Protection des données et sécurité

Dernière mise à jour : 15 octobre 2026

1. Notre engagement

Elevate Seller accorde une importance particulière à la confidentialité, à l’intégrité et à la disponibilité des données utilisées par son application.

Notre objectif est de permettre aux vendeurs Amazon d’utiliser des fonctionnalités d’analyse et de suivi des prix tout en maintenant un contrôle approprié sur les données auxquelles le service accède.

La protection des données est prise en compte dans la conception, le développement et l’exploitation du service.

2. Protection des données Amazon

Elevate Seller utilise Amazon Selling Partner API (SP-API) pour accéder aux données autorisées par les vendeurs et nécessaires aux fonctionnalités activées.

Accès limité aux données nécessaires

Les permissions demandées sont limitées aux besoins fonctionnels du service. Les autorisations accordées par un vendeur déterminent les données auxquelles l’application peut accéder.

Nous ne cherchons pas à contourner les restrictions d’accès imposées par Amazon.

Utilisation contrôlée

Les données Amazon sont utilisées pour fournir les fonctionnalités demandées par l’utilisateur, notamment l’analyse de produits, le suivi des offres et les recommandations commerciales.

Elles ne sont pas communiquées à des tiers pour des finalités non autorisées.

Gestion des autorisations

Les autorisations d’accès sont gérées conformément au mécanisme d’autorisation prévu par Amazon.

Lorsqu’un utilisateur révoque son autorisation ou déconnecte son compte, les accès correspondants sont interrompus selon le fonctionnement des API concernées. Les données déjà collectées sont ensuite gérées conformément à notre politique de conservation et aux obligations applicables.

3. Mesures de sécurité techniques

Les mesures suivantes constituent notre cadre de sécurité et s’appliquent aux composants déployés dans l’environnement de production.

Chiffrement

Les communications avec le service sont protégées par HTTPS/TLS.

Les données stockées, les sauvegardes et les supports contenant des informations sensibles sont protégés par des mécanismes de chiffrement adaptés, selon les composants et les environnements utilisés.

Les secrets techniques et les identifiants d’accès font l’objet de mesures spécifiques de protection.

Gestion des accès

L’accès aux données et aux composants d’infrastructure est limité aux personnes et aux services qui en ont besoin.

Les habilitations sont définies selon le principe du moindre privilège. Les accès privilégiés sont réservés aux personnes autorisées et font l’objet de contrôles adaptés.

Protection des identifiants Amazon

Les informations d’autorisation nécessaires à l’intégration Amazon, notamment les jetons d’accès et de renouvellement lorsqu’ils sont utilisés, sont considérées comme des informations sensibles.

Elles doivent être stockées et manipulées de manière sécurisée, avec un accès limité aux composants qui en ont besoin.

Elles ne doivent pas être exposées dans le code source, les interfaces utilisateur ou les journaux techniques.

Sécurité applicative

Le service fait l’objet de mesures de sécurité adaptées à son cycle de développement et à son exploitation, notamment :

• Gestion des dépendances et application des mises à jour de sécurité.
• Contrôle des accès aux interfaces et aux API.
• Protection des environnements et des secrets.
• Surveillance des erreurs et des événements techniques.
• Identification et correction des vulnérabilités.
• Vérification de la sécurité des changements avant leur mise en production, selon les procédures applicables.

Sauvegardes et disponibilité

Des mécanismes de sauvegarde et de restauration sont mis en place selon les besoins du service et les caractéristiques de l’infrastructure.

Les objectifs de restauration, la fréquence des sauvegardes et leur durée de conservation sont définis dans les procédures internes d’exploitation.

4. Surveillance et gestion des incidents

Nous mettons en œuvre des moyens de surveillance permettant d’identifier les dysfonctionnements et les événements de sécurité pertinents.

En cas d’incident, les mesures appropriées peuvent comprendre :

• L’analyse et la qualification de l’incident.
• La limitation de son impact.
• La correction de la cause identifiée.
• La révocation ou la rotation des identifiants compromis, si nécessaire.
• La restauration du service et la vérification de son intégrité.
• L’information des personnes, clients ou autorités lorsque la réglementation l’exige.

Les incidents affectant des données personnelles sont traités conformément aux obligations légales applicables.

5. Prestataires et sous-traitants

Le fonctionnement d’Elevate Seller peut nécessiter le recours à des prestataires techniques, notamment pour l’hébergement, l’infrastructure, la surveillance, la maintenance ou la gestion des abonnements.

Les prestataires ayant accès à des données personnelles sont sélectionnés et encadrés en fonction des traitements réalisés. Les obligations de confidentialité, de sécurité et de protection des données sont définies conformément à la réglementation applicable.

La liste des prestataires et les lieux de traitement figurent dans la section Hébergement et transferts internationaux de notre politique de confidentialité. Des précisions peuvent être obtenues sur demande à [email protected].

6. Protection des données dès la conception

Les évolutions du service doivent prendre en compte les exigences de protection des données dès la conception et par défaut.

Cela implique notamment de limiter les données collectées, de réduire les accès inutiles, de définir des durées de conservation et de prévoir des mécanismes de suppression appropriés.

Les fonctionnalités utilisant des systèmes d’intelligence artificielle sont conçues pour respecter les permissions d’accès et les finalités autorisées. Les données sensibles ne doivent pas être transmises à un modèle ou à un prestataire externe sans cadre approprié.

7. Suppression et fin d’utilisation

Lorsqu’un utilisateur cesse d’utiliser Elevate Seller ou demande la suppression de ses données, nous appliquons les procédures de suppression prévues par le service.

Les données sont supprimées ou rendues anonymes lorsqu’elles ne sont plus nécessaires, sous réserve des obligations légales, des exigences de sécurité et des règles applicables aux données Amazon.

Les données présentes dans les sauvegardes sont purgées dans un délai de 90 jours, selon les procédures de rotation définies pour l’infrastructure.

Les demandes de suppression peuvent être adressées à : [email protected].

8. Responsabilités et conformité

Elevate Seller s’engage à appliquer les exigences de protection des données qui lui sont applicables, notamment le Règlement général sur la protection des données (RGPD), ainsi que les politiques et accords Amazon pertinents pour l’utilisation de SP-API.

Les mesures de sécurité sont réévaluées en fonction de l’évolution du service, des risques identifiés et des obligations applicables.

9. Contact

Pour toute question relative à la sécurité ou à la protection des données :

Elevate Seller — DOVEAIA SAS

E-mail : [email protected]

Adresse : Parc Lorans — Bâtiment 1G, Rue Jean-Marie Huchet, 35000 Rennes, France