Politique de confidentialité

Qui sommes-nous

Le site florariaazalee.ro et la boutique en ligne azalee.ro (ensemble, le " Site ") sont exploités par : Floraria azalee.ro SRL Siège social : Calea Cristești 117, Camera 3, Holboca, județul Iași, Roumanie Magasin et atelier : Strada Ion Creangă 7, 700320 Iași, Roumanie Numéro du registre du commerce : J22/3139/2019 Code unique d'enregistrement (CUI) : 41731440 E-mail : contact@florariaazalee.ro Téléphone : +40 757 908 508 Site web : https://florariaazalee.ro Nos horaires d'ouverture sont publiés dans le panneau de contact du Site.

À propos de cette politique

Cette politique explique quelles données à caractère personnel nous collectons lorsque vous utilisez florariaazalee.ro, pourquoi nous les utilisons, avec qui nous les partageons, pendant combien de temps nous les conservons et quels sont vos droits. Le responsable du traitement des données est la société indiquée ci-dessus. Nous n'avons pas nommé de délégué à la protection des données. Toute question relative aux données à caractère personnel est traitée à l'adresse contact@florariaazalee.ro. Les droits décrits ici découlent du Règlement (UE) 2016/679 (RGPD) et de la législation roumaine en matière de protection des données. Vos droits et la manière de les exercer sont détaillés sur notre page RGPD.

Les données que nous collectons

Données que vous nous fournissez : - données d'identité et de contact : prénom, nom, adresse e-mail, numéro de téléphone - données de facturation : pays, département, ville, adresse et, si vous commandez en tant qu'entreprise, le CUI et le numéro du registre du commerce - données de livraison : le prénom, le nom et le numéro de téléphone du destinataire, l'adresse de livraison, la date et le créneau horaire de livraison, les remarques de livraison, ainsi que le fait que vous souhaitiez ou non rester anonyme vis-à-vis du destinataire - données du compte : votre mot de passe, conservé par Google Firebase Authentication et jamais stocké par nous sous une forme lisible ; vos adresses enregistrées ; votre préférence de langue et de thème - contenu que vous rédigez : le message de la carte de voeux, les notes de commande et le texte libre que vous saisissez dans l'assistant IA - enregistrements : la vidéo de voeux que vous enregistrez, si vous utilisez cette option Données créées par votre utilisation du Site : - données de commande : produits, quantités, prix, mode de paiement, statut du paiement, historique du statut de la commande, code de suivi, facture - données de fidélité : votre solde de points et les points réservés pour une commande - dates de rappel : le jour et le mois d'une date pour laquelle vous avez demandé un rappel ; nous ne conservons délibérément pas l'année - données techniques : adresse IP, informations relatives au navigateur et à l'appareil, heure de la requête, pages que vous demandez, identifiants de cookies Données provenant de tiers : - lorsque vous vous connectez avec Google ou Facebook, nous recevons le nom et l'adresse e-mail associés à ce compte - lorsque vous payez par carte, notre prestataire de paiement nous indique si le paiement a abouti et nous communique une référence correspondante. Nous ne recevons jamais le numéro de votre carte.

Pourquoi nous utilisons vos données et sur quelle base légale

Pour exécuter le contrat avec vous (art. 6(1)(b) RGPD) : - prendre, préparer, livrer et facturer votre commande - envoyer des notifications de statut de commande par e-mail ou SMS, lorsque vous choisissez ces canaux - créer et gérer votre compte, vos adresses enregistrées et vos points de fidélité - stocker et livrer le message vidéo que vous avez joint à une commande - répondre à vos questions et traiter les réclamations Pour respecter les obligations légales (art. 6(1)(c) RGPD) : - émettre, conserver et transmettre les factures, y compris via le système national RO e-Factura - les écritures comptables et fiscales - les obligations en matière de protection des consommateurs Pour nos intérêts légitimes (art. 6(1)(f) RGPD) : - assurer la sécurité du Site et prévenir les abus, les attaques automatisées et la fraude - conserver des enregistrements des commandes et des communications afin d'établir ou de défendre des actions en justice - des statistiques internes agrégées sur la manière dont la boutique est utilisée, afin de l'améliorer - signaler à Google chaque vente réalisée, afin de mesurer combien de commandes notre publicité génère. Cet envoi part de notre serveur et a lieu que vous ayez accepté ou non la bannière de cookies Avec votre consentement (art. 6(1)(a) RGPD) : - les cookies d'analyse et la mesure qu'ils permettent - les e-mails de rappel de date, lorsque vous nous les demandez Vous pouvez retirer votre consentement à tout moment. Le retrait n'affecte pas ce qui a été fait auparavant.

