Confidentialité

Responsable des données

Selsabil Amairi est responsable des informations traitées dans le cadre du projet Florésia. Pour toute question sur vos données, vous pouvez écrire à contact.floresia@gmail.com.

Données utilisées

La création d’un compte utilise votre nom, prénom et adresse email. Le téléphone est demandé lors de la livraison, et peut aussi être renseigné dans le profil. Le mot de passe est conservé sous forme d’empreinte. Les adresses, favoris, commandes simulées et publications sont enregistrés pour faire fonctionner les parcours correspondants.

Les conversations avec Flora restent visibles dans votre navigateur pendant la session du composant, mais ne sont pas enregistrées comme conversations dans la base de données de Florésia. Les messages et l’historique nécessaires à une réponse non factuelle sont transmis à l’API Gemini. Évitez d’y écrire des informations personnelles ou sensibles.

Services extérieurs

Les prestataires techniques nécessaires au fonctionnement du projet comprennent Hostinger, Render et Supabase. Les informations sont confiées aux services concernés selon la fonction utilisée.

Resend sert à envoyer les codes de vérification, les liens de récupération du compte et les confirmations de commande. Pour une confirmation, ce service reçoit votre adresse email, votre prénom et les éléments du récapitulatif, dont l’adresse renseignée pour la commande. Stripe gère le paiement simulé et reçoit le nom, l’adresse de facturation et l’email nécessaires à la facture ; le téléphone et l’adresse de livraison ne sont pas transmis pour établir cette facture. La recherche d’adresse interroge le service public api-adresse.data.gouv.fr après votre saisie. Lorsque vous choisissez le retrait, l’IGN (Géoplateforme) reçoit les coordonnées de départ et des boutiques pour calculer les trajets à pied ; ni votre nom, ni votre email, ni votre téléphone ne sont transmis pour ce calcul. Les résultats sont conservés temporairement en mémoire dans le navigateur, sans stockage persistant. La carte affiche des tuiles OpenStreetMap. Les polices sont hébergées directement sur Florésia. Les liens vers les réseaux sociaux ne sont ouverts qu’après un clic.

Pour gérer le site et modérer les publications, la responsable de Florésia reçoit également des alertes par email via Resend lors d’une création de compte, d’une demande de suppression, d’un paiement confirmé, d’un avis, d’un commentaire ou de l’ajout d’une photo à la communauté. La suppression d’un commentaire, d’un avis ou d’une photo lui est également signalée. Elles contiennent le nom et l’email du compte associé, ainsi que la référence et le montant de la commande ou le texte publié et son nom d’affichage. Pour les photos et les suppressions de publications, seule la référence est ajoutée aux informations du compte : le fichier photo et le contenu supprimé ne sont pas recopiés dans l’alerte. Le choix d’un nom floral anonyme masque votre identité aux visiteurs ; la responsable conserve ce lien pour la modération. Ces alertes n’incluent ni votre adresse postale ni votre téléphone. Le contenu de la file d’envoi est effacé après envoi et les entrées sont purgées après 30 jours lors du fonctionnement du serveur.

La mesure d’audience est facultative et ne démarre qu’après votre accord. Vous pouvez modifier ce choix depuis la page Cookies et stockage local.

Stockage dans le navigateur

Le panier des visiteurs est conservé dans le navigateur. Lorsque vous êtes connecté, il est également enregistré dans votre compte afin de le retrouver sur vos autres appareils ; une copie locale et les modifications en attente permettent de reprendre la synchronisation après une interruption. Selon votre choix « Se souvenir de moi », le jeton de connexion et l’email mémorisé restent dans le stockage local, ou le jeton reste seulement dans le stockage de session. Le brouillon du bouquet, l’étape atteinte et les préférences de commande sont conservés pendant la session pour permettre de reprendre le parcours. Un identifiant de commande et un état temporaire du panier peuvent être conservés pendant le retour de Stripe. Le détail figure dans la page Cookies et stockage local.

Conservation et droits

La suppression se demande depuis « Mon profil », après confirmation de votre mot de passe. Votre compte est immédiatement désactivé et ses sessions sont révoquées. L’email de sécurité donne accès à vos factures pendant 30 jours et permet de réactiver le compte en définissant un nouveau mot de passe. À l’expiration de ce délai, le lien ne fonctionne plus et un traitement automatique efface les données de profil ainsi que les contributions associées. Les références et informations nécessaires au suivi des commandes et aux obligations comptables peuvent être conservées avec un accès limité.

Pour demander l’accès, la correction ou la suppression de vos données, contactez la responsable du projet : contact.floresia@gmail.com. Vous pouvez aussi vous adresser à la CNIL si vous estimez que vos droits ne sont pas respectés.