Dernière mise à jour : 19 octobre 2026

La présente politique de confidentialité explique comment Eco Supplements EOOD traite les données à caractère personnel dans le cadre de son site web de vente en gros. b2b.ecosupplements.eu (“ Eco Supplements Wholesale ”). Nous vendons exclusivement aux entreprises ; par conséquent, les données à caractère personnel que nous traitons concernent principalement les personnes qui travaillent pour nos clients professionnels ou qui les représentent, ainsi que nos prospects, par exemple le propriétaire, l'acheteur ou la personne de contact d'un magasin, d'une salle de sport ou d'un studio.

1. Qui est responsable de vos données ?

Le responsable du traitement de vos données à caractère personnel est :

Eco Supplements EOOD
14, rue Antim I, 2e étage
1303 Sofia, Bulgarie
Numéro d'immatriculation de la société (EIK) : 207958071
VAT number : BG207958071
E-mail : support@ecosupplements.eu

Nous ne sommes pas tenus de nommer un délégué à la protection des données et ne l'avons donc pas fait. Pour toute question concernant cette politique ou vos données, veuillez écrire à support@ecosupplements.eu.

2. Quelles données collectons-nous ?

  • Coordonnées et informations relatives au compte : votre nom, votre fonction ou votre intitulé de poste, votre adresse e-mail professionnelle, votre numéro de téléphone portable et le nom de l'entreprise que vous représentez.
  • Informations sur l'entreprise : le nom et l'adresse de l'entreprise, ainsi que le numéro VAT number ; pour les clients situés hors de l'UE, les informations nécessaires à l'exportation et aux formalités douanières. Si vous exercez votre activité en tant qu'entrepreneur individuel, il s'agit également de données à caractère personnel vous concernant.
  • Données de la commande : les produits commandés, les adresses de facturation et de livraison, les coordonnées de la personne à contacter pour la livraison, l'historique des commandes, les factures et les avoirs, les demandes de devis, ainsi que les fichiers que vous téléchargez sur votre compte (par exemple, les listes de commandes groupées).
  • Informations de paiement : le mode de paiement et le statut du paiement, ainsi que, pour les virements bancaires, le nom du payeur et les coordonnées bancaires figurant sur le virement. Les informations relatives à la carte bancaire sont saisies dans les systèmes de Mollie ; nous ne voyons ni ne conservons jamais les numéros de carte complets.
  • Données de communication : les e-mails et les messages que vous nous envoyez, notamment via le bouton « Contact » figurant sur vos commandes, ainsi que nos réponses.
  • Données sur les prospects : si nous contactons votre entreprise avant que vous ne vous soyez inscrit chez nous, les coordonnées professionnelles que nous avons recueillies (voir section 4).
  • Caractéristiques techniques : L'adresse IP, les informations relatives au navigateur et à l'appareil, les heures de connexion ainsi que les fichiers journaux du serveur générés lorsque vous utilisez le site web.
  • Données relatives aux e-mails : si nos e-mails ont bien été reçus et ouverts, et sur quels liens contenus dans ces e-mails les destinataires ont cliqué.

Certaines informations sont indispensables pour ouvrir un compte et passer des commandes, notamment votre nom, vos coordonnées, l'adresse de votre entreprise et, pour les clients de l'UE, un numéro de TVA valide. Sans ces informations, nous ne pouvons ni créer le compte, ni livrer la commande, ni établir une facture en bonne et due forme.

3. À quelles fins utilisons-nous vos données et sur quelle base juridique ?

