Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
1. Responsable du traitement
Raison sociale : Anne Freret Fleuriste SAS
Adresse : 39 Place du Général de Gaulle, 50380 Saint-Pair-sur-Mer
Email : contact@fleuriste-annefreret.com
Téléphone : 02 33 50 26 15
RCS : 843 755 604 R.C.S. Coutances
Nous collectons et traitons vos données personnelles dans le cadre de notre activité de fleuriste artisanal en ligne. Cette politique décrit précisément les données réellement collectées sur ce site, leur finalité, leur durée de conservation et vos droits.
2. Données collectées et traitements
2.1 Traitement et livraison des commandes
Données collectées : prénom, nom, email, numéro de téléphone, adresse de livraison (rue, code postal, ville), mode de livraison, date de livraison, contenu du panier, message carte accompagnant le bouquet, note particulière.
Données du destinataire : si le bouquet est livré à une tierce personne, vous nous transmettez son adresse de livraison et son nom. Ces données sont utilisées exclusivement pour effectuer la livraison.
Pour les professionnels : numéro SIREN (9 chiffres).
Finalité : préparer, expédier et suivre votre commande ; prévenir les litiges.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Conservation : durée du contrat + 5 ans (prescription civile).
2.2 Création et gestion du compte client
Données collectées : prénom, nom, adresse email, mot de passe (haché — non récupérable en clair), numéro de téléphone (optionnel), points de fidélité et montant total dépensé (calculés automatiquement).
Finalité : accès à l'espace client, historique des commandes, programme de fidélité.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Conservation : durée d'activité du compte + 3 ans après la dernière activité, puis suppression.
2.3 Abonnement floral
Données collectées : les mêmes que pour une commande, plus : formule choisie (Essentiel / Signature / Prestige), fréquence de livraison (mensuel), dates de livraisons récurrentes, identifiant Stripe de l'abonnement.
Finalité : gérer le prélèvement automatique, préparer et livrer chaque bouquet à la date prévue, permettre la résiliation.
Base légale : exécution du contrat (art. 6.1.b RGPD).
Conservation : durée de l'abonnement + 5 ans.
2.4 Newsletter et code promotionnel -10%
Données collectées : adresse email, date et heure du consentement.
Finalité : envoi de communications commerciales (actualités, offres, conseils floraux).
Base légale : consentement (art. 6.1.a RGPD). Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque email.
Conservation : jusqu'au retrait du consentement, puis 3 ans pour la preuve du consentement.
2.5 Formulaire de contact et service client
Données collectées : nom, adresse email, numéro de téléphone (optionnel), sujet, message.
Finalité : répondre à votre demande, traiter les réclamations.
Base légale : intérêt légitime (art. 6.1.f RGPD) — répondre à une demande spontanée.
Conservation : 3 ans à compter du dernier contact.
2.6 Demande de devis mariage
Données collectées : nom, email, téléphone, date du mariage, lieu de la cérémonie, nombre d'invités, budget estimé, description du projet.
Finalité : établir un devis personnalisé, préparer l'offre commerciale.
Base légale : mesures précontractuelles à la demande de la personne (art. 6.1.b RGPD).
Conservation : 3 ans à compter de la demande.
2.7 Facturation et comptabilité
Données collectées : nom, adresse, montant de la commande, informations fiscales.
Finalité : établissement des factures, respect des obligations comptables.
Base légale : obligation légale (art. 6.1.c RGPD) — obligation de conservation des pièces comptables.
Conservation : 10 ans (obligation légale comptable, art. L123-22 Code de commerce).
2.8 Prévention de la fraude au paiement
Données collectées : adresse IP, données de navigation lors du paiement, informations de commande.
Finalité : détecter et prévenir les paiements frauduleux, protéger nos clients.
Base légale : intérêt légitime (art. 6.1.f RGPD).
Conservation : 13 mois.
2.9 Avis clients
Données collectées : nom (ou pseudonyme), email (optionnel), note (1 à 5 étoiles), titre, texte de l'avis.
Finalité : afficher des avis authentiques vérifiés par notre équipe (modération avant publication).
Base légale : consentement (art. 6.1.a RGPD) — déposé volontairement.
Conservation : durée de vie du site ; vous pouvez demander la suppression à tout moment.
