires suivantes :
4.1. Nos Sous-Traitants et Prestataires de Services
Nous faisons appel à des prestataires tiers qui traitent des données personnelles pour notre compte et selon nos instructions. Ces sous-traitants sont contractuellement tenus de garantir la confidentialité et la sécurité de vos données, conformément à l'article 28 du RGPD. Il s'agit notamment de :
- Prestataires de paiement : pour le traitement sécurisé de vos transactions financières ;
- Prestataires logistiques et de livraison : pour l'acheminement de vos commandes à leur destinataire ;
- Prestataires d'hébergement et informatiques : pour l'hébergement et la maintenance de notre site internet et de nos bases de données ;
- Prestataires d'emailing et de communication : pour l'envoi de confirmations de commande, de notifications et de communications commerciales ;
- Outils d'analyse et de mesure d'audience : pour le suivi statistique de la fréquentation de notre site ;
- Prestataires de service client : pour la gestion de vos demandes et réclamations ;
- Agences de marketing digital : pour la gestion de nos campagnes publicitaires en ligne.
4.2. Partenaires Fleuristes
Dans le cadre de la préparation et de la livraison de vos commandes florales, certaines informations nécessaires à l'exécution de votre commande (notamment l'adresse de livraison, les coordonnées du destinataire et le message personnalisé) peuvent être transmises à nos fleuristes partenaires. Ces partenaires s'engagent à traiter ces données dans le seul but de préparer et livrer votre commande.
4.3. Autorités et Obligations Légales
Vos données peuvent être divulguées aux autorités compétentes (autorités judiciaires, administratives, fiscales ou douanières) dans les cas où nous y sommes légalement contraints, notamment en application des dispositions du Code de procédure pénale, du Livre des procédures fiscales ou de toute autre réglementation applicable. Nous pouvons également divulguer vos données personnelles lorsque cela est nécessaire pour protéger nos droits, prévenir toute fraude ou assurer la sécurité de nos utilisateurs.
4.4. Cession ou Restructuration d'Entreprise
Dans l'hypothèse d'une fusion, acquisition, cession d'actifs ou de toute autre opération impliquant un changement de contrôle de notre entreprise, vos données personnelles pourront être transférées au nouveau responsable de traitement, lequel sera tenu de respecter les engagements pris dans la présente Politique de Confidentialité.
5. Durées de Conservation des Données
Vos données personnelles ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément au principe de limitation de la conservation énoncé à l'article 5.1.e du RGPD. Les durées de conservation applicables sont les suivantes :
| Catégorie de données | Durée de conservation |
|---|---|
| Données relatives aux comptes clients actifs | Durée de la relation commerciale, puis 3 ans à compter de la dernière activité |
| Données relatives aux transactions et commandes | 10 ans à compter de la date de la commande (obligation comptable et fiscale) |
| Données de facturation | 10 ans conformément au Code de commerce (art. L.123-22) |
| Données relatives aux communications commerciales (prospects) | 3 ans à compter du dernier contact ou de la dernière demande |
| Données de navigation et cookies analytiques | 13 mois maximum à compter du dépôt du cookie |
| Données relatives aux demandes de contact et réclamations | 3 ans à compter de la clôture de la demande |
| Données relatives à l'exercice de vos droits | 3 ans à compter de la réponse apportée à votre demande |
| Journaux de connexion (logs de sécurité) | 12 mois conformément aux recommandations de la CNIL |
| Données relatives aux consentements | 3 ans à compter du recueil ou du retrait du consentement |
À l'issue de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible, de sorte qu'il ne soit plus possible de vous identifier.
6. Sécurité de Vos Données
Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l'intégrité et la confidentialité de vos données personnelles, conformément aux exigences de l'article 32 du RGPD. Ces mesures comprennent notamment :
6.1. Mesures Techniques
- Chiffrement des données : toutes les communications entre votre navigateur et notre site sont chiffrées via le protocole TLS (Transport Layer Security), matérialisé par la mention « HTTPS » dans la barre d'adresse de votre navigateur ;
- Sécurisation des paiements : le traitement des transactions financières est confié à des prestataires certifiés conformément à la norme PCI-DSS (Payment Card Industry Data Security Standard) ;
- Pseudonymisation et chiffrement des bases de données ;
- Systèmes de détection et de prévention des intrusions ;
- Pare-feux et systèmes anti-maliciels ;
- Sauvegardes régulières et sécurisées des données ;
- Contrôle des accès : l'accès à vos données est strictement limité aux personnes habilitées et nécessitant d'y accéder dans le cadre de leurs fonctions.
6.2. Mesures Organisationnelles
- Formation et sensibilisation régulières de notre personnel à la protection des données ;
- Mise en place de politiques internes strictes en matière de gestion des données personnelles ;
- Engagements contractuels de confidentialité conclus avec nos prestataires et sous-traitants ;
- Procédures de gestion des violations de données, conformément aux articles 33 et 34 du RGPD ;
- Révision périodique de nos mesures de sécurité afin de les adapter aux nouvelles menaces.
