Politique de confidentialité

Chez House of Flowers (בית הפרחים), nous respectons votre vie privée. Cette politique explique ce que nous collectons, pourquoi, avec qui c'est partagé, combien de temps nous le conservons et quels sont vos droits, conformément à la loi israélienne sur la protection de la vie privée, 5741-1981, et à son amendement 13. La version hébraïque fait foi.

Responsable du traitement

Le responsable du traitement est l'exploitant de la boutique House of Flowers, 230 rue Ben Yehuda, Tel Aviv-Yafo.

Pour toute question ou demande : tlvflowers2@gmail.com ou 054-949-4201.

Ce que nous collectons

• La personne qui commande : nom, téléphone, e-mail, adresse, et données de facturation pour les entreprises (raison sociale et numéro de TVA).
• Le destinataire du cadeau : nom, téléphone et adresse de livraison (y compris appartement, étage et code d'entrée), et le message de la carte. C'est vous qui nous transmettez ces informations ; assurez-vous que le destinataire n'y voit pas d'objection.
• La commande : produits, date et zone de livraison, remarques et statut du paiement. Vos données de carte ne nous parviennent jamais (voir ci-dessous).
• Votre compte : nom, téléphone, adresses enregistrées, date d'anniversaire et dates importantes enregistrées pour des rappels, liste d'envies et alertes de retour en stock.
• Programme fidélité : solde de points, historique, missions accomplies, et le lien vers un avis soumis pour validation.
• Abonnements : fréquence, adresse, message de carte et préférences (fleurs préférées, fleurs à éviter, compositions adaptées aux animaux).
• Demandes pour événements : nom, téléphone, e-mail, date et lieu de l'événement, nombre d'invités et souhaits de décoration.
• Newsletter : votre e-mail, la langue et une trace de votre consentement (date, adresse IP et type de navigateur) comme preuve.
• Avis : le nom affiché et le texte rédigé.
• Données techniques : adresse IP et informations du navigateur enregistrées dans les journaux du serveur pour la sécurité et le fonctionnement.

Le quiz de choix de plantes fonctionne uniquement dans votre navigateur ; vos réponses ne sont pas conservées par nous.

Pourquoi nous les utilisons

• Préparer et livrer votre commande et vous contacter à son sujet.
• Émettre une facture ou un reçu, comme la loi l'exige.
• Gérer votre compte, votre abonnement et votre adhésion au programme fidélité.
• Vous envoyer les rappels de dates demandés.
• Envoyer des e-mails marketing, uniquement si vous l'avez expressément accepté. Chaque message contient un lien de désinscription.
• Sécuriser le site, prévenir la fraude et respecter nos obligations légales.

Nous ne vendons ni ne louons de données personnelles, et ne prenons aucune décision automatisée ayant un effet important sur vous.

Avec qui nous les partageons

Nous ne partageons des données qu'avec les prestataires qui nous aident à fournir le service, et uniquement ce dont chacun a besoin :

• Supabase : base de données, connexion et stockage de fichiers.
• Vercel : hébergement du site.
• HYP (prestataire de paiement) : nom, e-mail et numéro d'identité si fourni, pour le paiement. Vous saisissez votre carte directement sur sa page.
• EZcount : nom, e-mail, téléphone et adresse, pour les factures et reçus.
• Resend : envoi des e-mails du site (confirmations, mises à jour, newsletter).
• Telegram : notre équipe reçoit une alerte pour chaque nouvelle commande dans un groupe interne : numéro de commande, produits, horaire, quartier et message de la carte, sans adresse, téléphone ni e-mail.
• Google : saisie automatique d'adresse et carte intégrée sur les pages d'accueil et de livraison.
• Cloudflare : stockage et diffusion des photos de produits (sans données personnelles).
• Livreurs : nom, téléphone et adresse du destinataire, pour la livraison uniquement.
• WhatsApp (Meta) : lorsque vous nous écrivez sur WhatsApp, la conversation passe par leur service.

Nous communiquons aussi des données lorsque la loi ou une autorité compétente l'exige.

Transferts hors d'Israël

Certains prestataires ci-dessus (dont Supabase, Vercel, Resend et Telegram) stockent des données sur des serveurs hors d'Israël, notamment dans l'Union européenne et aux États-Unis. Les transferts se font uniquement vers des prestataires tenus d'en assurer la sécurité et de ne les utiliser que pour nous fournir leur service, conformément à la réglementation israélienne sur les transferts de données à l'étranger.

Sécurité des paiements et données de carte

Le paiement s'effectue sur la page sécurisée du prestataire. Les données de carte sont saisies dans un environnement chiffré et ne sont pas conservées sur nos serveurs. Pour les abonnements, le prestataire conserve un jeton permettant les prélèvements, et non le numéro de carte.

Cookies et stockage dans le navigateur

Le site n'utilise aucun outil d'analyse, pixel publicitaire ou cookie de suivi tiers. Nous n'utilisons que ce qui est nécessaire au fonctionnement :

• hof_lang (cookie, un an) : la langue choisie.
• Stockage local : panier et code promo, langue et thème de couleurs, connexion au compte (si vous êtes connecté) et affichage de la fenêtre d'accueil.
• Stockage de session : protection contre les requêtes falsifiées (CSRF) et brouillon du formulaire d'abonnement.

Ces éléments étant indispensables, ils ne nécessitent pas de consentement. Vous pouvez les supprimer dans les paramètres du navigateur ; le panier et la langue seront réinitialisés. La carte Google intégrée peut déposer ses propres cookies.

Durée de conservation

• Commandes, factures et paiements : 7 ans, comme l'exige la loi fiscale.
• Commandes non finalisées : supprimées ou anonymisées après 60 jours.
• Compte, points fidélité et abonnement : tant que le compte est actif, ou jusqu'à votre demande de suppression (sauf obligation légale de conservation).
• Newsletter : jusqu'à la désinscription. La trace du consentement et de la désinscription est conservée comme preuve.
• Demandes pour événements : jusqu'à deux ans, ou 7 ans si un contrat a été signé.

Vos droits

Vous pouvez consulter vos données, demander leur rectification ou leur suppression, et refuser la prospection. Écrivez-nous à tlvflowers2@gmail.com. Nous répondons sous 30 jours et vérifierons votre identité avant de communiquer des données.

Si vous estimez que votre demande n'a pas été traitée correctement, vous pouvez saisir l'Autorité israélienne de protection de la vie privée.

Mineurs

Le site s'adresse aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données sur des mineurs, hormis le nom et les coordonnées de livraison d'un mineur qui reçoit un cadeau.

Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page, et tout changement important sera annoncé sur le site.