Endless PureB2B

Privacy Policy

Politique de Confidentialité

Dernière mise à jour : avril 2026 — Last updated: April 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la Plateforme app.endlesspure.com est :
ENDLESS PURE
SIRET : 931 211 643 — TVA : FR21931211643
c/o FRENCH RIVIERA SECRETARIAT SERVICES, 50 Boulevard Stalingrad, 06300 NICE, France
Contact DPO : [email protected]

2. Données collectées

Dans le cadre de l'utilisation de la Plateforme, nous collectons les données suivantes :

  • Données d'identification professionnelle : raison sociale, numéro SIRET/TVA, nom et prénom du représentant, adresse professionnelle.
  • Données de contact : adresse e-mail professionnelle, numéro de téléphone.
  • Données de commande : historique des commandes, montants, produits commandés, adresses de livraison.
  • Données de connexion : adresse IP, logs de connexion, données de navigation.
  • Données de paiement : traitées directement par notre prestataire de paiement (Stripe). Aucun numéro de carte n'est stocké sur nos serveurs.

3. Bases légales et finalités du traitement

  • Exécution du contrat (art. 6.1.b RGPD) : création et gestion du compte, traitement des commandes, facturation, livraison.
  • Intérêt légitime (art. 6.1.f RGPD) : prévention de la fraude, sécurité de la plateforme, amélioration de nos services, statistiques d'utilisation.
  • Obligation légale (art. 6.1.c RGPD) : conservation des données comptables et fiscales conformément aux obligations légales applicables.
  • Consentement (art. 6.1.a RGPD) : envoi de communications commerciales (si opt-in).

4. Destinataires des données

Vos données peuvent être communiquées aux catégories de destinataires suivantes :

  • Prestataires techniques (hébergement, maintenance) — hébergés dans l'UE.
  • Prestataire de paiement : Stripe, Inc. (conforme au RGPD via des clauses contractuelles types).
  • Prestataires logistiques tiers assurant la livraison.
  • Autorités compétentes en cas d'obligation légale.

Vos données ne sont pas vendues à des tiers.

5. Durée de conservation

  • Données de compte : durée de vie du compte + 3 ans après clôture.
  • Données de commande et de facturation : 10 ans (obligation légale comptable).
  • Données de connexion : 12 mois.
  • Consentements marketing : jusqu'à retrait du consentement.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

  • Droit d'accès (art. 15) : obtenir une copie de vos données.
  • Droit de rectification (art. 16) : corriger des données inexactes.
  • Droit à l'effacement (art. 17) : demander la suppression de vos données.
  • Droit à la limitation (art. 18) : limiter le traitement dans certains cas.
  • Droit à la portabilité (art. 20) : recevoir vos données dans un format lisible.
  • Droit d'opposition (art. 21) : vous opposer à certains traitements.

Pour exercer ces droits, contactez-nous à :
[email protected]

Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente. En France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou divulgation : chiffrement des données en transit (TLS), accès restreint aux données personnelles, journalisation des accès.

8. Cookies

Pour toute information relative aux cookies utilisés sur la Plateforme, veuillez consulter notre Politique de Cookies.

9. Modifications

La présente politique peut être modifiée à tout moment. La version en vigueur est celle publiée sur la Plateforme. En cas de modification substantielle, les utilisateurs seront informés par e-mail.

English translation — not legally binding

1. Data controller

The data controller for personal data collected via the Platform is:
ENDLESS PURE
SIRET: 931 211 643 — VAT: FR21931211643
c/o FRENCH RIVIERA SECRETARIAT SERVICES, 50 Boulevard Stalingrad, 06300 NICE, France
DPO contact: [email protected]

2. Data collected

  • Business identification data: company name, VAT/SIRET number, representative's name, business address.
  • Contact data: professional email address, phone number.
  • Order data: order history, amounts, products, delivery addresses.
  • Connection data: IP address, login logs, browsing data.
  • Payment data: processed directly by our payment provider (Stripe). No card numbers are stored on our servers.

3. Legal bases and purposes

  • Contract performance (Art. 6.1.b GDPR): account and order management, invoicing, delivery.
  • Legitimate interests (Art. 6.1.f GDPR): fraud prevention, platform security, service improvement.
  • Legal obligation (Art. 6.1.c GDPR): retention of accounting and tax data.
  • Consent (Art. 6.1.a GDPR): commercial communications (if opted in).

4. Recipients

Data may be shared with: technical service providers (EU-hosted), payment provider (Stripe, GDPR-compliant via SCCs), logistics partners, and competent authorities when legally required. Data is never sold to third parties.

5. Retention periods

  • Account data: account lifetime + 3 years after closure.
  • Order and invoicing data: 10 years (legal accounting obligation).
  • Connection logs: 12 months.
  • Marketing consents: until consent is withdrawn.

6. Your rights

Under GDPR (EU Regulation 2016/679) you have the right to: access, rectification, erasure, restriction, portability, and objection. Contact us at [email protected]. You may also lodge a complaint with the supervisory authority: Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

7. Security

We implement appropriate technical and organisational measures to protect your data: TLS encryption, restricted access, access logging.

8. Cookies

For information on cookies used on the Platform, please see our Cookie Policy.