2. Le propriétaire du site web et responsable du traitement des données est Michelle O’Doherty, 86250 La Chapelle-Bâton, Lieu-dit la Bernardrie, ci-après dénommée le Responsable du traitement.

3. Les données personnelles collectées par le Responsable du traitement via le Site Web sont traitées conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (Règlement général sur la protection des données), également appelé RGPD.

4. Le Responsable du traitement accorde une attention particulière au respect de la vie privée des Clients consultant le Site web.

§ 1 Type de données traitées, finalités et base juridique

1. Le Responsable du traitement collecte des informations relatives aux personnes physiques effectuant un acte juridique non directement lié à leur activité commerciale, aux personnes physiques exerçant une activité commerciale ou professionnelle pour leur propre compte, et aux personnes physiques représentant des entités juridiques ou des unités organisationnelles qui ne sont pas des personnes morales mais qui sont dotées de la capacité juridique légale, exerçant une activité commerciale ou professionnelle pour leur propre compte, ci-après collectivement dénommées les Clients.

2. Le Responsable du traitement traite les données personnelles des Clients dans le cadre de l’utilisation du formulaire de contact sur le Site web à des fins nécessaires à l’exécution d’un contrat ou à la mise en œuvre de mesures précontractuelles ; la base juridique du traitement est l’article 6, paragraphe 1, point b), du RGPD.

3. Lors de l’utilisation du formulaire de contact Pour bénéficier du service, le Client fournit les données suivantes :

• adresse e-mail
• prénom
• numéro de téléphone

4. Lors de l’utilisation du Site, des informations complémentaires peuvent être collectées, notamment : l’adresse IP attribuée à l’ordinateur du Client ou l’adresse IP externe du fournisseur d’accès à Internet, le nom de domaine, le type de navigateur, l’heure d’accès et le type de système d’exploitation. Des données de navigation peuvent également être collectées auprès des Clients, y compris des informations sur les liens et références sur lesquels ils choisissent de cliquer ou sur d’autres actions effectuées sur le Site Web, à des fins liées à la fourniture de services, ainsi qu’à des fins techniques, administratives, analytiques et statistiques. À cet égard, la base juridique du traitement est également l’article 6(1)(f) du RGPD, c’est-à-dire la nécessité aux fins des intérêts légitimes poursuivis par le Responsable du traitement, qui comprennent la garantie de la sécurité informatique, la gestion du Site Web et l’amélioration de sa fonctionnalité et des services fournis.

§ 2 Destinataires des données

1. Les données personnelles du Client sont transférées aux prestataires de services auxquels le Responsable du traitement fait appel pour l’exploitation du Site Web. Selon les accords contractuels et les circonstances, les prestataires de services auxquels les données personnelles sont transférées agissent soit sur instruction du Responsable du traitement concernant les finalités et les méthodes de traitement de ces données (sous-traitants), soit déterminent de manière indépendante les finalités et les méthodes de traitement (responsables du traitement).

• 1.1. Sous-traitants. Le Responsable du traitement fait appel à des fournisseurs qui traitent les données personnelles uniquement sur instruction du Responsable du traitement. Il s’agit notamment de fournisseurs de services d’hébergement, de services comptables, de systèmes marketing, de systèmes d’analyse du trafic sur le site web et de systèmes d’analyse de l’efficacité des campagnes marketing.
• 1.2. Responsables du traitement. Le Responsable du traitement fait appel à des fournisseurs qui n’agissent pas uniquement sur instruction et déterminent de manière indépendante les finalités et les méthodes d’utilisation des données personnelles des clients. Ces fournisseurs fournissent des services de paiement électronique et des services bancaires.

2. Localisation. Les prestataires de services sont principalement basés en Pologne et dans d’autres pays de l’Espace économique européen (EEE).

3. Sur demande, le Responsable du traitement met les données personnelles à la disposition des autorités publiques compétentes, notamment des services du Parquet, de la Police, du Président de l’Office de protection des données personnelles et du Président de la République.dent de l’Office de la concurrence et de la protection des consommateurs, ou le Président de l’Office des communications électroniques.

