POLITIQUE DE CONFIDENTIALITÉ

Dernière mise à jour : 18 octobre 2026

1. Objet de la politique et responsable du traitement

La présente Politique de confidentialité informe les utilisateurs du site www.lesfleursdavalys.com des conditions dans lesquelles leurs données à caractère personnel sont collectées et traitées.

Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi française n° 78-17 du 6 janvier 1978 modifiée.

Le responsable du traitement est :

AVALYS
SARL au capital de 7 500 €
RCS Nanterre : 508 000 171
SIRET : 508 000 171 00019
5 Rue de Longchamp
92200 Neuilly-sur-Seine, France
Téléphone : +33 6 19 51 56 51
E-mail : lesfleursdavalys@gmail.com

2. Données personnelles collectées

Selon l’utilisation du site et les services demandés, AVALYS peut traiter les données suivantes :

• Identification et coordonnées : nom, prénom, civilité le cas échéant, adresse électronique, numéro de téléphone, adresses de facturation et de livraison.

• Informations relatives aux commandes : produits commandés, montants, historique des commandes, mode et statut de paiement, date et créneau de livraison ou de retrait, instructions particulières et échanges relatifs à la commande.

• Informations concernant les destinataires : nom, adresse de livraison, numéro de téléphone, code d’accès, étage et autres indications nécessaires à la remise des fleurs.

• Messages personnalisés : textes communiqués par le client pour accompagner une composition florale.

• Données de compte : informations nécessaires à la création et à l’utilisation d’un compte client, lorsqu’un tel compte est créé.

• Données techniques : adresse IP, informations relatives au navigateur et à l’appareil, données de connexion et informations liées aux cookies ou technologies similaires, selon les fonctionnalités utilisées.

• Correspondances : informations communiquées lors des demandes adressées à AVALYS par courrier électronique, téléphone ou tout autre moyen de contact proposé.

Les données demandées comme obligatoires lors de la commande sont nécessaires à son traitement. Leur absence peut empêcher la validation ou la bonne exécution de la commande.

Les autres informations sont facultatives, sauf indication contraire.

AVALYS ne sollicite pas de données sensibles au sens de l’article 9 du RGPD. Les utilisateurs sont invités à ne pas communiquer de telles informations, notamment dans les messages personnalisés ou les instructions de livraison.

3. Informations concernant les destinataires de fleurs

Lorsqu’une commande est destinée à un tiers, le client fournit les informations nécessaires à sa livraison.

Le client est invité à ne communiquer que des informations exactes, pertinentes et nécessaires à l’exécution de la commande, et à s’assurer qu’il est autorisé à les transmettre.

AVALYS utilise ces informations pour préparer, organiser et effectuer la livraison, contacter le destinataire lorsque cela est nécessaire et gérer les éventuelles difficultés de remise.

Les informations du destinataire ne sont pas utilisées à des fins de prospection commerciale sur la seule base de leur communication par le client.

AVALYS veille à ne pas divulguer inutilement les informations personnelles du client au destinataire, sous réserve des informations nécessaires à l’exécution de la commande, des mentions figurant dans le message personnalisé et des obligations légales applicables.

4. Finalités et bases juridiques des traitements

Les données personnelles sont traitées pour les finalités suivantes :

Finalité	Base juridique
Gestion des commandes, préparation des produits, retrait et livraison	Exécution du contrat
Gestion des comptes clients et des demandes précontractuelles	Exécution du contrat ou mesures précontractuelles
Paiement et suivi des transactions	Exécution du contrat et, selon le traitement, obligations légales
Facturation, comptabilité et obligations fiscales	Obligation légale
Service après-vente, réclamations et suivi des demandes	Exécution du contrat ou intérêt légitime, selon la situation
Sécurité du site, prévention des abus et de la fraude	Intérêt légitime, sous réserve des droits des personnes et des autres bases légales applicables
Gestion des contentieux et défense des droits d’AVALYS	Intérêt légitime ou obligation légale, selon le cas
Gestion des demandes d’exercice des droits relatifs aux données	Obligation légale
Communications commerciales électroniques, lorsqu’elles sont mises en œuvre	Consentement lorsqu’il est requis, ou autre fondement autorisé par la réglementation
Cookies non essentiels et technologies soumises à consentement	Consentement, lorsqu’il est requis

Les traitements reposant sur l’intérêt légitime sont mis en œuvre dans la mesure nécessaire aux intérêts poursuivis par AVALYS, après prise en compte des droits et libertés des personnes concernées.

