Dans le cadre de son activité, de l'édition et de la gestion du site web interflora.fr, Interflora est amenée à collecter et à traiter des données à caractère personnel vous concernant relatives à l'utilisation du site interflora.fr ainsi qu'aux produits et services proposés sur ce site.

L'objectif principal de ce document est de vous permettre de comprendre dans quelles conditions vos données sont traitées.

Cette politique de protection des données personnelle s'adresse aux utilisateurs (ci-après les « Utilisateurs » ou « vous ») du site web interflora.fr (ci-après le « Site ») et aux clients et prospects d'Interflora.

Elle a pour objectif de vous informer, conformément au Règlement (UE) 201/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après dénommé le « Règlement » ou « RGPD »), sur la manière dont vos informations personnelles peuvent être collectées et traitées par Interflora.

Interflora tient à rappeler qu'elle collecte les seules données nécessaires compte-tenu des finalités de traitement qu'elle a définies, que les données sont traitées de manière transparente, confidentielle et sécurisée, et enfin que toute personne reste maître de ses données, en pouvant à tout moment exercer les différents droits dont elle dispose.

1. RESPONSABLE DE TRAITEMENT DE VOS DONNEES A CARACTERE PERSONNEL

La société INTERFLORA France, SA au capital de 4 182 375 €, immatriculée au registre du commerce et des sociétés de LYON sous le numéro 562 132 670, ayant son siège social au103 Avenue du Maréchal de Saxe - 69003 LYON est responsable du traitement pour les traitements mis en œuvre à partir des données collectées depuis le Site.

Interflora peut être contactée par e-mail à l'adresse dpo@interflora.fr ou par courrier à l'adresse suivante : INTERFLORA - A l'attention du DPO - 103 Avenue du Maréchal de Saxe - 69003 LYON

Les fleuristes membres du réseau Interflora et disposant d'un agrément en cours de validité, sont les responsables de traitement conjoints de vos données personnelles pour la livraison des produits et services effectués sur le site www.interflora.fr.

En qualité de co-responsables de traitement, Interflora et les fleuristes de son réseau ont conclu un accord de responsabilité conjointe, dont les principales modalités sont les suivantes :

Les finalités des Traitements mis en œuvre conjointement par Interflora et les fleuristes sont les suivantes :

• Gestion et exécution d'une commande effectuée en ligne depuis le site web interflora.fr ;
• Gestion des réclamations de clients à la suite d'une commande en ligne.

Les catégories de données personnelles collectées et traitées sont les suivantes :

• Données d'identification : nom, prénom
• Coordonnées : adresse e-mail, numéro de téléphone
• Raison sociale ou dénomination de l'éventuelle structure
• Toute précision utile quant à l'adresse postale.

Chacun des responsables conjoints s'engage à vous informer des traitements mis en œuvre.

Vous pouvez exercer vos droits décrits ci-après auprès de chaque responsable du traitement.

Les responsables conjoints s'engagent à communiquer en temps utile au délégué à la protection des données d'Interflora France toute demande d'exercice de droit reçue de la part d'une personne concernée.

Les responsables conjoints mettent en place les mesures techniques et organisationnelles et les politiques appropriées afin de garantir un niveau de sécurité adapté au risque dans le cadre des opérations de traitements réalisées de manière conjointe.

Les parties ont convenu qu'en cas de violation de données à caractère personnel susceptible d'engendrer un risque élevé pour les droits et libertés d'une ou plusieurs personnes physiques, elles sont en charge d'informer les personnes concernées dans les meilleurs délais.

Interflora France et les fleuristes sont solidairement responsables à votre égard des opérations réalisée en responsabilité conjointe.

2. COLLECTE LOYALE ET TRANSPARENTE DE VOS DONNEES

Dans un souci de loyauté et de transparence, Interflora prend soin d'informer les personnes concernées sur les traitements qu'elle met en œuvre par des mentions d'information au moment de la collecte de données personnelles.
Ces données sont collectées loyalement. Aucune collecte n'est effectuée à l'insu des personnes et sans qu'elles en soient informées.

3. UTILISATION LEGITIME ET PROPORTIONNEE DE VOS DONNEES

Lorsque Interflora est amenée à traiter des données, elle le fait pour des finalités spécifiques : chaque traitement de données mis en œuvre poursuit ainsi une finalité légitime, déterminée et explicite.

