Politique de confidentialité | Innovzon

1. Responsable du traitement

TAC DIGITAL EURL
31 avenue de Ségur, 75007 Paris, France
RCS Paris : 841 647 811
Email : contact@innovzon.com
Responsable : Jérémy Tripoli

2. Données collectées

2.1 Données collectées via le site web

Le site Innovzon.com ne collecte aucune donnée personnelle automatiquement. Les seules données collectées sont celles que vous nous transmettez volontairement par email ou via les formulaires de contact (nom, adresse email, message).

2.2 Données collectées dans le cadre de nos services

Dans le cadre de nos prestations de gestion de comptes vendeurs Amazon, nous accédons aux données suivantes via l'API Amazon Selling Partner (SP-API) :

Données de commandes (numéro de commande, date, montant, statut)
Données de personnalisation des produits Amazon Custom (texte saisi par l'acheteur : prénom, date, etc.)
Adresses de livraison des acheteurs (pour l'expédition des commandes MFN)
Données de catalogue (titres produits, descriptions, prix, images)
Données de performance du compte vendeur (métriques, rapports)

2.3 Données Amazon Ads API

Lorsque nos clients annonceurs autorisent Innovzon via Login with Amazon / OAuth, nous pouvons accéder aux données publicitaires Amazon Ads nécessaires à la gestion des campagnes :

Identifiants de profils publicitaires, marketplaces, campagnes, groupes d'annonces et portfolios
Mots-clés, ciblages produits, ciblages négatifs, enchères, budgets et états des campagnes
Rapports de performance publicitaire : impressions, clics, dépenses, ventes attribuées, commandes, ACOS, ROAS
Rapports de termes de recherche et données de ciblage nécessaires à l'optimisation des campagnes
Jetons techniques OAuth permettant l'accès autorisé aux comptes publicitaires connectés

3. Finalités du traitement

Les données sont traitées pour les finalités suivantes :

Traitement des commandes : récupération des données de personnalisation et des adresses de livraison pour la fabrication et l'expédition des produits personnalisés (Print-on-Demand)
Gestion des listings : création, mise à jour et optimisation des fiches produits sur Amazon
Analyse de performance : suivi des ventes et des métriques pour l'optimisation des comptes vendeurs de nos clients
Gestion des campagnes Amazon Ads : reporting, analyse des performances, ajout de ciblages, ajout de négatifs, ajustement d'enchères et préparation des décisions publicitaires sur les comptes autorisés
Communication : réponse aux demandes de contact

4. Base légale du traitement

Le traitement des données repose sur les bases légales suivantes (article 6 du RGPD) :

Exécution d'un contrat : traitement des commandes et prestation de services de gestion de compte
Intérêt légitime : analyse de performance et optimisation des opérations
Consentement : envoi de communications marketing (le cas échéant)

5. Durée de conservation

Données de personnalisation des acheteurs (PII) : supprimées dans les 30 jours suivant l'expédition de la commande
Adresses de livraison : supprimées dans les 30 jours suivant l'expédition de la commande
Données de commandes (non-PII) : conservées pendant la durée de la relation contractuelle avec le client vendeur, puis 5 ans (obligation comptable)
Données Amazon Ads : conservées pendant la durée de la relation contractuelle avec le client annonceur, puis archivées ou supprimées selon les obligations contractuelles et comptables applicables
Jetons OAuth Amazon Ads : conservés uniquement tant que l'accès au compte publicitaire est nécessaire ; ils sont supprimés ou révoqués à la fin de la mission ou sur demande du client
Données de contact (site web) : conservées pendant 3 ans à compter du dernier contact

6. Partage des données

Les données personnelles ne sont jamais vendues ni partagées à des fins marketing. Les seuls transferts de données concernent :

Partenaires d'impression (Print-on-Demand) : les adresses de livraison et les données de personnalisation sont transmises à nos partenaires d'impression exclusivement pour la fabrication et l'expédition des commandes. Ces partenaires sont soumis à des obligations contractuelles de confidentialité.
Hébergement : le site web est hébergé par Vercel Inc. (États-Unis), dans le cadre des clauses contractuelles types de la Commission européenne.
Amazon : les données Amazon Selling Partner API et Amazon Ads API sont traitées via les interfaces et autorisations fournies par Amazon, uniquement pour exécuter les services demandés par nos clients vendeurs ou annonceurs.

Les données Amazon Ads ne sont pas revendues, partagées entre clients, ni utilisées pour constituer une base publicitaire tierce. Chaque client reste propriétaire des accès et peut révoquer l'autorisation OAuth accordée à Innovzon.

7. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

Chiffrement intégral du disque (FileVault, AES-256-XTS) sur tous les postes traitant des données Amazon
Chiffrement des données en transit (TLS/HTTPS)
Authentification multi-facteurs (MFA) sur tous les comptes d'accès
Mots de passe complexes (16+ caractères) gérés par un gestionnaire de mots de passe
Credentials API stockées dans des fichiers chiffrés, jamais dans le code source
Jetons OAuth Amazon Ads stockés hors code source, avec accès limité au besoin opérationnel
Accès limité au seul responsable du traitement (entreprise unipersonnelle)
Journalisation des accès aux données PII, revue bihebdomadaire, conservation 12 mois
Sauvegardes chiffrées (AES-256) sur support externe séparé

8. Réponse aux incidents

En cas de violation de données personnelles, TAC Digital s'engage à :

Isoler immédiatement les systèmes affectés
Révoquer les credentials compromises
Notifier Amazon à l'adresse security@amazon.com dans les 24 heures
Notifier la CNIL dans les 72 heures conformément au RGPD
Informer les personnes concernées si le risque est élevé
Documenter l'incident et mettre à jour les mesures de sécurité

9. Cookies

Ce site n'utilise pas de cookies de tracking ni de publicité. Seuls des cookies techniques essentiels au fonctionnement du site peuvent être utilisés.

10. Vos droits

Conformément au RGPD (articles 15 à 22), vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie
Droit de rectification : faire corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la limitation : demander la limitation du traitement
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@innovzon.com

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

11. Contact

Pour toute question relative à cette politique de confidentialité :
TAC DIGITAL EURL
Email : contact@innovzon.com
Adresse : 31 avenue de Ségur, 75007 Paris, France