Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Florajet (ci-après « nous », « notre » ou « la Société ») collecte, utilise, stocke et protège vos données à caractère personnel lorsque vous utilisez notre site internet f1orajet.com (ci-après « le Site ») ou lorsque vous interagissez avec nos services. Nous nous engageons à respecter votre vie privée et à traiter vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016, à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978 modifiée, ainsi qu'à toutes les réglementations françaises et européennes applicables en matière de protection des données.

Nous vous encourageons à lire attentivement cette politique afin de comprendre nos pratiques concernant vos données personnelles et la manière dont nous les traitons. En accédant à notre Site ou en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité.

1. Identité du Responsable de Traitement

Conformément à l'article 13 du RGPD et aux exigences des mentions légales prévues par la loi française, notamment la loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN), le responsable du traitement de vos données personnelles est :

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits, vous pouvez contacter notre délégué à la protection des données (DPO) ou notre service dédié à l'adresse électronique suivante : [email protected].

2. Données Personnelles Collectées

Dans le cadre de l'exploitation du Site f1orajet.com et de la fourniture de nos services, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Ces données sont collectées de manière licite, loyale et transparente, conformément aux principes édictés par le RGPD et la loi Informatique et Libertés.

2.1 Données d'identification et de contact

Lors de la création d'un compte utilisateur, de la passation d'une commande ou de toute autre interaction avec notre Site, nous collectons notamment :

• Vos nom et prénom ;
• Votre adresse postale (adresse de facturation et/ou de livraison) ;
• Votre adresse électronique ;
• Votre numéro de téléphone ;
• Vos identifiants de connexion (nom d'utilisateur et mot de passe chiffré) ;
• Les informations relatives au destinataire de vos commandes (nom, prénom, adresse de livraison).

2.2 Données de transaction et de paiement

Lorsque vous effectuez un achat sur notre Site, nous recueillons les informations nécessaires au traitement de votre commande, notamment :

• Le détail de vos commandes (produits sélectionnés, quantités, montants) ;
• Les informations de paiement (numéro de carte bancaire, date d'expiration, cryptogramme visuel — ces données étant traitées de manière sécurisée par notre prestataire de paiement certifié PCI-DSS et ne sont pas stockées directement sur nos serveurs) ;
• L'historique de vos achats et transactions ;
• Les informations relatives aux remboursements et réclamations éventuelles.

2.3 Données de navigation et d'utilisation

Lors de votre visite sur le Site, nous collectons automatiquement certaines données techniques relatives à votre navigation :

• Votre adresse IP (protocole Internet) ;
• Le type et la version de votre navigateur internet ;
• Le système d'exploitation de votre appareil ;
• Les pages consultées sur notre Site et le temps passé sur chacune d'elles ;
• Les liens sur lesquels vous avez cliqué ;
• La date et l'heure de vos visites ;
• La source de votre visite (moteur de recherche, lien direct, réseau social, etc.) ;
• Les termes de recherche utilisés pour accéder à notre Site.

2.4 Données relatives aux cookies et technologies de traçage

Notre Site utilise des cookies et d'autres technologies de traçage similaires (pixels, balises web, scripts) pour améliorer votre expérience de navigation, analyser l'utilisation du Site et personnaliser nos communications. Pour plus d'informations sur l'utilisation des cookies, nous vous invitons à consulter notre Politique relative aux Cookies.

2.5 Données de communication

Lorsque vous nous contactez par courrier électronique, via notre formulaire de contact ou par téléphone, nous conservons une trace de ces échanges, incluant :

• Le contenu de vos messages ;
• La date et l'heure des échanges ;
• Les informations que vous nous communiquez volontairement dans le cadre de votre demande.

2.6 Données relatives aux avis et commentaires

Si vous publiez des avis, commentaires ou évaluations sur notre Site, nous collectons les informations que vous partagez dans ce cadre, ainsi que la date et l'heure de leur publication.

3. Finalités et Bases Légales du Traitement

Conformément à l'article 6 du RGPD, tout traitement de données personnelles doit reposer sur une base légale. Les traitements mis en œuvre par Florajet reposent sur les bases légales suivantes :

3.1 Exécution d'un contrat

Le traitement de vos données est nécessaire à l'exécution du contrat que vous avez conclu avec nous ou à l'exécution de mesures précontractuelles prises à votre demande. Cela inclut notamment :

• La création et la gestion de votre compte client ;
• Le traitement, la validation et le suivi de vos commandes ;
• La livraison de vos achats ;
• La gestion de vos paiements ;
• Le traitement de vos retours, remboursements et réclamations ;
• La fourniture d'un service clientèle de qualité.

