Politique de confidentialité

1. Qui sommes-nous ?

Petala (« nous ») est une plateforme réunissant site, application et CRM pour les grossistes en fleurs et les fleuristes, développée par le studio web OXBOX. Petala est responsable du traitement des données personnelles décrites dans cette politique. Pour toute question concernant vos données, écrivez-nous à oxbox@oxbox.ru.

2. Les données que nous collectons

2.1. Lorsque vous envoyez une demande. Le formulaire de demande vous invite à indiquer votre nom et votre numéro de téléphone et, si vous le souhaitez, votre adresse e-mail et un message. Nous enregistrons également la page depuis laquelle vous l’avez envoyée, l’heure, votre adresse IP et l’agent utilisateur (user agent) de votre navigateur.

2.2. Lorsque vous utilisez le chat. Les messages que vous écrivez dans la fenêtre de chat, les fichiers que vous y joignez et, si vous choisissez de la laisser, votre adresse e-mail. Nous enregistrons également la page depuis laquelle vous avez écrit, l’heure, votre adresse IP, l’agent utilisateur de votre navigateur et votre fuseau horaire. Un identifiant de chat aléatoire est conservé dans le stockage local de votre navigateur pour que la conversation vous suive d’une page à l’autre ; il n’est créé qu’au moment où vous envoyez votre premier message.

2.3. Lorsque vous consultez le site. Notre serveur web tient des journaux techniques habituels : adresse IP, date et heure, adresse demandée, page de provenance et agent utilisateur du navigateur.

2.4. Mesure d’audience, uniquement avec votre consentement. Si vous cliquez sur « Accepter » dans le bandeau cookies, Google Analytics 4 enregistre la façon dont vous utilisez le site : pages consultées, défilement, clics sur les liens, localisation approximative (pays et ville), appareil et navigateur, ainsi que la manière dont vous êtes arrivé sur le site. Google Analytics 4 ne conserve pas les adresses IP.

2.5. Nous n’utilisons aucun service publicitaire, et nous n’achetons ni ne recevons de données vous concernant auprès de tiers.

3. Finalités et bases légales du traitement

3.1. Pour répondre à votre demande ou à votre message dans le chat, vous rappeler, vous présenter une démo et préparer une offre : mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD) et consentement donné dans le formulaire (article 6, paragraphe 1, point a du RGPD).

3.2. Pour assurer la sécurité et le bon fonctionnement du site : limitation des envois répétés, lutte contre le spam et analyse des erreurs. Base légale : notre intérêt légitime (article 6, paragraphe 1, point f du RGPD).

3.3. Pour comprendre comment les visiteurs utilisent le site et l’améliorer : votre consentement donné dans le bandeau cookies (article 6, paragraphe 1, point a du RGPD). Vous pouvez le retirer à tout moment sur la page Politique relative aux cookies.

3.4. Nous n’utilisons pas vos données pour une prise de décision automatisée ni pour du profilage, et nous ne vous envoyons pas d’e-mails commerciaux sans votre consentement distinct.

4. Destinataires de vos données

4.1. Le site et le formulaire de demande sont hébergés sur des serveurs situés à Amsterdam, aux Pays-Bas.

4.2. Chaque nouvelle demande parvient à notre équipe sous forme de message Telegram et par e-mail. Ces prestataires peuvent traiter des données en dehors de l’Espace économique européen ; dans ce cas, le transfert repose sur les garanties qu’ils offrent, comme les clauses contractuelles types. Les messages du chat parviennent à notre équipe par le même canal, via Telegram ; pour que nous puissions les lire et y répondre dans votre langue, le texte de chaque message est transmis à Google Traduction.

4.3. Si vous acceptez la mesure d’audience, les données d’utilisation sont traitées par Google Ireland Limited (Google Analytics). Google peut les transférer aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis.

4.4. Nous ne vendons pas vos données et ne les communiquons à personne d’autre, sauf obligation légale.

5. Durée de conservation

5.1. Demandes : jusqu’à 24 mois après notre dernier contact avec vous, sauf si vous devenez client ; les données clients sont alors conservées aussi longtemps que l’exigent le contrat et les règles comptables.

5.2. Conversations du chat : jusqu’à 24 mois après le dernier message, dans les mêmes conditions que les demandes.

5.3. Journaux du serveur et compteur anti-spam : jusqu’à 30 jours.

5.4. Données de mesure d’audience : jusqu’à 14 mois dans Google Analytics.

6. Vos droits

6.1. Vous disposez d’un droit d’accès à vos données, d’un droit de rectification et d’effacement, d’un droit à la limitation du traitement, d’un droit d’opposition au traitement et d’un droit à la portabilité de vos données.

6.2. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

6.3. Pour exercer l’un de ces droits, écrivez à oxbox@oxbox.ru. Nous répondons dans un délai d’un mois.

6.4. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : aux Pays-Bas, l’Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) ; en France, la CNIL (cnil.fr) ; ou l’autorité de votre pays de l’UE.

7. Sécurité

Le site fonctionne uniquement via une connexion chiffrée (HTTPS). Les demandes sont stockées en dehors de la partie publique du serveur, et seules les personnes qui les traitent y ont accès.

Nous pouvons modifier cette politique si le site ou la réglementation évoluent ; la version en vigueur figure toujours sur cette page. Dernière mise à jour : 22 octobre 2026.

Document associé : Politique relative aux cookies.