§ 3 Durée de conservation des données

1. Les données personnelles des clients sont conservées :

• 1.1. Lorsque le traitement des données personnelles est fondé sur le consentement, les données personnelles du client sont traitées par le Responsable du traitement jusqu’au retrait du consentement, et après le retrait du consentement, pendant une durée correspondant au délai de prescription des réclamations que le Responsable du traitement peut formuler ou qui peuvent être formulées à son encontre. Sauf disposition contraire, le délai de prescription est de six ans, et de trois ans pour les réclamations relatives aux prestations périodiques et aux réclamations liées aux activités commerciales.
• 1.2. Lorsque le traitement des données est fondé sur l’exécution d’un contrat, les données personnelles du Client sont traitées par le Responsable du traitement aussi longtemps que nécessaire à l’exécution du contrat, puis pendant une durée correspondant au délai de prescription des réclamations. Sauf disposition contraire, le délai de prescription est de six ans, et de trois ans pour les réclamations relatives aux prestations périodiques et aux réclamations liées aux activités commerciales.

§ 4 Mécanisme des cookies, adresse IP

1. Le site web utilise de petits fichiers appelés cookies. Ceux-ci sont enregistrés par le Responsable du traitement sur l’appareil de la personne qui consulte le site web, sous réserve que le navigateur web l’autorise. Un fichier cookie contient généralement le nom du domaine d’origine, sa date d’expiration et un numéro individuel, sélectionné au hasard, identifiant le fichier. Les informations collectées via ces fichiers permettent d’adapter les produits proposés par le Responsable du traitement aux préférences individuelles et aux besoins réels des visiteurs du site web.

2. Le Responsable du traitement utilise deux types de cookies :

• 2.1. Cookies de session : Après la fin de la session de navigation ou l’extinction de l’ordinateur, les informations stockées sont supprimées de la mémoire de l’appareil. Le mécanisme des cookies de session ne permet pas la collecte de données personnelles ni d’informations confidentielles sur les ordinateurs des Clients.
• 2.2. Cookies persistants : Ils sont stockés dans la mémoire de l’appareil du Client et y restent jusqu’à leur suppression ou leur expiration. Le mécanisme des cookies persistants ne permet pas la collecte de données personnelles ni d’informations confidentielles sur les ordinateurs des Clients.

3. Le Responsable du traitement utilise ses propres cookies aux fins suivantes :

• 3.1. Analyse et recherche, ainsi que pour l’audit d’audience, notamment pour créer des statistiques anonymes permettant de comprendre l’utilisation du Site Web par les Clients et d’en améliorer la structure et le contenu.

4. Le Responsable du traitement utilise des cookies externes aux fins suivantes :

• 4.1. Présenter une carte indiquant la localisation de son bureau sur les pages d’information du Site web, via le service maps.google.com (administrateur externe des cookies : Google Inc., basé aux États-Unis).

5. Le mécanisme des cookies est sûr pour les ordinateurs des Clients consultant le Site web. En particulier, cette méthode empêche l’intrusion de virus ou autres logiciels indésirables ou malveillants. Néanmoins, les Clients peuvent limiter ou désactiver l’accès aux cookies à leur ordinateur dans leur navigateur. Si cette option est utilisée, le Site web reste utilisable, à l’exception des fonctions qui, de par leur nature, nécessitent des cookies.

6. Le Responsable du traitement peut collecter les adresses IP des Clients. Une adresse IP est un numéro attribué à l’ordinateur d’une personne consultant le Site web par son fournisseur d’accès à Internet. L’adresse IP permet l’accès à Internet. Dans la plupart des cas, son attribution est dynamique, c’est-à-dire qu’elle change à chaque connexion Internet. C’est pourquoi elle est généralement considérée comme une information d’identification non personnelle. L’adresse IP est utilisée par le Responsable du traitement pour diagnostiquer les problèmes techniques du serveur, réaliser des analyses statistiques (par exemple, déterminer les régions générant le plus de visites), comme information utile à l’administration et à l’amélioration du site web, ainsi qu’à des fins de sécurité et pour identifier potentiellement les programmes automatisés indésirables qui surchargent le serveur en naviguant sur le site web.

