Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ (SUISSE)

French Bloom SAS, www.frenchbloom.com (site suisse)

En vigueur au : 2 novembre 2026

La présente Politique de confidentialité explique comment French Bloom SAS, société par actions simplifiée dont le siège social est situé 32 rue Washington, 75008 Paris, France, immatriculée au registre du commerce et des sociétés de Paris (RCS Paris) sous le numéro 884 108 119, numéro de TVA FR19884108119 (« French Bloom », « nous »), collecte, utilise et divulgue vos données personnelles lorsque vous visitez notre site web, effectuez un achat, rejoignez notre programme de fidélité « The Club » ou communiquez par tout autre moyen avec nous (ensemble, les « Services »).

La présente Politique s’applique aux clients et visiteurs en Suisse. Nous traitons vos données personnelles conformément à la loi fédérale suisse sur la protection des données (« LPD ») et, lorsqu’il s’applique à nous, au Règlement général sur la protection des données de l’UE (« RGPD »). Elle doit être lue avec nos Conditions générales de vente et nos Conditions d’utilisation.

Veuillez lire attentivement la présente Politique. En utilisant nos Services, vous reconnaissez l’avoir lue.

1. Responsable du traitement et contact

French Bloom SAS est le responsable du traitement de vos données personnelles au sens de la LPD.

French Bloom SAS
32 rue Washington, 75008 Paris, France
E-mail : ordersupport@french-bloom.com
RCS Paris 884 108 119, numéro de TVA FR19884108119

Pour toute question sur la présente Politique ou pour exercer vos droits, contactez-nous aux coordonnées ci-dessus.

2. Données personnelles que nous collectons

On entend par « données personnelles » toute information se rapportant à une personne identifiée ou identifiable. En fonction de votre manière d’interagir avec les Services, nous pouvons collecter :

Coordonnées : nom, adresse de facturation et de livraison, numéro de téléphone, adresse e-mail.
Données de commande et de transaction : articles consultés, ajoutés à votre panier, achetés, retournés ou échangés ; historique des commandes ; informations de livraison ; utilisation de cartes cadeaux et de codes de réduction.
Données de paiement : moyen de paiement et confirmation de paiement. Les données de carte sont traitées par nos prestataires de paiement et ne sont pas conservées sur nos propres serveurs.
Données de compte : nom d’utilisateur, mot de passe, préférences et paramètres.
Données du programme de fidélité : points acquis et utilisés, codes de réduction, activité dans The Club.
Date de naissance : lorsque notre site web vous demande de confirmer votre âge.
Communications : messages et informations que vous envoyez à notre service client, réponses aux enquêtes et préférences marketing.
Données relatives à l’appareil et à l’utilisation : adresse IP, localisation approximative déduite de votre adresse IP, type de navigateur et d’appareil, pages visitées, date et heure des visites, et données techniques similaires collectées au moyen de cookies et de technologies similaires.
Coordonnées professionnelles : lorsque vous traitez avec nous pour le compte d’une entreprise, par exemple votre nom, fonction, adresse professionnelle, e-mail et numéro de téléphone.

Nous ne collectons pas intentionnellement de données personnelles sensibles (telles que les données de santé, l’origine raciale ou ethnique, ou les convictions religieuses). Veuillez ne pas nous en envoyer.

3. Comment nous collectons les données personnelles

Nous collectons des données personnelles :

directement auprès de vous, lorsque vous créez un compte, passez commande, rejoignez The Club, vous abonnez à nos e-mails, participez à une promotion ou à une enquête, ou nous contactez en ligne, par téléphone, par e-mail ou sur les réseaux sociaux ;
automatiquement, via votre appareil, des cookies, des balises web et des technologies similaires lorsque vous utilisez notre site web ou ouvrez nos e-mails ;
auprès de tiers, tels que nos prestataires de services, des prestataires de paiement, de livraison et d’analyse, des partenaires publicitaires et de réseaux sociaux, et des sources accessibles au public.

Si vous choisissez de ne pas nous communiquer certaines données, il se peut que nous ne puissions pas fournir certains Services, comme le traitement de votre commande.

4. Pourquoi nous utilisons vos données personnelles

Nous utilisons vos données personnelles pour :

fournir les Services et exécuter notre contrat avec vous : traiter les commandes et paiements, organiser la livraison, gérer les retours, remboursements et demandes de garantie, gérer votre compte et vos cartes cadeaux ;
gérer The Club : gérer vos points, récompenses et codes de réduction ;
communiquer avec vous : répondre à vos questions, envoyer des confirmations de commande et des messages de service ;
promouvoir nos produits : envoyer des lettres d’information et des promotions par e-mail ou SMS, et vous montrer de la publicité, lorsque vous y avez consenti ou lorsque la loi le permet ;
améliorer nos Services : analyser l’utilisation du site web, personnaliser votre expérience, recommander des produits et comprendre notre marché ;
assurer la sécurité et prévenir la fraude : authentifier les comptes, sécuriser les paiements, détecter et examiner les abus ;
respecter la loi et protéger nos droits : satisfaire à nos obligations légales, comptables et fiscales, répondre à des demandes légales valides, et constater, exercer ou défendre des droits en justice.

