Politique de Confidentialité

Version 1.0 en vigueur au 29 octobre 2026

Cette politique explique quelles données personnelles Flowermes collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Elle s'applique à toute personne qui utilise le Service, qu'elle crée une carte (l'Expéditeur) ou qu'elle en reçoive une (le Destinataire).

Responsable de traitement : Kevalco, SAS au capital de 2 500,00 €, immatriculée au 994 157 576 R.C.S. La Roche sur yon, 4 Le Pommeragu, 85260 Montreverd, France, hello@kevalco.com, SIRET : 994 157 576 00012

2.1 Création et envoi d'une carte

Données : prénom et adresse e-mail du Destinataire, prénom et adresse e-mail de l'Expéditeur, message écrit, message vocal éventuel, choix de la fleur et angle de vue.

Finalités :

• Création de la carte et envoi au Destinataire
• Mise à disposition de la carte pendant sa durée d'accessibilité
• Envoi des e-mails liés à la carte (notification au Destinataire, reçu à l'Expéditeur)

Base légale : exécution du contrat.

Les données du Destinataire sont saisies par l'Expéditeur, qui garantit avoir le droit de les communiquer. Le Destinataire reçoit un e-mail l'informant de l'envoi de la carte et peut demander la suppression de ses données à tout moment.

2.2 Paiement et obligations fiscales

Données : identifiant et montant du paiement, TVA appliquée, pays de la carte bancaire et pays déduit de l'adresse IP.

Finalités :

• Traitement du paiement
• Émission du reçu et des factures
• Justification du pays du client pour la TVA, gestion comptable et fiscale

Base légale : exécution du contrat, obligation légale.

Les numéros de carte bancaire ne sont jamais stockés par Kevalco : ils sont traités par Stancer.

2.3 Données de connexion et sécurité

Données : adresse IP.

Finalités :

• Sécurisation du Service et lutte contre les abus (limitation du nombre de requêtes)

Base légale : intérêt légitime.

2.4 Mesure d'audience

Statistiques sans cookie ni profilage individuel, par Plausible Analytics, hébergé par Kevalco (voir l'article 7).

Base légale : intérêt légitime.

Vos données ne sont ni vendues ni cédées à des fins publicitaires. Elles peuvent être transmises aux destinataires suivants :

• Personnel autorisé : équipe technique et support de Kevalco
• Prestataires techniques :
• Autorités compétentes : sur réquisition légale uniquement

Ces prestataires agissent en qualité de sous-traitants, liés par des contrats garantissant la sécurité et la confidentialité de vos données, conformément au RGPD.

Certains prestataires peuvent être situés hors de l'Union européenne. Dans ce cas, le transfert s'effectue dans le respect des garanties appropriées :

• Décision d'adéquation de la Commission européenne
• Clauses contractuelles types approuvées par la Commission
• Certification ou code de conduite approuvé

Vous pouvez obtenir une copie des garanties appropriées en nous contactant à hello@kevalco.com.

• Carte (message écrit, message vocal, coordonnées du Destinataire et de l'Expéditeur) : 6 mois à compter de l'envoi, puis suppression
• Carte en cours de création et non payée : 7 jours
• Données de facturation et de paiement : 10 ans (obligation légale comptable)

À l'issue de ces durées, vos données sont supprimées ou anonymisées, sauf obligation légale contraire.

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger vos données inexactes ou incomplètes
• Droit à l'effacement : supprimer vos données dans certaines conditions
• Droit à la limitation : limiter le traitement de vos données
• Droit à la portabilité : récupérer vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motifs légitimes

Pour exercer vos droits, contactez-nous à hello@kevalco.com. Afin de vérifier votre identité, nous pouvons vous demander des éléments permettant de retrouver la carte concernée. Nous vous répondrons dans un délai maximum de 1 mois. Le Destinataire peut notamment demander la suppression d'une carte qui lui a été adressée.

7.1 Cookies strictement nécessaires

Le Service utilise uniquement des cookies et des données de stockage local strictement nécessaires à son fonctionnement, ne nécessitant pas de consentement préalable :

• Reprise d'une carte en cours : cookie sécurisé, illisible par les scripts, limité aux appels de création de carte, conservé 7 jours, qui contient un jeton aléatoire
• Préférences : mémorisation de la langue détectée ou choisie
• Consentement : enregistrement de votre réponse à la bannière d'information
• Session d'administration : réservée à l'équipe de Kevalco, sans effet pour les visiteurs

Aucun cookie de traçage, de publicité ou d'analyse comportementale n'est déposé.

7.2 Analytics respectueux de la vie privée

Nous utilisons Plausible Analytics, un outil d'analyse respectueux de la vie privée, conforme au RGPD et qui :

• Ne dépose aucun cookie sur votre appareil
• Ne collecte aucune donnée personnelle identifiable
• N'utilise pas d'empreinte numérique (fingerprinting)
• Ne partage aucune donnée avec des tiers
• Collecte uniquement des statistiques anonymisées et agrégées

Aucun consentement n'est requis pour ce type de collecte anonyme.

7.3 Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser tous les cookies. Toutefois, cela empêchera de reprendre une carte en cours de création.

Nous mettons en place des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement en base de données des coordonnées du Destinataire et de l'adresse e-mail de l'Expéditeur
• Lien de carte constitué d'un jeton aléatoire impossible à deviner
• Accès d'administration protégé par mot de passe et double authentification

En cas de violation de données susceptible de présenter un risque élevé pour vos droits, nous vous notifierons dans les 72 heures conformément au RGPD.

L'envoi d'une carte est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs auprès des Expéditeurs. Si vous pensez qu'un mineur nous a fourni des données personnelles, contactez-nous à hello@kevalco.com afin que nous puissions les supprimer.

Cette politique de confidentialité peut être modifiée pour refléter les évolutions de nos pratiques ou de la réglementation. La version en vigueur est celle publiée sur cette page, dont la date de dernière mise à jour figure en haut.

Si vous estimez que le traitement de vos données personnelles n'est pas conforme au RGPD, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• CNIL, 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Téléphone : 01 53 73 22 22
• Site web : https://www.cnil.fr

Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits, contactez-nous :

• E-mail : hello@kevalco.com
• Adresse : 4 Le Pommeragu, 85260 Montreverd, France

Cette politique complète les Conditions Générales d'Utilisation et les Conditions Générales de Vente, disponibles sur https://www.flowermes.com.