Politique de confidentialité

À jour au 03/11/2026.

Cette politique explique quelles données personnelles carthamus fleuriste collecte sur ce site, pourquoi, combien de temps elles sont conservées, à qui elles sont communiquées et comment exercer vos droits.

Qui est responsable de vos données
Le responsable du traitement est sarl carthamus (enseigne carthamus fleuriste), 14 rue roger salengro, 34400 lunel, éditeur du site identifié dans les mentions légales, joignable à fleuristecarthamus@outlook.fr. C'est à lui que s'adressent les demandes d'accès, de rectification, d'effacement, de portabilité et d'opposition.

Ce site est mis en ligne au moyen de la plateforme Labaw, qui agit en qualité de sous-traitant au sens de l'article 28 du RGPD : elle traite les données pour les seuls besoins du service, sur instruction de l'éditeur du site, et n'en fait aucun usage propre.

Les données collectées, et pourquoi

• Votre compte client — prénom, nom, adresse e-mail, téléphone, mot de passe (conservé sous la forme d'une empreinte irréversible), date de naissance si vous la renseignez, adresses de livraison et de facturation, produits mis en favoris. Pour un professionnel : le nom de la société et son numéro SIREN, imprimés sur ses factures. Si vous commandez sans choisir de mot de passe, vos coordonnées sont conservées de la même façon. Base légale : l'exécution du contrat.
• Votre dernière connexion — sa date et l'adresse IP d'où elle vient, enregistrées sur votre compte chaque fois que vous vous connectez : pour la sécurité de votre compte, et pour que la boutique sache quels clients reviennent. Seule la dernière est gardée. Base légale : l'intérêt légitime.
• Vos commandes et vos devis — produits, prix, mode, date et créneau de retrait, factures, avoirs et devis. Base légale : l'exécution du contrat, et l'obligation légale de conserver les factures.
• Votre paiement — il est traité par Stripe : le numéro de votre carte est saisi sur ses formulaires sécurisés et n'est jamais communiqué à la boutique. Si vous choisissez, au moment du paiement, d'enregistrer votre carte pour vos commandes suivantes, la boutique en garde le type, les quatre derniers chiffres et la date d'expiration. Base légale : l'exécution du contrat ; pour la carte enregistrée, votre accord, que vous retirez en la supprimant de votre espace client.
• Vos messages, envoyés depuis la page Contact — nom, adresse e-mail et texte du message. Base légale : l'intérêt légitime de vous répondre.
• Votre rétractation, si vous l'exercez en ligne — nom, numéro de commande, adresse e-mail, date et heure de la déclaration. Base légale : l'obligation légale d'en accuser réception.
• Les données techniques — adresse IP, navigateur, pages demandées, date et heure, pour la sécurité du site : limitation des tentatives de connexion, filtrage des envois automatisés. Base légale : l'intérêt légitime.

Ces données ne sont ni vendues, ni louées, ni cédées. La boutique n'en fait aucun profilage. Elle ne vous adresse d'offres commerciales par courrier électronique qu'avec votre accord ou, si vous êtes déjà client, pour des produits analogues à ceux que vous avez achetés : vous pouvez vous y opposer à tout moment, sans frais. Aucune décision automatisée n'est prise à votre égard par la boutique ; Stripe peut toutefois refuser un paiement à l'issue de ses contrôles automatisés de prévention de la fraude.

Qui reçoit vos données

• carthamus fleuriste et les personnes qu'il habilite à gérer sa boutique.
• Labaw (France), la plateforme qui héberge le site, et ses propres prestataires : OVH (France), pour les serveurs, et Cloudflare (stockage restreint à l'Union européenne), pour les sauvegardes, chiffrées avant leur envoi.
• Stripe Payments Europe (Irlande), pour le paiement en ligne et la prévention de la fraude. Pour ses propres obligations, notamment de lutte contre la fraude et le blanchiment, Stripe agit aussi comme responsable de traitement, selon sa politique de confidentialité.
• Apple ou Google, si vous payez avec Apple Pay ou Google Pay, selon les conditions qui vous lient à eux.
• Brevo (France), pour l'envoi des courriels de la boutique : confirmation de commande, facture, devis, réinitialisation du mot de passe. Brevo réécrit les liens de ces courriels pour en compter les clics, de façon anonyme ; cette fonction ne peut pas être désactivée sur son service.
• La fondation OpenStreetMap (Royaume-Uni), lorsque vous affichez la carte de la page Contact : votre navigateur charge les images de la carte depuis ses serveurs, qui reçoivent votre adresse IP. Aucun cookie n'est déposé.
• Les administrations et autorités qui en font la demande dans les cas prévus par la loi.

Stripe peut transférer certaines données aux États-Unis ; ces transferts sont encadrés par le cadre de protection des données UE–États-Unis et par des clauses contractuelles types de la Commission européenne. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.

Combien de temps elles sont conservées

• Compte client : tant qu'il est ouvert. Vous pouvez en demander la suppression à tout moment ; il est alors anonymisé.
• Date et adresse IP de votre dernière connexion : jusqu'à la connexion suivante, qui les remplace, et au plus tard jusqu'à la suppression du compte.
• Commandes, factures et avoirs : dix ans, comme la loi l'impose aux pièces comptables (article L. 123-22 du code de commerce), même après la suppression du compte. La déclaration de rétractation est conservée avec la commande qu'elle concerne.
• Carte enregistrée : jusqu'à ce que vous la retiriez, depuis votre espace client (« Mon moyen de paiement »), ou jusqu'à la suppression du compte.
• Devis non payés et messages : le temps de traiter la demande et d'assurer le suivi de la relation qui en découle, et au plus trois ans après le dernier échange.
• Journaux techniques du serveur : six mois au plus.
• Sauvegardes de la base de données : quatre-vingt-dix jours au plus. Une donnée supprimée de la boutique en disparaît au terme de ce délai.

Cookies

• Le cookie de session, déposé par la boutique : il garde votre panier et votre connexion, et protège les formulaires contre la falsification de requête. Il expire au plus tard sept jours après votre dernière visite.
• Les cookies de Stripe, sur les pages de paiement seulement (paiement d'une commande ou d'un devis) : Stripe les dépose pour sécuriser le paiement et prévenir la fraude.

Ces cookies sont strictement nécessaires au service que vous demandez : la loi les dispense de votre consentement, et aucune bannière ne vous le demande. La boutique ne dépose aucun cookie de mesure d'audience ni de publicité. La carte de la page Contact, fournie par OpenStreetMap, n'en dépose aucun.

Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur les données qui vous concernent : sur demande, elles vous sont remises dans un format lisible par une machine. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Ces droits s'exercent auprès de carthamus fleuriste, à l'adresse fleuristecarthamus@outlook.fr, ou par courrier à 14 rue roger salengro, 34400 lunel. Une réponse vous est apportée dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont conservés sous la forme d'empreintes irréversibles. Chaque boutique de la plateforme dispose de sa propre base de données, isolée des autres. Les coordonnées bancaires sont traitées par Stripe, certifié PCI DSS, et ne sont pas conservées par la boutique. Les sauvegardes sont chiffrées avant de quitter le serveur.

Modification de cette politique
Cette politique est mise à jour lorsque le site change sa façon de traiter vos données. La date de sa dernière mise à jour figure en tête de cette page.