Pour chacun des traitements mis en œuvre, Interflora s'engage à ne collecter et n'exploiter que des données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées. Interflora veille à ce que les données soient mises à jour et à mettre en œuvre des procédés pour permettre l'effacement ou la rectification des données inexactes.

4. LES DONNEES A CARACTERE PERSONNEL QUE NOUS COLLECTONS ET TRAITONS

Nous appliquons le principe de minimisation des données en ne collectant que les données adéquates, pertinente et limitées à ce qui est nécessaire à la poursuite des finalités pour lesquelles elles sont traitées.
Par ailleurs nous nous engageons à vous informer, pour chaque finalité de traitement, du caractère obligatoire ou facultatif des réponses, des destinataires des données, de l'existence et des modalités d'exercice de vos droits.

Dans le cadre de votre navigation et de votre activité sur notre site internet, nous somme susceptibles de collecter :

• Des données relatives à votre identité : par exemple, nom, prénom, , dates de naissance de vos contacts ;
• Vos coordonnées ou toute information permettant de vous contacter : par exemple, adresse email, adresse postale, numéro de téléphone Des données relatives à la gestion de votre compte (identifiant et mot de passe);
• Des données relatives à la relation contractuelle et son suivi (commande et ensemble des échanges relatifs à la commande);
• Des données de connexion, et données issues des cookies (adresses IP, logs et données de navigation);
• Des données relatives à votre demande (message renseigné dans les champs de commentaires libres d'une demande d'information ou de contact par exemple).

5. LES FINALITES ET LES BASES LEGALES DE NOS TRAITEMENT - LA DUREE DE CONSERVATION DES DONNES A CARACTERE PERSONNEL

Nous nous engageons à ne conserver vos données personnelles que pour une durée n'excédant pas celle nécessaire à la finalité pour lesquelles ces données sont traitées. Nous conservons également vos données personnelles conformément aux durées de conservation imposées par les réglementations et les lois applicables en vigueur.
Les durées de conservation que notre société applique sont proportionnées aux finalités pour lesquelles elles ont été collectée.

Finalité du traitement	Base légale	Durée de conservation
		En base active	En archivage intermédiaire
Gestion des commandes en ligne Gestion des commandes, de la livraison, de l'exécution du service ou fourniture du bien, etc.	Exécution du contrat	Pendant la durée de la relation contractuelle (jusqu'à la date de livraison de la commande augmentée d'un délai de 2 mois).	Seules les données nécessaires à des finalités précontentieuses sont archivées jusqu'au règlement amiable du litige, ou, à défaut, jusqu'à l'acquisition de la prescription légales de l'action correspondante (5 ans en matière civile et commerciale). En cas de contentieux : jusqu'à l'épuisement des voies de recours ordinaires et extraordinaires.
Gestion de la relation client Gestion des réclamations, service après-vente	Exécution du contrat	Durée nécessaire au traitement de la demande par le service client	Seules les données nécessaires à des finalités précontentieuses sont archivées jusqu'au règlement amiable du litige, ou, à défaut, jusqu'à l'acquisition de la prescription légales de l'action correspondante (5 ans en matière civile et commerciale). En cas de contentieux : jusqu'à l'épuisement des voies de recours ordinaires et extraordinaires.
Création et gestion de votre compte sur le site interflora.fr	Consentement	Pendant toute la durée d'activité de votre compte sur le site internet : jusqu'à la suppression de votre compte ou, en cas d'inactivité : 2 ans à compter de votre dernière connexion	Seules les données nécessaires à des finalités précontentieuses sont archivées jusqu'au règlement amiable du litige, ou, à défaut, jusqu'à l'acquisition de la prescription légales de l'action correspondante (5 ans en matière civile et commerciale). En cas de contentieux : jusqu'à l'épuisement des voies de recours ordinaires et extraordinaires.
Amélioration de nos services	Intérêt légitime	Pendant la durée nécessaire à la réalisation et au traitement de l'enquête de satisfaction	Pas d'archivage intermédiaire
Prospection commerciale électronique par email ou SMS (sur le fondement de l'exception « produits ou services analogues »)	Intérêt légitime	Jusqu'à l'exercice de votre droit d'opposition ou, à défaut, 3 ans à compter de la collecte de vos données ou du dernier contact émanant de vous	Pas d'archivage intermédiaire
Prospection commerciale Envoi de newsletter sur nos nouveautés et les meilleures offres du moment	Consentement	Jusqu'au retrait de votre consentement ou, à défaut, 3 ans à compter de la collecte de vos données (achat) ou du dernier contact émanant de vous	Pas d'archivage intermédiaire
Prospection commerciale personnalisée Envoi de mail pour vous rappeler les dates anniversaires importantes et la fête des prénoms	Consentement	Jusqu'au retrait de votre consentement ou, à défaut, 3 ans à compter de la collecte de vos données ou du dernier contact émanant de vous	Pas d'archivage intermédiaire
Prospection commerciale personnalisée Envoi de mail pour vous rappeler votre panier d'achat lorsque la commande n'a pas été finalisée	Consentement	48 heures après l'envoi de l'email
Personnalisation de votre expérience utilisateur sur notre site internet	Consentement au dépôt des cookies	Durée de vie des traceurs
Gestion des demandes d'exercice des droits		Pour la durée nécessaire au traitement de la demande	A la suite du traitement complet des demandes d'exercice des droits, les données sont archivées : Pendant 6 ans pour les demandes de droit d'opposition ; Pendant 1 an pour les demandes de droit d'accès, droit de rectification, droit à l'effacement, droit à la limitation et droit à la portabilité.
Tenue de la comptabilité	Obligations légales et réglementaires		Sous la forme d'archive intermédiaire : durée légale de conservation (par exemple, obligation comptable de 10 ans)
Connaissance client et analyses statistiques	Intérêt légitime	Pour la durée nécessaire au regard de l'objectif visé par les statistiques ou jusqu'à l'exercice du droit d'opposition	Pas d'archivage intermédiaire
Enregistrement des échanges entre le service client et le client par téléphone	Intérêt légitime	2 mois à compter de l'appel téléphonique	Pas d'archivage intermédiaire
Gestion de la fraude	Intérêt légitime	Durée nécessaire au traitement d'un as suspecté ou avéré de fraude	Seules les données nécessaires à des finalités précontentieuses sont archivées jusqu'au règlement amiable du litige, ou, à défaut, jusqu'à l'acquisition de la prescription légales de l'action correspondante (5 ans en matière civile et commerciale). En cas de contentieux : jusqu'à l'épuisement des voies de recours ordinaires et extraordinaires.

