eBay SaaS

Politique de confidentialité

Application : SEKAI eBay SaaS — outil privé de gestion de vente en ligne, utilisé par son propriétaire.

Environnement Sandbox eBay. Cette instance est connectée à l'environnement de test d'eBay. Les comptes utilisés sont des comptes de test ; aucune donnée de vente réelle n'est traitée. Un passage en production ferait l'objet d'une configuration distincte et clairement identifiée.

1. Finalité du traitement

L'application permet à son utilisateur de connecter son propre compte eBay afin d'utiliser les fonctionnalités qu'il a expressément autorisées lors du consentement OAuth : à ce jour, l'identification du compte connecté (lecture de l'identité eBay de l'utilisateur).

Aucun autre traitement eBay n'est effectué tant que les autorisations correspondantes n'ont pas été demandées et accordées.

2. Connexion eBay et jetons OAuth

La connexion se fait exclusivement par le protocole OAuth officiel d'eBay. L'authentification a lieu sur les pages d'eBay : l'application ne demande, ne voit ni ne stocke jamais votre mot de passe eBay.

À l'issue du consentement, eBay délivre des jetons d'accès et de rafraîchissement. Ces jetons sont chiffrés (AES-256-GCM) avant d'être enregistrés en base de données, ne sont jamais transmis au navigateur, ni écrits dans les journaux applicatifs.

3. Données traitées

Sont enregistrés, au strict nécessaire :

  • l'identifiant du compte eBay connecté et, le cas échéant, son pseudo public ;
  • l'environnement (Sandbox ou Production), les autorisations accordées et leurs dates de validité ;
  • les jetons OAuth, chiffrés ;
  • un journal d'audit technique des opérations (connexion, test, déconnexion) qui ne contient ni mot de passe, ni jeton, ni clé.

4. Minimisation

Seules les autorisations nécessaires aux fonctionnalités réellement utilisées sont demandées. Aucune donnée n'est collectée « au cas où » : si une information n'est pas disponible ou pas nécessaire, elle n'est ni stockée, ni estimée, ni inventée.

5. Déconnexion et suppression

L'utilisateur peut déconnecter son compte eBay à tout moment depuis l'application. La déconnexion tente la révocation du jeton auprès d'eBay et supprime dans tous les cas les identifiants stockés localement. L'autorisation peut également être retirée directement depuis le compte eBay.

6. Fournisseurs et services tiers

Les intégrations fournisseurs (par exemple DSers, AliExpress, Alibaba) et les services d'intelligence artificielle ne sont pas activés : aucune donnée ne leur est transmise. Si de telles intégrations étaient activées à l'avenir, cette politique serait mise à jour avant leur mise en service.

7. Hébergement et conservation

Les données sont hébergées sur l'infrastructure contrôlée par le propriétaire de l'application et conservées tant que le compte eBay reste connecté. Elles sont supprimées à la déconnexion du compte ou à la demande de l'utilisateur.

8. Contact

Pour toute question relative à cette politique ou à vos données, contactez le responsable de l'application (contact communiqué sur demande).

Cette page décrit uniquement des traitements effectivement mis en œuvre par l'application. Elle est mise à jour lorsque ces traitements évoluent.