Responsable du traitement
Fleur Française — responsable à configurer, Adresse du responsable à configurer avant la production. Pour toute question relative à vos données, écrivez à privacy@example.test ou utilisez notre formulaire de contact.
Données traitées
Nous traitons les données d’identité et de contact, les informations de compte et de session, l’adresse de facturation, les commandes et abonnements, les consentements, les cours sauvegardés, les formulaires et contributions, ainsi que les journaux techniques nécessaires à la sécurité. Les données complètes de carte sont transmises directement au prestataire de paiement et ne sont pas enregistrées par Fleur Française.
Finalités et bases légales
L’exécution du contrat fonde la création du compte, la livraison des contenus, la gestion des commandes, abonnements et cadeaux. Les obligations comptables et fiscales fondent l’archivage des pièces requises. Notre intérêt légitime fonde la sécurisation du service, la prévention des abus et la défense de nos droits, après mise en balance des intérêts. Les communications marketing reposent uniquement sur votre consentement, que vous pouvez retirer à tout moment.
Destinataires et transferts
Les données sont accessibles aux seules personnes habilitées et aux sous-traitants nécessaires au service : DigitalOcean pour l’hébergement et les fichiers, Stripe pour le paiement, Brevo pour les emails transactionnels et Sentry pour le diagnostic technique. Les paramètres de production doivent limiter les données transmises au strict nécessaire. Lorsqu’un traitement implique un transfert hors de l’Espace économique européen, il doit être encadré par une décision d’adéquation ou les garanties prévues par le RGPD et le contrat du sous-traitant concerné.
Durées de conservation
Les données actives du compte sont conservées pendant la relation contractuelle. Après une demande de suppression, un délai de 30 jours permet son annulation, puis les identifiants, préférences, contributions et données de personnalisation sont supprimés ou anonymisés. Les pièces comptables et justificatifs de commande sont conservés dans une archive à accès restreint pendant 10 ans à compter de la clôture de l’exercice concerné. Les consentements marketing sont supprimés lorsque le compte est effacé ; une opposition peut être conservée séparément et au strict minimum pour éviter une nouvelle sollicitation.
Les sauvegardes suivent leur cycle de rotation et ne sont pas réinjectées dans le service actif, sauf restauration de sécurité contrôlée. Toute restauration doit réappliquer les demandes d’effacement déjà exécutées.
Vos droits
Conformément au RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à certains traitements et retirer un consentement à tout moment. Vous pouvez aussi introduire une réclamation auprès de la CNIL.
Gérez vos préférences dans Mes données et communications ou utilisez notre formulaire de contact. Une réclamation peut être adressée à la CNIL sur cnil.fr.
Cookies et stockage local
Les cookies et stockages strictement nécessaires servent à maintenir la session, la sécurité, la langue choisie, la navigation du compte, les préférences du CMS et la prévention des réactions multiples. Aucun traceur publicitaire n’est activé. Tout futur traceur non essentiel devra être désactivé par défaut et soumis, lorsque la loi l’exige, à un consentement préalable aussi facile à retirer qu’à donner.