Sécurité et protection des données

Sécurité et protection des données : API eBay officielle, aucun accès au mot de passe, serveurs en Allemagne

Vos données eBay vous appartiennent. eOptima se connecte via la connexion officielle d'eBay, ne stocke les clés d'accès que sous forme chiffrée, ne modifie rien sur eBay sans votre confirmation – et se passe entièrement de suivi.

Dernière mise à jour : 17 oct. 2026

Connexion officielle via eBayVotre mot de passe eBay reste chez eBay
Chiffrement AES-256pour les clés d'accès eBay – jamais dans le navigateur
Aucun cookie de suiviaucun outil d'analyse, aucune bannière de cookies
Suppression du compte à tout momentpar vous-même, immédiatement, sans passer par l'assistance

En bref

Huit raisons pour lesquelles votre compte eBay est entre de bonnes mains avec eOptima

Chez eOptima, la sécurité n'est pas un module complémentaire, mais fait partie de la conception de base – du premier clic sur « Connecter à eBay » jusqu'à la suppression de votre compte.

Connexion officielle via eBay

Vous vous connectez directement sur eBay et y autorisez l'accès. eOptima ne voit jamais votre mot de passe eBay.

Stockage chiffré

Nous stockons votre clé d'accès eBay exclusivement sous forme chiffrée en AES-256. Elle ne quitte jamais notre serveur.

Vos données restent les vôtres

Vos annonces et paramètres sont strictement séparés des autres comptes. Les autres utilisateurs ne voient pas vos données.

Authentification à deux facteurs

Avec une application d'authentification et 10 codes de récupération. Vous voyez et déconnectez vous-même les appareils connectés.

Aucun cookie de suivi

Aucun outil d'analyse, aucun cookie publicitaire, aucune transmission à des fins publicitaires. C'est pourquoi nous n'avons pas besoin de bannière de cookies.

Historique infalsifiable

Chaque modification est enregistrée avec ses valeurs avant et après. Les entrées ne peuvent pas être modifiées après coup.

Suppression du compte à tout moment

Vous supprimez votre compte vous-même, immédiatement et sans passer par l'assistance. Rien n'est supprimé sur eBay.

Serveur dédié

Hébergement chez IONOS SE dans un centre de données en Allemagne. La base de données n'est pas accessible publiquement, et Cloudflare protège contre les attaques.

Expliqué en quatre étapes

API eBay officielle avec OAuth 2.0 : comment eOptima protège votre accès eBay

eOptima utilise la procédure de connexion officielle d'eBay (OAuth 2.0). Votre mot de passe reste chez eBay, et la clé d'accès ne quitte pas notre serveur.

  1. Votre appareil

    Vous cliquez sur « Connecter à eBay »

    Dans eOptima, sous « Connexions eBay ». Votre navigateur est redirigé vers la page de connexion d'eBay.

  2. eBay

    Connexion directement sur eBay

    Vous vous connectez sur le site d'eBay et confirmez les droits accordés à eOptima. eOptima ne voit jamais votre mot de passe.

  3. Serveur eOptima

    Le jeton est conservé sous forme chiffrée

    Le serveur échange le code à usage unique contre une clé d'accès (jeton) et la stocke immédiatement sous forme chiffrée.

    Stockage chiffréJeton · AES-256 · ne quitte jamais le serveur
  4. API eBay

    Seul le serveur communique avec eBay

    eOptima n'accède à eBay que lorsque vous déclenchez une synchronisation ou un transfert.

Ce que reçoit votre navigateur

  • Un cookie de session, qui maintient votre connexion – uniquement via HTTPS et uniquement pour eoptima.net.
  • Vos résultats : annonces, recommandations, statut des transferts.

Ce que votre navigateur ne reçoit jamais

  • Les clés d'accès eBay – elles restent exclusivement sur notre serveur.
  • La clé de chiffrement – et votre mot de passe eBay, même eOptima ne le connaît pas.
Processus de connexion à usage unique, lié à votre compte et à votre sessionAutorisation révocable à tout moment sur eBay
Déroulement de la connexion eBay : vous → connexion sur eBay → serveur eOptima (jeton chiffré) → API eBay. Le navigateur ne reçoit à aucun moment de jeton eBay.

Accès et connexion

Votre compte eOptima est protégé à plusieurs niveaux.

