Politique de Confidentialité

La présente Politique de Confidentialité décrit la manière dont Interflora (ci-après « nous », « notre » ou « la Société ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs (ci-après « vous » ou « l'Utilisateur ») qui visitent ou utilisent le site internet interfflora.com. Nous accordons la plus grande importance à la protection de votre vie privée et nous nous engageons à traiter vos données personnelles dans le strict respect du Règlement Général sur la Protection des Données (RGPD) n° 2016/679 du Parlement européen et du Conseil du 27 avril 2016, de la loi n° 78-17 du 6 janvier 1978 relative à l'Informatique, aux Fichiers et aux Libertés (dite « loi Informatique et Libertés »), telle que modifiée, ainsi que de toute autre réglementation française et européenne applicable en matière de protection des données personnelles.

Nous vous invitons à lire attentivement ce document avant d'utiliser notre site ou de nous fournir vos informations personnelles. En accédant au site interfflora.com et en utilisant nos services, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et en accepter les termes.

1. Identité et coordonnées du Responsable du Traitement

Conformément à l'article 13 du RGPD et à la loi Informatique et Libertés, nous vous informons que le responsable du traitement de vos données personnelles est :

Pour toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits en matière de protection des données personnelles, vous pouvez nous contacter à l'adresse électronique suivante : [email protected].

2. Données à Caractère Personnel Collectées

Dans le cadre de l'exploitation du site interfflora.com et de la fourniture de nos services floraux, nous sommes amenés à collecter différentes catégories de données à caractère personnel vous concernant. Ces collectes interviennent de manière directe (lorsque vous nous les transmettez volontairement) ou de manière indirecte (via les technologies de navigation et de traçage).

2.1 Données d'identification et de contact

Lorsque vous créez un compte, passez une commande, remplissez un formulaire de contact ou vous abonnez à notre newsletter, nous collectons notamment :

• Votre nom et prénom ;
• Votre adresse postale complète (adresse de facturation et adresse de livraison) ;
• Votre adresse électronique ;
• Votre numéro de téléphone fixe ou mobile ;
• Votre date de naissance (si fournie) ;
• Votre identifiant de connexion et mot de passe (sous forme chiffrée) ;
• Les coordonnées du ou des destinataires de vos commandes florales (nom, prénom, adresse de livraison, numéro de téléphone).

2.2 Données de transaction et de commande

Dans le cadre de la passation et du suivi de vos commandes, nous collectons :

• L'historique de vos commandes et achats (références produits, quantités, montants, dates) ;
• Les informations relatives au mode de paiement (type de carte bancaire, quatre derniers chiffres, date d'expiration — les données complètes de paiement étant traitées exclusivement par nos prestataires de paiement sécurisés) ;
• Les messages personnalisés accompagnant vos bouquets ou compositions florales ;
• Les préférences en matière de livraison (date souhaitée, créneau horaire, instructions spéciales) ;
• Les données de facturation et les justificatifs de paiement.

2.3 Données de navigation et d'utilisation

Lors de votre visite sur le site interfflora.com, nous collectons automatiquement certaines informations techniques et comportementales, notamment :

• Votre adresse IP ;
• Le type et la version de votre navigateur internet ;
• Le système d'exploitation de votre appareil ;
• Les pages visitées sur notre site, la durée de visite et l'ordre de navigation ;
• Les termes de recherche utilisés sur notre site ;
• L'URL de la page depuis laquelle vous avez accédé à notre site (page référente) ;
• La localisation géographique approximative (déterminée à partir de l'adresse IP) ;
• Les données de clics, de défilement et d'interaction avec le contenu de nos pages.

2.4 Données relatives aux cookies et technologies similaires

Nous utilisons des cookies et d'autres technologies de traçage (pixels espions, balises web, identifiants locaux de stockage) pour améliorer votre expérience de navigation et personnaliser nos offres. Pour une information complète sur l'utilisation des cookies, veuillez consulter la section 8 de la présente politique ainsi que notre Politique de Gestion des Cookies disponible sur notre site.

2.5 Données de communication et de relation client

Nous conservons également :

• Les échanges de courriers électroniques entre vous et notre service client ;
• Les comptes rendus d'appels téléphoniques avec notre service client ;
• Vos avis, commentaires et évaluations déposés sur notre site ;
• Vos réclamations et les actions correctives mises en œuvre ;
• Vos participations à des jeux concours, sondages ou enquêtes de satisfaction.

