Politique de confidentialité
Cette politique explique quelles données personnelles sont recueillies sur eco-mar.fr, pourquoi, combien de temps elles sont conservées et quels sont vos droits. Elle s'applique aux visiteurs du site et aux personnes qui utilisent ses formulaires (candidature, demande de carte ECO PRO+, contact).
1. Responsable du traitement
ECOMAR DISTRIBUTION, société à responsabilité limitée (SARL), ZI Carrefour de l'Europe, 57600 Forbach, France, R.C.S. Sarreguemines 850 321 381.
Contact pour toute question relative à vos données : info@eco-mar.fr. L'entreprise n'est pas tenue de désigner un délégué à la protection des données.
2. Candidatures (page Recrutement)
Données recueillies : société souhaitée, prénom, nom, adresse e-mail, téléphone, poste souhaité, disponibilité, temps de travail souhaité, message, CV ; ainsi que l'adresse IP et le navigateur utilisés lors de l'envoi (sécurité et lutte contre les envois automatisés). Votre ville de résidence n'est pas demandée : la ville associée à votre candidature est celle du poste, qui découle de la société choisie.
Finalité et base légale : examen de votre candidature (mesures précontractuelles prises à votre demande, article 6.1.b du RGPD) ; sécurité du formulaire (intérêt légitime).
Destinataire de votre candidature : elle est reçue et conservée par ECOMAR DISTRIBUTION, qui exploite le site et le cash and carry ECOMAR d'Illkirch-Graffenstaden, aux portes de Strasbourg. Si vous postulez pour un poste chez PROSAR ou PRODOR (choix « Société » du formulaire), elle est transmise à la société du groupe concernée, qui l'examine pour ce poste : PROSAR DISTRIBUTION SARL (SIREN 791 585 623, Sarreguemines) ou PRODOR DISTRIBUTION SARL (SIREN 521 824 912, Forbach).
Vivier : si vous cochez la case prévue à cet effet, votre candidature pourra aussi être proposée aux trois sociétés du groupe (ECOMAR DISTRIBUTION, PROSAR DISTRIBUTION SARL et PRODOR DISTRIBUTION SARL, identifiées ci-dessus) pour d'autres opportunités correspondant à votre profil. Sans cette case, elle n'est examinée que pour le poste et la société indiqués. Ce choix est facultatif et peut être retiré à tout moment sur simple demande.
Durée de conservation : deux ans à compter de notre dernier échange (un e-mail que vous nous envoyez compte comme un échange) ; la candidature, le CV et les e-mails échangés à son sujet sont alors supprimés. Si vous êtes recruté(e), les documents utiles rejoignent votre dossier du personnel selon les durées légales.
3. Dépôt de CV (cv.eco-mar.fr) et outil d'intelligence artificielle
Sur cv.eco-mar.fr, vous pouvez déposer votre CV en photo ou en fichier : un outil d'intelligence artificielle lit le document et pré-remplit le formulaire de candidature. Le même outil est utilisé par notre équipe recrutement pour les CV qui lui sont remis en main propre (salon de l'emploi, visite au dépôt).
L'extraction automatique peut comporter des erreurs : vérifiez et corrigez les informations avant d'envoyer votre candidature.
Données lues dans le CV : prénom, nom, adresse e-mail, téléphone, expériences professionnelles (employeur, poste, dates), langues, permis et habilitations, formations et diplômes. L'outil ne relève ni votre photo, ni votre âge ou date de naissance, ni votre adresse ou ville de résidence, ni votre nationalité, situation familiale, santé ou religion : le formulaire n'a pas de champ pour ces informations. Nous vous conseillons de ne pas faire figurer de données sensibles (santé, religion, opinions, etc.) dans votre CV.
Outil utilisé : un outil d'intelligence artificielle fourni par un prestataire situé hors de l'Union européenne, qui agit comme sous-traitant d'ECOMAR DISTRIBUTION au sens de l'article 28 du RGPD : il traite le document uniquement pour fournir ce service et selon nos instructions, dans le cadre d'un contrat de traitement des données. Le document lui est transmis au moment de la lecture ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne (voir la section « Transferts hors Union européenne »). Le nom du prestataire et le pays de traitement vous sont communiqués sur simple demande à info@eco-mar.fr.
Engagements du prestataire : il s'engage par contrat à ne pas utiliser ces données pour entraîner ses modèles. Il supprime automatiquement le document transmis et le résultat de la lecture dans un délai de 30 jours, sauf obligation légale ou nécessité de faire respecter sa politique d'utilisation. Si ses contrôles automatiques de sécurité signalent une requête comme contraire à cette politique, le document transmis et le résultat de la lecture peuvent être conservés jusqu'à deux ans, et l'indicateur de sécurité correspondant jusqu'à sept ans.