3.2 Respect d'une obligation légale

Certains traitements sont rendus nécessaires par le respect d'obligations légales auxquelles Florajet est soumise, notamment :

• La conservation des données de facturation et comptables conformément au Code de commerce et aux obligations fiscales ;
• La lutte contre la fraude et le blanchiment d'argent ;
• La réponse aux demandes des autorités judiciaires et administratives compétentes.

3.3 Intérêt légitime

Certains traitements sont fondés sur notre intérêt légitime, sous réserve qu'ils ne prévalent pas sur vos intérêts ou vos droits et libertés fondamentaux. Cela inclut :

• L'amélioration de nos services et de votre expérience sur notre Site ;
• La sécurisation de notre Site et la prévention des fraudes ;
• L'analyse statistique de l'utilisation du Site à des fins d'optimisation ;
• La personnalisation de notre offre en fonction de vos préférences ;
• La gestion et la défense de nos droits en cas de litige.

3.4 Consentement

Pour certains traitements spécifiques, nous recueillons votre consentement préalable, libre, éclairé et explicite. C'est notamment le cas pour :

• L'envoi de communications commerciales et de newsletters ;
• L'utilisation de cookies non essentiels (cookies analytiques, publicitaires) ;
• La personnalisation de messages publicitaires sur les réseaux sociaux et plateformes tierces.

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

4. Partage de Vos Données avec des Tiers

Florajet peut être amenée à partager vos données personnelles avec des tiers dans les conditions et limites décrites ci-après. Nous nous engageons à ne jamais vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales sans votre consentement explicite.

4.1 Prestataires de services et sous-traitants

Nous faisons appel à des prestataires de services tiers qui nous aident à exploiter notre Site et à fournir nos services. Ces prestataires agissent en qualité de sous-traitants au sens du RGPD et sont soumis à des obligations strictes en matière de protection des données, notamment par le biais de clauses contractuelles de protection des données. Ces prestataires incluent notamment :

• Prestataires de paiement en ligne (traitement sécurisé des transactions bancaires) ;
• Transporteurs et sociétés de livraison (acheminement de vos commandes) ;
• Fleuristes partenaires (préparation et remise des bouquets et compositions florales) ;
• Hébergeurs informatiques (stockage et sécurisation des données) ;
• Outils d'analyse et de mesure d'audience (Google Analytics, etc.) ;
• Outils de gestion de la relation client (CRM) ;
• Prestataires d'envoi d'e-mails et de SMS ;
• Prestataires d'assistance technique et informatique.

4.2 Partenaires commerciaux

Dans le cadre de certaines offres promotionnelles ou programmes de partenariat, nous pouvons être amenés à partager vos données avec des partenaires commerciaux sélectionnés, sous réserve de votre consentement préalable.

4.3 Obligations légales et autorités compétentes

Nous pouvons divulguer vos données personnelles à des autorités publiques, judiciaires ou administratives lorsque la loi nous y oblige, notamment :

• En réponse à une réquisition judiciaire ou une injonction d'une autorité compétente ;
• Pour prévenir, détecter ou réprimer des activités frauduleuses, illicites ou contraires à nos conditions générales ;
• Pour protéger nos droits, notre propriété ou notre sécurité, ainsi que ceux de nos utilisateurs.

4.4 Cession ou fusion d'entreprise

Dans le cadre d'une fusion, acquisition, cession d'actifs ou procédure collective impliquant Florajet, vos données personnelles pourraient être transférées à la société tierce concernée. Dans une telle hypothèse, nous vous en informerions au préalable et vous garantirions le maintien du niveau de protection de vos données.

5. Transferts Internationaux de Données

Dans le cadre de nos activités, certaines de vos données personnelles peuvent être transférées vers des pays situés en dehors de l'Union européenne (UE) ou de l'Espace Économique Européen (EEE). De tels transferts ne sont effectués que dans le strict respect des exigences du RGPD et de la loi Informatique et Libertés.

Conformément aux articles 44 à 49 du RGPD, lorsque vos données sont transférées vers un pays tiers, nous nous assurons que l'un des mécanismes de protection suivants est en place :

• Une décision d'adéquation de la Commission européenne reconnaissant le niveau de protection suffisant du pays destinataire ;
• Des clauses contractuelles types (CCT) adoptées par la Commission européenne ;
• Des règles d'entreprise contraignantes (BCR) approuvées par une autorité de contrôle compétente ;
• Tout autre mécanisme de transfert autorisé par le RGPD.

