Politique de confidentialité

Politique de confidentialité

L'orchidée de Paris Dernière mise à jour : 24 avril 2026


Préambule

La présente Politique de confidentialité décrit la manière dont CAMI COURSES EXPRESS C.C.E, exploitant le site lorchideedeparis.fr sous le nom commercial « L'orchidée de Paris », collecte, utilise, conserve et protège les données personnelles des visiteurs et clients du Site.

Nous attachons une grande importance au respect de votre vie privée. Ce document a été rédigé dans le respect du Règlement Général sur la Protection des Données (Règlement UE 2016/679 dit « RGPD ») et de la loi française n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».


Article 1 — Responsable du traitement

Le responsable du traitement des données personnelles collectées via le Site est :

CAMI COURSES EXPRESS C.C.E Société à Responsabilité Limitée au capital de 7 622,45 € Siège social : 8 rue François Coppée, 75015 Paris RCS Paris — SIREN : 409 576 592

Contact : contact@lorchideedeparis.fr Téléphone : +33 7 88 20 53 61


Article 2 — Données personnelles collectées

Nous collectons uniquement les données nécessaires à la fourniture de nos services. Les données sont recueillies soit directement auprès de vous, soit automatiquement lors de votre navigation.

2.1 Données que vous nous communiquez directement

  • Identification : nom, prénom, civilité.
  • Coordonnées : adresse email, numéro de téléphone, adresse de livraison et de facturation.
  • Commande : historique des commandes, produits commandés, montants, date.
  • Paiement : les informations de carte bancaire sont collectées et traitées exclusivement par notre prestataire Shopify Payments ; nous n'y avons à aucun moment accès.
  • Message : contenu de vos messages lorsque vous nous contactez.
  • Carte manuscrite : texte de la carte personnalisée lorsque vous choisissez d'en joindre une.
  • Préférences : consentement à la réception de notre newsletter.

2.2 Données collectées automatiquement

  • Données de navigation : pages visitées, durée de visite, clics, produits consultés.
  • Données techniques : adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, résolution d'écran.
  • Données issues des cookies : identifiants de session, données publicitaires, données analytiques. Les modalités sont détaillées dans notre Politique de cookies.

Article 3 — Finalités du traitement et base légale

Chaque donnée est traitée pour une finalité précise, fondée sur une base légale conforme au RGPD.

Finalité Base légale
Traiter et livrer vos commandes Exécution du contrat (art. 6-1-b)
Gérer la facturation et la comptabilité Obligation légale (art. 6-1-c)
Vous contacter pour le suivi de commande Exécution du contrat (art. 6-1-b)
Activer la garantie satisfaction 30 jours Exécution du contrat (art. 6-1-b)
Gérer votre compte client Exécution du contrat (art. 6-1-b)
Répondre à vos demandes (email, téléphone) Intérêt légitime (art. 6-1-f)
Vous envoyer notre newsletter Consentement (art. 6-1-a)
Améliorer le Site (analytics) Consentement (art. 6-1-a)
Personnaliser la publicité (retargeting) Consentement (art. 6-1-a)
Prévenir la fraude et sécuriser les paiements Intérêt légitime (art. 6-1-f)
Se conformer à la réglementation fiscale Obligation légale (art. 6-1-c)

Lorsque la base légale est le consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.


Article 4 — Destinataires des données

Vos données personnelles sont strictement confidentielles. Elles ne sont jamais vendues à des tiers.

Elles peuvent être communiquées aux destinataires suivants, uniquement lorsque cela est nécessaire :

4.1 Personnel interne

Les salariés de L'orchidée de Paris habilités, dans le cadre de leurs missions : préparation de commande, livraison par nos coursiers, service client.

4.2 Sous-traitants techniques

Nous avons recours à des prestataires de services qui peuvent, dans le cadre strict de leur mission, accéder à certaines données. Chacun est contractuellement tenu au respect du RGPD.

  • Shopify International Limited (Irlande) — hébergement du Site, gestion des commandes, envoi de la newsletter via Shopify Email.
  • Shopify Payments — traitement sécurisé des paiements par carte bancaire.
  • Google LLC — outil de mesure d'audience (Google Analytics).
  • Meta Platforms Ireland Ltd — mesure publicitaire et retargeting (Meta Pixel).