Aucune décision n'est prise automatiquement : l'outil recopie ce qui est écrit dans le document, ne donne aucune note et ne classe pas les candidatures. Chaque candidature est lue et évaluée par une personne de l'équipe recrutement, qui seule prend la décision.
Finalité et base légale : vous faire gagner du temps en pré-remplissant le formulaire (mesures précontractuelles prises à votre demande, article 6.1.b du RGPD) ; pour les CV remis en main propre, enregistrer votre candidature sans ressaisie (intérêt légitime de l'entreprise à traiter les candidatures reçues, article 6.1.f). L'outil est facultatif : vous pouvez toujours postuler avec le formulaire de la page Recrutement, sans lecture automatique.
Durées de conservation chez nous :
- fichier et informations lues, si vous n'envoyez pas votre candidature : supprimés dans les 24 heures
- CV remis en main propre et non encore vérifié par l'équipe : supprimé au plus tard 30 jours après son dépôt
- candidature envoyée ou validée : le CV et le « résumé du CV » (expériences, langues, permis, formations) sont conservés avec la candidature, dans les conditions de la section 2, et supprimés avec elle
- registre technique de chaque lecture (date, résultat, durée, volume traité), sans aucune donnée du CV : un an au plus
Si votre CV a été remis en main propre, notre premier message vous indique qu'il a été lu par cet outil, vous renvoie à la présente politique et vous indique comment demander la rectification ou la suppression des informations extraites, ou vous opposer à ce traitement.
Pour limiter les abus, le nombre de lectures est plafonné par connexion et par heure, ainsi que par jour pour l'ensemble du service ; au-delà, aucun fichier n'est envoyé ni conservé et le formulaire reste disponible, à remplir sans CV. L'adresse IP n'est pas conservée en clair à cette fin.
4. Demande de carte ECO PRO+
Données recueillies : statut de la structure (entreprise, entreprise en création ou association) ; prénom, nom, fonction, téléphone et adresse e-mail professionnelle du demandeur ; nom de la structure, enseigne, numéros SIRET, RNA et de TVA intracommunautaire s'ils existent, type d'activité, site internet, adresse du siège ; documents transmis (extrait Kbis, récépissé de création, statuts et justificatif de déclaration ou d'inscription d'une association, pièce d'identité du représentant légal, pouvoir) ; acceptation des conditions d'accès à la carte et, si vous l'avez choisi, accord pour recevoir nos informations commerciales ; ainsi que l'adresse IP et le navigateur utilisés lors de l'envoi (sécurité et lutte contre les envois automatisés).
Finalités et bases légales : étude de votre demande, délivrance et gestion de la carte et du compte professionnel (mesures précontractuelles puis exécution du contrat, article 6.1.b du RGPD) ; vérification de l'identité et du pouvoir du demandeur et prévention de la fraude (intérêt légitime, article 6.1.f) ; envoi d'informations commerciales par e-mail, uniquement si vous avez coché la case prévue (consentement, article 6.1.a, retirable à tout moment) ; sécurité du formulaire (intérêt légitime).
Accès aux documents : les documents transmis sont stockés hors de l'espace web, ne sont jamais joints aux e-mails que nous envoyons et ne sont consultables que par le personnel habilité d'ECOMAR DISTRIBUTION chargé de l'étude des demandes et de la relation client, au moyen d'un outil interne à accès restreint.
Durées de conservation :
- copie de la pièce d'identité : supprimée 30 jours après la décision (acceptation ou refus) ; elle peut subsister au plus quatre-vingt-dix jours supplémentaires dans les sauvegardes techniques de l'hébergement, qui sont ensuite écrasées
- demande acceptée : pendant toute la relation commerciale, puis trois ans à compter du dernier contact
- demande refusée : trois ans à compter de la décision
- demande restée sans suite : trois ans à compter de notre dernier échange
- accord pour les informations commerciales : jusqu'à son retrait, et au plus trois ans après notre dernier échange
Vous pouvez retirer votre demande ou votre accord pour les informations commerciales à tout moment en écrivant à info@eco-mar.fr. Les conditions de délivrance et d'utilisation de la carte figurent dans les conditions d'accès à la carte ECO PRO+.
5. Messages envoyés depuis la page Contact
Données recueillies : nom, prénom, société, adresse e-mail, téléphone s'il est renseigné, objet et contenu du message ; ainsi que l'adresse IP et le navigateur utilisés lors de l'envoi (sécurité et lutte contre les envois automatisés).
Finalité et base légale : répondre à votre message et assurer le suivi de votre demande (intérêt légitime, article 6.1.f du RGPD, ou mesures précontractuelles prises à votre demande) ; sécurité du formulaire (intérêt légitime).
Durée de conservation : trois ans à compter de notre dernier échange.
