Légal

Politique de confidentialité

Dernière mise à jour :

Comment nous collectons, utilisons et protégeons vos données personnelles et les informations de votre compte Amazon, conformément au Règlement général sur la protection des données (RGPD).

01

Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées via le service Margio est Cheick Yalany BANGOURA, entrepreneur individuel exerçant sous le nom commercial CYB ECOMMERCE, établi au 50 avenue des Champs-Élysées, 75008 Paris. Pour toute question relative à vos données, vous pouvez nous écrire à cyb.ecommerce@gmail.com.

02

Données que nous collectons

Nous traitons uniquement les données nécessaires au fonctionnement du Service :

  • Données de compte — nom, adresse e-mail, mot de passe (conservé sous forme chiffrée).
  • Données de facturation — traitées par notre prestataire de paiement ; nous ne conservons pas vos coordonnées bancaires complètes.
  • Informations Amazon (lecture seule) — données agrégées des comptes que vous connectez : ventes et commandes, stock, prix et Buy Box, statut des offres, ainsi que vos campagnes publicitaires (dépense, ventes attribuées, ACOS). Détail à la section suivante.
  • Données d'usage et techniques — journaux de connexion, adresse IP, type d'appareil et cookies nécessaires au Service.
03

Informations Amazon (API partenaire de vente)

Lorsque vous connectez votre compte Amazon, le Service accède en lecture seule aux informations de votre compte via les API officielles d'Amazon (Selling Partner API et Amazon Ads API), et uniquement pour le compte que vous avez explicitement autorisé.

  • Ventes et commandes — volumes agrégés (unités, chiffre d'affaires, retours, trafic, conversion), jamais les commandes nominatives.
  • Stock, prix et offres — niveaux de stock, prix, statut Buy Box et statut des offres.
  • Publicité — campagnes, dépense, clics, ventes attribuées et ACOS.

Ces informations servent exclusivement à analyser votre compte et à vous présenter des recommandations chiffrées. Elles ne sont jamais vendues, ni utilisées à des fins publicitaires, ni pour entraîner des modèles d'intelligence artificielle.

Aucune donnée personnelle d'acheteur final (nom, adresse, e-mail) n'est demandée, traitée ni stockée : nous n'utilisons pas les rôles à données personnelles restreintes de l'API Amazon et travaillons uniquement sur des agrégats commerciaux.

Le Service n'écrit jamais sur votre compte Amazon : vous restez seul à exécuter les actions recommandées. Vous pouvez déconnecter votre compte à tout moment ; les informations Amazon associées sont alors supprimées dans les conditions précisées à la section « Durées de conservation ».

04

Finalités et bases légales

Vos données sont traitées pour des finalités déterminées, chacune reposant sur une base légale :

  • Fournir et exploiter le Service — exécution du contrat.
  • Facturer l'abonnement et respecter nos obligations comptables — obligation légale.
  • Améliorer et sécuriser le Service — intérêt légitime.
  • Vous adresser des communications non essentielles — consentement, révocable à tout moment.
05

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être confiées à des sous-traitants agissant pour notre compte, chacun lié par un contrat conforme au RGPD et n'accédant qu'aux données strictement nécessaires à sa mission :

  • Supabase — hébergement de la base de données (Union européenne).
  • Vercel — hébergement de l'application (Union européenne).
  • Inngest — orchestration des traitements d'analyse en arrière-plan.
  • Anthropic — analyse par intelligence artificielle, sur des agrégats sans donnée personnelle et en mode Zero Data Retention (aucune conservation par le prestataire).
  • Stripe — traitement des paiements de l'abonnement.
  • Resend — envoi des e-mails liés au Service.
  • Sentry — suivi des erreurs et de la sécurité.
  • Google — uniquement lorsque vous demandez l'export de vos rapports vers Google Sheets.

La liste détaillée des sous-traitants est disponible sur demande à cyb.ecommerce@gmail.com.

06

Durées de conservation

Les données de compte sont conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après résiliation. Les données de facturation sont conservées pendant la durée requise par les obligations légales et comptables. Les journaux techniques sont conservés pour une durée limitée, à des fins de sécurité et de bon fonctionnement.

Les informations Amazon sont conservées le temps de fournir le Service : les métriques agrégées sont conservées au maximum vingt-quatre (24) mois pour permettre les analyses d'évolution, et les jetons d'accès sont supprimés dès la déconnexion du compte. La suppression de votre compte entraîne l'effacement en cascade de l'ensemble des informations Amazon associées.

07

Transferts hors de l'Union européenne

Le Service est hébergé dans l'Union européenne. Lorsqu'un transfert de données hors de l'UE s'avère nécessaire, notamment avec certains sous-traitants, il est encadré par des garanties appropriées telles que les clauses contractuelles types adoptées par la Commission européenne.

08

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données.

Vous pouvez exercer ces droits à tout moment depuis vos réglages (export et suppression de votre compte) ou en écrivant à cyb.ecommerce@gmail.com ; une réponse vous sera apportée dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL.

09

Cookies et traceurs

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du Service : ils portent votre session d'authentification et vos préférences d'affichage (langue, thème). Ces cookies sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés, et aucune bannière n'est donc affichée.

Nous n'utilisons aucun cookie publicitaire, aucun traceur tiers et aucun outil de mesure d'audience. Si cela devait changer, votre consentement serait recueilli au préalable et cette politique mise à jour.

10

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données et les informations de votre compte Amazon :

  • Chiffrement des données en transit (TLS) et au repos.
  • Jetons d'accès Amazon chiffrés (AES-256-GCM), jamais journalisés ni transmis à un tiers.
  • Isolation stricte par organisation (contrôle d'accès au niveau des lignes) et principe du moindre privilège.
  • Connexion aux places de marché en lecture seule — aucune écriture sur votre compte.
  • Analyse par IA limitée à des agrégats sans donnée personnelle (Zero Data Retention) et plan de réponse aux incidents prévoyant le signalement des incidents de sécurité à Amazon sous 24 heures.
11

Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits, contactez-nous à cyb.ecommerce@gmail.com ou par courrier à CYB ECOMMERCE, 50 avenue des Champs-Élysées, 75008 Paris.