Politique de confidentialité

Responsable du traitement

ETHEREIS, société par actions simplifiée, RCS Paris 103 663 167, 200 rue de la Croix-Nivert, 75015 Paris. Pour toute question sur vos données : contact@sum-it.fr.

Le site sum-it.fr

• Aucun cookie, aucun outil de mesure d’audience, aucune publicité, aucun contenu chargé depuis un service tiers : les polices et les images sont servies par notre propre serveur.
• Aucun formulaire de collecte n’est en ligne. Si vous nous écrivez, votre adresse e-mail et votre message servent uniquement à vous répondre ; ils sont conservés trois ans au plus après notre dernier échange.

Le service SUM.IT

SUM.IT aide les vendeurs Amazon à suivre leurs ventes, leurs frais, leurs coûts de revient, leurs marges et leur TVA. Pour cela, et seulement après l’autorisation explicite du vendeur donnée depuis Seller Central, SUM.IT se connecte à son compte vendeur par les interfaces officielles d’Amazon (Selling Partner API). Le vendeur peut retirer cette autorisation à tout moment depuis Seller Central (Gérer vos applications) : la synchronisation s’arrête aussitôt.

Données traitées :

• Compte utilisateur : nom, adresse e-mail, société, informations de facturation de l’abonnement.
• Données du compte vendeur Amazon : commandes, remboursements, frais, règlements, stocks, catalogue et rapports, dans la limite de ce que le vendeur a autorisé.
• Données que le vendeur saisit lui-même : coûts d’achat, fournisseurs, frais annexes, régime de TVA.

Finalités et bases légales :

• Fournir le service au vendeur (calculs, tableaux de bord, exports) : exécution du contrat.
• Facturer l’abonnement et tenir la comptabilité : obligation légale.
• Assurer la sécurité du service et prévenir les abus : intérêt légitime.

Utilisation des données Amazon

• Les données obtenues d’Amazon servent uniquement à fournir SUM.IT au vendeur qui les a autorisées. Elles ne sont jamais vendues, louées, cédées ni partagées avec d’autres clients ou des tiers, et ne servent à aucune publicité ni à aucun profilage.
• SUM.IT ne contacte jamais les clients d’un vendeur et n’utilise pas leurs données à des fins de prospection.
• Les données personnelles des acheteurs (nom, adresse, téléphone) ne sont pas nécessaires au calcul des marges. Si une fonctionnalité en a besoin, elles sont limitées à cette fonctionnalité, chiffrées, et supprimées au plus tard 30 jours après la livraison de la commande, sauf obligation légale de conservation (par exemple fiscale), auquel cas elles restent chiffrées et ne servent qu’à cette obligation.
• Nous respectons la politique d’utilisation acceptable et la politique de protection des données d’Amazon applicables aux développeurs de la Selling Partner API.

Destinataires et hébergement

Les données sont accessibles aux seules personnes de ETHEREIS qui en ont besoin pour faire fonctionner le service ou répondre au support. Elles sont hébergées dans l’Union européenne, chez Amazon Web Services. Nos sous-traitants techniques (hébergement, envoi des e-mails du service, paiement de l’abonnement) agissent sur nos instructions, sont tenus à la confidentialité et ne peuvent pas utiliser les données pour leur propre compte. Si l’un d’eux traite des données hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne. La liste à jour est communiquée sur simple demande.

Sécurité

• Échanges chiffrés de bout en bout (HTTPS, TLS 1.2 ou plus) et données chiffrées au repos, y compris les sauvegardes.
• Jetons d’accès Amazon chiffrés, jamais affichés ni transmis à un tiers.
• Données de chaque société isolées de celles des autres clients.
• Accès internes limités au strict nécessaire, protégés par authentification forte, et journalisés.
• En cas de violation de données, nous prévenons la CNIL dans les 72 heures, les personnes concernées lorsque la loi l’exige, et Amazon dans les 24 heures lorsque ses données sont concernées.

Durées de conservation

• Compte et données du vendeur : pendant toute la durée de l’abonnement.
• À la fermeture du compte, ou sur simple demande : suppression dans les 30 jours, puis effacement des sauvegardes au fil de leur rotation, au plus tard 90 jours après.
• Factures : dix ans, comme l’exige le Code de commerce.
• Données personnelles des acheteurs : 30 jours au plus après la livraison de la commande (voir plus haut).

Cookies

Le site sum-it.fr n’en dépose aucun. Le service SUM.IT n’utilise que les cookies strictement nécessaires à votre connexion, qui ne demandent pas de consentement.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer et en demander la portabilité. Écrivez-nous à contact@sum-it.fr : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Modifications

Cette politique peut évoluer avec le service, notamment à son ouverture. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, les utilisateurs du service sont prévenus par e-mail.