Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont nous collectons, utilisons, stockons et protégeons vos données à caractère personnel lorsque vous visitez notre site internet interflorafr.com ou que vous utilisez nos services. Nous nous engageons à protéger votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679, à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, ainsi qu'à l'ensemble de la réglementation française et européenne applicable en matière de protection des données personnelles.

Nous vous invitons à lire attentivement ce document afin de comprendre nos pratiques concernant le traitement de vos données personnelles. En utilisant notre site internet ou nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.

1. Identité du Responsable de Traitement

Le responsable du traitement de vos données à caractère personnel est :

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse électronique indiquée ci-dessus.

2. Principes Fondamentaux Applicables au Traitement des Données

Conformément au RGPD et à la loi Informatique et Libertés, nous nous engageons à respecter les principes suivants dans le cadre du traitement de vos données personnelles :

• Licéité, loyauté et transparence : vos données sont traitées de manière licite, loyale et transparente à votre égard.
• Limitation des finalités : vos données sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement de manière incompatible avec ces finalités.
• Minimisation des données : nous ne collectons que les données strictement nécessaires au regard des finalités pour lesquelles elles sont traitées.
• Exactitude : nous prenons toutes les mesures raisonnables pour que les données inexactes soient rectifiées ou supprimées dans les meilleurs délais.
• Limitation de la conservation : vos données sont conservées sous une forme permettant votre identification pendant une durée n'excédant pas celle nécessaire au regard des finalités du traitement.
• Intégrité et confidentialité : vos données sont traitées de façon à garantir leur sécurité, notamment leur protection contre tout traitement non autorisé ou illicite et contre leur perte, destruction ou endommagement accidentel.

3. Données Personnelles Collectées

Dans le cadre de votre utilisation de notre site internet et de nos services, nous sommes susceptibles de collecter différentes catégories de données à caractère personnel vous concernant.

3.1 Données d'Identification et de Contact

Nous collectons les informations que vous nous fournissez directement, notamment lors de la création d'un compte, de la passation d'une commande ou de la prise de contact avec notre service client :

• Nom et prénom
• Adresse postale (adresse de facturation et adresse de livraison)
• Adresse électronique
• Numéro de téléphone
• Date de naissance (le cas échéant)
• Identifiants de connexion (nom d'utilisateur et mot de passe chiffré)

3.2 Données Relatives aux Transactions et Commandes

Lorsque vous effectuez un achat ou une commande sur notre site, nous collectons :

• L'historique de vos commandes et achats
• Les informations relatives aux produits et services commandés
• Les données de paiement (nous ne conservons pas les numéros de carte bancaire dans leur intégralité ; ces données sont traitées par notre prestataire de paiement sécurisé)
• Les informations relatives au destinataire de la livraison
• Les messages personnalisés associés à vos commandes (cartes de vœux, etc.)
• Les données de facturation

3.3 Données de Navigation et d'Utilisation

Lors de votre visite sur notre site internet, nous collectons automatiquement certaines données techniques relatives à votre navigation :

• Adresse IP
• Type et version du navigateur internet utilisé
• Système d'exploitation de votre appareil
• Identifiants de l'appareil (identifiant unique de l'appareil)
• Pages consultées sur notre site et durée de consultation
• Liens cliqués et interactions avec notre interface
• Date et heure de votre visite
• Site internet de provenance (référent)
• Données de localisation approximative (pays, région, ville) déduites de votre adresse IP

3.4 Données Collectées via les Cookies et Technologies Similaires

Notre site utilise des cookies et des technologies de traçage similaires (pixels espions, balises web, etc.) qui nous permettent de collecter diverses informations relatives à votre navigation. Pour en savoir plus sur l'utilisation des cookies, veuillez consulter notre Politique en matière de Cookies.

