Politique de confidentialité

Découvrez ici quelles données personnelles nous traitons lorsque vous visitez eoptima.net et utilisez eOptima, pourquoi nous en avons besoin et quels sont vos droits (art. 13 du règlement général sur la protection des données, RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles sur eoptima.net et dans l'application eOptima est :

Maximilian Lutz
c/o flexdienst – #21849
Kurt-Schumacher-Straße 76
67663 Kaiserslautern
Allemagne
E-mail : info@eoptima.net

2. Contact pour la protection des données

Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous joindre à l'adresse info@eoptima.net. Nous n'avons pas désigné de délégué à la protection des données, car nous n'y sommes pas tenus (art. 37 du RGPD, § 38 BDSG – loi fédérale allemande sur la protection des données).

3. Aperçu des traitements

4. Hébergement et journaux du serveur

eOptima fonctionne sur notre propre serveur chez IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, dans un centre de données situé en Allemagne. L'hébergeur traite les données pour notre compte (art. 28 du RGPD). Cloudflare (Cloudflare, Inc., États-Unis) est placé en amont du serveur en tant que service de réseau et de protection (DNS, défense contre les attaques) ; les requêtes adressées à eoptima.net transitent donc par des serveurs de Cloudflare.

À chaque consultation, nous traitons des données techniquement nécessaires : adresse IP, date et heure, adresse consultée, code de statut, identification du navigateur (user-agent) et un identifiant de requête. La finalité est la fourniture des pages, un fonctionnement stable et la défense contre les attaques. La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans un fonctionnement sûr et stable.

Nous conservons les journaux du serveur 14 jours au maximum. Les messages d'erreur – sans mots de passe, codes ou jetons et avec des adresses e-mail masquées – sont conservés 90 jours au maximum.

5. Inscription et compte

Pour créer un compte, nous avons besoin de votre adresse e-mail et d'un mot de passe. Vous indiquez en outre si vous utilisez eOptima en tant qu'entreprise ou en tant que particulier. Nous ne stockons jamais le mot de passe en clair. Si vous activez l'authentification à deux facteurs, nous stockons également de manière protégée les données nécessaires à cet effet. Si vous achetez des crédits ou l'abonnement Premium, nous traitons en outre votre nom ou votre raison sociale, l'adresse de facturation et – pour les entreprises, s'il est indiqué – le numéro de TVA intracommunautaire (USt-IdNr.) pour la facture.

Pour chaque connexion, nous créons une session (identifiant de session, horodatages, identification abrégée du navigateur) afin que vous puissiez voir vos appareils connectés et les déconnecter.

La base juridique est l'art. 6, par. 1, point b) du RGPD (contrat d'utilisation d'eOptima). L'adresse e-mail et le mot de passe sont nécessaires à la conclusion du contrat ; sans eux, vous ne pouvez pas utiliser eOptima. Nous enregistrons les tentatives de connexion – y compris celles qui échouent – avec l'adresse IP et l'identification du navigateur afin de protéger les comptes contre les abus (art. 6, par. 1, point f) du RGPD).

6. Connexion eBay

Lorsque vous connectez un compte eBay, vous vous connectez directement auprès d'eBay (OAuth). Nous ne recevons pas votre mot de passe eBay. eBay nous transmet une clé d'accès que nous stockons exclusivement sous forme chiffrée. Les jetons ne sont jamais transmis à votre navigateur. Afin d'assurer une attribution univoque, nous stockons en outre votre identifiant d'utilisateur eBay.

À votre initiative, nous chargeons vos annonces via les interfaces d'eBay, p. ex. titre, description, prix, quantité, chiffres de vente, caractéristiques de l'objet, données d'expédition, liens des images, numéro de l'objet et SKU. Ces données peuvent se rapporter à une personne, par exemple si vous vendez en tant que personne physique. eOptima ne transfère des modifications que si vous les déclenchez. La base juridique est l'art. 6, par. 1, point b) du RGPD.

eBay est responsable du traitement à part entière pour le traitement effectué sur sa plateforme ; la politique de confidentialité d'eBay s'applique à cet égard. Vous pouvez à tout moment supprimer la connexion dans eOptima et, en outre, révoquer l'accès auprès d'eBay.

Prévu Si eBay nous signale la suppression de votre compte eBay, nous supprimons automatiquement les connexions correspondantes, les jetons, les annonces, les modifications en attente et les contenus de journaux à caractère personnel.

