Version en vigueur au 7 août 2026

La présente Politique de confidentialité et cookies explique comment LEZARE collecte, utilise, conserve et protège les données personnelles des visiteurs et clients du site lezare.fr, ci-après dénommé « le Site ».

1. Responsable du traitement

Le responsable du traitement est LEZARE, Société par Actions Simplifiée Unipersonnelle au capital de 10 euros, immatriculée au RCS de Bordeaux sous le numéro 107 012 569, dont le siège social est situé au 76 avenue Jean-Jacques Rousseau, 33160 Saint-Médard-en-Jalles, France.

Pour toute question relative aux données personnelles ou pour exercer un droit : contact.lezare@gmail.com

2. Données personnelles traitées

Selon l'utilisation du Site et des services proposés, LEZARE peut traiter les catégories de données suivantes :

- Données d'identification : nom et prénom.
- Coordonnées : adresse électronique, numéro de téléphone lorsqu'il est communiqué, adresse de facturation et adresse de livraison.
- Données de compte : identifiant client Shopify, paramètres, préférences et historique du compte.
- Données de commande : produits achetés, options sélectionnées, quantités, montants, réductions, statut du paiement, livraison, retours et remboursements.
- Données relatives à la collection de fleurs : fleurs attribuées ou débloquées, quantité de chaque fleur, historique d'acquisition, identifiants des codes associés, statut d'activation et de révocation, date de déblocage et ajustements réalisés par LEZARE.
- Données de relation client : messages, demandes, réclamations et échanges avec LEZARE.
- Données techniques et de sécurité : adresse IP, type d'appareil, navigateur, journaux de connexion, tentatives de saisie d'un code et informations nécessaires à la prévention de la fraude. L'adresse IP est enregistrée par Shopify, qui la rattache à la commande pour son analyse du risque de fraude.
- Données de navigation : pages consultées, interactions avec le Site, origine de la visite et préférences relatives aux cookies.
- Données de communication commerciale : consentement, abonnement, désabonnement et interactions avec les messages envoyés.

Les données bancaires complètes sont traitées directement par les prestataires de paiement proposés lors de la commande. LEZARE ne les collecte ni ne les conserve.

Les codes permettant de débloquer une fleur sont conservés sous une forme chiffrée ou sous la forme d'une empreinte cryptographique. Ils sont associés à une commande et, après leur utilisation, à l'identifiant du compte client concerné.

3. Origine des données

Les données sont collectées :

- Directement auprès de la personne concernée lors de la création d'un compte, d'une commande, de la saisie d'un code, de l'utilisation d'un formulaire ou d'un échange avec LEZARE.
- Automatiquement lors de l'utilisation du Site, du compte client et du service « Mes Fleurs ».
- Auprès de Shopify, notamment pour les informations relatives aux commandes, aux clients, aux paiements et aux expéditions.
- Auprès des prestataires nécessaires au paiement, à la livraison, à l'hébergement, à la sécurité ou au fonctionnement du Site.

4. Finalités et bases juridiques

4.1 - Gestion des commandes

Les données sont utilisées pour enregistrer la commande, traiter le paiement, préparer les produits, organiser la livraison, gérer les retours, les remboursements et les garanties. La base juridique est l'exécution du contrat conclu avec le client.

4.2 - Gestion du compte client et de la collection de fleurs

Les données sont utilisées pour créer et administrer le compte client, associer les commandes au compte, activer les codes après l'expédition, débloquer les fleurs, afficher la collection, cumuler plusieurs exemplaires d'une même fleur et gérer les corrections liées à un retour, un remboursement ou une erreur. La base juridique est l'exécution du contrat et la fourniture du service demandé par le client.

4.3 - Service client

Les données permettent de répondre aux demandes, de suivre les commandes, de traiter les réclamations et de résoudre les difficultés relatives aux codes ou à la collection de fleurs. La base juridique est l'exécution du contrat ou l'intérêt légitime de LEZARE à assurer le suivi de sa relation avec ses clients.

4.4 - Comptabilité et obligations légales

Les données nécessaires sont utilisées pour établir les factures, tenir la comptabilité, répondre aux demandes légalement fondées des autorités et respecter les obligations applicables à LEZARE. La base juridique est le respect d'une obligation légale.

4.5 - Sécurité et prévention de la fraude

Les données techniques, les tentatives de saisie de codes et les données de commande peuvent être utilisées pour sécuriser le Site, limiter les tentatives abusives, empêcher la réutilisation d'un code, détecter les activités anormales et défendre les droits de LEZARE. La base juridique est l'intérêt légitime de LEZARE à protéger ses clients, ses services et ses systèmes.

4.6 - Communications commerciales

Lorsque la personne y a consenti, LEZARE peut utiliser son adresse électronique pour envoyer des actualités, annoncer une collection ou présenter des produits. La base juridique est le consentement. Celui-ci peut être retiré à tout moment au moyen du lien de désabonnement présent dans chaque message ou en écrivant à contact.lezare@gmail.com.