4.3 Autorités administratives et judiciaires

Nous pouvons être amenés à transmettre certaines données en cas de demande expresse d'une autorité compétente (administration fiscale, police, justice), dans le respect du cadre légal.


Article 5 — Transfert de données hors de l'Union européenne

Certains de nos sous-traitants (notamment Google et Meta) peuvent être amenés à traiter des données en dehors de l'Union européenne, en particulier aux États-Unis.

Dans ce cas, les transferts sont encadrés par l'un des mécanismes suivants prévus par le RGPD :

  • adhésion au Data Privacy Framework entre l'UE et les États-Unis ;
  • signature de clauses contractuelles types approuvées par la Commission européenne ;
  • mise en place de mesures techniques supplémentaires (chiffrement, pseudonymisation).

Vous pouvez obtenir davantage d'informations sur les garanties mises en place en nous écrivant à contact@lorchideedeparis.fr.


Article 6 — Durée de conservation des données

Les données ne sont conservées que le temps nécessaire à la finalité pour laquelle elles ont été collectées.

Donnée Durée de conservation
Données de commande et de facturation 10 ans (obligation fiscale et comptable)
Données de compte client Durée de vie du compte, puis 3 ans après la dernière activité
Données de prospection (newsletter) Jusqu'au retrait du consentement, puis 3 ans
Données de contact (email, téléphone) 3 ans après le dernier échange
Cookies Variable selon le cookie, 13 mois maximum
Données de navigation (logs) 12 mois maximum

À l'issue de ces périodes, les données sont soit supprimées définitivement, soit anonymisées à des fins statistiques.


Article 7 — Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie.
  • Droit de rectification : demander la correction de données inexactes ou incomplètes.
  • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, dans les cas prévus par la loi.
  • Droit à la limitation du traitement : demander le gel temporaire de l'utilisation de vos données.
  • Droit à la portabilité : recevoir vos données dans un format structuré, ou demander leur transmission à un autre responsable de traitement.
  • Droit d'opposition : vous opposer, à tout moment, au traitement de vos données à des fins de prospection commerciale, et pour motif légitime dans les autres cas.
  • Droit de retirer votre consentement : à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.
  • Droit de définir des directives relatives au sort de vos données après votre décès.

Comment exercer vos droits

Vous pouvez exercer ces droits à tout moment :

Une réponse vous sera adressée dans un délai maximum de un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur votre identité.

Droit de réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 Téléphone : 01 53 73 22 22 Site : www.cnil.fr


Article 8 — Sécurité des données

L'orchidée de Paris met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute altération, perte, destruction, divulgation ou accès non autorisé.

Ces mesures incluent notamment :

  • Hébergement sur une plateforme sécurisée (Shopify, certifiée ISO 27001) ;
  • Chiffrement des données en transit (HTTPS/SSL) ;
  • Accès restreint aux données, limité aux personnes habilitées ;
  • Authentification des accès administratifs ;
  • Traitement des paiements par un prestataire certifié PCI-DSS (Shopify Payments).

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.


Article 9 — Cookies

Le Site utilise des cookies et traceurs similaires pour assurer son fonctionnement, mesurer son audience, et personnaliser les contenus et publicités.

Les cookies non essentiels (analytics, publicité) ne sont déposés qu'après votre consentement explicite, recueilli via la bannière cookies présentée lors de votre première visite.

Les modalités précises sont détaillées dans notre Politique de cookies, accessible depuis le pied de page du Site. Vous pouvez à tout moment modifier vos préférences depuis cette même page.


Article 10 — Données des mineurs

Le Site n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données personnelles concernant des mineurs de moins de 15 ans. Si vous êtes parent ou tuteur et pensez que nous avons collecté des données concernant votre enfant, merci de nous contacter afin que nous procédions à leur suppression.


Article 11 — Modification de la politique

La présente Politique de confidentialité peut être modifiée à tout moment, notamment pour se conformer à des évolutions réglementaires ou techniques. La date de dernière mise à jour figure en haut du présent document.

En cas de modification substantielle, nous vous en informerons par un moyen approprié (email, bannière d'information sur le Site).


Article 12 — Contact

Pour toute question relative à la présente Politique de confidentialité ou au traitement de vos données personnelles :

  • Email : contact@lorchideedeparis.fr
  • Téléphone : +33 7 88 20 53 61
  • Courrier : CAMI COURSES EXPRESS C.C.E, 8 rue François Coppée, 75015 Paris