Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel au sens du RGPD est :

Cedric F. Jacob und Piet Jacob GbR
Markt 35
53721 Siegburg
Allemagne

E-mail : contact@ebai.ninja
Téléphone : à venir

2. Délégué à la protection des données

La désignation d'un délégué à la protection des données n'est pas légalement requise. Pour toute question relative à la protection des données, veuillez vous adresser directement à nous à l'adresse contact@ebai.ninja.

3. Bases juridiques du traitement

Nous traitons vos données à caractère personnel sur la base des fondements juridiques suivants :

• Art. 6 al. 1 lit. a RGPD — consentement
• Art. 6 al. 1 lit. b RGPD — exécution d'un contrat et mesures précontractuelles
• Art. 6 al. 1 lit. c RGPD — respect d'une obligation légale
• Art. 6 al. 1 lit. f RGPD — intérêts légitimes du responsable du traitement ou de tiers

4. Données de compte et d'inscription

Lors de l'inscription et de l'utilisation d'ebai.ninja, nous collectons les données à caractère personnel suivantes :

• Prénom et nom
• Adresse e-mail
• Adresse postale (facultatif)
• Pays
• Numéro de TVA (facultatif, pour les utilisateurs professionnels)
• Plan d'abonnement et historique de facturation
• Termes de recherche et paramètres configurés (appelés "Robots")
• Annonces eBay trouvées et marges bénéficiaires calculées

Base juridique : Art. 6 al. 1 lit. b RGPD (exécution du contrat). La fourniture du prénom, du nom, de l'adresse e-mail et du pays est nécessaire pour utiliser le service. Toutes les autres indications sont facultatives.

Lieu de stockage : AWS DynamoDB (région eu-central-1, Francfort).

5. Stockage local (localStorage / jetons)

Pour maintenir votre session de connexion, nous stockons un jeton d'authentification exclusivement dans le localStorage de votre navigateur. Ce jeton est utilisé pour vous identifier en tant qu'utilisateur connecté et pour maintenir votre session.

• Valeur stockée : jeton de session (chaîne opaque)
• Finalité : authentification et gestion de session
• Lieu de stockage : exclusivement local dans le navigateur (pas de cookie de suivi)
• Suppression : lors de la déconnexion ou manuellement via les paramètres du navigateur

Nous n'utilisons aucun cookie à des fins de suivi ou d'analyse. Aucun script de suivi tiers n'est intégré.

Base juridique : Art. 6 al. 1 lit. b RGPD (exécution du contrat, gestion de session techniquement nécessaire).

6. Connexion OAuth eBay

Sur demande, vous pouvez connecter votre compte eBay à ebai.ninja. Cette opération utilise une procédure OAuth 2.0 standardisée. Nous enregistrons à cette occasion :

• jeton d'accès OAuth eBay (chiffré)
• jeton de rafraîchissement OAuth eBay (chiffré)
• durée de validité des jetons
• identifiant utilisateur eBay (pour l'association à votre compte)

Nous ne stockons à aucun moment votre mot de passe eBay. Les jetons sont utilisés exclusivement pour récupérer, dans le cadre du service, des données du marché eBay (annonces, prix, catégories). Aucun achat, aucune enchère ou autre action transactionnelle n'est effectué, sauf si vous l'activez explicitement.

Vous pouvez révoquer la connexion eBay à tout moment dans vos paramètres ebai.ninja ou directement dans les paramètres de votre compte eBay.

Base juridique : Art. 6 al. 1 lit. b RGPD (exécution du contrat).

Politique de confidentialité d'eBay : ebay.de/help/policies/datenschutzhinweis

7. Traitement des paiements (Stripe)

Le traitement des paiements pour les abonnements est effectué par le prestataire de paiement Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, États-Unis). Stripe agit en tant que responsable du traitement indépendant pour le traitement des paiements.

