Politique de confidentialité

POLITIQUE DE CONFIDENTIALITÉ (ROYAUME-UNI)

French Bloom SAS, www.frenchbloom.com (site britannique)

En vigueur au : 2 novembre 2026

La présente Politique de confidentialité explique comment French Bloom SAS, société par actions simplifiée dont le siège social est situé 32 rue Washington, 75008 Paris, France, immatriculée au registre du commerce et des sociétés de Paris (RCS Paris) sous le numéro 884 108 119, numéro de TVA FR19884108119 (« French Bloom », « nous »), collecte, utilise et partage vos données personnelles lorsque vous visitez notre site web, effectuez un achat, rejoignez notre programme de fidélité « The Club » ou communiquez par tout autre moyen avec nous (ensemble, les « Services »).

La présente Politique s’applique aux clients et visiteurs au Royaume-Uni. Nous traitons vos données personnelles conformément au UK General Data Protection Regulation (« UK GDPR », Règlement général sur la protection des données du Royaume-Uni), au Data Protection Act 2018 et aux Privacy and Electronic Communications Regulations 2003 (« PECR », règlement sur la vie privée et les communications électroniques). Elle doit être lue avec nos Conditions générales de vente et nos Conditions d’utilisation.

Veuillez lire attentivement la présente Politique. En utilisant nos Services, vous reconnaissez l’avoir lue.

---

1. Responsable du traitement et contact

French Bloom SAS est le responsable du traitement de vos données personnelles au sens du UK GDPR.

French Bloom SAS
32 rue Washington, 75008 Paris, France
E-mail : ordersupport@french-bloom.com
RCS Paris 884 108 119, numéro de TVA FR19884108119

Pour toute question sur la présente Politique ou pour exercer vos droits, contactez-nous aux coordonnées ci-dessus.

2. Données personnelles que nous collectons

On entend par « données personnelles » toute information se rapportant à une personne identifiée ou identifiable. En fonction de votre manière d’interagir avec les Services, nous pouvons collecter :

• Coordonnées : nom, adresse de facturation et de livraison, numéro de téléphone, adresse e-mail.
• Données de commande et de transaction : articles consultés, ajoutés à votre panier, achetés, retournés ou échangés ; historique des commandes ; informations de livraison ; utilisation de cartes cadeaux et de codes de réduction.
• Données de paiement : moyen de paiement et confirmation de paiement. Les données de carte sont traitées par nos prestataires de paiement et ne sont pas conservées sur nos propres serveurs.
• Données de compte : nom d’utilisateur, mot de passe, préférences et paramètres.
• Données du programme de fidélité : points acquis et utilisés, codes de réduction, activité dans The Club.
• Date de naissance : lorsque notre site web vous demande de confirmer votre âge.
• Communications : messages et informations que vous envoyez à notre service client, réponses aux enquêtes et préférences marketing.
• Données relatives à l’appareil et à l’utilisation : adresse IP, localisation approximative déduite de votre adresse IP, type de navigateur et d’appareil, pages visitées, date et heure des visites, et données techniques similaires collectées au moyen de cookies et de technologies similaires.
• Coordonnées professionnelles : lorsque vous traitez avec nous pour le compte d’une entreprise, par exemple votre nom, fonction, adresse professionnelle, e-mail et numéro de téléphone.

Nous ne collectons pas intentionnellement de données de catégories particulières (telles que les données de santé, l’origine raciale ou ethnique, ou les convictions religieuses). Veuillez ne pas nous en envoyer.

3. Comment nous collectons les données personnelles

Nous collectons des données personnelles :

• directement auprès de vous, lorsque vous créez un compte, passez commande, rejoignez The Club, vous abonnez à nos e-mails, participez à une promotion ou à une enquête, ou nous contactez en ligne, par téléphone, par e-mail ou sur les réseaux sociaux ;
• automatiquement, via votre appareil, des cookies, des balises web et des technologies similaires lorsque vous utilisez notre site web ou ouvrez nos e-mails ;
• auprès de tiers, tels que nos prestataires de services, des prestataires de paiement, de livraison et d’analyse, des partenaires publicitaires et de réseaux sociaux, et des sources accessibles au public.

Si vous choisissez de ne pas nous communiquer certaines données, il se peut que nous ne puissions pas fournir certains Services, comme le traitement de votre commande.

4. Pourquoi nous utilisons vos données personnelles, et nos bases juridiques

Nous utilisons vos données personnelles aux fins indiquées ci-dessous, en nous appuyant sur les bases juridiques prévues par le UK GDPR :

Lorsque nous nous appuyons sur nos intérêts légitimes, nous les mettons en balance avec vos droits et intérêts. Vous pouvez nous demander plus d’informations sur cette mise en balance aux coordonnées ci-dessus.

