bunchy

Bunchy pour les fleuristes

Avenant relatif au traitement des données

Lorsque vous utilisez Bunchy, nous gérons pour vous les données personnelles de vos clients. La loi britannique sur la protection des données (UK GDPR) impose un accord écrit à ce sujet. Le voici ; il fait partie intégrante de nos conditions d’utilisation.

Dernière mise à jour : 10 novembre 2026

Ceci est une traduction, fournie pour votre commodité. Seule la version anglaise fait foi : en cas de divergence entre les deux, la version anglaise prévaut. Lire la version anglaise.

Sur cette page
  1. Qui fait quoi
  2. Les données que nous traitons
  3. Nos engagements
  4. Sous-traitants ultérieurs
  5. Hors du Royaume-Uni
  6. Vos obligations

01Qui fait quoi

Vous, le fleuriste, êtes le responsable du traitement des données personnelles de vos clients : vous décidez pourquoi et comment elles sont utilisées. Bunchy est le sous-traitant : nous les traitons uniquement pour faire fonctionner votre boutique, selon vos instructions, à savoir les présentes conditions et les actions que vous effectuez dans l’espace Bunchy.

02Les données que nous traitons

Les noms, adresses e-mail, numéros de téléphone et adresses postales de vos clients et des personnes à qui ils envoient des fleurs ; les messages de carte ; les informations de commande, de paiement et de facturation ; les photos de livraison ; les e-mails envoyés depuis votre boutique ; et les messages que les visiteurs écrivent à l’assistant de votre boutique. Nous n’avons pas besoin de données sensibles (catégories particulières de données), comme des informations de santé, et vous ne devez pas en saisir, en dehors de ce qu’un client choisit d’écrire (par exemple dans un message de condoléances).

Nous les traitons tant que vous utilisez Bunchy, puis pendant la durée prévue par notre politique de confidentialité.

03Nos engagements

  • Nous utilisons les données uniquement pour vous fournir Bunchy, jamais à nos propres fins, et nous ne les vendons jamais.
  • Toute personne chez Bunchy qui peut y accéder est tenue à une obligation de confidentialité.
  • Nous les protégeons grâce au chiffrement en transit et au repos, au hachage des mots de passe, à des accès selon le rôle, à la connexion en deux étapes et à des sauvegardes quotidiennes chiffrées conservées 90 jours.
  • Nous vous aidons à répondre aux demandes de vos clients qui souhaitent consulter, corriger, télécharger ou supprimer leurs données. Vous pouvez faire l’essentiel vous-même dans l’espace Bunchy.
  • Nous vous informons dans les meilleurs délais, et au plus tard 48 heures après en avoir pris connaissance, de toute violation touchant les données de vos clients.
  • Nous vous aidons, dans une mesure raisonnable, pour les analyses d’impact relatives à la protection des données et pour répondre aux questions de l’Information Commissioner’s Office.
  • Lorsque vous fermez votre boutique, vous pouvez d’abord tout télécharger. Lorsque vous choisissez « Supprimer définitivement cette boutique » ou nous demandez de supprimer votre compte, nous supprimons les données de vos clients dans les 30 jours suivant la demande (et de nos sauvegardes dans un délai supplémentaire de 90 jours). Nous ne conservons que vos factures et avoirs, sans le nom ni les coordonnées de vos clients, pendant 7 ans à compter de leur émission, car la législation fiscale britannique impose de conserver ces documents ; il s’agit de l’obligation légale de conservation que permet l’Article 28(3)(g) du UK GDPR.
  • Nous vous fournirons les informations dont vous avez raisonnablement besoin pour vérifier que nous respectons ces engagements.

04Sous-traitants ultérieurs

Vous acceptez que nous fassions appel aux services suivants pour faire fonctionner Bunchy, chacun étant lié par des conditions de protection des données au moins aussi strictes que celles-ci :

  • Cloudflare (hébergement, base de données, stockage de fichiers, et Workers AI en solution de secours pour l’aide par IA)
  • Amazon Web Services (sauvegardes chiffrées et journaux de sécurité à Londres ; Claude AI sur Amazon Bedrock au Royaume-Uni ou dans l’UE, qui ne conserve pas les requêtes et ne les transmet pas à Anthropic)
  • Stripe (paiements par carte)
  • Notre prestataire d’envoi d’e-mails (envoi des e-mails de votre boutique)

Nous vous informerons au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant ultérieur. Si vous avez un motif légitime de vous y opposer, dites-le-nous ; si nous ne parvenons pas à trouver une solution, vous pourrez résilier sans frais.

05Hors du Royaume-Uni

Lorsqu’un sous-traitant ultérieur traite des données hors du Royaume-Uni, le transfert est encadré par les règlements d’adéquation du Royaume-Uni ou par l’UK International Data Transfer Addendum.

06Vos obligations

Vous vous assurez de disposer d’une base légale pour collecter les données de vos clients, que la politique de confidentialité de votre boutique leur explique comment elles sont utilisées (Bunchy en rédige une que vous pouvez vérifier), et que vous ne nous demandez que ce que la loi permet.