3.5 Données Communiquées dans le Cadre du Service Client

Lorsque vous nous contactez par téléphone, par courrier électronique ou via un formulaire de contact, nous collectons :

• Le contenu de vos messages et demandes
• Les informations nécessaires au traitement de votre demande ou réclamation
• Les enregistrements téléphoniques (le cas échéant, après vous en avoir informé)

3.6 Données Relatives aux Avis et Interactions

Si vous choisissez de laisser un avis ou de participer à des enquêtes de satisfaction, nous collectons :

• Votre avis, commentaire ou évaluation
• Vos réponses aux enquêtes et sondages de satisfaction
• Vos interactions sur nos réseaux sociaux

4. Finalités et Bases Légales du Traitement

Nous traitons vos données personnelles pour les finalités suivantes, chacune reposant sur une base légale spécifique conformément au RGPD :

5. Partage et Destinataires des Données Personnelles

Nous nous engageons à ne pas vendre, louer ni céder vos données personnelles à des tiers à des fins commerciales sans votre consentement préalable. Cependant, nous pouvons être amenés à partager vos données dans les cas suivants :

5.1 Prestataires de Services et Sous-traitants

Nous faisons appel à des prestataires de services tiers qui traitent vos données personnelles en notre nom, dans le strict cadre des instructions que nous leur donnons et conformément à des contrats de sous-traitance conformes aux exigences du RGPD (article 28). Ces prestataires incluent notamment :

• Prestataires de paiement sécurisé : pour le traitement de vos transactions financières
• Transporteurs et prestataires logistiques : pour la livraison de vos commandes
• Prestataires d'hébergement et informatiques : pour l'hébergement de notre site et la gestion de notre infrastructure technique
• Prestataires d'outils analytiques : pour l'analyse de la fréquentation et de l'utilisation de notre site
• Prestataires de services de communication : pour l'envoi de courriers électroniques, de notifications et de SMS
• Prestataires de services de relation client : pour la gestion du service après-vente

5.2 Obligations Légales et Autorités Compétentes

Nous pouvons être tenus de divulguer vos données personnelles aux autorités compétentes (notamment judiciaires, fiscales, douanières ou de police) lorsque la loi nous y oblige, ou lorsqu'une telle divulgation est nécessaire pour :

• Respecter une obligation légale ou réglementaire
• Répondre à une injonction judiciaire ou à une demande des autorités publiques
• Protéger nos droits ou notre propriété
• Prévenir ou détecter des activités illégales, des fraudes ou des atteintes à la sécurité

5.3 Cession d'Activité ou Restructuration

Dans le cadre d'une fusion, acquisition, cession d'actifs ou autre opération de restructuration, vos données personnelles peuvent être transférées à la société tierce concernée. Vous serez informé de tout tel transfert par voie de notification appropriée.

6. Transferts Internationaux de Données

Certains de nos prestataires de services peuvent être établis en dehors de l'Union européenne ou de l'Espace économique européen (EEE). Dans ce cas, nous nous assurons que tout transfert de données vers un pays tiers est encadré par des garanties appropriées, conformément aux articles 44 à 49 du RGPD, notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection suffisant du pays destinataire
• La mise en place de clauses contractuelles types approuvées par la Commission européenne
• Des règles d'entreprise contraignantes (Binding Corporate Rules)
• Tout autre mécanisme de transfert reconnu par la réglementation applicable

Vous pouvez obtenir des informations complémentaires sur les garanties mises en place pour ces transferts en nous contactant à l'adresse [email protected].

7. Durées de Conservation des Données

Nous conservons vos données personnelles pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales qui nous sont applicables.

À l'issue de ces délais de conservation, vos données sont supprimées définitivement ou anonymisées de manière irréversible.

8. Sécurité des Données Personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, conformément à l'article 32 du RGPD, et de protéger vos données personnelles contre tout accès non autorisé, toute divulgation, altération, perte ou destruction accidentelle.

8.1 Mesures Techniques

• Chiffrement des données sensibles (notamment les mots de passe et les informations de paiement) à l'aide de protocoles sécurisés (SSL/TLS)
• Utilisation du protocole HTTPS sur l'ensemble de notre site internet
• Mise en place de pare-feu (firewalls) et de systèmes de détection des intrusions
• Contrôles d'accès stricts aux systèmes d'information contenant vos données
• Réalisation de sauvegardes régulières des données
• Mise à jour régulière de nos systèmes et logiciels pour corriger les vulnérabilités connues

8.2 Mesures Organisationnelles

• Limitation de l'accès aux données personnelles aux seuls collaborateurs et prestataires qui en ont besoin dans le cadre de leurs missions
• Formation et sensibilisation régulière de notre personnel à la protection des données et à la sécurité informatique
• Mise en place de procédures internes pour la gestion des violations de données
• Conclusion de contrats de confidentialité avec nos collaborateurs et prestataires

9. Vos Droits en Matière de Protection des Données

Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données personnelles :

9.1 Droit d'Accès (Article 15 du RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et lorsqu'elles le sont, d'accéder auxdites données ainsi qu'aux informations relatives aux modalités de ce traitement (finalités, catégories de données, destinataires, durées de conservation, etc.).