4.7 - Mesure d'audience, personnalisation et publicité

Lorsque des outils non strictement nécessaires sont activés, les données de navigation peuvent être utilisées pour mesurer l'audience, comprendre l'utilisation du Site, personnaliser l'expérience ou mesurer l'efficacité des communications et publicités. Lorsque la réglementation l'exige, ces traitements reposent sur le consentement préalable de l'utilisateur.

5. Caractère obligatoire des informations

Les informations signalées comme obligatoires lors de la commande sont nécessaires à la conclusion et à l'exécution du contrat. Leur absence peut empêcher LEZARE de traiter la commande, le paiement ou la livraison.

La connexion au compte client et la saisie d'un code valide sont nécessaires pour débloquer une fleur et l'associer à une collection. Les informations utilisées uniquement pour les communications commerciales ou les cookies optionnels sont facultatives.

6. Relation avec Shopify

Le Site et les comptes clients sont hébergés sur la plateforme Shopify. Shopify traite certaines données pour fournir à LEZARE les services de commerce électronique, de paiement, de sécurité, d'hébergement et de gestion des comptes.

Pour les traitements réalisés afin d'exploiter la boutique pour le compte de LEZARE, Shopify agit selon les instructions de LEZARE. Pour certains services proposés directement aux consommateurs, notamment Shop, Shop Pay ou certaines fonctionnalités améliorées, Shopify peut agir comme responsable distinct du traitement.

Lorsque Shopify Network Intelligence ou une fonctionnalité équivalente est activée, Shopify peut utiliser les interactions d'un visiteur avec la boutique, Shopify et d'autres marchands pour améliorer ou personnaliser ses services. Les traitements non strictement nécessaires restent soumis aux choix de confidentialité et au consentement de l'utilisateur lorsque celui-ci est requis.

La politique de confidentialité des consommateurs de Shopify est disponible à l'adresse suivante : https://www.shopify.com/fr/legal/privacy/consumers

Le portail de confidentialité de Shopify est disponible à l'adresse suivante : https://privacy.shopify.com/fr

7. Destinataires des données

Dans la limite de leurs missions et des informations qui leur sont nécessaires, les données peuvent être accessibles :

- Aux personnes autorisées au sein de LEZARE.
- À Shopify et aux entités de son groupe intervenant dans la fourniture de ses services.
- Aux prestataires de paiement sélectionnés lors de la commande.
- Aux transporteurs et prestataires logistiques chargés de la livraison et des retours.
- Au prestataire hébergeant l'application « Mes Fleurs » et sa base de données.
- Aux prestataires techniques nécessaires à l'hébergement, à la sécurité, à la maintenance, aux courriels et au service client.
- Aux prestataires de mesure d'audience, de communication ou de publicité lorsque ces outils sont activés et que le consentement requis a été obtenu.
- Aux conseils, autorités administratives, autorités judiciaires ou organismes légalement habilités lorsque la loi l'exige ou lorsque cela est nécessaire à la défense des droits de LEZARE.

LEZARE ne commercialise pas directement les données personnelles de ses clients. Certaines transmissions réalisées à des fins de publicité personnalisée peuvent toutefois être qualifiées de « vente » ou de « partage » par certaines législations étrangères. Lorsqu'un droit d'opposition est applicable, il peut être exercé au moyen des paramètres de confidentialité disponibles sur le Site ou du portail de confidentialité de Shopify.

8. Transferts internationaux

Shopify International Limited est établie en Irlande. Shopify et certains autres prestataires peuvent transférer ou traiter des données en dehors de l'Espace économique européen, notamment au Canada et aux États-Unis.

Ces transferts reposent, selon les cas, sur une décision d'adéquation de la Commission européenne, sur des clauses contractuelles types ou sur toute autre garantie reconnue par la réglementation applicable.

Des informations complémentaires concernant Shopify sont disponibles à l'adresse suivante : https://www.shopify.com/fr/legal/dpa

9. Durées de conservation

LEZARE conserve les données uniquement pendant la durée nécessaire aux finalités décrites dans la présente Politique, puis les supprime ou les archive lorsqu'une obligation légale ou la défense d'un droit le justifie.

- Données de commande et de facturation : pendant la relation commerciale, puis dix ans au titre des obligations comptables.
- Données du compte client et de la collection de fleurs : pendant toute la durée d'utilisation du compte, puis jusqu'à sa suppression ou à l'exercice d'un droit à l'effacement, sous réserve des données devant être archivées pour respecter une obligation légale ou défendre un droit.
- Codes de fleurs et preuves de déblocage : pendant la durée nécessaire au fonctionnement de la collection et au traitement des retours, remboursements, fraudes ou contestations. Après la suppression du compte, le lien direct avec le client est supprimé ou anonymisé lorsqu'aucune conservation nominative n'est requise.
- Journaux de tentatives de déblocage et données de sécurité associées : six mois au maximum, sauf lorsqu'une conservation plus longue est nécessaire pour analyser un incident, constater une fraude ou défendre un droit.
- Échanges avec le service client : pendant la durée nécessaire au traitement de la demande, puis jusqu'à cinq ans lorsque leur conservation est nécessaire à la preuve ou à la défense d'un droit.
- Données utilisées pour la prospection auprès d'un client : pendant la relation commerciale, puis trois ans à compter du dernier achat ou du dernier contact émanant du client.
- Données d'un prospect non-client : trois ans à compter de leur collecte ou du dernier contact émanant du prospect.
- Informations nécessaires à la prise en compte d'une opposition à la prospection : trois ans.
- Choix relatifs au consentement ou au refus des cookies : six mois avant qu'un nouveau choix puisse être demandé, sauf évolution importante du Site ou des outils utilisés.
- Données relatives aux moyens de paiement : non conservées par LEZARE et traitées par le prestataire de paiement selon ses propres obligations.