Pour obtenir plus d'informations sur les transferts internationaux de données effectués par Florajet et les garanties mises en place, vous pouvez nous contacter à l'adresse : [email protected].

6. Durée de Conservation des Données

Vos données personnelles ne sont conservées que pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément aux dispositions du RGPD et aux obligations légales applicables en droit français. À l'issue de ces durées, vos données sont supprimées de manière sécurisée ou anonymisées.

7. Sécurité des Données

Florajet accorde une importance primordiale à la sécurité de vos données personnelles. Conformément à l'article 32 du RGPD, nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, et protéger vos données contre toute destruction, perte, altération, divulgation non autorisée ou accès non autorisé.

7.1 Mesures techniques de sécurité

• Chiffrement des données : les données sensibles sont chiffrées lors de leur transmission via le protocole SSL/TLS (HTTPS) ;
• Pare-feu et systèmes de détection d'intrusion : protection contre les accès non autorisés à nos systèmes ;
• Contrôle d'accès : accès aux données limité aux seules personnes habilitées, sur la base du principe du moindre privilège ;
• Mots de passe sécurisés : stockage des mots de passe sous forme hachée et salée ;
• Sauvegardes régulières : sauvegardes périodiques des données pour prévenir toute perte accidentelle ;
• Journalisation des accès : traçabilité des accès aux systèmes d'information.

7.2 Mesures organisationnelles de sécurité

• Formation et sensibilisation régulière de notre personnel aux bonnes pratiques en matière de protection des données ;
• Engagement de confidentialité signé par tous les collaborateurs ayant accès aux données personnelles ;
• Procédures internes de gestion des incidents de sécurité et des violations de données personnelles ;
• Sélection rigoureuse de nos sous-traitants et partenaires sur la base de leurs garanties en matière de sécurité des données.

En cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD, et à notifier la Commission Nationale de l'Informatique et des Libertés (CNIL) dans un délai de 72 heures, conformément à l'article 33 du RGPD.

8. Vos Droits en Matière de Protection des Données

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés modifiée, vous disposez de plusieurs droits concernant vos données à caractère personnel. Vous pouvez exercer ces droits à tout moment en nous contactant aux coordonnées indiquées à la section 11 de la présente politique.

8.1 Droit d'accès (article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées par Florajet, et lorsqu'elles le sont, d'accéder à ces données ainsi qu'aux informations relatives aux traitements effectués (finalités, catégories de données, destinataires, durée de conservation, etc.).

8.2 Droit de rectification (article 16 RGPD)

Vous avez le droit d'obtenir la rectification, dans les meilleurs délais, de vos données à caractère personnel inexactes ou incomplètes. Vous pouvez également mettre à jour vos informations directement depuis votre espace personnel sur notre Site.

8.3 Droit à l'effacement — « droit à l'oubli » (article 17 RGPD)

Dans certaines circonstances, vous avez le droit d'obtenir l'effacement de vos données personnelles, notamment lorsque ces données ne sont plus nécessaires au regard des finalités pour lesquelles elles ont été collectées, lorsque vous avez retiré votre consentement, ou lorsque vous vous êtes opposé au traitement. Ce droit ne s'applique pas lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, l'exercice ou la défense de droits en justice.

8.4 Droit à la limitation du traitement (article 18 RGPD)

Vous avez le droit d'obtenir la limitation du traitement de vos données dans certaines situations, notamment lorsque vous contestez l'exactitude de vos données, lorsque le traitement est illicite, ou lorsque vous avez exercé votre droit d'opposition et que nous vérifions si nos motifs légitimes prévalent sur les vôtres.

8.5 Droit à la portabilité des données (article 20 RGPD)

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat.

8.6 Droit d'opposition (article 21 RGPD)

Vous avez le droit de vous opposer, à tout moment et pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur notre intérêt légitime. Vous disposez également d'un droit d'opposition absolu au traitement de vos données à des fins de prospection commerciale, y compris le profilage lié à une telle prospection.

8.7 Droit relatif à la prise de décision automatisée et au profilage (article 22 RGPD)

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative.

8.8 Droit de définir des directives post-mortem

Conformément à la loi Informatique et Libertés modifiée par la loi n° 2016-1321 du 7 octobre 2016 pour une République numérique, vous avez le droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

8.9 Modalités d'exercice de vos droits

Pour exercer l'un de ces droits, vous pouvez nous adresser une demande :

• Par courrier électronique à : [email protected]

9. Cookies et Technologies de Traçage

Notre Site utilise des cookies et d'autres technologies de traçage similaires. Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de votre visite sur notre Site. Les cookies permettent à notre Site de vous reconnaître lors de votre prochaine visite et d'améliorer votre expérience de navigation.