3. Finalités et Bases Légales des Traitements

Conformément à l'article 6 du RGPD, chaque traitement de données personnelles repose sur une base légale. Le tableau ci-dessous récapitule les finalités poursuivies et les bases légales correspondantes :

3.1 Communication commerciale et prospection

Conformément à l'article L. 34-5 du Code des postes et des communications électroniques et à l'article L. 221-20 du Code de la consommation, lorsque vous êtes déjà client d'Interflora, nous pouvons vous adresser des communications commerciales portant sur des produits ou services analogues à ceux que vous avez commandés, sauf si vous vous y êtes opposé lors de la collecte de votre adresse électronique ou à tout moment ultérieur. Pour les personnes non clientes, votre consentement préalable et exprès est requis.

4. Destinataires et Partage des Données

Vos données personnelles sont destinées aux équipes habilitées d'Interflora (service commercial, service client, service logistique, service informatique, service comptable). Elles peuvent également être transmises, dans la stricte limite des finalités décrites ci-dessus, aux catégories de destinataires suivantes :

4.1 Sous-traitants et prestataires de services

Nous faisons appel à des prestataires tiers agissant en qualité de sous-traitants au sens de l'article 28 du RGPD, notamment pour :

• L'hébergement et la maintenance informatique du site interfflora.com ;
• Le traitement des paiements en ligne (établissements de paiement agréés par l'Autorité de Contrôle Prudentiel et de Résolution – ACPR) ;
• La livraison des commandes (fleuristes partenaires du réseau Interflora, transporteurs) ;
• L'envoi de communications électroniques (newsletter, confirmations de commande, notifications de livraison) via des plateformes d'emailing ;
• Les outils d'analyse statistique et d'audience (mesure d'audience, A/B testing) ;
• Les solutions de gestion de la relation client (CRM) ;
• Les services de lutte contre la fraude et de vérification d'identité.

Ces sous-traitants sont soigneusement sélectionnés et contractuellement tenus de respecter la confidentialité et la sécurité de vos données, conformément aux exigences de l'article 28 du RGPD. Ils n'utilisent vos données qu'aux fins qui leur sont strictement assignées par Interflora.

4.2 Partenaires commerciaux et fleuristes du réseau

Dans le cadre de l'exécution de vos commandes, certaines de vos données (nom, prénom du destinataire, adresse de livraison, numéro de téléphone du destinataire, instructions de livraison et message personnalisé) sont communiquées aux fleuristes membres du réseau Interflora chargés de préparer et de livrer votre commande.

4.3 Obligations légales et autorités compétentes

Interflora peut être amenée à divulguer vos données personnelles aux autorités administratives, judiciaires ou de contrôle compétentes (notamment la Commission Nationale de l'Informatique et des Libertés – CNIL, les services fiscaux, les autorités judiciaires) lorsqu'une telle communication est requise par la loi, un règlement, une décision de justice ou pour la défense de ses droits et intérêts légitimes.

4.4 Transferts dans le cadre d'opérations de restructuration

En cas de fusion, acquisition, cession d'actifs ou toute autre opération impliquant un changement de contrôle de la Société, vos données personnelles pourront être transférées à l'entité concernée, qui sera alors tenue de respecter la présente Politique de Confidentialité.

5. Transferts Internationaux de Données

Certains de nos sous-traitants ou prestataires peuvent être établis dans des pays situés en dehors de l'Espace Économique Européen (EEE). Dans ce cas, conformément aux articles 44 à 49 du RGPD, tout transfert de données personnelles vers ces pays tiers est encadré par des garanties appropriées, à savoir notamment :

• Une décision d'adéquation de la Commission européenne reconnaissant un niveau de protection suffisant dans le pays destinataire ;
• La mise en place de clauses contractuelles types adoptées par la Commission européenne (articles 46.2.c et 46.2.d du RGPD) ;
• Des règles d'entreprise contraignantes (Binding Corporate Rules) approuvées par une autorité de contrôle compétente ;
• Tout autre mécanisme de transfert reconnu par le RGPD.

Vous pouvez obtenir une copie des garanties mises en place pour encadrer ces transferts en nous contactant à l'adresse [email protected].

6. Durées de Conservation des Données

Vos données personnelles ne sont conservées que pour la durée strictement nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément aux prescriptions légales applicables. Le tableau ci-dessous présente les principales durées de conservation pratiquées :

À l'issue de ces durées, vos données sont supprimées de manière définitive et sécurisée ou anonymisées de façon irréversible afin de ne plus pouvoir être associées à votre identité.

7. Vos Droits en Matière de Protection des Données

Conformément au RGPD (articles 15 à 22) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants concernant vos données personnelles :

7.1 Droit d'accès (article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont traitées par Interflora et, le cas échéant, d'en obtenir une copie ainsi que des informations sur les finalités du traitement, les catégories de données concernées, les destinataires, les durées de conservation et vos droits.

7.2 Droit de rectification (article 16 RGPD)

Vous avez le droit d'obtenir la rectification des données inexactes ou incomplètes vous concernant. Vous pouvez également compléter des données incomplètes en nous fournissant une déclaration complémentaire.