Nous traitons vos données conformément aux principes de la LPD : licéité, bonne foi, proportionnalité, finalité et transparence. Nous nous appuyons sur votre consentement lorsque la loi l’exige. Lorsque le RGPD s’applique à nous, nos bases juridiques sont : l’exécution d’un contrat, votre consentement (par exemple pour le marketing et les cookies non essentiels), nos intérêts légitimes (par exemple la sécurité et l’amélioration des Services) et le respect d’obligations légales.

5. Prospection directe

Nous pouvons vous envoyer des messages marketing par e-mail, SMS ou d’autres canaux, conformément au droit suisse (y compris la loi fédérale contre la concurrence déloyale) et, le cas échéant, au RGPD. Chaque message marketing comporte un moyen simple de se désabonner, et vous pouvez également vous désabonner à tout moment en nous contactant à ordersupport@french-bloom.com. Si vous vous désabonnez, nous pouvons toujours vous envoyer des messages non promotionnels, tels que des notifications de commande et de compte. Nous ne vendons pas vos données personnelles à des tiers pour leur propre prospection.

6. Avec qui nous partageons vos données

Nous pouvons partager vos données personnelles avec :

Shopify, qui héberge notre boutique en ligne et fournit les technologies associées ;
des prestataires de paiement (tels que les réseaux de cartes, PayPal et Shop Pay) ;
des prestataires de livraison et de logistique, y compris les transporteurs qui livrent vos commandes ;
des prestataires informatiques, d’hébergement, de service client, d’analyse et de marketing, y compris la plateforme qui exploite The Club (Smile.io), Didomi (recueil du consentement aux cookies), HubSpot, Google et Meta, ainsi que des outils d’e-mailing ou de publicité ;
des conseillers professionnels et auditeurs (juridiques, comptables, fiscaux) ;
des autorités, tribunaux et forces de l’ordre, lorsque la loi l’exige ou pour protéger nos droits ;
un acquéreur ou successeur, en cas de fusion, de cession ou de restructuration de notre activité ;
d’autres tiers, lorsque vous nous en donnez instruction ou y consentez.

Nos prestataires traitent vos données pour notre compte et selon nos instructions, ou en tant que responsables du traitement indépendants lorsqu’ils utilisent les données pour leurs propres finalités, auquel cas leurs propres avis de confidentialité s’appliquent. Par exemple, Shopify peut traiter certaines données en tant que responsable du traitement indépendant pour ses propres finalités. Vous pouvez en savoir plus dans la Politique de confidentialité des consommateurs de Shopify et exercer certains droits via le portail de confidentialité de Shopify.

7. Transferts en dehors de la Suisse

Nous sommes établis en France : vos données personnelles sont donc transférées de la Suisse vers la France et y sont traitées. La France figure sur la liste des pays que le Conseil fédéral suisse reconnaît comme offrant un niveau de protection des données adéquat.

Certains de nos prestataires (y compris Shopify et ses sous-traitants) peuvent traiter des données dans d’autres pays, notamment dans l’Union européenne, au Royaume-Uni et aux États-Unis. Lorsque le pays de destination n’offre pas un niveau de protection adéquat au regard du droit suisse, nous nous appuyons sur des garanties appropriées, telles que des clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT), ou le cadre de protection des données Suisse-États-Unis (Swiss-U.S. Data Privacy Framework) pour les destinataires certifiés. Vous pouvez nous demander des informations sur ces garanties aux coordonnées ci-dessus.

8. Cookies et technologies similaires

Nous utilisons des cookies, des balises web et des technologies similaires pour faire fonctionner le site web (par exemple votre panier et votre session), mémoriser vos préférences (y compris la date de naissance que vous saisissez), mesurer l’audience et la performance et, avec votre consentement lorsque la loi l’exige, vous montrer de la publicité.

Les cookies strictement nécessaires vous permettent de naviguer sur le site web et d’utiliser ses fonctionnalités, comme votre panier.
Les cookies de performance (par exemple Google Analytics, Meta Business, HubSpot et Shopify) nous indiquent comment les visiteurs utilisent le site web, afin que nous puissions l’améliorer.
Les cookies de fonctionnalité mémorisent les choix que vous faites.
Les cookies de ciblage et publicitaires (par exemple déposés par Google, Meta, HubSpot et Shopify) aident à vous montrer une publicité plus pertinente et à en mesurer l’efficacité.

