Politique de Confidentialité

Le responsable du traitement de vos données personnelles est :

• Raison sociale : Fleur par Nature
• Exploitant : Benjamin Jean
• Adresse : 6 Rue de la Saunerie, 34000 Montpellier, France
• Téléphone : 04 99 63 07 47
• Email : fleurparnature@gmail.com
• SIRET : 89055149200014

Fleur par Nature est engagée dans la protection de votre vie privée et s'assure que vos données personnelles sont traitées conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

Données d'identité et de contact

Nom, prénom, adresse email, numéro de téléphone, adresse postale (pour la livraison). Ces données sont collectées lorsque vous passez une commande, remplissez un formulaire de contact ou créez un compte.

Données de commande

Historique des achats, produits commandés, montants, dates et créneaux de livraison, notes et messages joints aux bouquets (carte cadeau). Ces données sont nécessaires à l'exécution de votre commande.

Données de paiement

Fleur par Nature ne stocke jamais vos coordonnées bancaires. Le paiement est traité directement et exclusivement par notre prestataire sécurisé Stripe (certifié PCI-DSS). Seule la confirmation de paiement nous est transmise.

Données de navigation

Adresse IP, type de navigateur, pages visitées, durée de visite. Ces données sont collectées uniquement via des cookies techniques strictement nécessaires au bon fonctionnement du site.

Données non collectées

Nous ne collectons jamais de données dites « sensibles » au sens du RGPD (origines raciales, opinions politiques, convictions religieuses, données de santé, orientation sexuelle, etc.).

Exécution de votre commande (art. 6(1)(b) RGPD)

Traitement et suivi de commande, préparation et livraison du bouquet, émission de la facture, gestion des réclamations et remboursements éventuels.

Relation client (art. 6(1)(b) RGPD)

Réponse à vos demandes de contact, devis mariage ou deuil, suivi de la relation commerciale.

Obligations légales (art. 6(1)(c) RGPD)

Conservation des données de facturation pendant 10 ans (obligation comptable légale), conformité aux réglementations fiscales.

Intérêt légitime (art. 6(1)(f) RGPD)

Amélioration de notre site et de nos services, détection et prévention des fraudes, statistiques d'utilisation anonymisées.

Ce que nous ne faisons pas

Nous n'utilisons pas vos données à des fins de prospection commerciale sans votre accord préalable. Nous ne revendons, ne louons et ne cédons jamais vos données personnelles à des tiers à des fins commerciales.

• Données de commande et de facturation : 10 ans (obligation légale comptable)
• Données de compte client : durée de l'activité du compte + 3 ans après la dernière connexion
• Demandes de contact sans suite commerciale : 3 ans à compter du dernier contact
• Données de navigation (cookies techniques) : 13 mois maximum
• Données de devis non concrétisés : 1 an à compter de l'envoi du devis

Au terme de ces durées, vos données sont supprimées de manière définitive ou anonymisées de façon irréversible.

Sous-traitants techniques

Vos données peuvent être transmises à des prestataires techniques qui agissent en tant que sous-traitants au sens du RGPD, exclusivement pour l'exécution de votre commande :

• Stripe Inc. — traitement sécurisé des paiements (certifié PCI-DSS), États-Unis (couvert par les clauses contractuelles types de la Commission européenne)
• Supabase Inc. — hébergement de la base de données et des fichiers, États-Unis (couvert par les garanties RGPD adéquates)
• Readdy.ai — hébergement du site web

Garanties des transferts hors UE

Les transferts de données vers des pays tiers (États-Unis notamment) sont encadrés par des garanties appropriées : clauses contractuelles types (CCT) adoptées par la Commission européenne, ou décisions d'adéquation lorsqu'applicables.

Aucune vente de données

Fleur par Nature ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales ou publicitaires, quelle que soit la circonstance.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) — obtenir une copie de toutes les données vous concernant
• Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
• Droit à l'effacement « droit à l'oubli » (art. 17) — demander la suppression de vos données, sous réserve de nos obligations légales de conservation
• Droit à la limitation du traitement (art. 18) — restreindre temporairement l'utilisation de vos données
• Droit d'opposition (art. 21) — vous opposer à un traitement basé sur l'intérêt légitime
• Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré et lisible par machine
• Droit de ne pas faire l'objet d'une décision automatisée (art. 22) — aucune décision significative ne vous est appliquée de manière automatisée

Comment exercer vos droits ?

Envoyez votre demande par email à fleurparnature@gmail.com ou par courrier à : Fleur par Nature — 6 Rue de la Saunerie, 34000 Montpellier. Nous vous répondrons dans un délai maximum d'un mois. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

Droit de recours auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — Tél. 01 53 73 22 22.

Cookies strictement nécessaires (pas de consentement requis)

Ces cookies sont indispensables au fonctionnement du site. Ils permettent la navigation, la gestion du panier, et la sécurité des sessions. Ils ne peuvent pas être désactivés sans affecter l'expérience.

• fpn-cookie-consent — mémorise votre choix de consentement aux cookies (durée : 13 mois)
• sb-session — session Supabase pour la connexion compte client (durée : session)

Absence de cookies tiers ou publicitaires

Ce site ne dépose aucun cookie de suivi publicitaire (Google Ads, Facebook Pixel…), aucun cookie analytique (Google Analytics, Hotjar…) ni aucun cookie de réseaux sociaux permettant de vous pister entre différents sites.

Gérer vos préférences cookies

Vous pouvez modifier vos préférences à tout moment via le bouton « Gérer les cookies » en bas de toutes les pages du site, ou en configurant votre navigateur : Paramètres → Confidentialité → Cookies. La suppression des cookies techniques peut affecter certaines fonctionnalités du site.

Fleur par Nature met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement HTTPS/TLS sur l'ensemble du site et des échanges de données
• Accès à la base de données restreint par politiques RLS (Row Level Security)
• Paiements traités exclusivement par Stripe (certifié PCI-DSS niveau 1)
• Accès administrateur protégé par authentification sécurisée
• Mots de passe jamais stockés en clair — hachage bcrypt via Supabase Auth
• Sauvegardes régulières avec chiffrement au repos

En cas de violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais et à notifier la CNIL dans les 72 heures, conformément à l'article 33 du RGPD.

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez-nous :

• Email : fleurparnature@gmail.com
• Courrier : Fleur par Nature — Benjamin Jean — 6 Rue de la Saunerie, 34000 Montpellier
• Téléphone : 04 99 63 07 47

Nous nous engageons à répondre à toute demande dans un délai de 30 jours à compter de la réception.