5. Prospection directe

Nous vous envoyons des e-mails et SMS marketing uniquement lorsque vous y avez consenti, ou lorsque le PECR nous y autorise (par exemple lorsque vous avez acheté chez nous, que nous vous proposons des produits similaires et que vous avez eu la possibilité de vous y opposer). Chaque message marketing comporte un moyen simple de se désabonner, et vous pouvez également vous désabonner à tout moment en nous contactant à ordersupport@french-bloom.com. Si vous vous désabonnez, nous pouvons toujours vous envoyer des messages non promotionnels, tels que des notifications de commande et de compte. Nous ne vendons pas vos données personnelles à des tiers pour leur propre prospection.

6. Avec qui nous partageons vos données

Nous pouvons partager vos données personnelles avec :

• Shopify, qui héberge notre boutique en ligne et fournit les technologies associées ;
• des prestataires de paiement (tels que les réseaux de cartes, PayPal et Shop Pay) ;
• des prestataires de livraison et de logistique, y compris les transporteurs qui livrent vos commandes ;
• des prestataires informatiques, d’hébergement, de service client, d’analyse et de marketing, y compris la plateforme qui exploite The Club (Smile.io), Didomi (recueil du consentement aux cookies), HubSpot, Google et Meta, ainsi que des outils d’e-mailing ou de publicité ;
• des conseillers professionnels et auditeurs (juridiques, comptables, fiscaux) ;
• des autorités, tribunaux, autorités de régulation et forces de l’ordre, lorsque la loi l’exige ou pour protéger nos droits ;
• un acquéreur ou successeur, en cas de fusion, de cession ou de restructuration de notre activité ;
• d’autres tiers, lorsque vous nous en donnez instruction ou y consentez.

Nos prestataires traitent vos données pour notre compte et selon nos instructions, ou en tant que responsables du traitement indépendants lorsqu’ils utilisent les données pour leurs propres finalités, auquel cas leurs propres avis de confidentialité s’appliquent. Par exemple, Shopify peut traiter certaines données en tant que responsable du traitement indépendant pour ses propres finalités. Vous pouvez en savoir plus dans la Politique de confidentialité des consommateurs de Shopify et exercer certains droits via le portail de confidentialité de Shopify.

7. Transferts internationaux

Nous sommes établis en France : vos données personnelles sont donc transférées du Royaume-Uni vers la France et y sont traitées. La France est couverte par les règlements britanniques d’adéquation (UK adequacy regulations), ce qui signifie que le Royaume-Uni la reconnaît comme offrant un niveau de protection des données adéquat.

Certains de nos prestataires (y compris Shopify et ses sous-traitants) peuvent traiter des données dans d’autres pays, notamment aux États-Unis. Lorsque le pays de destination n’est pas couvert par les règlements britanniques d’adéquation, nous nous appuyons sur des garanties appropriées, telles que le contrat de transfert international de données du Royaume-Uni (International Data Transfer Agreement) ou l’addendum britannique aux clauses contractuelles types de l’UE, ou le pont de données Royaume-Uni–États-Unis (UK-US data bridge) pour les destinataires certifiés. Vous pouvez nous demander des informations sur ces garanties aux coordonnées ci-dessus.

8. Cookies et technologies similaires

Nous utilisons des cookies, des balises web et des technologies similaires pour faire fonctionner le site web (par exemple votre panier et votre session), mémoriser vos préférences (y compris la date de naissance que vous saisissez), mesurer l’audience et la performance et, avec votre consentement, vous montrer de la publicité.

• Les cookies strictement nécessaires vous permettent de naviguer sur le site web et d’utiliser ses fonctionnalités, comme votre panier. Ils ne nécessitent pas votre consentement.
• Les cookies de performance (par exemple Google Analytics, Meta Business, HubSpot et Shopify) nous indiquent comment les visiteurs utilisent le site web, afin que nous puissions l’améliorer.
• Les cookies de fonctionnalité mémorisent les choix que vous faites.
• Les cookies de ciblage et publicitaires (par exemple déposés par Google, Meta, HubSpot et Shopify) aident à vous montrer une publicité plus pertinente et à en mesurer l’efficacité.

Nous ne déposons les cookies de performance, de fonctionnalité et de ciblage qu’avec votre consentement, conformément au PECR. La plupart de nos cookies expirent au bout de trente (30) jours, bien que les cookies d’analyse puissent persister de deux (2) à dix (10) ans. Vous pouvez accepter ou refuser les cookies non essentiels via notre bandeau de cookies et modifier votre choix à tout moment. Vous pouvez également bloquer les cookies dans les paramètres de votre navigateur, mais certaines fonctionnalités du site web, comme le panier d’achat, pourraient alors ne pas fonctionner. Des tiers peuvent déposer des cookies sur notre site web, et leurs propres politiques s’appliquent à leur utilisation des données.

9. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la perte, l’utilisation abusive, l’accès non autorisé, la divulgation et l’altération. Ces mesures comprennent la transmission chiffrée (SSL/TLS) des informations sensibles et des contrôles d’accès. Les données de carte sont traitées par des prestataires de paiement qui respectent des normes sectorielles telles que PCI-DSS. Aucune méthode de transmission sur internet ni de stockage électronique n’est totalement sûre : nous ne pouvons donc pas garantir une sécurité absolue. Si vous avez un compte, veuillez garder vos identifiants confidentiels.

Si une violation de données personnelles est susceptible d’engendrer un risque pour vos droits et libertés, nous en informerons l’Information Commissioner’s Office (« ICO », autorité britannique de protection des données) dans un délai de 72 heures lorsque la loi l’exige et, lorsque le risque est élevé, nous vous en informerons dans les meilleurs délais.

10. Durée de conservation de vos données

Nous ne conservons vos données personnelles que pendant la durée nécessaire aux finalités décrites ci-dessus, et comme l’exige la loi. En particulier :

• Données de commande, de facturation et de comptabilité : pendant la durée exigée par le droit comptable et fiscal britannique et français ;
• Données du compte client : tant que votre compte est actif, puis pendant une durée limitée ensuite ;
• Données marketing : jusqu’à votre désabonnement ou au retrait de votre consentement, ou à l’issue d’une période d’inactivité ;
• Données du programme de fidélité : tant que vous êtes membre ; les points expirent après douze mois d’inactivité du compte, comme indiqué dans nos Conditions générales de vente ;
• Communications avec le service client : pendant la durée nécessaire au traitement de votre demande et à tout suivi ou litige ;
• Cookies et données techniques : pendant la durée indiquée dans nos paramètres de cookies.

Lorsque les données ne sont plus nécessaires, nous les supprimons ou les anonymisons.

11. Vos droits

Au titre du UK GDPR, vous avez le droit de :

• être informé(e) de la manière dont nous utilisons vos données personnelles, ce qui est l’objet de la présente Politique ;
• accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie ;
• faire rectifier les données inexactes ou compléter les données incomplètes ;
• faire effacer vos données, dans certaines circonstances et sous réserve de nos obligations légales de conservation ;
• limiter le traitement de vos données dans certains cas ;
• recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, ou les faire transférer à un autre responsable du traitement (portabilité des données), lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué par des moyens automatisés ;
• vous opposer aux traitements fondés sur nos intérêts légitimes, et à la prospection directe à tout moment ;
• retirer votre consentement à tout moment, sans affecter la licéité du traitement fondé sur le consentement avant son retrait ;
• ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Nous ne prenons actuellement aucune décision de ce type.

Pour exercer vos droits, contactez-nous à ordersupport@french-bloom.com. Nous pouvons avoir besoin de vérifier votre identité au préalable. Nous répondrons dans un délai d’un mois, que nous pouvons prolonger de deux mois supplémentaires au plus pour les demandes complexes ou nombreuses, et nous vous en informerons le cas échéant. Nous ne facturons normalement pas de frais. Ces droits ne sont pas absolus et peuvent être limités dans la mesure permise par la loi. Vous pouvez vous désabonner des e-mails marketing à tout moment grâce au lien figurant dans chaque e-mail.

12. Plaintes

Si vous n’êtes pas satisfait(e) de la manière dont nous traitons vos données personnelles, veuillez d’abord nous contacter à ordersupport@french-bloom.com ou par courrier à l’adresse ci-dessus, afin que nous puissions tenter de régler la question. Nous accuserons réception de votre plainte dans un délai de trente (30) jours et y répondrons sans retard injustifié.

Vous avez également le droit de déposer une plainte auprès de l’Information Commissioner’s Office (ICO), l’autorité britannique de protection des données :

• Site web : www.ico.org.uk
• Téléphone : 0303 123 1113
• Courrier : Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF

13. Enfants

Nos Services s’adressent aux adultes et ne sont pas destinés aux enfants. Nous ne collectons sciemment aucune donnée personnelle concernant des personnes de moins de 18 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez nous contacter et nous les supprimerons.

14. Sites web de tiers

Nos Services peuvent contenir des liens vers des sites web de tiers, y compris des plateformes de réseaux sociaux. Nous ne les contrôlons pas et ne sommes pas responsables de leur contenu ni de leurs pratiques en matière de confidentialité. Les informations que vous partagez dans des espaces publics ou semi-publics, par exemple sur les réseaux sociaux, peuvent être visibles par d’autres personnes. Nous vous recommandons de lire les politiques de confidentialité de tout site web que vous visitez.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre, par exemple pour refléter des modifications de nos pratiques ou de la loi. La version en vigueur est toujours disponible sur notre site web avec sa date d’entrée en vigueur, et nous vous informerons des modifications substantielles lorsque la loi l’exige.