Conformément à l'article 82 de la loi Informatique et Libertés et aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL), nous recueillons votre consentement préalable avant le dépôt de tout cookie non strictement nécessaire au fonctionnement du Site.

9.1 Types de cookies utilisés

• Cookies strictement nécessaires : indispensables au fonctionnement du Site (gestion de la session, panier d'achat, sécurité). Ces cookies ne nécessitent pas votre consentement ;
• Cookies de préférences : permettent de mémoriser vos choix et préférences pour personnaliser votre expérience (langue, devise, etc.) ;
• Cookies analytiques et de mesure d'audience : permettent de mesurer l'audience du Site, d'analyser le comportement des visiteurs et d'améliorer nos contenus et services ;
• Cookies publicitaires et de ciblage : permettent de vous proposer des publicités personnalisées sur notre Site et sur des sites tiers, basées sur vos centres d'intérêt ;
• Cookies de réseaux sociaux : permettent de partager des contenus sur les réseaux sociaux et de personnaliser les publicités sur ces plateformes.

Vous pouvez gérer vos préférences en matière de cookies à tout moment via notre gestionnaire de cookies disponible sur notre Site. Vous pouvez également paramétrer votre navigateur pour refuser tout ou partie des cookies. Pour plus d'informations sur la gestion des cookies, vous pouvez consulter notre Politique relative aux Cookies.

10. Protection de la Vie Privée des Mineurs

Le Site f1orajet.com et les services proposés par Florajet s'adressent exclusivement aux personnes majeures, c'est-à-dire âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles concernant des personnes mineures.

Si vous êtes le parent ou le tuteur légal d'un mineur et que vous avez connaissance que ce dernier nous a communiqué des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected] afin que nous puissions prendre les mesures nécessaires pour supprimer ces données dans les meilleurs délais.

En accédant à notre Site et en utilisant nos services, vous déclarez et garantissez être âgé(e) d'au moins 18 ans ou, si vous êtes mineur(e), avoir obtenu l'autorisation de votre parent ou tuteur légal pour accéder à nos services et accepter la présente Politique de Confidentialité.

11. Contact et Délégué à la Protection des Données

Pour toute question, demande ou réclamation relative à la présente Politique de Confidentialité ou à la manière dont Florajet traite vos données personnelles, vous pouvez nous contacter par les moyens suivants :

12. Droit de Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits en matière de données personnelles ne sont pas respectés ou que le traitement de vos données n'est pas conforme à la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en France, à savoir la Commission Nationale de l'Informatique et des Libertés (CNIL).

Nous vous encourageons cependant à nous contacter en premier lieu afin de résoudre votre demande à l'amiable et dans les meilleurs délais.

13. Liens vers des Sites Tiers

Notre Site peut contenir des liens hypertextes renvoyant vers des sites internet tiers. Florajet n'exerce aucun contrôle sur le contenu de ces sites ni sur leurs pratiques en matière de collecte et de traitement de données personnelles. Nous vous recommandons vivement de consulter les politiques de confidentialité de ces sites tiers avant de leur communiquer vos données personnelles. La présente Politique de Confidentialité ne s'applique pas aux sites internet exploités par des tiers.

14. Modifications de la Politique de Confidentialité

Florajet se réserve le droit de modifier la présente Politique de Confidentialité à tout moment, notamment pour tenir compte des évolutions législatives et réglementaires, des nouvelles recommandations de la CNIL, ou des modifications apportées à nos services. La date de la dernière mise à jour est indiquée en tête de ce document.

En cas de modifications substantielles affectant significativement le traitement de vos données ou vos droits, nous vous en informerons par tout moyen approprié, notamment par courrier électronique ou par l'affichage d'un avis bien visible sur notre Site, préalablement à l'entrée en vigueur de ces modifications.

Nous vous invitons à consulter régulièrement la présente Politique de Confidentialité afin de prendre connaissance des éventuelles mises à jour. Votre utilisation continue du Site après la publication des modifications vaut acceptation de la Politique de Confidentialité révisée.

15. Dispositions Finales

La présente Politique de Confidentialité est régie par le droit français. En cas de litige relatif à son interprétation ou à son exécution, et à défaut de résolution amiable, les tribunaux français compétents seront seuls compétents.

La présente Politique de Confidentialité a été rédigée conformément aux exigences du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD), de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés dans sa version modifiée, et des lignes directrices émises par la Commission Nationale de l'Informatique et des Libertés (CNIL).