Nous transmettons à Stripe les données suivantes :

• Nom et adresse e-mail
• Adresse de facturation
• Plan d'abonnement et montant
• Numéro de TVA (s'il est indiqué)

Les données de carte de crédit ne sont à aucun moment stockées par ebai.ninja. Ces données sont traitées exclusivement via l'infrastructure sécurisée de Stripe.

Nous stockons de notre côté :

• Stripe Customer ID (pour l'attribution de l'abonnement)
• Stripe Subscription ID
• Statut de paiement et périodes de facturation

Base juridique : Art. 6 al. 1 lit. b RGPD (exécution du contrat). Pour les obligations de conservation en matière fiscale : Art. 6 al. 1 lit. c RGPD.

Politique de confidentialité de Stripe : stripe.com/de/privacy

8. Analyse par IA (AWS Bedrock / Claude)

Pour analyser les annonces eBay et extraire les pièces individuelles, nous utilisons le service d'IA AWS Bedrock (Amazon Web Services, modèles Claude d'Anthropic), exploité dans la région AWS eu-central-1 (Francfort).

Les données transmises à AWS Bedrock comprennent :

• Titre, description et indications de catégorie des annonces eBay
• URL des photos de produit des annonces eBay correspondantes

Aucune donnée à caractère personnel vous concernant (nom, e-mail, adresse, etc.) n'est transmise à AWS Bedrock. Les contenus traités sont exclusivement des données du marché eBay accessibles au public.

Base juridique : Art. 6 al. 1 lit. b RGPD (exécution du contrat) ainsi que Art. 6 al. 1 lit. f RGPD (intérêt légitime à la fourniture du service principal).

Informations sur la protection des données chez AWS : aws.amazon.com/de/compliance/gdpr-center

9. Recherche de prix (SerpAPI)

Pour déterminer les prix du marché pour les pièces extraites, nous utilisons le service SerpAPI (SerpApi LLC, 16192 Coastal Highway, Lewes, Delaware, États-Unis).

Données transmises à SerpAPI :

• Termes de recherche (désignations de produits et noms de pièces issus de l'analyse par IA)

Aucune donnée à caractère personnel n'est transmise à SerpAPI.

Base juridique : Art. 6 al. 1 lit. b RGPD (exécution du contrat).

Politique de confidentialité de SerpAPI : serpapi.com/privacy

10. Communication par e-mail (AWS SES)

L'envoi d'e-mails transactionnels (par ex. codes de connexion, notifications concernant les annonces trouvées, informations de facturation) est effectué via Amazon Simple Email Service (SES), exploité dans la région AWS eu-central-1 (Francfort).

Données traitées :

• Votre adresse e-mail (adresse du destinataire)
• Contenu de l'e-mail transactionnel correspondant
• Date d'envoi et statut de livraison

Nous n'envoyons aucun e-mail publicitaire sans votre consentement explicite.

Base juridique : Art. 6 al. 1 lit. b RGPD (exécution du contrat, par ex. pour les codes de connexion et les notifications de facturation). Pour les notifications facultatives concernant les nouvelles annonces : Art. 6 al. 1 lit. a RGPD (consentement, que vous accordez dans les paramètres et que vous pouvez révoquer à tout moment).

11. Infrastructure cloud (AWS)

ebai.ninja est entièrement exploité sur l'infrastructure d'Amazon Web Services (AWS). Tous les services principaux (base de données, logique backend, stockage de fichiers, passerelle API) se trouvent dans la région AWS eu-central-1 (Francfort, Allemagne).

Nous avons conclu avec AWS un contrat de sous-traitance (Data Processing Addendum) conformément à l'art. 28 RGPD.