10. Cookies et autres traceurs

Un cookie est un fichier ou un identifiant enregistré ou lu sur l'appareil utilisé pour consulter le Site.

10.1 - Cookies strictement nécessaires

Ces cookies permettent notamment le fonctionnement du panier, du passage en caisse, de la connexion au compte, de la sécurité, de la mémorisation de la langue et des préférences de confidentialité. Ils sont nécessaires au fonctionnement du Site et ne peuvent pas être désactivés au moyen du mécanisme de consentement.

10.2 - Cookies de mesure d'audience

Lorsque ces outils sont activés, ils permettent de mesurer la fréquentation et de comprendre la manière dont les visiteurs utilisent le Site. Les cookies soumis au consentement ne sont déposés qu'après leur acceptation.

10.3 - Cookies de personnalisation ou de publicité

Lorsque ces outils sont activés, ils peuvent servir à personnaliser les contenus, mesurer une campagne ou proposer des publicités adaptées. Ils ne sont déposés qu'après consentement lorsque celui-ci est requis.

10.4 - Gestion des préférences

Lors de la première visite, le bandeau de confidentialité permet d'accepter, de refuser ou de personnaliser les cookies optionnels. Le refus doit être aussi simple que l'acceptation. Les préférences peuvent être modifiées à tout moment au moyen du lien de gestion des cookies disponible sur le Site.

Le navigateur permet également de bloquer ou de supprimer les cookies. Le blocage des cookies strictement nécessaires peut toutefois empêcher certaines fonctions du Site de fonctionner correctement.

11. Droits des personnes

Dans les conditions prévues par la réglementation, toute personne dispose des droits suivants :

- Droit d'accès à ses données personnelles.
- Droit de rectification des données inexactes ou incomplètes.
- Droit à l'effacement dans les cas prévus par la loi.
- Droit à la limitation du traitement.
- Droit d'opposition aux traitements fondés sur l'intérêt légitime.
- Droit d'opposition à tout moment à la prospection commerciale.
- Droit à la portabilité des données lorsque ce droit est applicable.
- Droit de retirer son consentement à tout moment, sans remettre en cause les traitements réalisés avant ce retrait.
- Droit de définir des directives relatives au sort de ses données après son décès, dans les conditions prévues par le droit français.

La demande doit être adressée à contact.lezare@gmail.com en précisant le droit exercé. LEZARE peut demander un justificatif d'identité uniquement lorsque cela est nécessaire pour vérifier l'identité du demandeur. Une réponse est apportée dans le délai légal, en principe un mois à compter de la réception d'une demande complète.

La personne concernée peut également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés - CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur https://www.cnil.fr.

12. Sécurité

LEZARE et ses prestataires mettent en œuvre des mesures techniques et organisationnelles raisonnables afin de protéger les données contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisé.

Les codes de fleurs sont protégés par des mécanismes de chiffrement et d'empreinte cryptographique. Les tentatives de déblocage font l'objet de limitations destinées à réduire les risques de fraude et d'attaque automatisée.

Aucune transmission ou conservation de données sur internet ne pouvant être garantie comme totalement sûre, les utilisateurs doivent protéger leurs identifiants et signaler toute activité suspecte.

13. Sites et services tiers

Le Site peut contenir des liens vers des sites ou services exploités par des tiers. Leur utilisation est soumise à leurs propres politiques de confidentialité. LEZARE n'est pas responsable des pratiques de confidentialité ou de sécurité de services qu'elle ne contrôle pas.

14. Mineurs

Le Site et les ventes proposées ne sont pas destinés aux personnes mineures effectuant seules une commande. LEZARE ne cherche pas à collecter sciemment des données personnelles auprès d'enfants.

15. Modification de la Politique

LEZARE peut mettre à jour la présente Politique afin de tenir compte d'une évolution du Site, de l'application « Mes Fleurs », des prestataires utilisés, des paramètres Shopify ou de la réglementation. La date de la version en vigueur est indiquée en haut de la page.

16. Contact

Pour toute question relative à la présente Politique, aux pratiques de confidentialité de LEZARE ou à l'exercice d'un droit, vous pouvez écrire :

- Par e-mail : contact.lezare@gmail.com
- Par courrier : LEZARE, 76 avenue Jean-Jacques Rousseau, 33160 Saint-Médard-en-Jalles, France