Sécurité chez Sellerside

Dernière mise à jour : 30/06/2025

Exploité par LGC Innovations LLC

Adresse : 6407 Magnolia St, Milton, FL 32570

Téléphone : +33 6 98 23 03 53

Chez Sellerside, la protection de vos données - et de votre activité Amazon - est notre priorité absolue.

Nous mettons en œuvre des mesures de sécurité conformes aux standards de l'industrie à travers notre infrastructure, nos processus et notre application afin d'assurer confidentialité, intégrité et disponibilité.

Cette page présente un aperçu de nos pratiques en matière de sécurité.

1. Sécurité de l'infrastructure

1.1 Hébergement

Sellerside est hébergé sur Amazon Web Services (AWS) aux États-Unis.

AWS fournit une sécurité physique et cloud de classe mondiale, notamment :

Conformité SOC 1 / SOC 2 / SOC 3
Certifications ISO 27001, 27017 et 27018
Conformité PCI DSS
Alimentation, réseau et systèmes redondants

1.2 Sécurité réseau

Pare-feu et groupes de sécurité limitant l'accès aux systèmes de production
Isolement réseau des composants critiques
Protection DDoS au niveau de l'infrastructure AWS
Correctifs et mises à jour de sécurité réguliers

2. Protection des données

2.1 Données en transit

Toutes les données échangées entre vous et Sellerside sont chiffrées via TLS 1.2+.

2.2 Données au repos

Toutes les données applicatives et SP-API Amazon stockées par Sellerside sont chiffrées avec AES-256, un protocole de chiffrement reconnu par l'industrie.

2.3 Accès aux données SP-API

Nous n'accédons qu'aux données SP-API Amazon non restreintes.

Nous n'accédons ni ne stockons aucune information personnelle d'acheteur (noms, adresses, e-mails, numéros de téléphone).

Nous ne demandons ni n'utilisons de Restricted Data Tokens (RDT).

2.4 Conservation des données

Données SP-API Amazon conservées jusqu'à 18 mois, conformément à la politique de protection des données d'Amazon
Données supprimées dans les 21 jours suivant la résiliation du compte
Données personnelles du compte supprimées dans les 30 jours
Les utilisateurs peuvent demander une suppression anticipée à tout moment

3. Sécurité applicative

3.1 Authentification

Hachage sécurisé des mots de passe
Authentification à deux facteurs (2FA) optionnelle ou obligatoire
Gestion des sessions et authentification par tokens
Déconnexion automatique après une période d'inactivité prolongée

3.2 Autorisation

Contrôles d'accès basés sur les rôles (RBAC) pour les comptes internes et utilisateurs
Permissions distinctes pour les sous-utilisateurs
Accès aux données Amazon strictement limité au compte de leur propriétaire

3.3 Pratiques de développement sécurisé

Revue de code
Séparation des environnements de développement et de production
Gestion sécurisée des secrets
Amélioration continue des mesures de sécurité

4. Contrôles de sécurité internes

4.1 Gestion des accès

L'accès aux systèmes internes est strictement limité aux membres de l'équipe autorisés.

Les accès sont accordés selon le principe du moindre privilège.

4.2 Surveillance et journalisation

Surveillance des motifs d'accès aux API
Journalisation des événements d'authentification et d'autorisation
Alertes en cas de comportement suspect ou inhabituel
Traçabilité pour l'analyse des incidents

4.3 Sécurité des employés

Accords de confidentialité pour les employés et prestataires
Formation à la sécurité pour le personnel technique
Aucun accès aux données Amazon des clients, sauf si explicitement nécessaire pour l'assistance

5. Sécurité des paiements

Les paiements sont traités par Stripe, un prestataire certifié PCI DSS niveau 1.

Sellerside ne stocke jamais :

les numéros de carte bancaire complets
les codes CVV
les informations de paiement complètes

Stripe gère l'ensemble des informations de facturation sensibles.

6. Réponse en cas de violation de données

En cas de violation de données confirmée affectant vos données :

Nous informerons les utilisateurs concernés sans délai déraisonnable
Nous informerons Amazon lorsque la politique de protection des données SP-API l'exige
Nous communiquerons les détails pertinents dès qu'ils seront disponibles
Nous prendrons les mesures correctives nécessaires
Nous coopérerons pour atténuer tout impact

Nous maintenons des procédures internes de réponse aux incidents pour garantir une gestion rapide et transparente.

7. Responsabilités des utilisateurs

La sécurité est une responsabilité partagée.

Les utilisateurs sont responsables de :

Conserver leurs identifiants de connexion en sécurité
Utiliser des mots de passe forts et activer le 2FA
Restreindre l'accès interne aux membres de confiance de leur équipe
Révoquer l'accès SP-API Amazon si nécessaire
Assurer la conformité avec les politiques Amazon sur leur compte

8. Conformité

Sellerside respecte :

La politique de protection des données SP-API d'Amazon
La politique d'utilisation acceptable d'Amazon
L'accord développeur Amazon
Les pratiques de sécurité SaaS standards de l'industrie
Les pratiques de confidentialité alignées sur le RGPD pour les utilisateurs de l'UE (voir notre Politique de confidentialité)

9. Contacter notre équipe sécurité

Si vous pensez avoir découvert une vulnérabilité de sécurité ou si vous avez des questions sur la sécurité chez Sellerside, veuillez contacter :

security@sellerside.io

Nous prenons tous les signalements au sérieux.

Votre sécurité est notre priorité

Sellerside s'engage à maintenir un environnement sécurisé pour vos données et votre activité Amazon. À mesure que notre plateforme évolue, nous améliorons continuellement nos pratiques de sécurité pour rester alignés sur les meilleurs standards de l'industrie.