La plupart de nos cookies expirent au bout de trente (30) jours, bien que les cookies d’analyse puissent persister de deux (2) à dix (10) ans. Nous vous informons des cookies présents sur le site web, et vous pouvez accepter ou refuser les cookies non essentiels via notre bandeau de cookies et modifier votre choix à tout moment. Vous pouvez également bloquer les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités du site web, comme le panier d’achat, pourraient alors ne pas fonctionner. Des tiers peuvent déposer des cookies sur notre site web, et leurs propres politiques s’appliquent à leur utilisation des données.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation et l’altération. Ces mesures comprennent la transmission chiffrée (SSL/TLS) des informations sensibles et des contrôles d’accès. Les données de carte sont traitées par des prestataires de paiement qui respectent des normes sectorielles telles que PCI-DSS. Aucune méthode de transmission sur internet ni de stockage électronique n’est totalement sûre : nous ne pouvons donc pas garantir une sécurité absolue. Si vous avez un compte, veuillez garder vos identifiants confidentiels.

Si une violation de la sécurité des données est susceptible d’entraîner un risque élevé pour votre personnalité ou vos droits fondamentaux, nous en informerons le PFPDT dans les meilleurs délais et, lorsque la loi l’exige, vous en informerons également.

10. Durée de conservation de vos données

Nous ne conservons vos données personnelles que pendant la durée nécessaire aux finalités décrites ci-dessus, et comme l’exige la loi. En particulier :

Données de commande, de facturation et de comptabilité : pendant la durée exigée par le droit comptable et fiscal suisse et français (généralement dix ans) ;
Données du compte client : tant que votre compte est actif, puis pendant une durée limitée ensuite ;
Données marketing : jusqu’à votre désabonnement ou au retrait de votre consentement, ou à l’issue d’une période d’inactivité ;
Données du programme de fidélité : tant que vous êtes membre ; les points expirent après douze mois d’inactivité du compte, comme indiqué dans nos Conditions générales de vente ;
Communications avec le service client : pendant la durée nécessaire au traitement de votre demande et à tout suivi ou litige ;
Cookies et données techniques : pendant la durée indiquée dans nos paramètres de cookies.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

11. Vos droits

Au titre de la LPD, et du RGPD lorsqu’il s’applique, vous pouvez avoir le droit de :

accéder aux données personnelles que nous détenons à votre sujet et obtenir des informations sur la manière dont nous les traitons ;
faire rectifier les données inexactes ;
faire supprimer vos données, sous réserve de nos obligations légales de conservation ;
vous opposer à certains traitements, en particulier à la prospection directe ;
limiter le traitement de vos données dans certains cas (RGPD) ;
recevoir vos données dans un format électronique couramment utilisé, ou les faire transférer à un autre responsable du traitement (portabilité des données) ;
retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait ;
demander un réexamen humain de toute décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative. Nous ne prenons actuellement aucune décision de ce type.

Pour exercer vos droits, contactez-nous à ordersupport@french-bloom.com. Nous pouvons avoir besoin de vérifier votre identité au préalable, et nous répondrons dans un délai raisonnable, généralement dans les trente (30) jours. Ces droits ne sont pas absolus et peuvent être limités dans la mesure permise par la loi. Vous pouvez vous désabonner des e-mails marketing à tout moment grâce au lien figurant dans chaque e-mail.

12. Plaintes

Si vous n’êtes pas satisfait(e) de la manière dont nous traitons vos données personnelles, veuillez d’abord nous contacter à ordersupport@french-bloom.com ou par courrier à l’adresse ci-dessus, afin que nous puissions tenter de régler la question. Nous accuserons réception de votre plainte et nous efforcerons d’y répondre dans les trente (30) jours.

Vous avez également le droit de dénoncer la situation au Préposé fédéral à la protection des données et à la transparence (PFPDT) :

Site web : www.edoeb.admin.ch
Courrier : Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne

Lorsque le RGPD s’applique, vous pouvez également déposer une plainte auprès de la Commission nationale de l’informatique et des libertés (CNIL) ou de l’autorité de votre lieu de résidence dans l’UE.

13. Enfants

Nos Services s’adressent aux adultes et ne sont pas destinés aux enfants. Nous ne collectons sciemment aucune donnée personnelle concernant des personnes de moins de 18 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

14. Sites web de tiers

Nos Services peuvent contenir des liens vers des sites web de tiers, y compris des plateformes de réseaux sociaux. Nous ne les contrôlons pas et ne sommes pas responsables de leur contenu ni de leurs pratiques en matière de confidentialité. Les informations que vous partagez dans des espaces publics ou semi-publics, par exemple sur les réseaux sociaux, peuvent être visibles par d’autres personnes. Nous vous recommandons de lire les politiques de confidentialité de tout site web que vous visitez.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre, par exemple pour refléter des modifications de nos pratiques ou de la loi. La version en vigueur est toujours disponible sur notre site web avec sa date d’entrée en vigueur, et nous vous informerons des modifications substantielles lorsque la loi l’exige.