Objectif Base juridique au titre du RGPD
Création et gestion de votre compte grossiste, y compris la connexion à l'aide d'un code à usage unique envoyé sur votre téléphone par SMS. Notre intérêt légitime à gérer la relation commerciale avec votre entreprise (art. 6, paragraphe 1, point f)). Si vous êtes un entrepreneur individuel, l'exécution du contrat qui nous lie (art. 6, paragraphe 1, point b)).
Traitement, emballage, expédition et livraison des commandes ; gestion des demandes de devis, des retours et des réclamations.
Vérifier que les clients de l'UE disposent d'un numéro VAT number valide, appliquer le régime de TVA approprié et émettre les factures et les avoirs. Respect de nos obligations légales en vertu de la législation de l'UE et de la Bulgarie en matière de TVA et de comptabilité (art. 6, paragraphe 1, point c)).
Encaisser les paiements et prévenir la fraude aux paiements. Notre intérêt légitime à percevoir le paiement des commandes (art. 6, paragraphe 1, point f)) ou l'exécution d'un contrat conclu avec vous en tant qu'entrepreneur individuel (art. 6, paragraphe 1, point b)), ainsi que nos obligations légales découlant des règles en matière de paiement et de lutte contre le blanchiment d'argent (art. 6, paragraphe 1, point c)).
Répondre aux questions et aux demandes d'assistance. Notre intérêt légitime à assurer le service client (art. 6, paragraphe 1, point f)).
Envoyer à nos clients existants des e-mails concernant nos produits, nos prix, nos offres et les modifications apportées à nos conditions générales. Notre intérêt légitime à mener des actions de marketing direct auprès de nos clients professionnels (art. 6, paragraphe 1, point f)). Vous pouvez vous désinscrire à tout moment.
Prendre contact avec les entreprises susceptibles d'être intéressées par notre offre de vente en gros (prospection commerciale, voir section 4). Notre intérêt légitime à mener des actions de marketing direct auprès des entreprises (art. 6, paragraphe 1, point f)). Vous pouvez vous y opposer à tout moment.
Assurer la sécurité du site web, prévenir les utilisations abusives et résoudre les problèmes techniques. Notre intérêt légitime à assurer le fonctionnement et la sécurité de notre site web (art. 6, paragraphe 1, point f)).
Tenir la comptabilité et répondre aux contrôles fiscaux ainsi qu’aux autres obligations légales. Respect de nos obligations légales (art. 6, paragraphe 1, point c)).
Constituer, faire valoir ou défendre des droits. Notre intérêt légitime à protéger nos droits légaux (art. 6, paragraphe 1, point f)).

Lorsque nous nous appuyons sur des intérêts légitimes, nous les avons mis en balance avec vos intérêts et vos droits. Vous pouvez nous demander davantage d'informations concernant cette évaluation, et vous disposez d'un droit d'opposition (voir section 9).

4. D'où proviennent vos données, y compris dans le cadre de nos actions de prospection commerciale

La plupart des données que nous détenons proviennent directement de vous lorsque vous vous inscrivez, passez une commande ou nous contactez. Lorsque vous saisissez un numéro VAT number, notre site web le vérifie auprès du système VIES de la Commission européenne, qui confirme si ce numéro est valide.

Nous contactons également les entreprises qui ne sont pas encore inscrites chez nous, telles que les salles de sport, les studios de fitness et les studios de yoga et de pilates, afin de leur présenter notre offre de vente en gros. Pour ce faire, nous collectons les coordonnées professionnelles (nom de l'entreprise, adresse professionnelle, adresse e-mail professionnelle et numéro de téléphone, ainsi que, le cas échéant, le nom et la fonction d'une personne de contact) à partir de sources accessibles au public, telles que le site web de l'entreprise, les annuaires professionnels publics et les listes de cartes en ligne. Nous utilisons ces données uniquement pour contacter l'entreprise au sujet de notre offre de vente en gros.

Chaque e-mail de prospection précise qui nous sommes et comment mettre fin à nos communications. Si vous nous indiquez que vous ne souhaitez plus recevoir de messages de notre part, nous cessons immédiatement toute communication et conservons uniquement votre adresse e-mail sur une liste de suppression, afin de ne plus vous contacter par erreur. Si vous ne devenez pas client, nous supprimons les données relatives aux prospects au plus tard deux ans après notre dernier contact.