§ 5 Droits des personnes concernées

Les personnes concernées disposent des droits suivants :

1. Droit de retirer son consentement au traitement des données à tout moment :

• • 1.1. Le Client a le droit de retirer tout consentement donné.

<1.2. Le retrait du consentement prend effet à compter de ce retrait.

1.3. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement avant son retrait.

1.4. Le retrait du consentement n’entraîne aucune conséquence négative pour le Client ; toutefois, il peut empêcher l’utilisation ultérieure de services ou de fonctionnalités que le Responsable du traitement ne peut légalement fournir qu’avec son consentement.

2. Droit d’opposition au traitement des données :

2.1. Le Client a le droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de ses données personnelles fondé sur l’article 6, paragraphe 1, points e) ou f), du RGPD, y compris au profilage fondé sur ces dispositions. Le Responsable du traitement ne peut plus traiter ces données personnelles, sauf s’il justifie de motifs légitimes et impérieux justifiant le traitement qui prévalent sur les intérêts, les droits et les libertés de la personne concernée, ou de motifs justifiant la constatation, l’exercice ou la défense d’un droit à réclamation.

• 2.2. Le fait de refuser par e-mail la réception de communications marketing concernant des produits ou services constituera l’opposition du Client au traitement de ses données personnelles, y compris au profilage à ces fins.

3. Droit à l’effacement des données (« droit à l’oubli ») :

• 3.1. Le Client a le droit de demander l’effacement de tout ou partie de ses données personnelles.
• 3.2. Le Client a le droit de demander l’effacement de ses données personnelles si :
  • 3.2.1. les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou traitées ;
  • 3.2.2. ils ont retiré leur consentement spécifique, dans la mesure où les données à caractère personnel ont été traitées sur la base de leur consentement ;
  • 3.2.3. ils se sont opposés au traitement en vertu de l’article 21, paragraphe 1, du RGPD et il n’existe aucun motif légitime impérieux pour le traitement, ou ils se sont opposés au traitement en vertu de l’article 21, paragraphe 2, du RGPD ;
  • 3.2.4. les données à caractère personnel sont traitées illégalement ;
  • 3.2.5. les données à caractère personnel doivent être effacées pour se conformer à une obligation légale en vertu du droit de l’Union ou du droit de l’État membre auquel le responsable du traitement est soumis ;
  • 3.2.6. les données à caractère personnel ont été collectées dans le cadre de l’offre de services de la société de l’information.
• 3.3. Malgré une demande d’effacement de données personnelles suite à une opposition ou au retrait du consentement, le Responsable du traitement peut conserver certaines données personnelles dans la mesure où le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice, ainsi qu’au respect d’une obligation légale de traitement en vertu du droit de l’Union ou du droit de l’État membre auquel le Responsable du traitement est soumis. Ceci s’applique notamment aux données personnelles suivantes : prénom, nom, adresse e-mail, qui sont conservées aux fins du traitement des réclamations et des plaintes liées à l’utilisation des services du Responsable du traitement, ainsi qu’à l’adresse de résidence/de correspondance et au numéro de commande, qui sont conservés aux fins du traitement des réclamations et des plaintes liées aux contrats de vente conclus ou à la prestation de services.

4. Droit à la limitation du traitement des données :

• • 4.1. Le Client a le droit de demander la limitation du traitement de ses données personnelles. L’envoi d’une telle demande empêche l’utilisation de certaines fonctionnalités ou services impliquant le traitement des données concernées jusqu’au traitement de la demande. Le Responsable du traitement s’abstiendra également d’envoyer toute communication, y compris marketing.
  • 4.2. Le Client a le droit de demander la limitation de l’utilisation de ses données personnelles dans les cas suivants :
    • 4.2.1. lorsqu’il conteste l’exactitude de ses données personnelles – auquel cas le Responsable du traitement limite leur utilisation pendant la durée nécessaire à la vérification de l’exactitude des données, sans dépasser 7 jours ;
    • 4.2.2. lorsque le traitement des données est illicite et que le Client demande, au lieu de leur effacement, la limitation de leur utilisation ;
    • 4.2.3. lorsque les données personnelles ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou utilisées, mais sont nécessaires au Client pour établir, exercer ou défendre des droits ;
    • 4.2.4. lorsque la personne concernée s’est opposée au traitement de ses données, jusqu’à ce qu’il soit déterminé si les motifs légitimes invoqués par le responsable du traitement prévalent sur les motifs d’opposition de la personne concernée.

