Politique de confidentialité

2. Données collectées

2.1 Site et demandes de contact

Le formulaire recueille votre nom, email, entreprise, téléphone facultatif, tranche de chiffre d’affaires, sujets sélectionnés, la façon dont vous avez connu Innovzon si vous l’indiquez, message éventuel et langue. Une référence technique permet d’éviter les envois en double. L’hébergement traite aussi les informations techniques nécessaires à la connexion et à la sécurité, notamment l’adresse IP, l’appareil et les erreurs. La mesure d’audience est décrite dans la section Cookies.

2.2 Gestion des comptes et des opérations Amazon

Selon la mission et les autorisations du client et d’Amazon, les données sont consultées dans Seller Central, les rapports transmis par le client ou les API autorisées :

• Catalogue, contenus, offres, prix, stocks, réapprovisionnements et expéditions FBA.
• Commandes, livraisons, retours et remboursements ; identifiants de commande, noms et coordonnées d’acheteurs uniquement lorsque l’opération confiée les nécessite.
• Ventes, frais, indicateurs de performance, analyses de marque et tendances des avis clients.
• Notifications de santé du compte, échanges support, réponses et recours ; justificatifs commerciaux ou produits fournis par le client, limités aux pièces nécessaires au dossier.

Lorsqu’une mission couvre des commandes personnalisées Amazon Custom et leur fabrication à la demande, les textes de personnalisation et les coordonnées nécessaires à la production et à l’expédition peuvent également être traités.

2.3 Données Amazon Ads

Lorsque le client autorise un accès à la console ou à l’API Amazon Ads, les données peuvent comprendre : profils publicitaires, campagnes, ciblages, mots-clés, budgets, enchères et rapports de performance (impressions, clics, dépenses, ventes attribuées, ACOS, ROAS). Les connexions API utilisent les jetons techniques OAuth nécessaires à cet accès autorisé.

5. Conservation et suppression

Les durées sont liées à la finalité du traitement. Les données opérationnelles Amazon ne sont pas conservées systématiquement comme des pièces comptables d’Innovzon.

• Demandes de contact et prospection : au maximum trois ans après le dernier contact actif, sauf demande d’effacement applicable.
• Documents contractuels et factures de TAC DIGITAL : conservation nécessaire à la relation et aux obligations légales ; les pièces comptables sont conservées dix ans.
• Données personnelles d’acheteurs obtenues via SP-API, dont adresses et personnalisation : suppression des copies opérationnelles au plus tard trente jours après la livraison. Toute conservation imposée par la loi est limitée aux données indispensables à cette obligation, avec accès restreint.
• Rapports, données de compte, dossiers support et données publicitaires : conservation limitée aux besoins de la mission. À son terme, restitution ou suppression selon les instructions du client et les règles Amazon applicables. Pour les informations soumises à la politique SP-API, la suppression intervient au plus tard trente jours après une demande d’Amazon, la révocation du client ou la fin de l’autorisation ; seules les obligations légales peuvent justifier une conservation distincte.
• Jetons d’accès aux API : utilisation limitée à l’autorisation accordée ; retrait de l’accès et suppression ou révocation des jetons à la fin du besoin ou sur demande du client.
• Choix de cookies et cookies de mesure d’audience : durée maximale de 180 jours dans votre navigateur, selon les modalités de la section Cookies.

Une demande de suppression peut être adressée à contact@innovzon.com. Elle porte sur les copies sous notre contrôle et tient compte des instructions du responsable du traitement et des obligations légales. Les données conservées par Amazon restent soumises à ses propres règles.

6. Stockage, accès et destinataires

Les données de mission se trouvent dans les interfaces Amazon, les dossiers de travail professionnels et les échanges nécessaires avec le client. Les copies et exports sont limités au besoin opérationnel ; ils ne sont pas rendus publics. Jérémy Tripoli réalise les missions et accède aux éléments nécessaires à leur exécution.

• Vercel : hébergement du site et traitement technique du formulaire.
• Resend et la messagerie professionnelle : acheminement et réception des demandes de contact. Le contenu du formulaire est envoyé par email à Innovzon.
• Google Analytics : données de navigation et événements de contact, sauf refus de votre part. Le contenu saisi dans le formulaire n’est pas envoyé par notre événement de conversion.
• Amazon et l’équipe du client : informations utiles au traitement des opérations et dossiers confiés.
• Prestataires nécessaires à la mission : par exemple un partenaire de fabrication ou de livraison, ou un spécialiste intervenant sur un dossier. Leur accès aux données du client nécessite son autorisation et des engagements adaptés de confidentialité et de protection des données.

Certains prestataires techniques, notamment Vercel, Resend et Google, peuvent traiter des données hors de l’Espace économique européen. Leurs accords de traitement prévoient des garanties pour ces transferts, notamment les clauses contractuelles types lorsqu’elles sont requises. Les outils et transferts propres à une mission sont encadrés avec le client. Vous pouvez demander des informations sur les destinataires et garanties applicables à votre traitement.

Accords des prestataires : Vercel, Resend, Google Analytics.

Les données personnelles ne sont pas vendues. Les données d’un client ne sont pas partagées avec d’autres clients ; les autorisations d’accès aux comptes Amazon restent révocables par le client.

7. Protection des données

Le site utilise HTTPS. Le poste de travail utilisé pour les opérations bénéficie du chiffrement intégral du disque. Les secrets techniques du site sont conservés hors du code public, avec des accès limités. Les accès aux comptes et les copies de travail doivent rester limités aux personnes et aux opérations autorisées.

Les mesures adaptées à chaque mission comprennent la maîtrise des habilitations, la protection des échanges et des équipements, la minimisation des copies et le retrait des accès en fin de mission. Les opérations portant sur des données restreintes restent subordonnées aux autorisations et exigences de sécurité d’Amazon. Les modalités de traitement pour le compte du client sont précisées dans le contrat et, si nécessaire, une annexe dédiée.

8. Réponse aux incidents

En cas d’incident, les priorités sont de contenir l’accès non autorisé, sécuriser les accès compromis, préserver les éléments nécessaires à l’analyse, déterminer les données concernées et corriger la cause. L’incident et les mesures prises sont documentés.

Un incident impliquant des informations Amazon doit être signalé à security@amazon.com dans les 24 heures de sa détection. Le client concerné est informé sans délai injustifié et accompagné dans ses obligations. Lorsque TAC DIGITAL est responsable du traitement, les violations présentant un risque pour les personnes sont notifiées à la CNIL dans les délais du RGPD, si possible sous 72 heures après en avoir pris connaissance ; les personnes sont informées lorsque le risque élevé l’exige.

9. Cookies et mesure d’audience

Le site utilise Google Analytics pour mesurer sa fréquentation : pages consultées, provenance des visites, caractéristiques techniques de navigation et demandes de contact. Notre événement « demande de contact » transmet le type de formulaire et la langue, sans le nom, l’email, le téléphone ni le message saisis. Les signaux Google et la personnalisation publicitaire sont désactivés. Les cookies Google Analytics sont limités à 180 jours, sans prolongation automatique à chaque visite.

Vous pouvez refuser cette mesure à tout moment avec le bouton « Préférences cookies » en pied de page ; le site et le formulaire restent entièrement utilisables. Le refus est mémorisé pendant 180 jours dans le stockage local du navigateur, bloque les nouvelles mesures et retire les cookies Analytics accessibles sur ce domaine ; il n’efface pas automatiquement les données déjà reçues par Google. Pour une demande concernant ces données, contactez-nous. Les mécanismes techniques strictement nécessaires à la sécurité et au fonctionnement du site restent distincts de ce suivi.