Politique de confidentialité

1. Introduction

TANDOR (« nous », « notre », « nos ») s'engage à protéger vos données personnelles. La présente Politique de confidentialité explique comment nous collectons, utilisons et protégeons les informations lorsque vous utilisez notre plateforme de courtier de sourcing UE-Bio à l'adresse tandor.eu.

2. Données que nous collectons

Données de compte : Nom, e-mail, raison sociale, pays, numéro de VAT et numéro de téléphone lors de votre inscription.

Données de transaction : Détails des demandes de devis, devis, commandes, factures et contenu des messages.

Données d'utilisation : Pages consultées, page de provenance, type de navigateur et d'appareil, et pays/ville approximatifs déduits de votre adresse IP par notre hébergeur au moment de la requête. Nous ne conservons pas votre adresse IP avec ces pages vues ; elles sont supprimées après 13 mois.

3. Comment nous utilisons vos données

Nous utilisons vos données pour : exploiter la plateforme de sourcing, faciliter les transactions entre acheteurs et fournisseurs, envoyer des notifications relatives aux demandes de devis et aux commandes, améliorer notre plateforme et respecter nos obligations légales.

3.1 Bases juridiques.

• Compte et profil fournisseur/acheteur — contrat (art. 6(1)(b)).

• Demandes d'achat, offres et mises en relation — mesures prises à votre demande avant un contrat et exécution de notre service (art. 6(1)(b)) ; pour les contacts nommés au sein des entreprises, également notre intérêt légitime à traiter les demandes B2B (art. 6(1)(f)).

• Demandes d'achat que nous envoyons à des producteurs dont nous avons trouvé l'adresse professionnelle sur leur site — intérêt légitime (art. 6(1)(f)) ; voir notre évaluation de l'intérêt légitime (/lia). Vous pouvez vous y opposer à tout moment.

• Preuves d'acceptation de nos conditions — intérêt légitime à prouver l'accord (art. 6(1)(f)).

• Statistiques de visite sans cookies sur nos propres serveurs (page, pays, type d'appareil ; aucune IP stockée) — intérêt légitime à faire fonctionner et améliorer le site (art. 6(1)(f)).

• Cookies Google Analytics et newsletter — votre consentement (art. 6(1)(a)), que vous pouvez retirer à tout moment.

• Documents comptables et fiscaux (si une transaction avec nous a lieu) — obligation légale (art. 6(1)(c)).

4. Partage des données

Nous partageons des données limitées avec : les contreparties aux transactions (coordonnées d'entreprise acheteur↔fournisseur), les prestataires de services (Supabase pour l'hébergement de la base de données, Vercel pour l'hébergement du site et des statistiques de visite sans cookies, Resend pour les e-mails, Anthropic pour la classification automatique du texte des messages, Telegram pour les notifications internes et Google Analytics uniquement si vous acceptez les cookies d'analyse) et les autorités légales lorsque la loi l'exige.

4.2 Outreach B2B sourcing (intérêt légitime) Lorsque nous contactons des professionnels des achats dans des organisations dont l'activité correspond aux matières premières botaniques UE-Bio que nous courtisons, nous nous appuyons sur l'intérêt légitime au titre du RGPD Art. 6(1)(f). L'Évaluation détaillée de l'Intérêt Légitime (objet, nécessité, équilibrage, protections juridictionnelles, droits des destinataires) est publiée sur /lia. Les destinataires peuvent s'opposer à tout moment via l'en-tête List-Unsubscribe en un clic, en répondant 'unsubscribe', ou en écrivant à info@tandor.eu — la suppression est permanente et appliquée sous 24 heures.

4.3 Demandes d'achat (formulaire de contact « Je veux acheter ») Nous collectons votre nom, e-mail, société, le produit recherché, la quantité et l'unité, le pays de livraison, la certification requise et votre message — pour répondre à votre demande et rechercher des fournisseurs adaptés. Base juridique : mesures précontractuelles prises à votre demande (art. 6(1)(b) RGPD) ; pour le nom et l'e-mail d'une personne de contact en entreprise, également notre intérêt légitime à traiter les demandes B2B (art. 6(1)(f)). Nous transmettons aux fournisseurs le produit, la quantité, le pays de livraison et l'exigence de certification sans votre nom, votre société ni vos coordonnées ; votre identité n'est communiquée à un fournisseur qu'après votre accord pour une mise en relation. Sous-traitants : Supabase (stockage), Resend (e-mail), Anthropic (classification automatique du texte de la demande), Telegram (notification interne avec une simple référence de demande — sans nom, e-mail ni message). Anthropic traite le texte uniquement pour classer la demande. Il supprime les entrées et sorties sous 30 jours et ne les utilise pas pour entraîner ses modèles. Conservation : 24 mois après notre dernier échange, puis suppression ou anonymisation ; si une mise en relation aboutit à un contrat, les pièces sont conservées selon le droit comptable.

