Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Article 1 – Introduction

La présente Politique de confidentialité explique comment Les Fleurs de Mélissa collecte, utilise et protège les données personnelles des personnes qui utilisent le site lesfleursdemelissa.com, passent commande ou reçoivent un bouquet. Elle est établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Article 2 – Responsable du traitement

Mélissa Beltrami, entrepreneuse individuelle, exerçant sous le nom commercial Les Fleurs de Mélissa
212 Route des Jonquettes, 26500 Bourg-lès-Valence, France
RCS Romans n° 107 332 868
E-mail : contact@lesfleursdemelissa.com – Téléphone : 07 57 82 53 41

Article 3 – Données collectées

• Données de la personne qui commande : nom, prénom, adresses de facturation et de livraison, adresse e-mail, numéro de téléphone.
• Données du destinataire du bouquet : nom, prénom, adresse de livraison et, le cas échéant, téléphone. Si vous commandez pour une autre personne, vous nous transmettez ses coordonnées : elles servent uniquement à la livraison.
• Données de la commande : produits choisis, date de livraison souhaitée, message à inscrire sur la carte, montant, historique des commandes.
• Données de paiement : le paiement est traité directement par notre prestataire Stripe. Nous n’avons jamais accès à votre numéro de carte complet.
• Échanges avec nous : contenu de vos e-mails ou appels (questions, réclamations).
• Données techniques : adresse IP et informations de connexion enregistrées par notre hébergeur à des fins de sécurité.

Nous ne collectons aucune donnée dite « sensible » et n’utilisons aucun outil de mesure d’audience ni de publicité ciblée.

Article 4 – Finalités et bases légales

• Traitement et livraison des commandes, service après-vente – exécution du contrat.
• Paiement et prévention de la fraude – exécution du contrat et intérêt légitime à sécuriser les transactions.
• Facturation et comptabilité – obligation légale.
• Réponse à vos demandes de contact – intérêt légitime / mesures précontractuelles.
• Sécurité et bon fonctionnement du site – intérêt légitime.

Nous n’envoyons pas de prospection commerciale. Si cela devait changer, votre consentement préalable serait demandé.

Article 5 – Destinataires des données

Vos données sont destinées à Les Fleurs de Mélissa. Elles sont transmises uniquement aux prestataires nécessaires à nos services, qui agissent sur nos instructions :

• Stripe Payments Europe Ltd (Irlande) – paiement en ligne (dont les options Apple Pay, Google Pay et Link) ;
• Hostinger International Ltd (Chypre) – hébergement du site et des e-mails ;
• le cas échéant, le livreur ou transporteur chargé de remettre le bouquet (nom et adresse du destinataire uniquement) ;
• les autorités administratives ou judiciaires, lorsque la loi l’exige.

Vos données ne sont jamais vendues ni louées.

Article 6 – Transferts hors de l’Union européenne

Stripe peut être amené à traiter certaines données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.

Article 7 – Durées de conservation

• Commandes et factures : 10 ans à compter de la clôture de l’exercice (article L. 123-22 du Code de commerce), puis anonymisation.
• Données clients utilisées pour le suivi et le service après-vente : 3 ans après la dernière commande.
• Compte client inactif : supprimé après 24 mois sans connexion.
• Commandes non abouties (en attente, échouées, annulées) : supprimées après 30 jours.
• Échanges par e-mail : 3 ans après le dernier contact.
• Journaux techniques de l’hébergeur : 12 mois maximum.

Article 8 – Cookies

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement. Conformément à l’article 82 de la loi Informatique et Libertés, ils ne nécessitent pas votre consentement :

• woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_… – mémorisation de votre panier (48 heures maximum) ;
• __stripe_mid, __stripe_sid (Stripe) – sécurisation du paiement et prévention de la fraude (1 an et 30 minutes) ;
• wordpress_… – connexion à l’espace client, si vous en utilisez un (durée de la session).

Aucun cookie de mesure d’audience, de publicité ou de réseau social n’est déposé, et les polices d’écriture du site sont hébergées sur notre propre serveur. Vous pouvez à tout moment supprimer les cookies depuis les réglages de votre navigateur ; le panier et le paiement risquent alors de ne plus fonctionner.

Article 9 – Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer, écrivez-nous à contact@lesfleursdemelissa.com. Nous répondons dans un délai d’un mois. Une pièce d’identité ne vous sera demandée qu’en cas de doute raisonnable sur votre identité.

Certaines données doivent toutefois être conservées pour respecter nos obligations légales (factures notamment).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 – www.cnil.fr.

Article 10 – Sécurité

Le site est entièrement accessible en HTTPS, les paiements sont traités par Stripe (certifié PCI-DSS), l’accès à l’administration est restreint et le site fait l’objet de sauvegardes régulières.

Article 11 – Modification de la politique

Cette politique peut être mise à jour, notamment en cas d’évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.