5. À qui nous transmettons vos données

Nous ne vendons pas de données à caractère personnel. Nous ne les partageons qu'avec les destinataires suivants, et uniquement dans la mesure nécessaire aux fins décrites ci-dessus.

Destinataire Objectif
Kinsta Hébergement de sites web
Twilio Envoi de codes d'accès à usage unique par SMS
Mollie (Pays-Bas) Traitement des paiements, y compris les paiements par carte et les virements bancaires SEPA
Brevo (France) Envoi d'e-mails aux clients et d'e-mails de prospection commerciale
Zoho Notre système de messagerie professionnelle
BaseLinker (Pologne) Logiciel de gestion des commandes qui transmet les commandes à nos entrepôts
Mail Step a. s. (Mailstep), République tchèque Entreposage et traitement des commandes en République tchèque
[NOM DE L'ENTREPRISE POLONAISE D'ENTREPOSAGE], Pologne Entreposage et traitement des commandes en Pologne
Les transporteurs de colis, tels que Packeta, GLS, InPost et PPL Livraison de vos commandes. Les transporteurs reçoivent le nom, l'adresse, le numéro de téléphone et l'adresse e-mail du destinataire.
Notre cabinet d'expertise comptable externe en Bulgarie Comptabilité, déclarations fiscales et rapports réglementaires
Autorités fiscales et douanières, tribunaux et conseillers juridiques Lorsque la loi l'exige, pour le dédouanement des envois à destination de pays hors de l'UE, ou pour faire valoir ou défendre des droits en justice

Nos prestataires de services traitent des données à caractère personnel pour notre compte, dans le cadre de contrats de sous-traitance et uniquement selon nos instructions. Les prestataires de paiement, les opérateurs de télécommunications et les autorités publiques peuvent également utiliser ces données en tant que responsables du traitement indépendants afin de remplir leurs propres obligations légales, par exemple les contrôles anti-blanchiment de Mollie, conformément à leurs propres politiques de confidentialité.

6. Transferts hors de l'UE/EEE

Certains de nos prestataires, tels que Twilio et Kinsta, sont des entreprises basées aux États-Unis, et certains prestataires peuvent accéder à des données depuis l'extérieur de l'Espace économique européen (EEE) à des fins d'assistance ou de maintenance. Dans ces cas-là, nous nous appuyons sur une décision d’adéquation de la Commission européenne, notamment le cadre de protection des données UE-États-Unis lorsque le prestataire y est certifié, ou sur les clauses contractuelles types de la Commission européenne, assorties de garanties supplémentaires si nécessaire. Vous pouvez nous demander une copie des garanties concernées.

Si votre entreprise est située en dehors de l'UE, nous devons transmettre les informations relatives à votre commande et à sa livraison aux transporteurs et aux autorités douanières du pays de destination afin de pouvoir vous livrer votre commande. Ce transfert est nécessaire à l'exécution de la commande (art. 49, paragraphe 1, points b) et c), du RGPD).

7. Durée de conservation de vos données

  • Factures, notes de crédit et autres pièces comptables : pour les périodes required, conformément à la loi bulgare sur la comptabilité et à la législation fiscale, généralement pendant 10 ans à compter du 1er janvier de l'année suivant celle à laquelle elles se rapportent, et plus longtemps si un contrôle fiscal ou un délai de prescription l'exige.
  • Dossiers de commande et correspondance relative aux commandes : jusqu'à 5 ans après la commande, afin de traiter les réclamations et les éventuelles actions en justice, sauf si celles-ci font également partie des documents comptables mentionnés ci-dessus.
  • Comptes de gros : tant que le compte est actif. Nous supprimons ou anonymisons les comptes pour lesquels aucune connexion ni aucune commande n'a été enregistrée depuis 3 ans, à l'exception des données que nous sommes tenus de conserver conformément aux points ci-dessus. Vous pouvez nous demander de fermer votre compte à tout moment.
  • E-mails d'assistance ne concernant pas une commande : jusqu'à deux ans après la clôture du dossier.
  • Données sur les prospects issues des actions de prospection auprès des entreprises : jusqu'à 2 ans après notre dernier contact. Si vous vous y opposez, nous ne conserverons que votre adresse e-mail sur notre liste de désabonnement aussi longtemps que nécessaire pour respecter votre opposition.
  • Journaux du serveur et registres de sécurité : pendant une courte période fixée par notre hébergeur, sauf si nous en avons besoin plus longtemps pour enquêter sur un incident de sécurité spécifique.

