Politique de confidentialité

Responsable du traitement

Ahmed Hammami EI (nom commercial « Excelium Corp »), 16 avenue des Salyens, 13127 Vitrolles, France — SIRET 10201481800011. Contact : hammamicom7@gmail.com.

Ce que fait ce service

Excelium est un logiciel en ligne, proposé sur abonnement, qui aide les vendeurs à gérer leur boutique eBay. Il importe des fiches produits depuis des sites fournisseurs, calcule des prix et des marges, rédige des annonces et les publie sur eBay via les API officielles, puis suit les commandes reçues.

Données traitées

Compte utilisateur : nom, adresse e-mail et mot de passe (stocké uniquement sous forme d'empreinte bcrypt, jamais en clair), afin de permettre la connexion et de sécuriser l'accès.

Abonnement et facturation : plan choisi, état de l'abonnement (essai, actif, résilié), dates de la période en cours et identifiants client et abonnement chez Stripe, ainsi que les nom, adresse e-mail et adresse de facturation saisis lors du paiement. Les données de carte bancaire sont saisies et conservées uniquement par Stripe : Excelium n'y a jamais accès.

Connexion eBay : jetons d'accès et de rafraîchissement délivrés par eBay après votre consentement explicite, ainsi que l'identifiant du compte vendeur. Ces jetons sont chiffrés en base (AES-256-GCM) et servent exclusivement à publier des annonces, lire les commandes et mettre à jour les stocks.

Données de commande : informations transmises par eBay pour exécuter une vente — identifiant de commande, articles, montants, statut et adresse de livraison de l'acheteur. Elles ne servent qu'à l'expédition et au suivi.

Produits et annonces : titres, descriptions, images, prix, coûts et données fournisseurs. Aucune donnée personnelle n'y figure.

Journaux techniques : date, action, résultat et message d'erreur des opérations effectuées. Les secrets et jetons sont masqués avant écriture.

Destinataires

Les données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales. Elles circulent uniquement vers les services strictement nécessaires au fonctionnement : l'API eBay pour la publication et les commandes ; Stripe (Stripe Payments Europe, Ltd.) pour le paiement des abonnements et les factures ; lorsque la génération assistée est activée, l'API d'Anthropic pour la rédaction des titres et descriptions ; et, pour la retouche de photos par IA, l'API Google Gemini (ou OpenAI, selon le réglage) — à ces services ne sont envoyées que des informations et des photos de produits, jamais de données d'acheteur. Les e-mails de service (lien pour choisir un nouveau mot de passe, lien pour créer son compte après le paiement) partent par le service d'envoi d'e-mails de l'éditeur, qui ne reçoit que l'adresse du destinataire et le message.

Hébergement et sécurité

Les données sont hébergées sur un serveur dédié au sein de l'Union européenne (Hetzner, Allemagne). Les échanges se font en HTTPS, la base de données n'est pas exposée sur Internet, les jetons eBay et les secrets techniques sont chiffrés et des sauvegardes quotidiennes sont conservées quatorze jours.

Durées de conservation

Les jetons eBay sont conservés tant que la connexion au compte reste active et sont effacés dès la déconnexion. Les factures et données de paiement sont conservées dix ans (obligations comptables). Les données de commande sont conservées le temps requis par les obligations comptables applicables. Les journaux techniques sont purgés après douze mois. Le compte et ses données sont supprimés sur simple demande.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que du droit de vous opposer à un traitement. Ces demandes s'exercent auprès de hammamicom7@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

La connexion du compte eBay peut être révoquée à tout moment, depuis les réglages de l'application ou directement depuis votre compte eBay.

Cookies

Un unique cookie de session, strictement nécessaire au maintien de la connexion, est déposé. Il ne sert à aucune mesure d'audience ni à de la publicité. La page de paiement Stripe applique sa propre politique de cookies.