Traduzione fornita a titolo informativo; fa fede esclusivamente la versione francese. Leggi la versione francese

GDPR

Informativa sulla privacy

La presente informativa descrive i trattamenti di dati personali effettuati nell’ambito del sito hanae.paris e dell’app mobile Hanaé (insieme, il «Servizio»), in conformità al Regolamento generale sulla protezione dei dati (GDPR) e alla legge francese Informatique et Libertés.

Titolare del trattamento

Théophile Marchand-Arvier, imprenditore individuale (entrepreneur individuel, EI) che opera con il nome commerciale Hanaé (di seguito «Hanaé») · SIREN 882 790 363 · 68 chemin de la Grande Roche, 74170 Saint-Gervais-les-Bains, Francia · e-mail: bonjour@hanae.paris · telefono: +33 7 81 90 24 15.

Dati dei clienti

Raccogliamo i dati necessari al Servizio:

Account e ordini: indirizzo e-mail, nome, cognome, numero di telefono, storico degli ordini e, in caso di accesso con Apple o Google, l’identificativo trasmesso da tale servizio.
Consegna: nome, indirizzo e telefono del destinatario, istruzioni di consegna, messaggio del biglietto.
Pagamento: Hanaé non conserva alcun dato bancario. I pagamenti, gli abbonamenti e le mance sono gestiti da Stripe, che comunica a Hanaé lo stato e l’importo dei pagamenti.
Abbonamento: bouquet, taglia, frequenza, giorno e indirizzo di consegna, stato dell’abbonamento.
Prova di consegna: fotografia scattata dal corriere alla consegna del bouquet, con l’ora di consegna. Alcune di queste foto, ritagliate sul bouquet senza persone, indirizzi né numeri civici visibili, possono essere pubblicate sul sito come esempi delle nostre consegne (e sono conservate finché restano pubblicate); puoi opporti scrivendo a bonjour@hanae.paris.
Conversazioni: messaggi e allegati scambiati con il servizio clienti o con il corriere durante la consegna, reclami.
Recensioni: voto, eventuale commento e data. Le recensioni accompagnate da un commento sono pubblicate sul sito con il nome del loro autore (vedi le CGU).
Referral e codici promozionali: codice referral, codici utilizzati, collegamento tra chi invita e chi è invitato, ricompense attribuite. Il nome di chi invita è mostrato nella sua pagina referral pubblica e nell’anteprima del link che condivide.
Dati tecnici: indirizzo IP (sicurezza e limitazione del numero di richieste), posizione approssimativa ricavata dall’indirizzo IP (città, regione, paese) per la misurazione delle visite in tempo reale, token di notifica dell’app.
Misurazione dell’audience: pagine visualizzate ed eventi di utilizzo (consultazione, aggiunta al carrello, ordine), lingua, pagina di arrivo e sito di provenienza, collegati a un identificativo casuale e non al tuo nome o al tuo indirizzo e-mail, tramite PostHog.
Misurazione pubblicitaria (sito, con il tuo consenso): quando arrivi da un annuncio Google, identificativo del clic sull’annuncio, collegato al tuo ordine; al pagamento, importo e riferimento dell’ordine trasmessi a Google Ads, senza il tuo nome né i tuoi recapiti.

Dati del destinatario

Quando fai consegnare un bouquet a un’altra persona, ci comunichi il suo nome, il suo indirizzo, il suo numero di telefono e il tuo messaggio. Questi dati sono utilizzati esclusivamente per preparare ed effettuare la consegna e per contattare il destinatario in caso di difficoltà. Spetta a te informare il destinatario di questa comunicazione. Questi dati sono conservati per lo stesso tempo dell’ordine a cui si riferiscono.

Finalità e basi giuridiche

Esecuzione del contratto (art. 6-1-b GDPR): gestione dell’account, degli ordini, degli abbonamenti, della consegna e della prova di consegna, pagamento, servizio clienti, reclami, referral e codici promozionali, mance.
Obbligo legale (art. 6-1-c): conservazione dei documenti contabili, risposta alle richieste di esercizio dei diritti.
Interesse legittimo (art. 6-1-f): sicurezza del Servizio, prevenzione delle frodi e degli abusi, pubblicazione delle recensioni dei clienti, e-mail ai nostri clienti prima delle loro prossime occasioni (vedi sotto), reclutamento e gestione dei partner (vedi sotto).
Consenso (art. 6-1-a): misurazione dell’audience, misurazione pubblicitaria, cookie non essenziali, altre comunicazioni di marketing. Il consenso può essere revocato in qualsiasi momento.