8. Cookies

Nous utilisons uniquement des cookies strictement nécessaires au bon fonctionnement du site web, par exemple pour maintenir votre connexion, mémoriser le contenu de votre panier et votre langue, et protéger le site contre toute utilisation abusive. Ces cookies ne nécessitent pas votre consentement. Nous n'utilisons pas de cookies d'analyse, publicitaires ou de suivi des réseaux sociaux sur ce site web.

Lors du paiement, vous serez peut-être redirigé vers les pages de paiement de Mollie, qui utilisent leurs propres cookies conformément à la politique de confidentialité de Mollie. Si jamais nous devions ajouter des cookies qui ne sont pas strictement nécessaires, nous vous demanderons au préalable votre consentement et mettrons à jour la présente politique.

9. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

  • Accès les données à caractère personnel que nous détenons à votre sujet et d'en obtenir une copie.
  • Rectification de données inexactes ou incomplètes.
  • Effacement de vos données, sauf si nous sommes tenus de les conserver, par exemple pour des raisons comptables ou fiscales.
  • Restriction du traitement, par exemple pendant que nous examinons une réclamation concernant l'exactitude de vos données.
  • Portabilité des données : de recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou de les faire transmettre à une autre entreprise.
  • Objet au traitement fondé sur nos intérêts légitimes. Si vous vous opposez au marketing direct, y compris aux actions de prospection commerciale, nous y mettrons systématiquement fin.

Chaque e-mail marketing comporte un lien de désabonnement. Pour exercer l'un de vos autres droits, envoyez un e-mail à support@ecosupplements.eu. L'exercice de vos droits est gratuit. Nous vous répondrons dans un délai d'un mois et pourrons vous demander au préalable de confirmer votre identité.

Vous disposez également du droit de déposer une plainte auprès d’une autorité de protection des données, notamment dans le pays de l’UE où vous résidez ou travaillez, ou dans lequel une violation présumée a eu lieu. Notre autorité de contrôle principale est :

Commission de protection des données à caractère personnel (CPDP)
2, boulevard du professeur Tsvetan Lazarov.
1592 Sofia, Bulgarie
E-mail : kzld@cpdp.bg
Site web : www.cpdp.bg

Nous aimerions avoir l'occasion de traiter votre demande en priorité ; nous vous invitons donc à nous contacter avant de vous adresser aux autorités compétentes.

10. Décisions automatisées

Nous ne prenons pas de décisions vous concernant sur la seule base d'un traitement automatisé ayant des conséquences juridiques ou des effets tout aussi importants pour vous. Lorsque vous saisissez un numéro VAT number lors du paiement, notre site web le vérifie automatiquement dans la base de données VIES. Si le numéro ne peut pas être validé, la commande ne peut pas être passée. Veuillez nous contacter si vous pensez qu'il s'agit d'une erreur.

11. Sécurité

Le site web utilise des connexions cryptées (HTTPS) et les comptes fonctionnent avec des codes d'accès à usage unique plutôt qu'avec des mots de passe. L'accès aux données des clients est limité au personnel et aux prestataires de services qui en ont besoin dans le cadre de leur travail, et nos prestataires sont liés par des accords de confidentialité et de traitement des données.

12. Modifications apportées à la présente politique

Nous mettons à jour la présente politique lorsque notre traitement des données à caractère personnel fait l'objet de modifications. La date indiquée en haut de cette page correspond à la date de la dernière mise à jour. Si nous apportons des modifications importantes, nous en informerons les clients inscrits par e-mail.