Politique de confidentialité

Dernière mise à jour : 4 septembre 2026

Cette politique explique quelles données personnelles Cellova Health Bulgaria collecte lorsque tu visites cellovahealth.bg, que tu achètes chez nous ou que tu nous écris, pourquoi nous les collectons, avec qui nous les partageons et ce que tu peux nous demander d’en faire.

1. Qui est responsable de tes données

Le responsable du traitement est „Си Ейч Консептс“ ЕООД (CH Concepts Ltd), numéro d’immatriculation 208560049, exerçant sous le nom commercial Cellova Health Bulgaria, 58 boulevard Dr G. M. Dimitrov, quartier Izgrev, Sofia 1172, Bulgarie.

Pour toute question sur tes données, écris à info@cellovahealth.bg ou appelle le +359 898 622 006, du lundi au samedi, 9:00–17:00.

2. Ce que nous collectons

Coordonnées et données de commande — nom, adresse e-mail, numéro de téléphone, adresses de livraison et de facturation, contenu de la commande, historique des commandes.
Données de paiement — traitées par nos prestataires de paiement. Nous recevons la confirmation que le paiement a abouti, ainsi que les derniers chiffres et le type de carte. Nous ne voyons ni ne conservons jamais ton numéro de carte complet.
Données de compte — adresse e-mail et empreinte du mot de passe, si tu crées un compte, ainsi que les adresses enregistrées.
Données d’abonnement — l’offre et la fréquence choisies, les dates de renouvellement et le statut.
Messages — tout ce que tu nous envoies par e-mail, via le formulaire de contact ou par téléphone.
Données d’utilisation — pages consultées, site de provenance, type d’appareil et de navigateur, localisation approximative d’après ton adresse IP, et identifiants stockés dans les cookies. Voir la Politique relative aux cookies.
Préférences marketing — si tu as consenti à recevoir la newsletter et si tu as ouvert nos e-mails ou cliqué dessus.

Nous ne demandons pas de données de santé et n’en voulons pas. Si tu choisis de décrire un problème de santé dans un message, nous l’utilisons uniquement pour te répondre et le supprimons une fois l’échange clos.

3. Pourquoi nous les utilisons, et sur quelle base légale

Pour prendre et exécuter ta commande, y compris la livraison, la facturation, les retours et l’assistance — exécution du contrat conclu avec toi (article 6(1)(b) du RGPD).
Pour gérer les abonnements, y compris les prélèvements et les avis de renouvellement — exécution du contrat (article 6(1)(b)).
Pour tenir la comptabilité et les registres fiscaux — respect d’une obligation légale (article 6(1)(c)).
Pour envoyer la newsletter et les offres — ton consentement (article 6(1)(a)), révocable à tout moment.
Pour faire fonctionner et sécuriser le site, prévenir la fraude et les abus, et comprendre comment la boutique est utilisée — nos intérêts légitimes (article 6(1)(f)).
Pour répondre aux réclamations et défendre nos droits en justice — intérêts légitimes, et respect des obligations du droit de la consommation.

4. Avec qui nous les partageons

Nous ne vendons pas tes données personnelles. Nous les partageons uniquement avec les prestataires nécessaires au fonctionnement de la boutique, chacun agissant sur nos instructions :

Shopify — la plateforme e-commerce qui héberge la boutique et le paiement.
Klaviyo — marketing par e-mail et activité sur le site, utilisés pour envoyer la newsletter que tu as demandée.
Seal Subscriptions — gestion des offres d’abonnement et des renouvellements.
Shop Pay / Shop app — paiement accéléré, si tu le choisis.
Prestataires de paiement — pour encaisser les paiements et, si nécessaire, les rembourser.
Speedy et d’autres transporteurs — ton nom, ton adresse et ton numéro de téléphone, uniquement pour livrer ton colis.
Comptables et autorités — lorsque la loi l’exige.

Certains de ces prestataires traitent des données en dehors de l’Espace économique européen. Dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par un autre mécanisme de transfert légal.

5. Combien de temps nous les conservons

Documents de commande et de facturation — pendant la durée imposée par la législation comptable et fiscale bulgare.
Données de compte — tant que ton compte est ouvert, puis supprimées lorsque tu nous demandes de le fermer.
Données de newsletter — jusqu’à ta désinscription ou ta demande de suppression.
Messages au service client — jusqu’à 3 ans après la fin de l’échange, afin de pouvoir traiter une réclamation ultérieure sur la même commande.
Cookies et données d’utilisation — pendant les durées indiquées dans la Politique relative aux cookies.

6. Tes droits

En vertu du RGPD, tu peux nous demander de :

confirmer quelles données nous détenons sur toi et t’en fournir une copie ;
corriger des données inexactes ou incomplètes ;
supprimer tes données, lorsque nous n’avons aucun motif légal impérieux de les conserver ;
limiter leur utilisation le temps qu’un litige les concernant soit résolu ;
te transmettre tes données, ou les transmettre à un autre prestataire, dans un format lisible par machine ;
cesser de les utiliser à des fins de marketing direct, ce que nous ferons toujours ;
donner suite à ton opposition à un traitement fondé sur nos intérêts légitimes.

Écris à info@cellovahealth.bg. Nous répondons sous un mois. L’exercice de ces droits est gratuit.

Tu peux retirer ton consentement au marketing à tout moment, en un clic depuis n’importe quel e-mail, sans incidence sur les messages déjà envoyés.

7. Réclamations

Si tu penses que nous avons mal traité tes données, dis-le-nous d’abord et nous essaierons de corriger le problème. Tu as aussi le droit d’introduire une réclamation auprès de l’autorité de contrôle bulgare :

Commission de protection des données personnelles (Комисия за защита на личните данни), 2 boulevard Prof. Tsvetan Lazarov, Sofia 1592, Bulgarie, cpdp.bg. Si tu vis dans un autre pays de l’UE, tu peux plutôt introduire une réclamation auprès de ton autorité nationale.

8. Sécurité

Le site fonctionne via une connexion chiffrée. Les données de paiement sont traitées par des prestataires de paiement certifiés et n’atteignent jamais nos systèmes. L’accès aux données de commande est limité aux personnes qui en ont besoin pour faire fonctionner la boutique.

9. Enfants

La boutique ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si tu penses qu’un enfant nous a transmis des données, écris-nous et nous les supprimerons.

10. Modifications

Si nous modifions cette politique, nous publions la nouvelle version ici avec une nouvelle date de mise à jour. Si une modification te concerne de manière significative, nous t’en informons par e-mail.