4.4 Lettre d'information Si vous cochez la case de la lettre d'information sur l'un de nos formulaires, nous conservons votre adresse e-mail, le formulaire, sa version, votre langue, un hachage à clé de votre adresse IP et l'heure, comme preuve de votre consentement (art. 6(1)(a) RGPD). Nous utilisons l'adresse uniquement pour envoyer la lettre. Vous pouvez retirer votre consentement à tout moment via le lien de désinscription présent dans chaque numéro ou en écrivant à info@tandor.eu ; le retrait n'affecte pas les envois antérieurs. Nous conservons la preuve du consentement pendant la durée de l'abonnement et 3 ans après la désinscription, afin de pouvoir prouver le consentement.

4.5 TANDOR Intelligence sur Substack Si vous vous abonnez sur tandorintel.substack.com, Substack Inc. (États-Unis) traite votre abonnement selon sa propre politique de confidentialité, et nous, en tant qu'éditeur, voyons votre adresse e-mail dans la liste des abonnés. Nous l'utilisons uniquement pour cette publication.

4.6 Acceptation des conditions de mise en relation Lorsque vous acceptez nos conditions de mise en relation (case sur une page d'offre, un formulaire d'inscription ou de liste de prix, ou en répondant « I agree »), nous conservons une trace (e-mail, heure, version des conditions, hachage à clé de votre adresse IP, type de navigateur) afin de prouver l'accord (art. 6(1)(f) RGPD). Nous la supprimons 3 ans après notre dernière mise en relation vous concernant, sauf litige en cours.

4.7 Transferts hors de l'UE/EEE. Nos bases de données sont hébergées dans l'UE (Supabase, Stockholm et Francfort). Certains prestataires traitent des données aux États-Unis ou ailleurs ; pour chacun, nous nous appuyons sur une garantie reconnue par le RGPD (art. 45–46) :

• Vercel (hébergement du site, États-Unis) : certification au EU-US Data Privacy Framework et clauses contractuelles types (CCT) de la Commission européenne.

• Resend (envoi des e-mails) : les e-mails sont envoyés via l'infrastructure d'Amazon Web Services en Irlande (UE) ; Resend (États-Unis) conserve les données des messages aux États-Unis. Garantie : clauses contractuelles types de l'accord de traitement des données de Resend (et participation de Resend au cadre de protection des données UE–États-Unis).

• Anthropic (classification automatique du texte des demandes ; Anthropic Ireland Ltd pour les clients de l'EEE) : CCT dans son accord de traitement des données.

• Google (Google Analytics, uniquement si vous acceptez les cookies d'analyse) : EU-US Data Privacy Framework et CCT.

• Supabase (fournisseur de base de données ; données stockées dans l'UE) : CCT pour tout accès depuis l'extérieur de l'UE.

• Substack (uniquement si vous vous abonnez à TANDOR Intelligence sur Substack ; Substack agit comme responsable de traitement distinct) : EU-US Data Privacy Framework.

• Telegram (notification interne à notre équipe) : nous n'envoyons qu'une référence de demande, jamais votre nom, votre e-mail ni votre message.

Vous pouvez nous demander une copie des garanties concernées à info@tandor.eu.

5. Vos droits (RGPD)

En vertu du RGPD, vous disposez du droit : d'accéder à vos données, de rectifier les données inexactes, d'effacer vos données, de limiter le traitement, à la portabilité des données et de vous opposer au traitement. Contactez info@tandor.eu pour exercer ces droits. Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle — en Roumanie l'ANSPDCP (www.dataprotection.ro), ou l'autorité de votre pays de résidence dans l'UE.

6. Conservation des données

Nous conservons les données de compte tant que votre compte est actif. Les données de transaction sont conservées pendant 7 ans à des fins de conformité fiscale et légale. Vous pouvez demander la suppression de votre compte à tout moment.

7. Cookies

Nous utilisons des cookies essentiels pour l'authentification et la gestion des sessions. Les cookies analytiques (Google Analytics) ne sont déposés qu'avec votre consentement.

Vercel Analytics et Speed Insights n'utilisent pas de cookies. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de page ; les cookies Google Analytics sont alors supprimés.

8. Contact

Responsable du traitement. TANDOR, Roumanie, UE. Contact pour toute demande relative à vos données : info@tandor.eu. Nous répondons dans un délai d'un mois (art. 12(3) RGPD).

Langue faisant foi : en cas de divergence entre les versions linguistiques, la version anglaise de la présente Politique de confidentialité prévaut.