6. LES DESTINATAIRES DE VOS DONNEES

Les destinataires de vos données personnelles sont les suivants :

• Les services concernés de notre société ;
• Les fleuristes en charge de l'exécution de votre commande ;
• Les autorités de police dans le cadre des réquisitions judiciaires concernant notamment la lutte contre la fraude ou le harcèlement, et les autres tiers autorisés ;
• Les partenaires auxquels nous faisons appel pour la réalisation des services dans le cadre des finalités décrites ci-dessus.
• Les partenaires d'édition de ecartes cadeaux ;
• Les partenaires avis client et enquête de satisfaction ;
• Les partenaires de gestion de la relation client ;
• Les partenaires d'affiliation ou plateformes tierces pour la gestion des partenariats commerciaux ;
• Les réseaux sociaux ;
• Les partenaires marketing et publicitaires pour l'envoi des communications, et pour les campagnes de remarketing ou de publicités ciblées ;
• Les partenaires techniques tels que les hébergeurs et gestionnaires de bases de données ;
• Les prestataires d'analyse de données pour comprendre et améliorer l'expérience utilisateur sur notre site ;
• Les transporteurs ;
• Les services de paiement.

Nous exigeons de partenaires qu'ils s'engagent à prendre toutes les précautions utiles, au regard de la nature des données et des risques présentés par les traitements, pour préserver la sécurité des données, et notamment empêcher qu'elles ne soient déformées, endommagées, ou que des tiers non autorisés y aient accès.

7. LE TRANSFERT DES DONNEES PERSONNELLES EN DEHORS DE L'UNION EUROPENNE

Le stockage des données du Site est assuré par la société SAS OVH située au 2 rue Kellermann - 59100 Roubaix.

Pour les traitements mis en œuvre ultérieurement à partir des données collectées depuis le Site, dans l'hypothèse où des données personnelles étaient transférées vers un pays destinataire qui n'assurerait pas un niveau de protection des données personnelles équivalent à celui de l'Union européenne, Interflora s'engage, à défaut de décision d'adéquation et après avoir procédé à une évaluation du niveau de protection de vos droits sur le territoire de l'Etat tiers où est établi le destinataire de vos données personnelles, à prendre toutes les mesures nécessaires pour assurer la protection de vos données personnelles sur la base de garanties appropriées (notamment des clauses contractuelles types définies par la Commission européenne), dont la communication peut être directement obtenue auprès d'Interflora à l'adresse suivante INTERFLORA - A l'attention du DPO - 103 Avenue du Maréchal de Saxe - 69003 LYON.

