Politique de confidentialité
Dernière mise à jour : 20 juillet 2026
Responsable du traitement : “SUPREME COMMERCE” OOD (СЮПРИЙМ КОМЕРС ООД), UIC 208832983, VAT BG208832983, based in Plovdiv, Bulgaria; [email protected]
1. Portée et rôles
This Policy covers supremecommerce.eu, enquiries, proposals, contracts and digital services. We normally act as controller. Where we process data solely under a client’s documented instructions, the client is controller and we act as processor under the applicable agreement.
2. Données
- identité, société et coordonnées ;
- données de demande, de projet, de contrat, de facture et de correspondance ;
- journaux de sites Web, d'appareils, d'adresses IP, de sécurité et techniques ;
- statut de paiement et références de transaction de Stripe (nous ne recevons pas les numéros de carte complets) ;
- contenu, informations d’identification ou autres données fournies pour un projet.
3. Finalités et bases juridiques
- Demandes/propositions : les étapes préalables au contrat et les intérêts légitimes à réagir et à prévenir les abus.
- Projets/paiements : l’exécution du contrat et les obligations fiscales/comptables.
- Sécurité, prévention et amélioration de la fraude : intérêts légitimes dans des systèmes sûrs et efficaces.
- Réclamations: obligations légales et intérêts légitimes dans l’établissement, l’exercice ou la défense de droits.
- Technologies de marketing/non essentielles facultatives : consentement, révocable à tout moment.
Les informations requises sont nécessaires pour répondre à une demande ou exécuter un contrat ; sans cela, nous ne pourrions pas procéder.
4. Destinataires
Si nécessaire, les données peuvent être partagées avec des fournisseurs d'hébergement, de messagerie électronique, de sécurité, de cloud, de traduction, de collaboration et d'analyse ; Stripe et les institutions financières ; conseillers et prestataires soumis à une obligation de confidentialité ; et les autorités compétentes. Nous ne vendons pas de données personnelles.
5. Virements internationaux
Transfers outside the EEA use an adequacy decision, Standard Contractual Clauses, the EU–US Data Privacy Framework where applicable, or another lawful safeguard. Relevant safeguard information is available on request, subject to security and confidentiality limits.
6. Rétention
- enquêtes infructueuses : normalement jusqu'à 24 mois ;
- dossiers du projet/contrat : normalement 5 ans après l'achèvement ou la résiliation ;
- pièces comptables : le délai légal, généralement jusqu'à 10 ans ;
- journaux de sécurité : normalement jusqu'à 12 mois, sauf si un incident nécessite plus de temps ;
- preuve de consentement : même si elle est utilisée et si nécessaire pour prouver la conformité ;
- sauvegardes : jusqu'à ce qu'elles soient écrasées lors du cycle de sauvegarde.
Une conservation plus longue peut s'appliquer lorsque la loi, la prévention de la fraude ou une action en justice l'exige.
7. Sécurité et devoirs du client
Nous utilisons des garanties proportionnées, mais aucun système n’est totalement sécurisé. Les clients doivent protéger leurs informations d'identification, contrôler les utilisateurs autorisés et fournir uniquement les données qu'ils sont autorisés à divulguer.
8. Droits
Sous réserve du RGPD et de la loi applicable, vous pouvez demander l'accès, la rectification, la suppression, la restriction et la portabilité, vous opposer au traitement dans un intérêt légitime et retirer votre consentement sans affecter le traitement licite antérieur. Nous pouvons vérifier l'identité. Vous pouvez porter plainte auprès de la Commission bulgare pour la protection des données personnelles à l'adresse cpdp.bg ou votre autorité compétente de l'EEE.
9. Décisions automatisées et IA
Nous ne prenons pas de décisions produisant des effets juridiques ou d’importance similaire uniquement par des moyens automatisés. L’IA peut assister la rédaction, l’analyse, le codage ou l’automatisation, mais les décisions importantes concernant les projets sont soumises à un examen humain.
10. Tiers, enfants et modifications
Les sites tiers ont leurs propres politiques. Nos services ne s'adressent pas aux enfants. Nous pouvons mettre à jour cette politique de manière prospective ; la date ci-dessus identifie la version actuelle.
11. Contacter
Demandes de confidentialité : [email protected]