Politique de confidentialité

BloomShop est responsable du traitement de vos données personnelles dans le cadre de l'utilisation du site bloomshop.fr. Contact DPO : privacy@bloomshop.fr

Nous collectons les données suivantes : • Données d'identification : nom, prénom, adresse email • Données de contact : adresse postale, numéro de téléphone • Données de commande : historique d'achats, préférences produits • Données de navigation : cookies, adresse IP, pages visitées (voir Politique cookies) • Données de paiement : nous ne stockons PAS vos données bancaires — elles sont traitées exclusivement par nos prestataires certifiés (Stripe, PayPal)

Vos données sont utilisées pour : • Traiter et suivre vos commandes • Gérer votre compte client • Vous informer de l'état de vos livraisons • Vous envoyer des communications commerciales (si vous y avez consenti) • Améliorer nos services et personnaliser votre expérience • Respecter nos obligations légales et comptables • Prévenir la fraude

Le traitement de vos données repose sur : • L'exécution du contrat de vente (traitement des commandes) • Votre consentement (newsletters, cookies analytics) • Notre intérêt légitime (sécurité, prévention fraude, amélioration du service) • Le respect d'une obligation légale (facturation, comptabilité)

Vos données sont conservées : • Données de compte : jusqu'à suppression du compte + 3 ans • Données de commande : 10 ans (obligation légale comptable) • Données de navigation/cookies : 13 mois maximum • Données de prospection commerciale : 3 ans après le dernier contact

Vos données peuvent être transmises à : • Nos prestataires de paiement : Stripe Inc., PayPal Holdings Inc. • Nos transporteurs : pour la livraison de vos commandes • Nos hébergeurs : Vercel Inc. (hébergement), Supabase Inc. (base de données) • Les autorités légales : sur demande judiciaire ou légale Nous ne vendons jamais vos données à des tiers à des fins commerciales.

Certains de nos prestataires sont établis hors de l'Union Européenne (États-Unis notamment). Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission Européenne ou des mécanismes de certification reconnus (Data Privacy Framework).

Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès : obtenir une copie de vos données • Droit de rectification : corriger vos données inexactes • Droit à l'effacement : demander la suppression de vos données • Droit à la limitation : restreindre le traitement • Droit à la portabilité : recevoir vos données dans un format structuré • Droit d'opposition : s'opposer au traitement pour motif légitime • Droit de retrait du consentement : à tout moment, sans effet rétroactif Pour exercer vos droits : privacy@bloomshop.fr — Réponse sous 30 jours. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération : • Chiffrement SSL/TLS des communications • Authentification sécurisée (Supabase Auth) • Accès aux données restreint au personnel habilité • Sauvegardes régulières et chiffrées

Nous nous réservons le droit de modifier cette politique à tout moment. Les modifications prennent effet dès leur publication sur le site. Nous vous informerons de tout changement substantiel par email ou notification sur le site.