Ce que vous devez nous fournir et ce qui est facultatif

Certaines données nous sont nécessaires pour pouvoir vous vendre des fleurs. Les fournir n'est pas une obligation légale, mais une exigence du contrat : sans elles, nous ne pouvons pas accepter la commande. Ce dont nous avons besoin pour conclure une vente : le nom et les coordonnées de facturation que nous devons faire figurer sur la facture, ainsi qu'une adresse de livraison avec le nom et le numéro de téléphone de la personne qui reçoit les fleurs. Si vous ne nous les donnez pas, nous ne pouvons pas prendre la commande. Tout le reste est facultatif, et le refuser ne vous coûte que cette fonctionnalité : - un compte : vous pouvez commander en tant qu'invité - les adresses enregistrées : vous pouvez saisir l'adresse à chaque fois - un rappel de date : sans la date, nous ne vous rappelons tout simplement rien - un message vidéo : la commande est livrée sans lui - le texte de la carte et les remarques sur la commande : laissez-les vides si vous préférez Refuser quelque chose de cette seconde liste n'a aucune autre conséquence. Cela ne change ni le prix, ni la livraison, ni vos droits.

Cookies et analyses

Le Site utilise des cookies strictement nécessaires à son fonctionnement et, uniquement si vous les acceptez, des cookies d'analyse. Nous utilisons Google Analytics 4 pour comprendre, de manière agrégée, comment la boutique est utilisée, et Google Ads pour mesurer notre publicité. Dans votre navigateur, les deux fonctionnent avec Google Consent Mode : tant que vous n'acceptez pas, le stockage analytique et publicitaire est refusé et aucun cookie de mesure n'est déposé. Une mesure ne dépend pas de votre réponse. Lorsqu'une commande est payée, notre serveur signale la vente à Google, afin que nous puissions voir combien de commandes notre publicité a générées. Cet envoi part de notre serveur, et non de votre navigateur, et il a lieu que vous ayez accepté ou refusé la bannière. Nous le faisons sur la base de notre intérêt légitime à savoir ce que notre publicité nous rapporte, et vous pouvez vous y opposer à l'adresse contact@florariaazalee.ro. Notre Politique en matière de cookies explique quels cookies le Site utilise et comment choisir. Vous pouvez rouvrir la question à tout moment depuis le bouton "Paramètres des cookies" en pied de page.

Paiements par carte

Les paiements par carte sont traités par Viva.com, sur sa propre page de paiement sécurisée. Les données de votre carte sont saisies sur cette page et ne nous sont jamais transmises ni conservées par nous. Nous recevons uniquement le résultat du paiement et un numéro de référence que nous utilisons pour rapprocher la commande. Viva.com agit en tant que responsable du traitement indépendant pour les données de paiement qu'elle traite, conformément à sa propre politique de confidentialité et aux règles des réseaux de cartes.

Facturation

Les factures sont émises via Oblio, un prestataire de services de facturation agissant en tant que notre sous-traitant. Pour émettre une facture, nous transmettons les coordonnées de facturation de la commande, les articles commandés et les montants. Lorsque la loi l'exige, la facture est également transmise au système national RO e-Factura exploité par l'ANAF. Les factures et les données qu'elles contiennent sont conservées pendant la durée requise par la législation comptable et fiscale.

E-mails et SMS

Les e-mails transactionnels et les SMS sont envoyés via Brevo, qui agit en tant que sous-traitant. Ces messages sont : l'e-mail de vérification du compte, l'e-mail de réinitialisation du mot de passe, la confirmation de commande, les notifications de statut de commande que vous avez demandées, le lien de paiement, la livraison du message vidéo et, si vous les avez activés, les rappels de date. Nous n'envoyons pas de newsletters marketing depuis le Site.

L'assistant IA

Le Site propose un assistant qui recommande des produits en fonction des informations que vous lui indiquez : l'occasion, le destinataire, les fleurs ou les couleurs préférées, un budget et un court texte libre. Vos réponses et ce texte libre sont envoyés à OpenAI, qui génère la recommandation, ainsi que la liste des produits actuellement disponibles dans notre catalogue. Votre nom, votre adresse e-mail, votre numéro de téléphone, vos adresses et l'historique de vos commandes ne sont jamais envoyés à l'assistant. Les requêtes sont vérifiées automatiquement avant d'être envoyées. Veuillez ne pas saisir dans l'assistant de données à caractère personnel vous concernant ou concernant d'autres personnes. C'est un outil de sélection de fleurs, pas un canal de transmission d'informations personnelles. OpenAI traite la requête aux États-Unis. Ce transfert ne repose pas actuellement sur la même garantie contractuelle que nos autres prestataires : aucun accord de traitement des données n'est en place pour lui et aucun instrument du chapitre V ne le couvre. C'est pourquoi l'avertissement ci-dessus compte et, en particulier, pourquoi vous ne devriez pas y écrire de données de santé ni de données concernant d'autres personnes.