Lorsque le consentement constitue la base juridique d’un traitement, il peut être retiré à tout moment, sans remettre en cause la licéité des traitements effectués auparavant.

5. Destinataires des données et prestataires

Les données personnelles sont accessibles aux personnes habilitées au sein d’AVALYS, dans la mesure nécessaire à leurs fonctions.

Elles peuvent également être communiquées, selon les besoins, aux catégories de destinataires suivantes :

• prestataires de paiement, notamment Stripe ;

• prestataire d’hébergement, notamment o2switch ;

• prestataires techniques intervenant dans le fonctionnement, la maintenance ou la sécurisation du site ;

• prestataires de messagerie et de communication nécessaires au traitement des commandes ;

• prestataires participant, le cas échéant, à l’exécution des livraisons ;

• conseils professionnels, experts-comptables et organismes habilités, lorsque cela est nécessaire ;

• autorités administratives ou judiciaires dans les cas prévus par la loi.

Le site utilise notamment WordPress et WooCommerce pour son fonctionnement et la gestion des commandes.

Les données ne sont communiquées que dans la mesure nécessaire aux finalités concernées ou conformément aux obligations légales.

Les prestataires agissant en qualité de sous-traitants sont soumis aux obligations applicables en matière de protection des données. Certains prestataires peuvent agir en qualité de responsables de traitement distincts pour certaines opérations, conformément à leurs propres obligations légales.

AVALYS ne vend pas les données personnelles de ses clients.

6. Paiements sécurisés

Les paiements en ligne sont traités au moyen des services de Stripe, selon les moyens de paiement disponibles sur le site.

Les informations nécessaires à la transaction sont transmises et traitées dans le cadre des dispositifs de paiement utilisés.

AVALYS ne stocke pas les numéros complets des cartes bancaires ni les cryptogrammes de sécurité sur ses propres serveurs.

Certaines informations relatives aux transactions, telles que leur montant, leur statut ou leurs références, peuvent être conservées pour la gestion des commandes, la comptabilité, la prévention de la fraude et le respect des obligations légales.

Les opérations de paiement sont également soumises aux conditions et à la politique de confidentialité du prestataire concerné.

7. Durées de conservation

Les données personnelles sont conservées pendant une durée proportionnée à leur finalité, puis supprimées, anonymisées ou, lorsqu’une justification légale existe, placées en archivage intermédiaire avec des accès restreints.

Les principales règles de conservation sont les suivantes :

• Données de commande : pendant la durée nécessaire à l’exécution de la commande, au suivi de la relation commerciale et, lorsque cela est justifié, à la gestion des réclamations et des éventuels litiges.

• Factures et pièces justificatives comptables : pendant la durée légale de conservation applicable, en principe dix ans à compter de la clôture de l’exercice concerné.

• Données du compte client : pendant la durée nécessaire à la gestion du compte, puis selon les délais de conservation justifiés par les finalités poursuivies et les obligations applicables.

• Correspondances et demandes adressées à AVALYS : pendant la durée nécessaire à leur traitement et, si nécessaire, à la justification des démarches accomplies ou à la défense des droits d’AVALYS.

• Données de prospection commerciale : conformément aux durées et conditions prévues par la réglementation applicable.

• Cookies et traceurs : selon leur finalité, leur nature et les durées précisées dans la politique de cookies.

La suppression d’un compte ou une demande d’effacement n’entraîne pas nécessairement la suppression des informations dont la conservation demeure imposée ou autorisée par la réglementation.

8. Transferts de données hors de l’Espace économique européen

Certains prestataires techniques ou de paiement peuvent être amenés à traiter des données personnelles en dehors de l’Espace économique européen.

Lorsque de tels transferts ont lieu, ils doivent reposer sur un mécanisme autorisé par le RGPD, notamment une décision d’adéquation de la Commission européenne ou des garanties appropriées telles que les clauses contractuelles types, accompagnées, lorsque cela est nécessaire, de mesures complémentaires.

Des informations complémentaires sur les transferts concernés et les garanties applicables peuvent être demandées à AVALYS.