Même si quelqu'un devine votre mot de passe, il n'ira pas loin : authentification à deux facteurs, sessions qui expirent automatiquement et protection contre les tentatives de connexion abusives se complètent.

  • Authentification à deux facteurs avec des codes à 6 chiffres issus d'une application d'authentification, p. ex. Google ou Microsoft Authenticator, 2FAS ou votre gestionnaire de mots de passe, plus 10 codes de récupération.
  • Les sessions expirent automatiquement après un certain temps d'inactivité.
  • Appareils connectés : vous les voyez dans votre compte et pouvez déconnecter les autres appareils ou tous les appareils. Un changement de mot de passe déconnecte automatiquement les autres appareils.
  • Protection contre les tentatives de connexion abusives : les échecs répétés sont automatiquement freinés, et un e-mail vous en informe.
  • Vérification anti-robot uniquement en cas d'anomalie : Cloudflare Turnstile n'intervient que pour les requêtes suspectes. Sinon, eOptima ne charge aucun script tiers.
  • Liens sécurisés : les liens de confirmation et de réinitialisation ne sont valables que peu de temps et ne fonctionnent qu'une seule fois.
eoptima.net/app/konto
Capture d'écran eOptima « Compte · Sécurité » : Dans « Paramètres » → « Sécurité », vous activez l'authentification à deux facteurs et fermez les sessions sur d'autres appareils.
Dans « Paramètres » → « Sécurité », vous activez l'authentification à deux facteurs et fermez les sessions sur d'autres appareils.

Données et chiffrement

RGPD et serveurs en Allemagne : ce qu'eOptima enregistre

Nous n'enregistrons que ce qui est nécessaire à votre travail avec eOptima. Via l'API eBay, nous ne chargeons que vos propres annonces, et uniquement lorsque vous le déclenchez.

Données enregistrées, finalité et mesures de protection
DonnéesFinalitéProtection
CompteE-mail, type de compte, mot de passeConnexion, notificationsMot de passe jamais stocké en clair
Authentification à deux facteursDeuxième étape de connexionStockage chiffré, chaque code de récupération valable une seule fois
Connexion eBayJeton, identifiant utilisateur eBayAccès à vos annoncesChiffrée en AES-256, ne quitte jamais le serveur
AnnoncesTitres, prix, quantités, caractéristiques, livraison, liens d'imagesVérification et optimisationChaque requête filtrée côté serveur par compte eOptima
SessionsRester connectéPas stockées en clair, fermeture possible à tout moment par vous-même
Historique et journal de sécuritéModifications, connexions, adresse IP, navigateurTraçabilité, protection contre les abusInfalsifiable, non modifiable après coup

En outre

  • Connexions uniquement via HTTPS, y compris entre eOptima et eBay.
  • Base de données non accessible publiquement – seule l'application eOptima y accède.
  • Journaux minimalistes : aucun mot de passe, code ou jeton dans les logs, adresses e-mail uniquement masquées.
  • Ni vente, ni publicité : nous utilisons vos données uniquement pour vous fournir eOptima.
  • Sauvegardes : avant chaque mise à jour, nous sauvegardons intégralement la base de données et vérifions que la sauvegarde peut être restaurée. Nous ne conservons que les 20 sauvegardes les plus récentes. Les jetons eBay y restent chiffrés ; la clé ne se trouve pas dans la sauvegarde.

Votre contrôle

Vous décidez de ce qu'il advient de vos données.

Que vous déconnectiez un compte eBay ou supprimiez tout votre compte : vous n'avez besoin d'aucun ticket d'assistance.

Disponible

Supprimer vous-même votre compte

Dans « Paramètres » → « Profil » – avec confirmation par mot de passe et adresse e-mail. Sont supprimés immédiatement et définitivement :

  • Les données du compte et les sessions
  • Les connexions eBay avec leurs clés chiffrées
  • Les annonces, modifications en file d'attente, tarifs d'expédition et recommandations
  • Les entrées de l'historique sont remplacées par une preuve de suppression anonymisée.

Rien n'est supprimé sur eBay.

Disponible

Déconnecter et révoquer l'accès eBay

Dans « Connexions eBay », vous déconnectez un compte eBay. eOptima vous montre au préalable précisément quelles données seront alors supprimées.