E-mail prima delle tue prossime occasioni

Quando hai ordinato da Hanaé, possiamo scriverti via e-mail riguardo a prodotti simili a quelli che hai acquistato: una settimana prima dell’anniversario di una consegna, prima di San Valentino, della festa delle nonne, della festa della mamma (date francesi) e di Natale, e un mese dopo il tuo primo ordine. Queste e-mail si basano sul nostro interesse legittimo e sull’articolo L.34-5 del Codice francese delle poste e delle comunicazioni elettroniche; ne sei informato al momento dell’ordine o, se hai ordinato prima della loro introduzione, con la prima di queste e-mail, che ti permette di opporti con un clic. Usano il tuo indirizzo e-mail, il tuo nome, la tua lingua, la data dei tuoi ordini e il nome del loro destinatario. Ti scriviamo al massimo una volta ogni 14 giorni, e non se hai appena ordinato.

Ogni e-mail contiene un link di disiscrizione che ha effetto immediato, con un clic. Puoi anche opporti in qualsiasi momento scrivendo a bonjour@hanae.paris. Le e-mail relative ai tuoi ordini (conferma, consegna) non sono interessate. Lo storico di questi invii è conservato con i dati del tuo account.

Destinatari dei dati

I dati sono trattati da Hanaé. I partner che preparano e consegnano gli ordini sotto la supervisione di Hanaé ricevono, ciascuno per quanto di competenza, i dati di consegna (nome, indirizzo e telefono del destinatario, istruzioni, messaggio del biglietto) strettamente necessari alla preparazione e alla consegna dell’ordine. I dati sono inoltre trattati, per conto di Hanaé, dai responsabili del trattamento tecnici elencati di seguito. Hanaé non vende né affitta alcun dato personale.

Responsabili del trattamento

Supabase: database, autenticazione, archiviazione dei file (comprese le prove fotografiche) e funzioni server, ospitati nell’Unione europea (Irlanda).
Vercel: hosting del sito.
Stripe: pagamenti, abbonamenti e rimborsi (certificato PCI-DSS).
Resend: invio delle e-mail transazionali e dei link di accesso.
Expo: invio delle notifiche push dell’app.
Apple: accesso con Apple e, su iPhone, notifiche e attività in tempo reale del tracciamento dell’ordine (stato, orario stimato, posizione del corriere e dell’indirizzo di consegna) tramite il servizio di notifiche di Apple.
Google: accesso con Google, completamento automatico e geocodifica degli indirizzi e calcolo dei tempi di percorrenza (Google Maps Platform).
OpenStreetMap: visualizzazione della mappa di tracciamento della consegna (il tuo indirizzo IP è trasmesso al server delle mappe).
Upstash: limitazione del numero di richieste, in base all’indirizzo IP e, a seconda dei casi, all’indirizzo e-mail o a un identificativo di ordine o di account.
PostHog: misurazione dell’audience, dati ospitati nell’Unione europea.
Google Ireland Limited: misurazione degli ordini arrivati dai nostri annunci Google Ads, sul sito e solo con il tuo consenso (vedi la cookie policy).
Twilio: se del caso, invio di SMS al destinatario per informarlo della consegna.
Sentry: se del caso, monitoraggio degli errori tecnici.

Trasferimenti al di fuori dell’Unione europea

Alcuni responsabili del trattamento (in particolare Vercel, Stripe, Resend, Expo, Apple, Google, Upstash, Twilio e Sentry) hanno sede negli Stati Uniti o possono trasferirvi dati. Tali trasferimenti sono disciplinati dal Data Privacy Framework UE–USA quando il responsabile vi aderisce o, in mancanza, dalle clausole contrattuali tipo della Commissione europea.