Voeux vidéo

Si vous enregistrez un message vidéo, l'enregistrement est stocké dans Google Cloud Storage, dans l'Union européenne, et est accessible via un lien privé et un code QR remis avec la commande. Toute personne qui possède ce lien peut consulter l'enregistrement tant qu'il est en ligne. Jusqu'à la livraison de la commande, l'enregistrement vous appartient : vous pouvez le supprimer et en télécharger un autre autant de fois que vous le souhaitez. La livraison ouvre une fenêtre fixe : l'enregistrement reste disponible pendant 48 heures et peut être téléchargé un nombre limité de fois. L'enregistrement est supprimé automatiquement à la fin de cette fenêtre et, si la commande n'aboutit jamais, au plus tard 30 jours après sa création. Son enregistrement est entièrement supprimé au plus tard 60 jours après sa suppression. Vous pouvez également supprimer vous-même un enregistrement, depuis votre compte, à tout moment. C'est vous qui décidez de ce que vous enregistrez. Si d'autres personnes apparaissent dans l'enregistrement, assurez-vous qu'elles y consentent.

Rappels de date

Si vous nous demandez de vous rappeler une date, nous enregistrons le jour et le mois de cette date, liés à votre compte, ainsi que l'année au cours de laquelle un rappel a été envoyé pour la dernière fois, afin de ne pas l'envoyer deux fois. Nous n'enregistrons délibérément pas l'année de la date elle-même, et nous ne demandons pas à qui se rapporte cette date. Vous pouvez désactiver un rappel ou le supprimer à tout moment depuis votre compte, et vous pouvez désactiver entièrement cette fonctionnalité.

Si quelqu'un vous a envoyé des fleurs

Cette section s'adresse à la personne qui reçoit une livraison, et non à celle qui a passé la commande. Si des fleurs vous ont été envoyées, nous détenons votre nom et votre prénom, votre numéro de téléphone, l'adresse de livraison, la date et le créneau de livraison, ainsi que le message écrit sur la carte, s'il y en a un. Rien de tout cela ne vient de vous. C'est l'acheteur qui nous l'a fourni, afin que nous puissions apporter les fleurs à votre porte, et nous ne nous en servons que pour cela. Nous ne vous contactons jamais pour autre chose. Les informations sur la commande vont à l'acheteur, pas à vous. Nous ne vous ajoutons à aucune liste, nous ne vous envoyons pas de publicité et nous ne constituons pas de profil à votre sujet. Vos données restent avec la commande à laquelle elles appartiennent, pendant la même durée que le reste de cette commande, et elles sont supprimées ou anonymisées en même temps qu'elle. Vous avez les mêmes droits que tout le monde : demander ce que nous détenons à votre sujet, le faire rectifier, vous y opposer et, lorsque rien ne nous oblige à le conserver, le faire effacer. Écrivez à contact@florariaazalee.ro en indiquant l'adresse de livraison et la période approximative de la livraison, afin que nous puissions retrouver la commande.

Avis

Les avis publiés sur le Site sont les avis laissés pour notre entreprise sur Google. Nous les importons et en publions une sélection, avec un prénom et une initiale à la place du nom de l'auteur, ainsi que la note, le texte et la date. Nous réduisons le nom dès l'import, de sorte que le Site n'affiche jamais le nom complet utilisé par l'auteur sur Google. Nous conservons un avis pendant 3 ans à compter de la date à laquelle il a été rédigé, puis nous le supprimons. Nous ne recueillons pas d'avis au moyen d'un formulaire sur le Site.

Carte de livraison

Pour planifier les livraisons, notre outil d'administration interne convertit les adresses de livraison en coordonnées cartographiques à l'aide de Mapbox, agissant en tant que sous-traitant. Seule l'adresse et la localité sont transmises à cette fin.

