Conformité Amazon SP-API
Dernière mise à jour : 30/06/2025
Exploité par LGC Innovations LLC
Adresse : 6407 Magnolia St, Milton, FL 32570
Site web : https://www.sellerside.io
Contact : contact@sellerside.io
Téléphone : +33 6 98 23 03 53
1. Introduction
Sellerside est une plateforme logicielle conçue pour aider les vendeurs Amazon FBA à analyser leurs performances, gérer leur inventaire et optimiser leurs opérations.
Nous accédons à l'API Selling Partner d'Amazon (« SP-API ») uniquement dans le but de fournir les fonctionnalités explicitement demandées par nos utilisateurs.
Sellerside se conforme à l'ensemble des politiques SP-API applicables d'Amazon, notamment :
- Amazon API Services Developer Agreement
- Amazon Selling Partner API Acceptable Use Policy
- Amazon Data Protection Policy
- Amazon Trademark Usage Guidelines
- Amazon Security Requirements for SP-API Developers
Sellerside n'est pas affilié à Amazon.
2. Types de données consultées
Sellerside n'accède qu'aux données SP-API non restreintes.
Nous n'accédons NI ne stockons aucune information personnelle identifiable (« PII ») des acheteurs.
Données auxquelles nous accédons (non restreintes) :
- Synthèses des ventes
- Métriques de commandes et de revenus sans PII
- Frais FBA, frais de recommandation, frais de stockage
- Niveaux d'inventaire et de stock
- Règlements et rapports financiers
- Informations catalogue et fiches produit au niveau SKU
- Recommandations de réapprovisionnement
- Tout coût des marchandises saisi manuellement par l'utilisateur
- Informations sur les expéditions entrantes
- Autres données opérationnelles générales autorisées par Amazon
Données auxquelles nous n'accédons pas :
Nous n'accédons ni ne stockons de données restreintes ou sensibles nécessitant un Restricted Data Token (RDT) :
- Nom de l'acheteur
- Adresse complète de l'acheteur
- Numéro de téléphone de l'acheteur
- E-mail de l'acheteur
- Messages cadeaux
- Informations de facturation
- Attributs clients permettant une identification personnelle
3. Finalité de l'accès aux données
Nous accédons aux données SP-API exclusivement pour fournir les services suivants :
- Analyse P&L et rentabilité
- Calculs du coût des marchandises et des marges
- Prévisions de stock basées sur la vélocité des ventes
- Alertes d'inventaire et de réapprovisionnement
- Gestion des commandes et des bons de commande
- Visualisations de tableau de bord et insights business
- Exports de données pour la comptabilité et l'analyse
Nous ne vendons, ne partageons ni ne réutilisons les données Amazon au-delà de la fourniture du Service.
4. Utilisation et stockage des données
Localisation du stockage des données
Toutes les données Amazon sont stockées sur une infrastructure sécurisée hébergée sur Amazon Web Services (AWS) aux États-Unis.
Chiffrement des données
- Données en transit : chiffrées via TLS 1.2+
- Données au repos : chiffrées via AES-256
Contrôles d'accès
- L'accès interne est strictement limité au personnel autorisé
- Contrôle d'accès basé sur les rôles (RBAC)
- Authentification multi-facteurs
- Journalisation et surveillance
5. Conservation et suppression des données
Conservation
Pour se conformer à la politique de protection des données d'Amazon :
- Les données Amazon non restreintes sont conservées jusqu'à 18 mois
- Les données du compte utilisateur sont conservées tant que le compte est actif
- Les données de facturation sont traitées par Stripe et soumises à leur politique de conservation
Suppression
Lors de la résiliation du compte ou sur demande de l'utilisateur :
- Les données Amazon sont supprimées dans les 21 jours
- Tous les tokens SP-API sont révoqués
- Les données du compte utilisateur sont supprimées dans les 30 jours
Vous pouvez demander une suppression anticipée à tout moment en contactant privacy@sellerside.io.
6. Partage des données
Nous ne vendons ni ne partageons les données Amazon avec des tiers.
Les données ne sont partagées qu'avec des sous-traitants essentiels tels que :
- AWS (hébergement)
- Netlify (déploiement du site)
- Stripe (paiements)
- Prestataires d'envoi d'e-mails (pour les notifications de service)
Tous les sous-traitants respectent des standards stricts de confidentialité et de sécurité.
7. Contrôle et consentement de l'utilisateur
Vous conservez le contrôle total de vos données Amazon :
- Vous autorisez Sellerside via Amazon OAuth
- Vous pouvez révoquer cette autorisation à tout moment depuis Seller Central
- Vous pouvez demander la suppression de l'ensemble des données synchronisées
- Aucune donnée n'est consultée sans action explicite de l'utilisateur
8. Pratiques de sécurité
Sellerside met en œuvre les protections standards de l'industrie, notamment :
- Chiffrement des données au repos et en transit
- Pare-feu et isolement réseau
- Rotation régulière des clés
- Surveillance et journalisation
- Contrôle d'accès strict
- Pratiques de développement sécurisé
- Procédures de réponse aux incidents
En cas de violation de données affectant les données Amazon, Sellerside informera les utilisateurs concernés et Amazon sans délai déraisonnable.
9. Utilisation abusive et activités interdites
Nous ne pratiquons pas :
- Le scraping des pages web Amazon
- L'ingénierie inverse des systèmes Amazon
- Toute interférence avec les opérations Amazon
- L'agrégation non autorisée de données
- Le contournement des politiques API d'Amazon
- L'utilisation des données pour du renseignement concurrentiel entre vendeurs
Toute utilisation abusive des données Amazon par un utilisateur entraînera la résiliation de son compte.
10. Informations de contact
Pour toute question relative à la conformité Amazon SP-API, vous pouvez contacter :