7.3 Droit à l'effacement (article 17 RGPD)

Vous pouvez demander la suppression de vos données personnelles dans les cas prévus par le RGPD (données plus nécessaires au regard des finalités, retrait du consentement, opposition au traitement, données traitées illicitement, obligation légale d'effacement). Ce droit est soumis à certaines exceptions notamment lorsque le traitement est nécessaire au respect d'une obligation légale ou à la constatation, à l'exercice ou à la défense de droits en justice.

7.4 Droit à la limitation du traitement (article 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans les cas suivants : contestation de l'exactitude des données, traitement illicite, données nécessaires pour la constatation de droits en justice, ou pendant la vérification des motifs légitimes poursuivis par le responsable du traitement.

7.5 Droit à la portabilité (article 20 RGPD)

Vous avez le droit de recevoir les données vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement, lorsque le traitement est fondé sur votre consentement ou sur un contrat et qu'il est effectué à l'aide de procédés automatisés.

7.6 Droit d'opposition (article 21 RGPD)

Vous avez le droit de vous opposer, à tout moment, au traitement de vos données personnelles lorsqu'il est fondé sur l'intérêt légitime d'Interflora, pour des raisons tenant à votre situation particulière. Vous disposez également d'un droit d'opposition absolu et sans justification au traitement de vos données à des fins de prospection commerciale.

7.7 Droit de retrait du consentement (article 7 RGPD)

Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait. Pour vous désinscrire de notre newsletter, il vous suffit de cliquer sur le lien de désinscription figurant dans chaque communication ou de nous contacter directement.

7.8 Droit de définir des directives post-mortem

Conformément à l'article 85 de la loi Informatique et Libertés, vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès. Ces directives peuvent être générales (concernant l'ensemble de vos données) ou particulières (concernant certains traitements spécifiques).

7.9 Droit de ne pas faire l'objet d'une décision automatisée

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative similaire, sauf exceptions prévues par le RGPD.

7.10 Exercice de vos droits

Pour exercer l'un de ces droits, vous pouvez nous contacter par voie électronique à l'adresse suivante : [email protected]. Nous nous efforçons de répondre à toute demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois supplémentaires en cas de demandes complexes ou nombreuses, auquel cas nous vous en informerons dans le délai initial.

Afin de vérifier votre identité et d'éviter toute divulgation non autorisée, nous pouvons vous demander de fournir une pièce justificative d'identité. Ces informations ne seront utilisées qu'aux fins de traitement de votre demande et ne seront pas conservées au-delà du temps nécessaire.

8. Cookies et Technologies de Traçage

Notre site interfflora.com utilise des cookies et autres technologies similaires (pixels de suivi, balises web, stockage local). Conformément aux recommandations de la Commission Nationale de l'Informatique et des Libertés (CNIL) du 17 septembre 2020 et à l'article 82 de la loi Informatique et Libertés (transposant la directive européenne « ePrivacy » 2002/58/CE modifiée), nous vous informons de leur utilisation et recueillons votre consentement pour les cookies non strictement nécessaires.

8.1 Types de cookies utilisés

8.2 Gestion de vos préférences en matière de cookies

Lors de votre première visite sur notre site, un bandeau de gestion des cookies vous est présenté, vous permettant d'accepter ou de refuser les cookies non essentiels de manière granulaire. Vous pouvez modifier vos préférences à tout moment en accédant à notre Gestionnaire de Préférences de Cookies disponible en bas de chaque page de notre site.

Vous pouvez également paramétrer votre navigateur pour bloquer ou supprimer les cookies. Toutefois, la désactivation de certains cookies peut affecter le bon fonctionnement de notre site et dégrader votre expérience d'achat. Pour plus d'informations sur la configuration de votre navigateur, consultez les pages d'aide des principaux navigateurs.

Pour une information exhaustive sur les cookies que nous utilisons, veuillez consulter notre Politique de Gestion des Cookies accessible sur le site interfflora.com.

9. Sécurité des Données

Interflora met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque présenté par les traitements de données personnelles effectués, conformément à l'article 32 du RGPD. Ces mesures comprennent notamment :

9.1 Mesures techniques

• Chiffrement des communications : toutes les transmissions de données entre votre navigateur et notre serveur sont sécurisées par le protocole TLS (Transport Layer Security), matérialisé par le préfixe « https:// » dans la barre d'adresse de votre navigateur ;
• Chiffrement des données sensibles au repos, notamment les mots de passe (hachage avec algorithme sécurisé de type bcrypt) ;
• Pare-feu et systèmes de détection d'intrusion (IDS/IPS) ;
• Contrôle d'accès strict aux systèmes informatiques par authentification multi-facteurs ;
• Journalisation des accès et surveillance continue des systèmes ;
• Sauvegardes régulières et sécurisées des données ;
• Respect des normes PCI-DSS pour la sécurité des transactions par carte bancaire.