Sécurité et prévention des abus

Nous protégeons le Site et vos données au moyen de mesures techniques et organisationnelles : - tout le trafic est chiffré en transit (HTTPS) - le cookie de session est chiffré et ne peut être lu que par nos serveurs - les mots de passe sont gérés par Google Firebase Authentication et ne nous sont jamais visibles - l'accès aux outils d'administration est limité aux personnes autorisées et nécessite un compte vérifié - les données sont stockées dans l'infrastructure Google Cloud au sein de l'Union européenne Afin de mettre fin aux abus automatisés, nos serveurs comptent les requêtes par adresse IP. Une adresse IP qui dépasse les limites est bloquée temporairement, pour une durée maximale de 7 jours. Ce traitement est fondé sur notre intérêt légitime à maintenir le service disponible. Nos serveurs conservent également des journaux techniques des requêtes qu'ils traitent, pendant 30 jours. L'adresse est raccourcie avant d'être inscrite dans une ligne de journal, de sorte que ce qui est conservé désigne un réseau et non un foyer ou une personne.

Anonymisation et données agrégées

Partout où nous pouvons faire notre travail sans savoir qui vous êtes, nous travaillons avec des données anonymes ou agrégées. - Nos statistiques internes sur la boutique, comme le chiffre d'affaires, le nombre de commandes et les produits les plus vendus, sont des chiffres agrégés. Elles ne contiennent aucune donnée à caractère personnel et ne peuvent pas remonter jusqu'à vous. - La mesure d'audience, lorsque vous l'acceptez, rend compte des visites de manière agrégée. Elle sert à améliorer la boutique, jamais à vous identifier. - Les adresses IP utilisées pour arrêter les abus automatisés ne sont jamais conservées dans notre base de données. Un blocage dure au maximum 7 jours, sur le serveur qui a traité la demande. Ce qui parvient à nos journaux techniques est une adresse raccourcie, conservée 30 jours, qui désigne un réseau et non un foyer. - Pour un rappel de date, nous conservons uniquement le jour et le mois, jamais l'année, afin que la date ne puisse révéler ni l'âge de quelqu'un ni l'année d'un événement. - Une commande passée sans compte est liée à un identifiant anonyme, et non à un profil personnel. Les données anonymes ne sont plus des données à caractère personnel, de sorte que les droits décrits ici ne s'y appliquent pas : dès lors que des données ne peuvent plus être rattachées à vous, nous ne pouvons plus les retrouver pour vous non plus.

Avec qui nous partageons vos données

Nous ne vendons pas de données à caractère personnel et nous ne les communiquons pas à des fins publicitaires par des tiers. Nous les communiquons uniquement aux prestataires dont nous avons besoin pour faire fonctionner la boutique, chacun agissant dans le cadre d'un contrat et uniquement pour ce que nous leur demandons d'exécuter : - Google Ireland Limited / Google Cloud (Firebase) : hébergement, base de données, stockage de fichiers, authentification, et Google Analytics si vous avez accepté les cookies d'analyse. Notre infrastructure est hébergée dans l'Union européenne. - Google Ireland Limited (Google Ads) : mesure de notre publicité. C'est également là que vont les ventes réalisées que nous signalons depuis notre serveur, comme décrit dans la section sur les cookies ci-dessus. - Cloudflare : diffusion des images du Site via un réseau de diffusion de contenu. - Brevo : e-mails transactionnels et SMS. - Viva.com : paiements par carte, en tant que responsable de traitement indépendant. - Oblio : émission et stockage des factures. - OpenAI : génération des recommandations de l'assistant IA. - Mapbox : conversion des adresses de livraison en coordonnées cartographiques. Nous communiquons également des données : - à nos comptables et auditeurs, ainsi qu'à nos conseillers juridiques lorsque cela est nécessaire - aux autorités publiques, lorsque la loi nous y oblige - à un acheteur ou successeur, en cas de réorganisation ou de transfert de l'activité, sous la même protection

Transferts en dehors de l'Union européenne

Notre infrastructure, notre base de données et nos fichiers sont situés dans l'Union européenne. Certains des fournisseurs listés ci-dessus sont établis aux États-Unis ou y traitent des données : Google, Cloudflare et Mapbox pour certaines parties de leur service, et OpenAI pour l'assistant IA. Pour Google, Cloudflare et Mapbox, ces transferts ont lieu dans le cadre des garanties prévues par le chapitre V du RGPD : les clauses contractuelles types de la Commission européenne et, lorsque le fournisseur est certifié, le Data Privacy Framework UE-États-Unis. OpenAI fait exception, et nous préférons le dire clairement. Le texte que vous saisissez dans l'assistant IA parvient aux États-Unis sans qu'un de ces instruments soit en place aujourd'hui. C'est pourquoi l'assistant vous demande de n'écrire que sur les fleurs, et non sur la santé ni sur d'autres personnes. Tout le reste de cette page voyage sous les garanties décrites ci-dessus. Vous pouvez nous demander des précisions sur les garanties qui s'appliquent à un fournisseur spécifique à l'adresse contact@florariaazalee.ro.