8. L'EXERCICE DE VOS DROITS

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès vous permettant d'obtenir l'accès à l'ensemble des données personnelles qui vous concernent ;
• Droit de rectification qui vous permet d'obtenir la rectification de vos données personnelles, si ces dernières sont inexactes, incomplètes ou nécessitent une mise à jour ;
• Droit d'opposition vous permettant, à tout moment, de vous opposer à un traitement de vos données personnelles, sauf obligation légale ;
• Droit d'effacement pour obtenir l'effacement de l'ensemble de vos données personnelles ;
• Droit de portabilité vous permettant d'obtenir vos données personnelles dans un format structuré ou de demander la transmission de vos données personnelles directement à un autre responsable de traitement, sous réserve de faisabilité technique ;
• Droit de limitation si vous souhaitez demander la limitation du traitement de vos données dans les cas prévus par la législation et la réglementation ;
• Droit de définir des directives anticipées sur le sort de vos données.

Afin d'exercer vos droits, vous pouvez adresser un mail au Délégué à la Protection des Données (DPO) dpo@interflora.fr, ou lui écrire à l'adresse suivante : INTERFLORA - A l'attention du DPO - 103 Avenue du Maréchal de Saxe - 69003 LYON.

Pour faciliter le traitement des demandes dans le cadre de l'exercice des droits, votre demande devra contenir les éléments suivants : nom, prénom et adresse email. Nous nous réservons la possibilité de demander de justifier votre identité par tous moyens, en cas de doute sur l'identité du demandeur.

Vous pouvez, à tout moment, vous opposer gratuitement à l'envoi de sollicitation commerciales électroniques en cliquant sur le lien de désabonnement présent dans chaque courrier électronique ou en envoyant un STOP SMS présent dans tous nos SMS.

Les personnes dont les données personnelles sont traitées à l'occasion d'une commande passée par le client peuvent exercer leurs droits auprès de notre société dans les mêmes conditions que le client.

Vous disposez également d'un droit de recours auprès de l'autorité de contrôle compétente, la CNIL (Commission Nationale de l'Informatique et des Libertés) en lui écrivant 3 place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07 ou en la contactant via le formulaire de plainte en ligne accessible à l'adresse suivante https://www.cnil.fr/fr/plaintes.

9. SECURITE DES DONNEES PERSONNELLES

Interflora accorde une importance particulière à la sécurité des données personnelles. Elle met en place des mesures techniques et organisationnelles adaptées au degré de sensibilité des données personnelles, en vue d'assurer l'intégrité et la confidentialité des données et de les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.

Néanmoins, la sécurité et la confidentialité des données reposent sur les bonnes pratiques de chacun, ainsi la personne concernée est invitée à rester vigilante sur la question.

10. SOUS-TRAITANCE

Lorsque Interflora recourt à un prestataire, elle ne lui communique des données à caractère personnel qu'après avoir obtenu de ce dernier un engagement et des garanties sur sa capacité à répondre à ces exigences de sécurité et de confidentialité.

Interflora conclut avec ses sous-traitants, dans le respect de ses obligations légales et réglementaires, des contrats définissant précisément les conditions et modalités de traitement des données par ces derniers, en conformité avec la réglementation sur la protection des données personnelles, en particulier l'article 28 du RGPD.

11. COORDONNEES DU DPO

Pour toute demande concernant vos données personnelles ou pour toute question complémentaire concernant la présente politique ou la manière dont nous traitons vos données, vous pouvez contacter notre Délégué à la Protection des Données (DPO) par mail : dpo@interflora.fr, ou par courrier à l'adresse suivante : INTERFLORA - A l'attention du DPO - 103 Avenue du Maréchal de Saxe - 69003 LYON.

12. MISE A JOUR DE LA POLITIQUE DE PROTECTION DES DONNEES PERSONNELLES

La présente politique de protection des données est susceptible d'être modifiée, notamment en cas d'évolution des services proposés par Interflora sur le Site. Par conséquent, nous vous recommandons de consulter la présente politique à chaque nouvel accès au site.