Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées sur ce site est la société Monloup, dont le siège social est situé au 52 Avenue de Paris, 42300 Roanne. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse contact@fleuriste-roanne.fr ou par téléphone au 04 77 23 02 50.

2. Données que nous collectons

Selon votre utilisation du site, nous sommes amenés à collecter :

• Données d'identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale de livraison ou de facturation ;
• Données de commande : produits commandés, montants, date de livraison souhaitée, message personnalisé pour la carte accompagnant un bouquet ;
• Données de paiement : traitées directement par notre prestataire Stripe ; nous ne collectons ni ne conservons aucune donnée bancaire complète (numéro de carte, cryptogramme) ;
• Données de connexion et de navigation: adresse IP, type de navigateur, pages consultées, via notre outil de mesure d'audience Firebase Analytics (Google) ;
• Données liées au compte administrateur: pour notre équipe uniquement, identifiants de connexion à l'espace d'administration du site, gérés via Firebase Authentication.

3. Finalités du traitement

Vos données personnelles sont utilisées pour les finalités suivantes :

• Traiter, préparer et livrer vos commandes de fleurs, abonnements, locations ou prestations événementielles ;
• Assurer le suivi de la relation client (confirmation de commande, réponse à vos demandes via le formulaire de contact, gestion des réclamations) ;
• Établir les devis et contrats relatifs aux prestations de mariages et d'événements ;
• Vous adresser, si vous y avez consenti, des communications relatives à nos offres et actualités ;
• Améliorer notre site et nos services grâce à des statistiques de fréquentation anonymisées ou pseudonymisées ;
• Respecter nos obligations légales et comptables (facturation, conservation des pièces justificatives).

4. Base légale des traitements

Ces traitements reposent, selon les cas, sur :

• L'exécution du contrat : traitement de vos commandes et prestations ;
• Notre intérêt légitime : amélioration du site, prévention de la fraude, sécurité du service ;
• Votre consentement : envoi de communications marketing, dépôt de cookies de mesure d'audience ;
• Nos obligations légales : conservation des factures et données comptables.

5. Destinataires des données

Vos données personnelles sont destinées à :

• Notre équipe, dans la limite de leurs attributions respectives ;
• Stripe Payments Europe, Ltd., pour le traitement sécurisé des paiements ;
• Google Ireland Limited (Firebase / Google Cloud), notre hébergeur, pour le stockage des données (Firestore, Cloud Storage) et la mesure d'audience (Firebase Analytics) ;
• Nos prestataires de livraison, pour les seules données nécessaires à l'acheminement de votre commande ;
• Le cas échéant, notre prestataire d'envoi d'e-mails transactionnels et marketing.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Certains de nos prestataires (Google / Firebase, Stripe) peuvent être amenés à traiter vos données en dehors de l'Union Européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par tout autre mécanisme reconnu garantissant un niveau de protection adéquat de vos données.

7. Durée de conservation

8. Cookies et traceurs

Notre site utilise Firebase Analytics(solution de mesure d'audience de Google) afin de mieux comprendre l'utilisation du site et d'améliorer votre expérience. Ces outils peuvent déposer des cookies ou traceurs sur votre terminal. Vous pouvez à tout moment vous opposer au dépôt de cookies non essentiels en configurant votre navigateur pour refuser les cookies, sachant que cela peut affecter certaines fonctionnalités du site (par exemple, le panier d'achat qui repose sur des cookies strictement nécessaires au fonctionnement du service).

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (hébergement sécurisé, connexions chiffrées HTTPS, accès à l'espace d'administration protégé par authentification) afin de préserver la sécurité et la confidentialité de vos données personnelles et d'empêcher qu'elles ne soient déformées, endommagées ou communiquées à des tiers non autorisés.

10. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation ;
• Droit à la limitation du traitement ;
• Droit d'opposition, notamment aux traitements réalisés à des fins de prospection ;
• Droit à la portabilité des données que vous nous avez fournies ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à l'adresse contact@fleuriste-roanne.fr ou via notre formulaire de contact, en précisant votre demande et en joignant, si nécessaire, un justificatif d'identité. Nous nous engageons à vous répondre dans un délai maximum d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

11. Modification de la présente politique

Nous pouvons être amenés à modifier la présente Politique de Confidentialité, notamment pour nous conformer à toute évolution légale, réglementaire ou technique. La version en vigueur est celle publiée sur cette page, avec sa date de dernière mise à jour.