Section 01Préambule

La présente politique de confidentialité a pour objet d'informer les utilisateurs du site www.maisonflorae.fr (ci-après « le Site ») sur la manière dont leurs données à caractère personnel sont collectées et traitées par Maison Florae.

Maison Florae s'engage à respecter la vie privée des utilisateurs de son site et à garantir la protection des données personnelles conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Section 02Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le Site est :

Maison Florae — SASU au capital de [à compléter] €, dont le siège social est situé [à compléter — n° et rue], 92110 Clichy, France. Immatriculée au RCS de [à compléter] sous le numéro [à compléter].

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse suivante : bonjour@maisonflorae.fr

Section 03Données personnelles collectées

Dans le cadre de son activité, Maison Florae peut être amenée à collecter les catégories de données suivantes :

• Données d'identification : nom, prénom, adresse email, numéro de téléphone
• Données de livraison : adresse postale complète, code postal, ville, complément d'adresse (digicode, étage, interphone), instructions de livraison
• Données de commande : contenu du panier, format et quantité des bouquets, message cadeau, nom du destinataire
• Données de paiement : les paiements sont traités par notre prestataire Stripe — nous ne stockons jamais vos coordonnées bancaires complètes. Seuls les 4 derniers chiffres de la carte et le nom du porteur sont conservés à des fins de rapprochement comptable.
• Données de connexion : adresse IP, type de navigateur, pages visitées, date et heure de connexion, à des fins de sécurité et de mesure d'audience
• Données de préférence : historique de navigation, produits vus, préférences marketing (opt-in newsletter)

Section 04Finalités et bases légales

Vos données sont collectées et traitées pour les finalités suivantes :

• Exécution du contrat de vente (art. 6.1.b RGPD) : traitement de vos commandes, livraison, gestion des retours, service après-vente, gestion de votre compte client
• Intérêt légitime (art. 6.1.f RGPD) : lutte contre la fraude, sécurité du site, amélioration de nos services, mesure d'audience anonymisée
• Consentement (art. 6.1.a RGPD) : envoi de newsletters et communications marketing, dépôt de cookies non essentiels
• Obligation légale (art. 6.1.c RGPD) : conservation des factures et documents comptables pendant 10 ans (art. L.123-22 Code de commerce)

Section 05Destinataires des données

Vos données personnelles sont destinées à :

• Le personnel autorisé de Maison Florae — équipe commerciale et service client
• Nos fleuristes partenaires — uniquement les informations nécessaires à la préparation et à la livraison de votre commande (nom, adresse, créneau, message cadeau)
• Nos sous-traitants techniques — hébergement (Emergent Labs Inc.), paiement (Stripe), envoi d'emails transactionnels (Resend), notifications (CallMeBot), mesure d'audience (Google Analytics 4)
• Les autorités compétentes — en cas de réquisition judiciaire ou administrative légitime

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

Section 06Transferts hors Union Européenne

Certains de nos sous-traitants (Emergent Labs Inc., Google, Stripe) sont établis en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne (art. 46 RGPD) et/ou les mécanismes de certification en vigueur (Data Privacy Framework).

Section 07Durée de conservation

Vos données sont conservées pour des durées limitées, adaptées à chaque finalité :

• Compte client : jusqu'à demande de suppression ou 3 ans d'inactivité
• Commandes et factures : 10 ans (obligation comptable — art. L.123-22 Code de commerce)
• Prospects (newsletter) : 3 ans à compter du dernier contact
• Logs de connexion : 12 mois maximum (art. L.34-1 CPCE)
• Cookies analytiques : 13 mois maximum (recommandation CNIL)

Section 08Vos droits

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15 RGPD) : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification (art. 16 RGPD) : corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17 RGPD) : demander la suppression de vos données dans les conditions prévues par la loi
• Droit à la limitation (art. 18 RGPD) : demander la suspension temporaire du traitement
• Droit à la portabilité (art. 20 RGPD) : recevoir vos données dans un format structuré et lisible
• Droit d'opposition (art. 21 RGPD) : vous opposer à tout moment au traitement de vos données à des fins de prospection commerciale
• Droit de retrait du consentement — à tout moment, sans que cela affecte la licéité du traitement effectué avant retrait
• Droit de définir des directives relatives au sort de vos données après votre décès (art. 85 Loi Informatique et Libertés)

Pour exercer ces droits, adressez votre demande par email à bonjour@maisonflorae.fr ou par courrier postal à l'adresse du siège social. Une pièce d'identité pourra vous être demandée pour vérifier votre identité. Nous nous engageons à répondre sous un délai maximum d'un mois.

En cas de réponse insatisfaisante ou d'absence de réponse, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07 — www.cnil.fr.

Section 09Sécurité des données

Maison Florae met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données : chiffrement HTTPS (TLS) sur l'ensemble du site, hébergement dans des datacenters sécurisés, accès aux données strictement limité aux personnes habilitées, sauvegardes régulières, mises à jour de sécurité systématiques.

Le paiement est intégralement délégué à Stripe (PCI DSS Level 1) — nous n'avons jamais accès aux données de votre carte bancaire.

Section 10Cookies

Le Site utilise des cookies pour son bon fonctionnement, la sécurité et la mesure d'audience. Trois catégories sont distinguées :

• Cookies strictement nécessaires (sans consentement) : session utilisateur, panier, préférences de langue, cookie de consentement lui-même
• Cookies de mesure d'audience (avec consentement) : Google Analytics 4 — mesure anonymisée du trafic et du parcours utilisateur
• Cookies fonctionnels (avec consentement) : mémorisation de vos préférences d'affichage

Vous pouvez à tout moment gérer vos préférences de cookies depuis la bannière de consentement affichée en pied de page, ou modifier les paramètres de votre navigateur pour bloquer les cookies.

Section 11Modifications de la politique

Maison Florae se réserve le droit de modifier la présente politique de confidentialité à tout moment. La date de dernière mise à jour figure en tête de document. Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques.

Section 12Contact

Pour toute question ou réclamation concernant vos données personnelles :

• Email : bonjour@maisonflorae.fr
• Courrier : Maison Florae — [à compléter — adresse complète], 92110 Clichy, France
• Téléphone : +33 6 37 67 19 42