6. Messages adressés par e-mail (info@eco-mar.fr, recrutement@eco-mar.fr)
Les e-mails que vous adressez à info@eco-mar.fr ou, pour une candidature, à recrutement@eco-mar.fr, et les réponses que nous vous envoyons depuis ces adresses, sont conservés dans la boîte de messagerie correspondante d'ECOMAR DISTRIBUTION et copiés dans son outil interne de suivi des échanges. Cet outil permet à l'équipe de lire les messages, d'y répondre, de se répartir leur traitement et, le cas échéant, de les rattacher à votre candidature, à votre demande de carte ECO PRO+ ou à votre message.
Données traitées : adresses e-mail et noms de l'expéditeur et des destinataires, objet, date, contenu du message et pièces jointes, ainsi que les informations techniques de l'e-mail (en-têtes).
Finalité et base légale : répondre à votre message et assurer le suivi de votre demande (intérêt légitime, article 6.1.f du RGPD, ou mesures précontractuelles prises à votre demande, article 6.1.b).
Accès : seules les personnes habilitées pour cette boîte, selon leur fonction, lisent les messages ; ceux qui concernent une candidature ne sont accessibles qu'à l'équipe recrutement. Aucun outil d'intelligence artificielle n'est utilisé sur ces messages. Les images contenues dans les e-mails et hébergées ailleurs ne sont pas chargées automatiquement.
Durées de conservation :
- message lié à une candidature : conservé et supprimé avec la candidature, dans les conditions de la section 2 ; un e-mail que vous nous envoyez au sujet de votre candidature compte comme un échange
- message lié à une demande de carte ECO PRO+ : trois ans à compter du dernier message de la conversation
- copies des envois faits depuis les formulaires du site, que notre boîte reçoit automatiquement : douze mois à compter de leur réception, y compris pour le formulaire de candidature, ou moins si la section consacrée au formulaire concerné prévoit une durée plus courte ; les informations du formulaire sont, elles, conservées dans les conditions de cette section
- autres messages : trois ans à compter du dernier message de la conversation
- messages automatiques (réponses automatiques, avis de non-remise, lettres d'information) : quatre-vingt-dix jours
- messages identifiés comme indésirables : trente jours
À l'expiration de ces durées, le message et ses pièces jointes sont supprimés de l'outil interne et de la boîte de messagerie. Les messages écartés par le filtre anti-spam de notre hébergeur ne sont pas copiés dans l'outil interne ; ils sont supprimés de la boîte de messagerie trente jours après leur réception. Les messages placés dans la corbeille de la boîte de messagerie en sont supprimés trente jours après leur placement dans la corbeille.
7. Accusés de réception et journaux techniques
Chaque formulaire déclenche un e-mail automatique d'accusé de réception. Une copie technique des e-mails envoyés par le site est conservée dans un journal limité aux cinquante derniers envois, les plus anciens étant écrasés.
Les envois refusés (envoi automatisé) sont journalisés avec l'adresse IP pendant douze mois au plus, à des fins de sécurité. L'hébergeur conserve par ailleurs ses propres journaux de connexion conformément à la réglementation.
8. Cookies et mesure d'audience
Lors de votre première visite, un bandeau vous propose d'accepter ou de refuser les cookies qui ne sont pas indispensables au fonctionnement du site. « Accepter tout » et « Tout rejeter » sont présentés au même niveau, « Personnaliser » détaille les catégories de cookies, et aucune catégorie n'est activée par avance. Refuser n'empêche pas d'utiliser le site ni ses formulaires. Ce bandeau est fourni par CookieYes (CookieYes Limited, Royaume-Uni).
Cookie indispensable, déposé sans consentement : « cookieyes-consent », qui enregistre votre choix (un identifiant de consentement aléatoire et les catégories acceptées ou refusées) ; durée : douze mois, après quoi votre choix vous est de nouveau demandé. Pour que nous puissions prouver votre choix, CookieYes en conserve une trace pour notre compte (identifiant de consentement, date, choix, pays et adresse IP tronquée).
Mesure d'audience, uniquement avec votre accord (catégorie « Analytique ») :
- Google Analytics (Google) : statistiques de fréquentation (pages vues, provenance des visites, type d'appareil et de navigateur, envoi réussi d'un formulaire, sans aucune des informations saisies). Cookies « _ga » et « _ga_<identifiant> », durée : deux ans.
- Microsoft Clarity (Microsoft) : analyse de la navigation pour améliorer le site (clics, défilement, reconstitution des pages vues). Les textes affichés et le contenu des champs de formulaire sont masqués dans votre navigateur avant tout envoi : ce que vous saisissez n'est jamais transmis. Cookies « _clck » (un an) et « _clsk » (un jour) ; Microsoft dépose aussi, depuis ses propres domaines (clarity.ms, bing.com), des cookies dont il fixe la durée (notamment MUID, MR, ANONCHK, SM et SRM_B). Clarity n'est chargé qu'après votre accord.