7. Modifications et historique

eOptima tient un journal des modifications. Il contient les champs modifiés avec leur valeur avant et après, les transferts vers eBay et leur résultat, les connexions eBay, les tarifs d'expédition et les recommandations d'expédition, les synchronisations, les connexions au compte (y compris celles qui échouent), l'inscription, les réinitialisations de mot de passe et les opérations de facturation. Pour chaque entrée, nous enregistrons le compte, l'horodatage, l'adresse IP, l'identification du navigateur et un identifiant court de la session.

Le journal peut uniquement être complété, mais pas modifié. Vous voyez vos entrées sous « Historique » ; l'adresse IP et le navigateur n'y sont affichés que pour vos propres actions.

Finalités et bases juridiques : traçabilité de vos modifications (art. 6, par. 1, point b) du RGPD) ainsi que sécurité, élucidation des abus et preuve des transferts vis-à-vis d'eBay (art. 6, par. 1, point f) du RGPD). Si vous supprimez votre compte, nous remplaçons vos entrées par une preuve de suppression signée, sans données personnelles. La chaîne reste ainsi vérifiable.

8. Envoi d'e-mails

Nous vous envoyons les e-mails nécessaires à votre compte : pour confirmer votre adresse, pour réinitialiser votre mot de passe, des alertes de sécurité (p. ex. en cas de tentatives de connexion suspectes) ainsi que des confirmations de commande et de paiement, des factures et des informations relatives à votre abonnement Premium. Les liens qu'ils contiennent ne sont valables que peu de temps et ne fonctionnent qu'une seule fois. Nos e-mails ne contiennent aucun pixel de suivi ; nous n'envoyons actuellement ni newsletters ni e-mails publicitaires.

L'envoi est effectué via le service SMTP de Trafficcamp GmbH (Lima-City), Allemagne, en tant que sous-traitant. La base juridique est l'art. 6, par. 1, point b) du RGPD et, pour les alertes de sécurité, en outre le point f).

9. Protection contre les abus (Cloudflare Turnstile)

Ce n'est que lorsque des requêtes adressées à la connexion, à l'inscription ou à l'envoi d'e-mails paraissent suspectes – par exemple après plusieurs tentatives de connexion échouées – que nous intégrons le service Turnstile de Cloudflare, Inc. Celui-ci vérifie si la requête provient d'un être humain. Cloudflare traite à cette occasion des données techniques telles que l'adresse IP ainsi que des informations sur le navigateur et l'appareil. En l'absence de requête suspecte, Turnstile n'est pas chargé.

Pour le formulaire de contact, chaque message doit passer cette vérification. Turnstile y est chargé dès que vous commencez à remplir le formulaire ; si vous vous contentez de lire la page de contact, il n'est pas chargé.

Pour le Quick-Check gratuit sur la page d'accueil, chaque vérification doit également passer Turnstile ; celui-ci est chargé dès que vous cliquez dans le champ de saisie. Afin que chaque connexion Internet et chaque appareil n'utilise le Quick-Check qu'une seule fois, nous n'enregistrons pas votre adresse IP, mais uniquement des valeurs de contrôle irréversibles (HMAC) de votre adresse IP, de sa plage d'adresses et d'un identifiant d'appareil aléatoire issu du cookie eo_qc, ainsi qu'une valeur de contrôle du numéro d'objet ou du pseudo eBay saisi. Nous demandons à eBay les informations relatives à l'annonce ou au vendeur ; à cette fin, nous transmettons le numéro d'objet ou le pseudo à eBay. Seule notre évaluation est enregistrée, aucune donnée brute d'eBay. Si vous vous inscrivez ensuite, nous associons le Quick-Check à votre nouveau compte afin de déterminer combien d'inscriptions il génère.

En outre, pour nous protéger contre les abus, nous limitons le nombre de requêtes en fonction de l'adresse IP et restreignons temporairement la connexion après des échecs répétés.

La base juridique est l'art. 6, par. 1, point f) du RGPD ; notre intérêt légitime réside dans la protection contre les abus. L'exécution du Quick-Check que vous avez demandé repose sur l'art. 6, par. 1, point b) du RGPD. Dans la mesure où Turnstile accède à cette fin à votre terminal, cela est strictement nécessaire au service que vous avez demandé (§ 25, al. 2, n° 2 TDDDG, loi allemande sur la protection des données dans les télécommunications et les services numériques). Cloudflare agit en tant que notre sous-traitant ; concernant le transfert vers les États-Unis, voir la section 14.