Informations RGPD d'AWS : aws.amazon.com/de/compliance/gdpr-center

12. Durée de conservation et suppression

Nous ne conservons vos données à caractère personnel que le temps nécessaire à la finalité concernée ou en présence d'obligations légales de conservation :

• Données de compte : pour la durée de votre utilisation d'ebai.ninja. Après résiliation ou suppression de votre compte, vos données sont supprimées dans un délai de 30 jours, dans la mesure où aucune obligation légale de conservation ne s'y oppose.
• Données de facturation : conformément à l'obligation de conservation fiscale (§ 147 du Code allemand des impôts - AO), pendant 10 ans à compter de la fin de l'exercice.
• Jeton de session (localStorage) : jusqu'à la déconnexion ou la suppression manuelle par vos soins.
• Jetons OAuth eBay : jusqu'à la déconnexion de la liaison eBay dans les paramètres ou jusqu'à la révocation chez eBay.
• Données d'annonces eBay et résultats d'analyse par IA : pour la durée de votre abonnement. Après suppression du compte, dans un délai de 30 jours.
• Journaux d'e-mail : les journaux d'envoi sont conservés pendant 90 jours maximum à des fins de diagnostic.

13. Vos droits en tant que personne concernée

Conformément au RGPD, vous disposez des droits suivants concernant vos données à caractère personnel :

Droit d'accès (art. 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont ou ne sont pas traitées par nous, ainsi que d'obtenir des informations sur ces données.

Droit de rectification (art. 16 RGPD)

Vous pouvez demander la rectification des données à caractère personnel inexactes ou la complétion des données incomplètes. Vous pouvez modifier de nombreuses données directement dans les paramètres de votre compte.

Droit à l'effacement (art. 17 RGPD)

Vous avez le droit de demander l'effacement de vos données à caractère personnel, dans la mesure où aucune obligation légale de conservation ne s'y oppose. Vous pouvez supprimer votre compte à tout moment dans les paramètres.

Droit à la limitation du traitement (art. 18 RGPD)

Sous certaines conditions, vous pouvez demander la limitation du traitement de vos données.

Droit à la portabilité des données (art. 20 RGPD)

Vous avez le droit de recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine (JSON/CSV) et de les transmettre à un autre responsable du traitement. Pour demander un export de données, veuillez vous adresser à contact@ebai.ninja.

Droit d'opposition (art. 21 RGPD)

Dans la mesure où nous traitons vos données sur la base d'intérêts légitimes (art. 6 al. 1 lit. f RGPD), vous avez le droit de vous y opposer.

Droit de retrait du consentement

Dans la mesure où un traitement de données repose sur votre consentement (art. 6 al. 1 lit. a RGPD), vous pouvez le retirer à tout moment avec effet pour l'avenir, sans que la licéité du traitement effectué jusqu'au retrait ne soit affectée.

14. Transfert de données vers des pays tiers

Certains des prestataires que nous utilisons (notamment Stripe et SerpAPI) sont situés aux États-Unis. Le transfert de données vers les États-Unis est effectué sur la base de :

• Décision d'adéquation de la Commission européenne (EU-U.S. Data Privacy Framework), dans la mesure où le prestataire concerné est certifié, ou
• Clauses contractuelles types (CCT) conformément à l'art. 46 al. 2 lit. c RGPD.

Tous les autres traitements de données (services principaux AWS, SES, Bedrock) se déroulent exclusivement dans la région UE de Francfort (eu-central-1) et ne font pas l'objet d'un transfert vers un pays tiers.

15. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'adapter cette politique de confidentialité en cas de besoin, afin de la conformer à une situation juridique modifiée ou à des changements de notre service. En cas de modifications substantielles, nous vous en informerons par e-mail et/ou par un avis bien visible dans le tableau de bord. La date de la dernière mise à jour est indiquée en haut du document.

16. Droit de réclamation auprès de l'autorité de contrôle

Sans préjudice de tout autre recours administratif ou juridictionnel, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise, si vous considérez que le traitement de vos données à caractère personnel viole le RGPD.

Autorité de contrôle compétente pour le responsable du traitement :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

Vous trouverez une liste de toutes les autorités allemandes de contrôle de la protection des données à l'adresse suivante : bfdi.bund.de