Tempi di conservazione

Dati dell’account: finché l’account è attivo, poi cancellati 3 anni dopo l’ultima attività.
Ordini e fatture: 10 anni per i dati necessari alla contabilità (obbligo legale); i dati del destinatario seguono l’ordine.
Prove fotografiche di consegna: 90 giorni dopo la consegna, poi cancellate.
Messaggi: un anno dopo la chiusura della conversazione; gli allegati sono cancellati 180 giorni dopo la chiusura.
Recensioni: finché sono pubblicate; in caso di cancellazione dell’account, la recensione è conservata senza il nome del suo autore.
Misurazione dell’audience: 13 mesi al massimo. I dati sulle visite in tempo reale (posizione approssimativa) sono cancellati dopo un’ora.
Indirizzi IP utilizzati per limitare le richieste: per la durata della finestra di limitazione.

La cancellazione dell’account, dalla tua area personale nell’app e sul sito, cancella o anonimizza i dati dell’account; i dati degli ordini necessari alla contabilità sono conservati senza il tuo indirizzo e-mail né il tuo telefono.

Partner professionali e corrieri

Questa sezione informa i professionisti e i corrieri, partner o potenziali partner, dei trattamenti che li riguardano (articoli 13 e 14 del GDPR).

Attività contattate: per individuare futuri partner, Hanaé raccoglie dati professionali pubblici dalle schede Google Maps dei negozi di fiori (nome del negozio, indirizzo, telefono, sito web, voto e numero di recensioni, orari di apertura). Finalità: reclutamento di partner. Base giuridica: interesse legittimo. Puoi opporti in qualsiasi momento a questo trattamento scrivendo a bonjour@hanae.paris.
Partner di preparazione: recapiti professionali, ordini affidati, valutazioni e note interne sulla qualità delle composizioni e sugli incidenti. Finalità: gestione del rapporto con il partner. Base giuridica: esecuzione del contratto e interesse legittimo.
Corrieri: identità, recapiti, foto, veicolo, documenti giustificativi (documento d’identità, assicurazione, contratto, coordinate bancarie), ultime quattro cifre dell’IBAN, consegne effettuate, compensi, valutazioni e incidenti. Durante una consegna, la posizione del corriere è raccolta e condivisa con il cliente finale, da pochi minuti dopo la partenza fino alla consegna del bouquet. La posizione in tempo reale è cancellata alla fine della consegna (al più tardi due ore dopo il suo ultimo aggiornamento); le posizioni registrate sono conservate per 7 giorni al massimo. Finalità: organizzazione delle consegne, tracciamento in tempo reale da parte del cliente, compensi. Base giuridica: esecuzione del contratto, obblighi legali e interesse legittimo.
Conservazione: per la durata della collaborazione e poi 3 anni, fatti salvi i documenti contabili conservati 10 anni; per i potenziali partner che non hanno dato seguito, 3 anni dall’ultimo contatto.

Cookie e misurazione dell’audience

Il sito utilizza cookie strettamente necessari al suo funzionamento (sessione, autenticazione, codice referral) e, con il tuo consenso, strumenti di misurazione dell’audience (PostHog) e di misurazione pubblicitaria (Google Ads). La tua scelta è raccolta tramite un banner di consenso e può essere modificata in qualsiasi momento dal link «Gestisci i cookie» a piè di pagina. Nell’app, la misurazione dell’audience è attivata solo dopo il tuo consenso, modificabile in qualsiasi momento dalla scheda Account. Dettagli completi: cookie policy.

Senza cookie né consenso, misuriamo anche in forma anonima il percorso nella pagina di ordine, per migliorarla: passaggi raggiunti, errori mostrati, abbandono, paese e sito di provenienza. Nessun campo che digiti viene trasmesso e l’identificativo, generato a caso a ogni apertura della pagina, non permette di riconoscerti. Conservazione: 13 mesi. Con il tuo consenso, la pagina di ordine può anche essere registrata in PostHog (clic, movimenti, scorrimento), con i campi di inserimento mascherati.

Decisioni automatizzate

Hanaé non adotta alcuna decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che ti riguardano o che incida in modo analogo significativamente sulla tua persona.

I tuoi diritti

In conformità al GDPR, disponi del diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, del diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti, nonché del diritto di definire direttive sulla sorte dei tuoi dati dopo il decesso.

Per esercitare questi diritti: bonjour@hanae.paris. Rispondiamo entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi in ragione della complessità o del numero delle richieste, nel qual caso ne sei informato. Puoi proporre reclamo alla CNIL, l’autorità francese per la protezione dei dati · cnil.fr.

Ultimo aggiornamento: ottobre 2026.