10. Paiements via Stripe

Nous facturons les achats de crédits et l'abonnement Premium via Stripe. Vous saisissez vos données de paiement (p. ex. données de carte) directement dans le formulaire de paiement de Stripe. Elles n'atteignent pas nos serveurs. À cet effet, un script de Stripe est chargé sur les pages de paiement. Stripe nous transmet uniquement un identifiant de client et d'abonnement, le statut du paiement, le moyen de paiement utilisé (sans numéro de carte ou de compte complet) ainsi que le montant et les données de facturation. Nous transmettons à Stripe votre adresse e-mail, le produit choisi et un identifiant de compte interne. Vous gérez et résiliez votre abonnement Premium dans le portail client de Stripe, que vous ouvrez depuis votre compte.

Fournisseur : Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Stripe traite les données de paiement en tant que responsable du traitement à part entière, notamment pour le traitement des paiements, la prévention de la fraude et le respect d'obligations légales ; la politique de confidentialité de Stripe s'applique à cet égard. Les bases juridiques sont l'art. 6, par. 1, point b) du RGPD (exécution du contrat) et le point c) (obligations légales de conservation). Stripe peut transférer des données à Stripe, Inc. aux États-Unis ; Stripe, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), des clauses contractuelles types s'appliquant en complément.

11. Formulaire de contact, retours et e-mail

Si vous nous écrivez un e-mail, par exemple à info@eoptima.net, nous traitons votre adresse e-mail et le contenu de votre message afin de répondre à votre demande. Il en va de même, via le formulaire de contact, pour l'objet choisi (demande d'assistance, signalement d'un bug ou suggestion de fonctionnalité), votre adresse e-mail pour la réponse et votre message ; si vous avez ouvert une session, nous y ajoutons l'adresse e-mail de votre compte. Le formulaire envoie ces informations, avec la date et l'heure, par e-mail à info@eoptima.net (envoi via Lima-City, voir la section 8) ; nous ne les enregistrons pas dans la base de données d'eOptima. La base juridique est l'art. 6, par. 1, point b) du RGPD lorsqu'il s'agit de votre contrat, sinon le point f). Nous supprimons les messages lorsque votre demande est traitée, au plus tard au bout de deux ans, sauf obligation de conservation.

Via l'espace « Retours » des Paramètres, accessible uniquement aux utilisateurs connectés, nous traitons le type de signalement choisi (retour, signalement d'un bug, suggestion de fonctionnalité ou problème de sécurité), votre message et les images que vous joignez volontairement (JPG et PNG uniquement, par exemple des captures d'écran), ainsi que l'adresse e-mail de votre compte et son statut de confirmation, l'identifiant de votre compte, la langue de l'interface, la date et l'heure. Nous envoyons ces informations par e-mail, images en pièces jointes, à info@eoptima.net, et les signalements de problèmes de sécurité à security@eoptima.net (envoi via Lima-City, voir la section 8) ; nous n'enregistrons ni le message ni les images dans la base de données d'eOptima. Les images peuvent montrer ce qui était affiché sur votre écran, y compris des données d'autres personnes ; masquez au préalable ce que nous n'avons pas besoin de voir. La base juridique et la suppression sont les mêmes que ci-dessus.

Si vous exercez votre droit de rétractation ou résiliez un contrat via « Renoncer au contrat ici » ou « Résilier les contrats ici », nous traitons vos informations (nom, adresse e-mail, informations sur le contrat) ainsi que la date et l'heure de réception afin de traiter la déclaration, de vous envoyer un accusé de réception et de pouvoir prouver la réception. La base juridique est l'art. 6, par. 1, point c) du RGPD (§§ 312k, 356a BGB – Code civil allemand). Nous conservons ces informations pendant trois ans à compter de la fin de l'année au cours de laquelle la déclaration a été reçue (délai de prescription de droit commun).

12. Cookies et stockage local

Nous n'utilisons aucun cookie de suivi, d'analyse ou publicitaire. Nous utilisons uniquement des mécanismes de stockage strictement nécessaires au service que vous avez demandé (§ 25, al. 2, n° 2 TDDDG) : un cookie de session pour la connexion, le thème de couleurs que vous avez choisi dans le Local Storage, les filtres du mode révision dans le Session Storage ainsi que, après un Quick-Check, le cookie eo_qc et un indicateur dans le Local Storage, afin que vous puissiez consulter à nouveau votre résultat. Aucun consentement n'est requis pour cela. Vous trouverez la liste complète sous Cookies et stockage. Dans la mesure où des données personnelles sont traitées à cette occasion, la base juridique est l'art. 6, par. 1, point b) du RGPD.