Combien de temps nous conservons vos données

- Commandes avec facture : pendant la durée que la législation comptable roumaine impose pour la conservation des documents comptables, comptée à partir de la date d'émission de la facture. Nous ne supprimons pas plus tôt une commande facturée, car la loi ne nous le permet pas. - Commandes sans facture : 3 ans à compter de la date de livraison, ou de la date de la commande si celle-ci n'a jamais été livrée. - Données du compte : tant que votre compte existe. Si vous le supprimez, ou si vous nous demandez de le faire, nous supprimons le compte et son contenu, sauf ce que nous devons conserver pour des raisons légales. Un compte resté inactif 3 ans après sa dernière commande est supprimé par nos soins. - Adresses enregistrées, préférences, solde de fidélité et rappels : avec le compte. - Panier d'achat : un panier conservé sans compte est supprimé 90 jours après sa dernière modification. - Messages vidéo de félicitations : 48 heures à compter de la livraison de la commande, et au maximum 30 jours à compter de leur création si cette commande n'est jamais livrée ; leur enregistrement est purgé au plus tard 60 jours après leur suppression. - Avis : 3 ans à compter de la date de l'avis. - Journaux techniques et blocages de sécurité : au maximum 7 jours pour les adresses IP bloquées ; les journaux du serveur sont conservés 30 jours, avec l'adresse raccourcie. - L'enregistrement du consentement aux cookies : 1 an. - Correspondance avec nous : aussi longtemps que nécessaire pour traiter le dossier, puis pendant la période au cours de laquelle une réclamation peut encore être formulée. Lorsqu'un compte atteint la fin de sa durée alors que l'une de ses commandes se trouve encore dans la période comptable ci-dessus, nous ne supprimons pas cette commande. Nous en retirons l'identité et n'en conservons que le contenu financier.

Vos droits

Vous avez le droit de : - être informé de la manière dont nous utilisons vos données - obtenir l'accès aux données que nous détenons à votre sujet - faire rectifier les données inexactes - faire effacer vos données, lorsqu'il n'existe aucune raison légale pour que nous les conservions - nous demander de limiter le traitement dans certaines situations - recevoir les données que vous nous avez fournies dans un format portable, et les faire transmettre à un autre responsable du traitement - vous opposer à un traitement fondé sur nos intérêts légitimes - retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement Deux d'entre eux, vous pouvez les exercer vous-même, sans écrire à personne. Dans l'onglet "Mes données" de votre compte, vous pouvez télécharger dans un fichier tout ce que nous détenons à votre sujet, et vous pouvez supprimer votre compte. La suppression est immédiate et emporte avec elle vos adresses, vos préférences, vos points, vos rappels et vos messages vidéo. Pour tout le reste, écrivez à contact@florariaazalee.ro. Nous répondons dans un délai d'un mois et nous vous informons si nous avons besoin d'une prolongation. La procédure est décrite sur notre page RGPD. Si vous estimez que nous traitons vos données de manière illicite, vous pouvez déposer une plainte auprès de l'Autorité nationale de surveillance du traitement des données à caractère personnel (ANSPDCP), B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, 010336 Bucuresti, www.dataprotection.ro, anspdcp@dataprotection.ro. Vous avez également droit à un recours juridictionnel effectif.

Décisions automatisées

Nous ne prenons pas de décisions à votre égard produisant des effets juridiques ou des effets tout aussi importants sur la seule base d'un traitement automatisé. L'assistant IA recommande des produits et la protection contre les abus bloque le trafic anormal ; aucun des deux ne décide quoi que ce soit concernant vos droits, et tous deux peuvent faire l'objet d'un examen par une personne si vous nous contactez.

Enfants

Le Site n'est pas destiné aux enfants. Nous ne créons pas sciemment de comptes pour des personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, écrivez à contact@florariaazalee.ro et nous les supprimerons.

Modifications de la présente politique

Nous mettons à jour cette politique lorsque la boutique ou la loi change. La version publiée ici est la version en vigueur, et sa date est indiquée ci-dessous. En cas de modifications importantes, nous annonçons la mise à jour sur le Site. Dernière mise à jour : 1 septembre 2026

Contact

Pour toute question concernant vos données personnelles, ou pour exercer vos droits : E-mail : contact@florariaazalee.ro Téléphone : +40 757 908 508 Adresse : Strada Ion Creangă 7, 700320 Iași, Roumanie