  • Plusieurs comptes eBay, déconnectables individuellement
  • Vous pouvez en outre révoquer l'autorisation directement sur eBay : dans « Mon eBay », sous Paramètres du compte → Applications tierces
Prévu

Droit d'accès et export des données

Un export de vos données sous forme de fichier, directement dans le compte, est prévu. D'ici là, une simple demande suffit. Nous répondons dans un délai d'un mois (art. 12, par. 3 RGPD).

  • Accès à toutes les données enregistrées vous concernant (art. 15 RGPD)
  • Export dans un format courant (art. 20 RGPD)
Envoyer une demande

Modifications uniquement après confirmation

Protection contre l'écrasement accidentel : sur eBay, seul ce que vous autorisez change

eOptima n'écrit jamais en arrière-plan dans vos annonces. Chaque modification passe par trois étapes clairement séparées.

  1. Modifier

    Vous modifiez d'abord les valeurs, p. ex. un prix ou un tarif d'expédition, uniquement dans eOptima. Rien ne se passe encore sur eBay.

  2. Transférer

    Uniquement lorsque vous cliquez sur « Transférer vers eBay ». eOptima empêche alors les transferts en double ou obsolètes.

  3. Confirmée

    eOptima n'adopte la nouvelle valeur qu'une fois confirmée par eBay. Si le résultat est incertain, eOptima vérifie d'abord auprès d'eBay au lieu de réessayer à l'aveugle.

Transparence

L'historique montre chaque modification – sans lacune.

Tout ce qui a été modifié dans votre compte apparaît avec la date, les valeurs avant et après et l'appareil d'où provient la modification. Les connexions et les tentatives de connexion échouées y figurent également.

  • Infalsifiable : les entrées ne peuvent être ni modifiées ni supprimées.
  • Filtrable par domaine (prix, annonces, livraison, synchronisation, connexions eBay, compte et sécurité), résultat et période.
  • Durée d'affichage identique pour tous les comptes : aussi longtemps que votre compte existe.
eoptima.net/app/verlauf
Capture d'écran eOptima « Historique » : L'historique : chaque modification avec avant → après, origine et confirmation par eBay.
L'historique : chaque modification avec avant → après, origine et confirmation par eBay.

Cookies et suivi

Nous voulons savoir comment améliorer eOptima – mais pas en vous suivant sur le Web. Plutôt que d'utiliser des outils d'analyse, nous préférons vous demander directement votre avis.

Aucun cookie de suivi, d'analyse ni publicitaire.

eOptima utilise uniquement le stockage techniquement nécessaire au service. Aucun consentement n'est requis pour cela – une bannière de cookies ne serait donc qu'un obstacle inutile.

Le stockage techniquement nécessaire utilisé par eOptima est détaillé sous Cookies et stockage.

Prestataires et sous-traitants

Avec qui nous travaillons

Pour exploiter eOptima, nous faisons appel à un petit nombre de prestataires soigneusement sélectionnés. Avec les sous-traitants, nous concluons des contrats conformes à l'art. 28 RGPD.

Prestataires, finalité, siège, rôle et base juridique
PrestataireFinalitéSiège / lieu de traitementRôleBase juridique / transfert vers un pays tiers
HébergementIONOS SEExploitation du serveur et de la base de donnéesMontabaur, Allemagne ; centre de données en AllemagneSous-traitantArt. 6, par. 1, points b et f RGPD · aucun transfert vers un pays tiers
Envoi d'e-mailsTrafficcamp GmbH (Lima-City)E-mails de confirmation, de réinitialisation et de sécuritéAllemagneSous-traitantArt. 6, par. 1, points b et f RGPD · aucun transfert vers un pays tiers
Cloudflare, Inc.DNS, protection contre les attaques ; Turnstile uniquement pour les requêtes suspectesSan Francisco, États-Unis ; réseau mondial, traitement dans le centre de données le plus proche, y compris hors de l'UESous-traitantArt. 6, par. 1, point f RGPD · EU-US Data Privacy Framework (certifié), complété par des clauses contractuelles types
eBaySource de données : vos annonces, à votre demande, via l'API eBayla société eBay compétente pour votre site eBay, notamment eBay GmbH (Allemagne), eBay Marketplaces GmbH (Suisse), eBay Inc. (États-Unis)Responsable de traitement distinctArt. 6, par. 1, point b RGPD · la politique de confidentialité d'eBay s'applique à eBay
StripeAchats de crédits, abonnement Premium, portail clientStripe Payments Europe, Limited, Dublin, IrlandeResponsable de traitement distinctArt. 6, par. 1, points b et c RGPD · Stripe, Inc. certifiée selon l'EU-US Data Privacy Framework, complété par des clauses contractuelles types

Vous avez trouvé une faille de sécurité ?