13. Destinataires et sous-traitants

• Hébergement : IONOS SE, Montabaur, Allemagne – sous-traitant
• Envoi d'e-mails : Trafficcamp GmbH (Lima-City), Allemagne – sous-traitant
• Cloudflare, Inc. : DNS, protection contre les attaques, Turnstile si nécessaire et pour le formulaire de contact – sous-traitant
• Stripe Payments Europe, Limited : traitement des paiements – responsable du traitement à part entière
• eBay : échange de données à votre initiative – responsable du traitement à part entière

Au-delà, nous ne transmettons des données que si nous y sommes légalement tenus, par exemple aux autorités. Nous ne vendons aucune donnée. Vous trouverez un aperçu indiquant le siège et le mécanisme de transfert sur la page Sécurité et protection des données.

14. Transferts vers des pays tiers

Chez Cloudflare et Stripe, des données peuvent être transférées vers les États-Unis. Ce transfert repose sur la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) (art. 45 du RGPD), dans la mesure où le destinataire est certifié – ce qui est le cas de Cloudflare, Inc. et de Stripe, Inc. –, et, en complément, sur des clauses contractuelles types (art. 46, par. 2, point c) du RGPD). Les interfaces d'eBay sont exploitées par eBay ; des données peuvent alors également être traitées en dehors de l'UE. Le transfert à eBay a lieu à votre initiative, afin d'exécuter le contrat conclu avec vous ; eBay traite les données en tant que responsable du traitement à part entière et, selon ses propres indications, encadre les transferts au sein du groupe eBay par des règles d'entreprise contraignantes (art. 47 du RGPD).

15. Durée de conservation

Nous ne conservons les données que pendant la durée nécessaire à la finalité concernée ou exigée par la loi.

16. Suppression de votre compte

Vous pouvez supprimer vous-même votre compte à tout moment sous « Compte » (confirmation par mot de passe et adresse e-mail). Sont supprimés immédiatement et définitivement : les données du compte, les sessions, les comptes eBay connectés avec leurs jetons chiffrés, les annonces, les modifications en attente, les tarifs d'expédition et les recommandations d'expédition. Les entrées du journal des modifications qui vous concernent sont remplacées par une preuve de suppression signée qui ne contient plus aucune donnée personnelle. Nous ne conservons les documents de facturation que pendant la durée exigée par les obligations légales de conservation. Des données peuvent subsister dans les copies de sauvegarde jusqu'à ce que celles-ci soient remplacées par des sauvegardes plus récentes (nous ne conservons que les 20 plus récentes) ; elles ne sont pas utilisées à d'autres fins. Vous pouvez en outre révoquer auprès d'eBay l'accès d'eOptima à votre compte eBay.

17. Vos droits

Vous disposez – dans la mesure où les conditions légales sont remplies – des droits suivants :

• Accès aux données stockées vous concernant (art. 15 du RGPD)
• Rectification des données inexactes (art. 16 du RGPD)
• Effacement (art. 17 du RGPD) – vous pouvez supprimer vous-même votre compte à tout moment
• Limitation du traitement (art. 18 du RGPD)
• Portabilité des données dans un format couramment utilisé et lisible par machine (art. 20 du RGPD)
• Retrait d'un consentement avec effet pour l'avenir (art. 7, par. 3 du RGPD), dans la mesure où nous recueillerons à l'avenir des consentements

Droit d'introduire une réclamation : vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données (art. 77 du RGPD), notamment dans l'État membre de votre lieu de résidence, de votre lieu de travail ou du lieu où la violation aurait été commise. L'autorité compétente à notre égard est « Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz » (commissaire du Land de Rhénanie-Palatinat à la protection des données et à la liberté d'information), Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

18. Aucune prise de décision automatisée

Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire (art. 22 du RGPD). Les recommandations dans eOptima, par exemple concernant les tarifs d'expédition ou les caractéristiques de l'objet manquantes, sont des suggestions – c'est vous qui décidez de leur mise en œuvre.

19. Modifications de la présente politique de confidentialité

Nous adaptons la présente politique lorsqu'eOptima ou la situation juridique évoluent. C'est la version publiée ici qui s'applique. Nous vous envoyons les versions antérieures sur demande adressée à info@eoptima.net.