3. Destinataires des données
Vos données sont transmises uniquement aux sous-traitants strictement nécessaires à l'exécution de nos services. Elles ne sont jamais vendues ni cédées à des tiers à des fins commerciales.
| Sous-traitant | Rôle | Données transmises | Localisation |
|---|---|---|---|
| Stripe Inc. | Paiements en ligne | Email, nom, montant, données commande | États-Unis (DPF ✓) |
| Vercel Inc. | Hébergement du site | Logs d'accès (IP, URL, agent) | États-Unis (DPF ✓) |
| Neon Inc. | Base de données PostgreSQL | Toutes les données client stockées | UE — Frankfurt (AWS) |
| Resend Inc. | Envoi d'emails transactionnels | Email, nom, contenu commande | États-Unis (CCT) |
| SendCloud B.V. | Génération étiquettes Chronopost | Nom, adresse, téléphone destinataire | UE — Pays-Bas |
| Chronopost / Mondial Relay | Livraison colis | Nom, adresse, téléphone destinataire | France / UE |
4. Transferts hors Union européenne
Certains de nos sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées :
- • Stripe et Vercel : certifiés au Data Privacy Framework (DPF) UE-États-Unis, reconnu par la Commission européenne (décision d'adéquation du 10 juillet 2023).
- • Resend : transfert encadré par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.
La base de données (Neon) est hébergée dans l'Union européenne (région Frankfurt).
5. Cookies et stockage local
Ce site n'utilise aucun cookie de traçage, de publicité ou d'analyse d'audience. Seuls des éléments strictement nécessaires au fonctionnement du site sont déposés.
| Nom | Type | Finalité | Durée |
|---|---|---|---|
| user-token | Cookie HTTP HttpOnly | Session d'authentification client (maintient la connexion) | Session / 30 jours |
| admin-token | Cookie HTTP HttpOnly | Session d'authentification administrateur | Session |
| newsletter-dismissed | localStorage | Mémoriser la fermeture du popup newsletter (évite qu'il réapparaisse) | Persistant (effaçable) |
| af-current-user | localStorage | Cache des informations de l'utilisateur connecté (performances) | Jusqu'à déconnexion |
| af-cart-* / af-checkout-delivery | localStorage | Sauvegarde du panier en cours entre les pages | Session de navigation |
Les cookies user-token et admin-token sont essentiels au fonctionnement du site (authentification). Ils ne peuvent pas être refusés sans perdre l'accès à votre compte. Les éléments de stockage local (localStorage) restent sur votre appareil et ne sont pas transmis à nos serveurs. Aucun consentement cookie n'est requis car aucun cookie non essentiel n'est déposé.
6. Vos droits
Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données :
Droit d'accès
Obtenir une copie de vos données personnelles que nous détenons.
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant.
Droit à l'effacement
Demander la suppression de vos données (sous réserve de nos obligations légales).
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Droit d'opposition
Vous opposer à un traitement fondé sur notre intérêt légitime.
Droit de limitation
Demander la suspension temporaire du traitement de vos données.
Retrait du consentement
Retirer votre consentement à tout moment (newsletter), sans préjudice de la licéité du traitement antérieur.
Directives post-mortem
Définir des directives sur le sort de vos données après votre décès.
Pour exercer vos droits, contactez-nous par email à contact@fleuriste-annefreret.com ou par courrier à : Anne Freret Fleuriste, 39 Place du Général de Gaulle, 50380 Saint-Pair-sur-Mer. Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande (art. 12.3 RGPD). Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, auquel cas nous vous en informerons.
Nous pouvons vous demander de justifier de votre identité avant de traiter votre demande.
7. Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
- • Adresse : 3 Place de Fontenoy, TSA 80715 — 75334 Paris Cedex 07
- • Site : www.cnil.fr
- • Téléphone : 01 53 73 22 22
Nous vous encourageons à nous contacter en premier lieu afin de trouver une solution amiable.
8. Absence de décision automatisée
Aucune décision vous concernant n'est prise sur la base d'un traitement automatisé, y compris le profilage, au sens de l'article 22 du RGPD. Le programme de fidélité (calcul automatique des points) est une fonctionnalité contractuelle ne produisant pas d'effet juridique significatif.
9. Modification de cette politique
Nous nous réservons le droit de modifier cette politique à tout moment pour refléter les évolutions légales ou techniques. La date de mise à jour est indiquée en tête de page. En cas de modification substantielle, nous vous en informerons par email si vous disposez d'un compte.