Prévenez-nous – nous nous en occupons.

Si vous pensez avoir trouvé une vulnérabilité dans eOptima, merci de nous la signaler en toute confidentialité à security@eoptima.net. Nous accusons réception sous 3 jours ouvrés et vous tenons au courant de sa correction.

  • Décrivez la vulnérabilité de façon à ce que nous puissions la reproduire (adresse concernée, étapes, impact).
  • N'accédez qu'à vos propres comptes de test – ne consultez, ne modifiez ni ne supprimez aucune donnée d'autres utilisateurs.
  • Pas de tests de surcharge ni d'ingénierie sociale, et pas d'analyses automatisées de masse.
  • Laissez-nous le temps de corriger avant de publier des détails (90 jours).

/.well-known/security.txt

Contact: mailto:security@eoptima.net
Expires: 2027-10-16T00:00:00.000Z
Preferred-Languages: de, en
Policy: https://eoptima.net/sicherheit/#melden
Canonical: https://eoptima.net/.well-known/security.txt
Contact de sécurité lisible par machine selon la RFC 9116.

Questions fréquentes

Questions sur la sécurité et la protection des données

Votre question n'y figure pas ? Écrivez-nous à info@eoptima.net.

eOptima voit-il mon mot de passe eBay ?

Non. Vous vous connectez directement sur le site d'eBay (OAuth). eOptima reçoit uniquement une clé d'accès (jeton), que nous stockons sous forme chiffrée sur le serveur. Votre navigateur ne la voit jamais, et vous pouvez révoquer l'autorisation à tout moment sur eBay.

eOptima est-il conforme au RGPD ?

eOptima est conçu selon le principe de « protection des données dès la conception » (art. 25 RGPD) : nous ne traitons que ce qui est nécessaire au service, n'utilisons aucun cookie de suivi, et vous pouvez supprimer votre compte vous-même à tout moment. Les détails figurent dans la politique de confidentialité.

Où mes données sont-elles stockées ?

Sur un serveur dédié sous eoptima.net, chez IONOS SE, dans un centre de données en Allemagne. La base de données n'est pas accessible publiquement. Cloudflare est placé en amont comme couche de protection.

eOptima peut-il modifier quelque chose sur eBay sans mon accord ?

Non. Chaque modification arrive d'abord dans la file d'attente des modifications et n'est transférée que lorsque vous le déclenchez. eOptima n'adopte les nouvelles valeurs qu'après confirmation par eBay et protège chaque transfert contre une double exécution.

Que se passe-t-il si je supprime mon compte ?

Vous supprimez votre compte vous-même dans « Paramètres » → « Profil », en confirmant avec votre mot de passe et votre adresse e-mail. Sont supprimés immédiatement : les connexions eBay avec leurs clés chiffrées, les annonces, les modifications en file d'attente, les tarifs d'expédition et les recommandations. Les entrées de l'historique sont remplacées par une preuve de suppression anonymisée. Rien n'est supprimé sur eBay.

Pourquoi n'y a-t-il pas de bannière de cookies sur eoptima.net ?

Parce que nous n'utilisons aucun cookie de suivi, d'analyse ni publicitaire. Nous utilisons uniquement un cookie de session techniquement nécessaire pour la connexion et enregistrons votre thème de couleurs localement dans le navigateur. Aucun consentement n'est requis pour cela (§ 25, al. 2, n° 2 TDDDG).

Démarrer en toute sécurité

Connectez votre compte eBay – sans jamais confier votre mot de passe.

Créez un compte, connectez-le via la connexion officielle d'eBay et découvrez vos premières optimisations. Gratuit et supprimable à tout moment.

  • Inscription gratuite
  • Sans carte bancaire
  • Compte supprimable à tout moment