7. Vos Droits en Matière de Protection des Données
Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données personnelles. Vous pouvez exercer ces droits à tout moment en nous contactant aux coordonnées indiquées à la section 10 de la présente politique.
7.1. Droit d'Accès (Article 15 du RGPD)
Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et, lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives aux modalités de traitement (finalités, catégories de données, destinataires, durée de conservation, etc.). Une copie de vos données personnelles peut vous être fournie sur demande.
7.2. Droit de Rectification (Article 16 du RGPD)
Vous avez le droit d'obtenir la rectification de vos données personnelles inexactes ou incomplètes. Vous pouvez également compléter des données incomplètes en fournissant une déclaration complémentaire.
7.3. Droit à l'Effacement (Article 17 du RGPD)
Vous avez le droit d'obtenir l'effacement de vos données personnelles dans certaines circonstances (notamment lorsque les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous retirez votre consentement, ou lorsque vous vous opposez au traitement). Ce droit n'est pas absolu et ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.
7.4. Droit à la Limitation du Traitement (Article 18 du RGPD)
Vous avez le droit d'obtenir la limitation du traitement de vos données dans certains cas prévus par la réglementation, notamment lorsque vous contestez l'exactitude de vos données, lorsque le traitement est illicite, ou lorsque vous avez exercé votre droit d'opposition.
7.5. Droit à la Portabilité des Données (Article 20 du RGPD)
Lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat et qu'il est effectué par des moyens automatisés, vous avez le droit de recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable du traitement sans que nous puissions vous y faire obstacle.
7.6. Droit d'Opposition (Article 21 du RGPD)
Vous avez le droit de vous opposer, à tout moment, au traitement de vos données personnelles pour des raisons tenant à votre situation particulière, lorsque ce traitement est fondé sur notre intérêt légitime. En matière de prospection commerciale, vous pouvez vous opposer à tout moment au traitement de vos données à cette fin, sans avoir à justifier d'un motif particulier. Dès lors, nous cesserons de traiter vos données à des fins de prospection commerciale.
7.7. Droit de Retrait du Consentement
Lorsque le traitement de vos données est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait. Le retrait du consentement peut être effectué en cliquant sur le lien de désinscription figurant dans nos communications électroniques ou en nous contactant directement.
7.8. Droit de Définir des Directives Post-Mortem
Conformément à l'article 85 de la loi Informatique et Libertés modifiée, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales ou spécifiques.
8. Cookies et Technologies de Traçage
Notre site internet utilise des cookies et des technologies similaires afin d'assurer son bon fonctionnement, d'améliorer votre expérience utilisateur, de réaliser des statistiques d'audience et de vous proposer des contenus et publicités personnalisés.
Conformément à l'article 82 de la loi Informatique et Libertés modifiée et aux recommandations de la CNIL, certains cookies nécessitent votre consentement préalable avant d'être déposés sur votre terminal (ordinateur, tablette, smartphone). D'autres cookies, strictement nécessaires au fonctionnement du site, sont exemptés de consentement.
8.1. Types de Cookies Utilisés
- Cookies strictement nécessaires : indispensables au fonctionnement du site (gestion de session, panier d'achat, sécurité). Ces cookies ne nécessitent pas votre consentement ;
- Cookies de performance et d'analyse : permettent de mesurer l'audience du site et d'analyser le comportement des visiteurs afin d'améliorer nos services ;
- Cookies de personnalisation : permettent de mémoriser vos préférences et de personnaliser votre expérience ;
- Cookies publicitaires et de ciblage : permettent de vous proposer des publicités adaptées à vos centres d'intérêt.
Vous pouvez à tout moment modifier vos préférences en matière de cookies en accédant à notre Politique relative aux Cookies, ou en paramétrant votre navigateur internet. Le refus de certains cookies peut toutefois affecter votre expérience de navigation sur notre site.
9. Transferts Internationaux de Données
Dans le cadre de l'exploitation de notre site et du recours à certains prestataires de services, vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de l'Union européenne (UE) ou de l'Espace économique européen (EEE). Ces pays peuvent ne pas offrir un niveau de protection des données équivalent à celui garanti au sein de l'UE.
Lorsque de tels transferts s'avèrent nécessaires, nous prenons toutes les mesures appropriées pour garantir que vos données bénéficient d'un niveau de protection adéquat, conformément aux articles 44 à 49 du RGPD. Ces garanties comprennent notamment :
- Le recours aux Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ;
- Le recours à des prestataires bénéficiant d'une décision d'adéquation de la Commission européenne ;
- La mise en place de règles d'entreprise contraignantes (BCR) au sein de groupes multinationaux ;
- Tout autre mécanisme de transfert autorisé par la réglementation applicable.