5. Droit de demander l’accès aux données personnelles au Responsable du traitement et d’en obtenir une copie :

• • • 5.1. Le Client a le droit d’obtenir du Responsable du traitement la confirmation que ses données personnelles sont traitées et, le cas échéant, le Client a le droit de :
      • 5.1.1. accéder à ses données personnelles ;
      • 5.1.2. obtenir des informations sur les finalités du traitement, les catégories de données personnelles traitées, les destinataires ou catégories de destinataires de ces données, la durée de conservation prévue des données du Client ou les critères de détermination de cette durée (si la spécification de la durée de conservation prévue n’est pas possible), les droits du Client en vertu du RGPD, le droit de déposer une plainte auprès d’une autorité de contrôle et, si les données personnelles n’ont pas été collectées auprès de la personne concernée, toute information disponible sur leur source, ainsi que des informations sur la prise de décision automatisée, y compris le profilage visé à l’article 22, paragraphes 1 et 4, du RGPD, et – au moins dans ces cas – des informations utiles sur la logique sous-jacente, ainsi que sur l’importance et les conséquences prévues de ce traitement pour la personne concernée, et sur les garanties appliquées dans le cadre du transfert de données personnelles hors de l’Union européenne ;
      • 5.1.3. obtenir une copie de ses données personnelles. Le droit d’obtenir une copie ne doit pas porter atteinte aux droits et libertés d’autrui.

6. Droit de rectification (correction) des données :

• • • 6.1. Le Client a le droit de demander au Responsable du traitement de rectifier rapidement ses données personnelles inexactes. Compte tenu des finalités du traitement, le Client dont les données sont concernées a le droit de demander que les données personnelles incomplètes soient complétées, y compris en fournissant une déclaration complémentaire, en envoyant la demande à l’adresse e-mail prévue à l’article 6 de la Politique de confidentialité.

7. Droit à la portabilité des données :

• • • 7.1. Le Client a le droit de recevoir les données personnelles fournies au Responsable du traitement et de les transférer à un autre responsable du traitement de son choix. Le Client a également le droit de demander que les données personnelles soient transférées directement par le Responsable du traitement à ce dernier, sous réserve que cela soit techniquement possible. Dans ce cas, le Responsable du traitement fournira les données personnelles du Client au format CSV, un format couramment utilisé et lisible par machine permettant le transfert des données reçues à un autre responsable du traitement.

8. Droit de déposer une plainte auprès d’une autorité de contrôle :

• • • 8.1. Le Client a le droit de déposer une plainte auprès du Président de l’Office de protection des données personnelles concernant une violation de ses droits à la protection des données personnelles ou d’autres droits accordés par le RGPD.

9. Lorsque le Client exerce un droit découlant des droits susmentionnés, le Responsable du traitement accède à la demande ou refuse d’y accéder dans les meilleurs délais, mais au plus tard dans un délai d’un mois à compter de sa réception. Toutefois, si, en raison de la complexité de la demande ou du nombre de demandes, le Responsable du traitement n’est pas en mesure de répondre à la demande dans un délai d’un mois, celle-ci sera satisfaite dans les deux mois suivants, le Client étant informé au préalable, dans un délai d’un mois à compter de la réception de la demande, de la prolongation envisagée et de ses motifs.

10. Le Client peut adresser des réclamations, des demandes de renseignements et des requêtes au Responsable du traitement concernant le traitement de ses données personnelles et l’exercice de ses droits.

§ 6 Modifications de la Politique de confidentialité

1. La Politique de confidentialité est susceptible d’être modifiée et le Responsable du traitement n’est pas tenu de l’informer.

2. Les questions relatives à la Politique de confidentialité doivent être adressées à l’adresse e-mail suivante :
contact@beauchampfleurs.com

3. Date de la dernière modification : 18.09.2025