9.2 Droit de Rectification (Article 16 du RGPD)

Vous avez le droit d'obtenir la rectification des données inexactes vous concernant. Vous avez également le droit d'obtenir que les données incomplètes soient complétées, notamment en fournissant une déclaration complémentaire.

9.3 Droit à l'Effacement (« Droit à l'Oubli ») (Article 17 du RGPD)

Dans certaines circonstances, vous avez le droit d'obtenir l'effacement de vos données personnelles, notamment lorsque :

• Les données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées
• Vous retirez votre consentement et il n'existe pas d'autre fondement juridique au traitement
• Vous vous opposez au traitement et il n'existe pas de motif légitime impérieux
• Les données ont fait l'objet d'un traitement illicite

9.4 Droit à la Limitation du Traitement (Article 18 du RGPD)

Dans certaines circonstances, vous avez le droit d'obtenir la limitation du traitement de vos données, notamment lorsque vous contestez l'exactitude de celles-ci ou que vous vous opposez à leur traitement.

9.5 Droit à la Portabilité des Données (Article 20 du RGPD)

Vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur l'exécution d'un contrat, et qu'il est effectué à l'aide de procédés automatisés.

9.6 Droit d'Opposition (Article 21 du RGPD)

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données fondé sur l'intérêt légitime du responsable de traitement. Vous disposez également d'un droit d'opposition inconditionnel au traitement de vos données à des fins de prospection commerciale, y compris le profilage dans la mesure où il est lié à une telle prospection.

9.7 Droit de Retrait du Consentement

Lorsque le traitement est fondé sur votre consentement, vous avez le droit de retirer ce consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant ce retrait.

9.8 Droit de Définir des Directives Post-Mortem

Conformément à l'article 85 de la loi Informatique et Libertés modifiée, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

9.9 Modalités d'Exercice de Vos Droits

Pour exercer l'un des droits mentionnés ci-dessus, vous pouvez nous adresser votre demande :

• Par courrier électronique : [email protected]

Afin de traiter votre demande, nous pourrons vous demander de justifier de votre identité en fournissant une copie d'un document d'identité en cours de validité. Nous nous engageons à répondre à votre demande dans un délai d'un (1) mois à compter de sa réception. Ce délai peut être prolongé de deux (2) mois supplémentaires en cas de demande complexe ou de demandes multiples, auquel cas nous vous en informerons.

10. Cookies et Technologies de Traçage

Notre site internet utilise des cookies et des technologies similaires conformément à la loi Informatique et Libertés, dans sa version modifiée intégrant les dispositions de la directive ePrivacy (2002/58/CE), ainsi qu'aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL).

10.1 Qu'est-ce qu'un Cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, tablette, smartphone) lors de votre visite sur un site internet. Les cookies permettent au site de mémoriser vos actions et préférences (identifiant de connexion, langue, paramètres d'affichage, etc.) pendant une certaine période, afin que vous n'ayez pas à les saisir à nouveau lors de votre prochaine visite.

10.2 Types de Cookies Utilisés

Nous utilisons différentes catégories de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement de notre site et à la fourniture de nos services. Ils ne nécessitent pas votre consentement.
• Cookies analytiques et de mesure d'audience : nous permettent d'analyser la fréquentation et l'utilisation de notre site afin d'en améliorer les performances. Ils nécessitent votre consentement.
• Cookies de personnalisation : permettent de mémoriser vos préférences et de personnaliser votre expérience. Ils nécessitent votre consentement.
• Cookies publicitaires et de ciblage : utilisés pour vous proposer des publicités adaptées à vos centres d'intérêt. Ils nécessitent votre consentement.