9.2 Mesures organisationnelles

• Accès aux données personnelles limité aux seuls personnels habilités ayant un besoin légitime dans le cadre de leurs fonctions (principe du moindre privilège) ;
• Formation régulière du personnel en charge du traitement des données aux obligations en matière de protection des données ;
• Signature d'engagements de confidentialité par l'ensemble des collaborateurs ;
• Procédures internes de gestion des incidents de sécurité et de notification des violations de données.

9.3 Notification des violations de données

En cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, Interflora s'engage à notifier cette violation à la CNIL dans les 72 heures suivant la prise de connaissance de l'incident, conformément à l'article 33 du RGPD. Si cette violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement dans les meilleurs délais, conformément à l'article 34 du RGPD.

10. Protection de la Vie Privée des Mineurs

Le site interfflora.com et les services proposés par Interflora sont destinés à un public adulte. Nos services ne sont pas destinés aux personnes âgées de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles relatives à des mineurs de moins de 18 ans.

Si vous êtes le parent ou le tuteur légal d'un mineur et que vous pensez que celui-ci nous a communiqué des données personnelles sans votre consentement, nous vous invitons à nous contacter immédiatement à l'adresse [email protected]. Nous procéderons à la suppression de ces données dans les meilleurs délais dès vérification de votre demande.

Par le simple fait de passer commande ou de créer un compte sur notre site, vous déclarez et garantissez être âgé d'au moins 18 ans et avoir la pleine capacité juridique pour conclure un contrat conformément au droit français.

11. Liens vers des Sites Tiers

Notre site interfflora.com peut contenir des liens hypertextes vers des sites internet de tiers (partenaires, réseaux sociaux, sites d'information). La présente Politique de Confidentialité ne s'applique qu'au site interfflora.com. Interflora n'exerce aucun contrôle sur les pratiques en matière de protection des données des sites tiers et décline toute responsabilité quant au traitement de vos données personnelles par ces derniers. Nous vous encourageons vivement à consulter les politiques de confidentialité de chaque site visité.

12. Mentions Légales et Conformité

Conformément à la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique (LCEN) et aux articles 6-I et suivants de ladite loi, les informations légales relatives à l'éditeur du site interfflora.com sont accessibles via la rubrique Mentions Légales disponible sur notre site.

La présente Politique de Confidentialité est conforme aux exigences du RGPD, de la loi Informatique et Libertés dans sa version consolidée, ainsi qu'aux recommandations de la CNIL. Elle constitue un élément des mentions légales obligatoires du site au sens du droit français.

13. Réclamations auprès de l'Autorité de Contrôle

Si vous estimez, après nous avoir contactés, que vos droits en matière de protection des données personnelles ne sont pas respectés, vous disposez du droit d'introduire une réclamation (plainte) auprès de l'autorité de contrôle compétente en France, à savoir :

Nous vous rappelons toutefois que nous restons à votre disposition pour résoudre tout différend à l'amiable avant toute saisine de la CNIL. Nous vous encourageons à nous contacter en premier lieu afin que nous puissions apporter une réponse adaptée à votre situation dans les meilleurs délais.

14. Modifications de la Politique de Confidentialité

Interflora se réserve le droit de modifier la présente Politique de Confidentialité à tout moment afin de la mettre en conformité avec les évolutions réglementaires, légales ou jurisprudentielles applicables, ou afin de prendre en compte les évolutions de nos pratiques en matière de traitement des données personnelles.

Toute modification substantielle sera portée à votre connaissance par voie électronique (notification par courrier électronique à l'adresse enregistrée dans votre compte) et/ou par l'affichage d'un avis bien visible sur la page d'accueil de notre site, au moins 30 jours avant l'entrée en vigueur de la nouvelle version, sauf lorsque les modifications sont imposées dans des délais plus courts par une obligation légale ou réglementaire.

La date de la « dernière mise à jour » figurant en haut de la présente politique sera systématiquement actualisée. Nous vous encourageons à consulter régulièrement cette page pour vous tenir informé de nos pratiques en matière de confidentialité. La version en vigueur est celle accessible en ligne sur le site interfflora.com à la date de votre visite.

15. Contact et Délégué à la Protection des Données

Pour toute question, demande d'information ou réclamation concernant la présente Politique de Confidentialité ou le traitement de vos données personnelles par Interflora, vous pouvez nous contacter par les moyens suivants :

Si votre entreprise désigne un Délégué à la Protection des Données (DPO), conformément à l'article 37 du RGPD, les coordonnées de ce dernier peuvent également être portées à la connaissance de la CNIL et des personnes concernées. Pour connaître les coordonnées du DPO d'Interflora, nous vous invitons à nous contacter à l'adresse électronique susmentionnée.