Sans votre accord, ni Google Analytics ni Microsoft Clarity ne sont chargés : aucune donnée ne leur est transmise et aucun de leurs cookies n'est déposé.
Finalité et base légale des cookies de mesure d'audience : mesurer la fréquentation du site et améliorer ses pages et ses formulaires (consentement, article 6.1.a du RGPD et article 82 de la loi Informatique et Libertés). Durées de conservation chez ces prestataires : quatorze mois au plus pour Google Analytics ; trente jours pour les reconstitutions de navigation et treize mois pour les statistiques de Microsoft Clarity.
Modifier ou retirer votre choix : à tout moment, avec le lien « Gérer mes cookies » en bas de chaque page ou le bouton en bas à gauche de l'écran. Le retrait vaut pour l'avenir : les cookies de mesure d'audience déposés par le site sont alors effacés de votre navigateur et les outils correspondants ne sont plus utilisés.
9. Destinataires
Vos données sont traitées par le personnel habilité d'ECOMAR DISTRIBUTION (direction, recrutement, relation client). Les candidatures pour un poste chez PROSAR ou PRODOR, et celles placées dans le vivier, sont transmises aux sociétés du groupe nommées à la section 2 (PROSAR DISTRIBUTION SARL et PRODOR DISTRIBUTION SARL).
Nos prestataires y accèdent uniquement pour le compte d'ECOMAR DISTRIBUTION et dans la limite de leur mission : OVH SAS (hébergement du site, des boîtes e-mail et de l'outil interne de recrutement et de messagerie, acheminement des e-mails, en France) ; pour les CV déposés sur cv.eco-mar.fr ou remis en main propre, le prestataire de l'outil d'intelligence artificielle (lecture automatique du CV, voir section 3) ; pour la mesure d'audience et le recueil du consentement, Google (Google Ireland Limited, et Google LLC aux États-Unis), Microsoft (Microsoft Corporation, États-Unis) et CookieYes Limited (Royaume-Uni), dans les conditions de la section 8. Aucune donnée n'est vendue ni cédée.
10. Transferts hors Union européenne
Les données des formulaires sont hébergées en France. La lecture automatique des CV (section 3) implique un transfert hors de l'Union européenne : le document est transmis à un prestataire situé hors de l'Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914) intégrées à son contrat de traitement des données, complétées par le chiffrement des échanges, l'absence d'entraînement des modèles et la suppression sous 30 jours.
Les données de mesure d'audience (section 8) peuvent être traitées aux États-Unis par Google LLC et Microsoft Corporation, qui adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la décision d'exécution (UE) 2023/1795 de la Commission européenne du 10 juillet 2023. CookieYes Limited est établie au Royaume-Uni, pays reconnu adéquat par la Commission européenne (décision renouvelée le 19 décembre 2025).
Vous pouvez obtenir une copie des garanties applicables, ainsi que le nom du prestataire et le pays de traitement, en écrivant à info@eco-mar.fr.
11. Vos droits
Vous disposez des droits suivants sur vos données :
- accès et copie des données vous concernant
- rectification des données inexactes ou incomplètes
- effacement, dans les cas prévus par le RGPD
- limitation du traitement
- opposition, pour des raisons tenant à votre situation particulière
- portabilité des données que vous nous avez fournies
- retrait de votre consentement à tout moment, sans effet sur la licéité des traitements antérieurs
- directives sur le sort de vos données après votre décès
Pour les exercer : info@eco-mar.fr ou par courrier à ECOMAR DISTRIBUTION, ZI Carrefour de l'Europe, 57600 Forbach, France. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une pièce justifiant votre identité peut être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
12. Aucune décision automatisée
Aucune décision produisant des effets juridiques à votre égard, ni vous affectant de manière significative, n'est prise de manière automatisée, et aucun profilage n'est réalisé. L'outil de lecture des CV (section 3) se limite à recopier les informations écrites dans le document ; il ne note, ne classe et ne trie aucune candidature.
13. Sécurité
Le site est servi en HTTPS. Les données des formulaires, les CV, les documents des demandes de carte et les pièces jointes des e-mails sont stockés hors de l'espace web, avec des droits d'accès restreints ; les documents des demandes de carte ne sont jamais joints aux e-mails que nous envoyons. Les sauvegardes quotidiennes sont conservées quatre-vingt-dix jours.
14. Mise à jour
Cette politique peut évoluer ; la date ci-dessous indique sa version en vigueur. Les mentions légales complètent ce document.
Dernière mise à jour : 10 octobre 2026 (version 2026-10-recrutement).