Politique de confidentialité

1. Responsable du traitement

TAC DIGITAL EURL
31 avenue de Ségur, 75007 Paris, France
RCS Paris : 841 647 811
Email : contact@innovzon.com
Responsable : Jérémy Tripoli

2. Données collectées

2.1 Données collectées via le site web

Le site Innovzon.com ne collecte aucune donnée personnelle automatiquement. Les seules données collectées sont celles que vous nous transmettez volontairement par email ou via les formulaires de contact (nom, adresse email, message).

2.2 Données collectées dans le cadre de nos services

Dans le cadre de nos prestations de gestion de comptes vendeurs Amazon, nous accédons aux données suivantes via l'API Amazon Selling Partner (SP-API) :

• Données de commandes (numéro de commande, date, montant, statut)
• Données de personnalisation des produits Amazon Custom (texte saisi par l'acheteur : prénom, date, etc.)
• Adresses de livraison des acheteurs (pour l'expédition des commandes MFN)
• Données de catalogue (titres produits, descriptions, prix, images)
• Données de performance du compte vendeur (métriques, rapports)

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

• Traitement des commandes : récupération des données de personnalisation et des adresses de livraison pour la fabrication et l'expédition des produits personnalisés (Print-on-Demand)
• Gestion des listings : création, mise à jour et optimisation des fiches produits sur Amazon
• Analyse de performance : suivi des ventes et des métriques pour l'optimisation des comptes vendeurs de nos clients
• Communication : réponse aux demandes de contact

4. Base légale du traitement

Le traitement des données repose sur les bases légales suivantes (article 6 du RGPD) :

• Exécution d'un contrat : traitement des commandes et prestation de services de gestion de compte
• Intérêt légitime : analyse de performance et optimisation des opérations
• Consentement : envoi de communications marketing (le cas échéant)

5. Durée de conservation

• Données de personnalisation des acheteurs (PII) : supprimées dans les 30 jours suivant l'expédition de la commande
• Adresses de livraison : supprimées dans les 30 jours suivant l'expédition de la commande
• Données de commandes (non-PII) : conservées pendant la durée de la relation contractuelle avec le client vendeur, puis 5 ans (obligation comptable)
• Données de contact (site web) : conservées pendant 3 ans à compter du dernier contact

6. Partage des données

Les données personnelles ne sont jamais vendues ni partagées à des fins marketing. Les seuls transferts de données concernent :

• Partenaires d'impression (Print-on-Demand) : les adresses de livraison et les données de personnalisation sont transmises à nos partenaires d'impression exclusivement pour la fabrication et l'expédition des commandes. Ces partenaires sont soumis à des obligations contractuelles de confidentialité.
• Hébergement : le site web est hébergé par Vercel Inc. (États-Unis), dans le cadre des clauses contractuelles types de la Commission européenne.

Aucune autre donnée n'est partagée avec des tiers.

7. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement intégral du disque (FileVault, AES-256-XTS) sur tous les postes traitant des données Amazon
• Chiffrement des données en transit (TLS/HTTPS)
• Authentification multi-facteurs (MFA) sur tous les comptes d'accès
• Mots de passe complexes (16+ caractères) gérés par un gestionnaire de mots de passe
• Credentials API stockées dans des fichiers chiffrés, jamais dans le code source
• Accès limité au seul responsable du traitement (entreprise unipersonnelle)
• Journalisation des accès aux données PII, revue bihebdomadaire, conservation 12 mois
• Sauvegardes chiffrées (AES-256) sur support externe séparé

8. Réponse aux incidents

En cas de violation de données personnelles, TAC Digital s'engage à :

• Isoler immédiatement les systèmes affectés
• Révoquer les credentials compromises
• Notifier Amazon à l'adresse security@amazon.com dans les 24 heures
• Notifier la CNIL dans les 72 heures conformément au RGPD
• Informer les personnes concernées si le risque est élevé
• Documenter l'incident et mettre à jour les mesures de sécurité

9. Cookies

Ce site n'utilise pas de cookies de tracking ni de publicité. Seuls des cookies techniques essentiels au fonctionnement du site peuvent être utilisés.

10. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
• Droit de rectification : faire corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : demander la limitation du traitement
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@innovzon.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

11. Contact

Pour toute question relative à cette politique de confidentialité :
TAC DIGITAL EURL
Email : contact@innovzon.com
Adresse : 31 avenue de Ségur, 75007 Paris, France