9. Sécurité et confidentialité

AVALYS prend des mesures techniques et organisationnelles appropriées, proportionnées aux risques présentés par les traitements, afin de préserver la confidentialité, l’intégrité et la disponibilité des données personnelles.

Ces mesures peuvent notamment comprendre la gestion des accès, l’utilisation de connexions sécurisées, la maintenance des outils informatiques et le recours à des prestataires spécialisés.

L’accès aux données est limité aux personnes qui en ont besoin pour les finalités autorisées.

Malgré les mesures de protection mises en œuvre, aucun système informatique ne peut garantir l’absence absolue de risques.

Cette précision ne limite pas les obligations de sécurité et de notification qui incombent à AVALYS en vertu de la réglementation applicable.

10. Cookies et technologies similaires

Le site utilise des cookies et technologies similaires nécessaires à son fonctionnement, notamment pour la gestion du panier, des sessions, des préférences et de certaines fonctionnalités de sécurité.

D’autres cookies ou traceurs peuvent être utilisés selon les fonctionnalités et services effectivement activés sur le site.

Lorsque la réglementation exige le consentement préalable du visiteur, les cookies concernés ne sont déposés ou lus qu’après obtention de ce consentement.

Le visiteur peut accepter, refuser ou modifier ses préférences à l’aide de l’outil de gestion des cookies proposé sur le site, notamment via Complianz.

Des informations complémentaires concernant les catégories de cookies, leurs finalités et leurs durées sont disponibles dans la Politique de cookies du site.

11. Droits des personnes concernées

Conformément au RGPD et à la législation française applicable, les personnes concernées disposent, dans les conditions prévues par les textes, des droits suivants :

• droit d’accès aux données personnelles ;

• droit de rectification des données inexactes ;

• droit à l’effacement lorsque les conditions légales sont réunies ;

• droit à la limitation du traitement ;

• droit d’opposition dans les cas prévus par la réglementation ;

• droit à la portabilité lorsque celui-ci est applicable ;

• droit de retirer leur consentement lorsque le traitement repose sur celui-ci ;

• droit de définir des directives relatives au sort de leurs données après leur décès, conformément au droit français.

Ces droits ne sont pas absolus et peuvent être soumis aux conditions, exceptions et limitations prévues par la loi.

Toute demande peut être adressée à :

AVALYS
5 Rue de Longchamp
92200 Neuilly-sur-Seine, France
E-mail : lesfleursdavalys@gmail.com

Afin d’éviter toute communication de données à une personne non autorisée, AVALYS peut demander des informations complémentaires nécessaires à la vérification de l’identité du demandeur lorsqu’il existe un doute raisonnable.

Les demandes sont traitées dans les délais légaux. L’exercice des droits est en principe gratuit, sous réserve des exceptions prévues par la réglementation, notamment en cas de demandes manifestement infondées ou excessives.

Les personnes concernées peuvent également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) :

www.cnil.fr

AVALYS invite les personnes concernées à la contacter préalablement afin de rechercher une solution adaptée, sans que cette démarche constitue une condition obligatoire à la saisine de la CNIL.

12. Dispositions complémentaires et modification de la politique

Données concernant les mineurs

Le site n’a pas pour objet de collecter spécifiquement des données personnelles auprès des enfants. Lorsqu’une situation impliquant des données de mineurs est portée à sa connaissance, AVALYS examine les mesures appropriées conformément à la réglementation applicable.

Liens vers des sites tiers

Le site peut contenir des liens vers des services ou sites internet exploités par des tiers. Ces derniers peuvent appliquer leurs propres politiques de confidentialité lorsqu’ils agissent comme responsables de traitement distincts.

AVALYS ne contrôle pas les pratiques de ces sites indépendants. Cette disposition ne fait pas obstacle aux responsabilités qui lui incombent légalement.

Modification de la politique

AVALYS peut modifier la présente Politique de confidentialité pour tenir compte notamment des évolutions légales, réglementaires, techniques ou organisationnelles.

La version en vigueur est celle publiée sur le site, sous réserve des obligations d’information applicables en cas de modification des traitements.

Pour toute question concernant la présente politique ou le traitement des données personnelles, les utilisateurs peuvent contacter AVALYS à l’adresse indiquée à l’article 11.