Pour obtenir des informations complémentaires sur les transferts internationaux de données et les garanties mises en place, vous pouvez nous contacter à l'adresse [email protected].
10. Protection de la Vie Privée des Mineurs
Si nous apprenons qu'un mineur de moins de 18 ans nous a communiqué ses données personnelles sans le consentement de ses parents ou tuteurs légaux, nous prendrons toutes les mesures nécessaires pour supprimer ces données dans les meilleurs délais. Si vous êtes parent ou tuteur légal d'un enfant et que vous pensez que celui-ci nous a fourni des données personnelles, nous vous invitons à nous contacter immédiatement à l'adresse [email protected].
Pour les utilisateurs âgés de 15 à 17 ans, le traitement de leurs données à caractère personnel fondé sur le consentement n'est licite que si ce consentement est exprimé conjointement par le mineur et le titulaire de l'autorité parentale, conformément à l'article 45 de la loi Informatique et Libertés modifiée.
11. Liens vers des Sites Tiers
Notre site internet peut contenir des liens hypertextes vers des sites web de tiers (réseaux sociaux, partenaires, etc.). Nous n'avons aucun contrôle sur le contenu de ces sites ni sur les pratiques de ces tiers en matière de protection des données personnelles. Nous vous recommandons vivement de consulter les politiques de confidentialité de ces sites tiers avant de leur communiquer vos données personnelles. La présente Politique de Confidentialité s'applique uniquement à notre site internet lnterfloras.com.
12. Comment Exercer Vos Droits et Nous Contacter
Pour exercer vos droits tels que décrits à la section 7 de la présente politique, ou pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter :
Coordonnées du Responsable de Traitement
- Par courrier électronique : [email protected]
- Par courrier postal : Interfloras — Service Protection des Données — France
- Via le site internet : lnterfloras.com
Afin de traiter votre demande dans les meilleurs délais, veuillez préciser :
- Le droit que vous souhaitez exercer (accès, rectification, effacement, opposition, etc.) ;
- Vos coordonnées complètes ;
- Toute information permettant de vous identifier (notamment votre adresse électronique associée à votre compte).
Nous pouvons être amenés à vous demander de justifier de votre identité par la production d'un document d'identité en cours de validité, afin de prévenir toute divulgation frauduleuse de vos données à un tiers.
13. Droit de Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits en matière de protection de données personnelles ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL) :
Commission Nationale de l'Informatique et des Libertés (CNIL)
- Adresse : 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
- Téléphone : +33 (0)1 53 73 22 22
- Site internet : www.cnil.fr
- Formulaire de plainte en ligne : www.cnil.fr/fr/plaintes
Vous pouvez également saisir l'autorité de contrôle de l'État membre de l'Union européenne dans lequel vous résidez habituellement, ou de celui dans lequel vous travaillez, si cela n'est pas la France.
14. Modifications de la Politique de Confidentialité
Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment afin de la mettre en conformité avec les évolutions législatives et réglementaires, les décisions de la CNIL ou de la Cour de justice de l'Union européenne, ou les changements apportés à nos pratiques de traitement des données.
En cas de modification substantielle, nous vous en informerons par tout moyen approprié (notification sur notre site, envoi d'un courrier électronique, etc.) avec un préavis raisonnable avant l'entrée en vigueur des nouvelles dispositions. La version mise à jour de la Politique de Confidentialité sera accessible à tout moment sur notre site internet avec la date de dernière modification.
Nous vous encourageons à consulter régulièrement la présente politique afin de prendre connaissance des éventuelles modifications. La poursuite de votre utilisation de notre site après l'entrée en vigueur des modifications vaut acceptation de la politique révisée.
15. Base Légale et Références Réglementaires
La présente Politique de Confidentialité est rédigée conformément aux textes suivants :
- Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (RGPD) ;
- Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée notamment par la loi n° 2018-493 du 20 juin 2018 relative à la protection des données personnelles et l'ordonnance n° 2018-1125 du 12 décembre 2018 ;
- Loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) ;
- Directive 2002/58/CE du Parlement européen et du Conseil du 12 juillet 2002 concernant le traitement des données à caractère personnel et la protection de la vie privée dans le secteur des communications électroniques (directive « vie privée et communications électroniques »), transposée en droit français à l'article 82 de la loi Informatique et Libertés ;
- Les recommandations et délibérations de la CNIL, notamment celles relatives aux cookies et aux traceurs ;
- Les lignes directrices du Comité européen de la protection des données (CEPD).
Nous contacter
Pour toute question relative à la protection de vos données personnelles, n'hésitez pas à nous contacter à l'adresse électronique suivante : [email protected]. Nous ferons tout notre possible pour répondre à vos interrogations dans les meilleurs délais.
Dernière mise à jour : 10 avril 2026. La présente Politique de Confidentialité entre en vigueur à compter de cette date et remplace toute version antérieure.