Politique de confidentialité
AS2Fleurs s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est AS2Fleurs, représenté par Anastasia Sikora — 168 Rue de la Convention, 75015 Paris — SIRET 98425103300010 — as2fleurs.courrier@hotmail.com.
2. Données collectées
Dans le cadre des commandes : nom, adresse e-mail, numéro de téléphone, adresse de livraison et détail des articles commandés.
Lors de votre navigation : des données techniques (type de navigateur, pages consultées, erreurs rencontrées) peuvent être collectées automatiquement par notre outil de surveillance des erreurs (Sentry).
3. Finalités et base légale
- Traitement des commandes et envoi des emails de confirmation — base légale : exécution du contrat.
- Notification de disponibilité de votre commande — base légale : exécution du contrat.
- Surveillance des erreurs techniques et amélioration du site — base légale : intérêt légitime.
4. Durée de conservation
Les données liées aux commandes sont conservées pendant 3 ans à compter de la dernière commande. Les données techniques collectées par Sentry sont conservées 30 jours.
5. Destinataires des données
Vos données peuvent être transmises aux prestataires suivants, uniquement dans le cadre de leur mission :
- Stripe Inc. — traitement des paiements (États-Unis, encadré par les clauses contractuelles types de la Commission européenne).
- Resend Inc. — envoi d'emails transactionnels (États-Unis).
- Functional Software Inc. / Sentry — surveillance des erreurs (données hébergées en Allemagne, UE).
- Vercel Inc. — hébergement du site (États-Unis).
- Neon Inc. — base de données (AWS Frankfurt, UE).
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, portabilité, limitation et opposition au traitement de vos données.
Pour exercer vos droits, écrivez à as2fleurs.courrier@hotmail.com. Nous vous répondrons dans un délai maximum de 30 jours.
7. Autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