Pour en savoir plus sur les cookies que nous utilisons et gérer vos préférences, veuillez consulter notre Politique en matière de Cookies.

11. Communications Commerciales et Prospection

Sous réserve de votre consentement préalable ou, pour nos clients existants, dans les conditions prévues par l'article L. 34-5 du Code des postes et des communications électroniques, nous pouvons vous adresser des communications commerciales par voie électronique (courrier électronique, SMS, notifications push) concernant nos produits et services.

Vous pouvez vous désabonner de nos communications commerciales à tout moment :

• En cliquant sur le lien de désabonnement figurant dans chaque message électronique que nous vous adressons
• En nous contactant directement à l'adresse [email protected]
• En modifiant vos préférences de communication dans votre espace client

12. Protection des Données des Mineurs

Notre site internet et nos services sont destinés exclusivement aux personnes âgées d'au moins dix-huit (18) ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs de moins de 18 ans sans le consentement préalable de leurs parents ou représentants légaux.

Si vous êtes parent ou tuteur légal et que vous avez des raisons de croire que votre enfant mineur nous a fourni des données personnelles sans votre autorisation, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions prendre les mesures appropriées pour supprimer ces données.

13. Profilage et Décisions Automatisées

Nous pouvons utiliser vos données personnelles pour établir des profils afin de mieux comprendre vos préférences et vous proposer des offres et recommandations personnalisées. Ces traitements sont fondés sur votre consentement ou sur notre intérêt légitime à améliorer votre expérience.

Nous ne prenons pas de décisions produisant des effets juridiques significatifs vous concernant ou vous affectant de manière similaire de façon significative, fondées exclusivement sur un traitement automatisé (y compris le profilage), sans intervention humaine, sauf dans les cas où :

• Une telle décision est nécessaire à la conclusion ou à l'exécution d'un contrat entre vous et nous
• Elle est autorisée par une disposition légale applicable
• Elle est fondée sur votre consentement explicite

Dans ces cas, vous disposez du droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision prise.

14. Liens vers des Sites Tiers

Notre site internet peut contenir des liens hypertextes vers des sites internet tiers. Ces sites disposent de leurs propres politiques de confidentialité, sur lesquelles nous n'avons aucun contrôle. Nous vous recommandons de prendre connaissance des politiques de confidentialité de ces sites tiers avant de leur communiquer vos données personnelles. Nous déclinons toute responsabilité quant aux pratiques de ces sites en matière de protection des données.

15. Réclamations auprès de l'Autorité de Contrôle

Si vous estimez que le traitement de vos données personnelles par nos soins n'est pas conforme à la réglementation applicable, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle compétente. En France, l'autorité de contrôle compétente est la :

Nous vous encourageons néanmoins à nous contacter préalablement afin que nous puissions tenter de résoudre votre problème à l'amiable avant tout recours auprès de la CNIL.

16. Mentions Légales

Conformément à la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), les informations relatives à l'éditeur du site interflorafr.com sont les suivantes :

17. Modifications de la Présente Politique de Confidentialité

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour nous conformer à d'éventuelles évolutions législatives ou réglementaires, ou pour tenir compte de l'évolution de nos pratiques en matière de traitement des données.

En cas de modification substantielle, nous vous en informerons par voie de notification sur notre site internet ou, le cas échéant, par courrier électronique à l'adresse associée à votre compte client, avant que la modification ne prenne effet. La date de la dernière mise à jour figurant en haut de ce document sera systématiquement actualisée.

Nous vous encourageons à consulter régulièrement cette page afin de prendre connaissance des éventuelles mises à jour. Votre utilisation continue de notre site et de nos services après publication de toute modification vaut acceptation de la Politique de Confidentialité révisée.

18. Contact

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter de la manière suivante :

Nous nous engageons à répondre à toute demande dans les meilleurs délais et au plus tard dans un délai d'un (1) mois à compter de la réception de votre demande.

La présente Politique de Confidentialité est régie par le droit français. Elle a été rédigée conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD), à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, à la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN), ainsi qu'à l'ensemble des textes réglementaires applicables en matière de protection des données à caractère personnel en France. Dernière mise à jour : 8 avril 2026.