Politique de confidentialité : Marktbrücke
Dernière mise à jour : 18 octobre 2026
Publiée sur : https://aoex.be/marktbrucke/confidentialite
Version anglaise : https://aoex.be/en/marktbrucke/privacy
Cette politique explique comment l’application Shopify Marktbrücke : eBay Sync (« Marktbrücke », « l’app ») collecte, utilise et protège les données personnelles.
1. Qui sommes-nous ?
Marktbrücke est éditée par aoex, développeur indépendant établi en Belgique.
- Site web : https://aoex.be/
- Contact : contact@aoex.be
- Adresse postale : communiquée sur demande par e-mail (contact@aoex.be)
- Numéro d’entreprise (BCE) : en cours d’attribution
Rôle au sens du RGPD : pour les données du marchand (la boutique Shopify qui installe l’app), aoex est responsable du traitement.
Cette version de Marktbrücke n’importe pas les commandes eBay et ne lit ni ne stocke de données de clients finaux (acheteurs). Marktbrücke est une app indépendante, non affiliée à eBay.
2. Données collectées
Données du marchand
- Informations sur la boutique Shopify : domaine de la boutique, identifiant, langue, jetons d’accès Shopify nécessaires au fonctionnement de l’app.
- Identifiants eBay : jetons OAuth (accès / rafraîchissement) du compte vendeur eBay du marchand. Ils sont chiffrés (AES-256-GCM) avant d’être stockés et ne sont jamais renvoyés au navigateur.
- Paramètres : configuration marketplace eBay.de ; emplacement de stock ; politiques d’expédition / paiement / retour ; majorations éventuelles le cas échéant.
- Données produits et annonces : SKU, EAN le cas échéant, prix, stock, catégorie, métadonnées de photos et statut des annonces synchronisées.
- Données techniques : journaux de synchronisation et d’erreurs (codes techniques, sans données personnelles complètes).
- Abonnement : au lancement l’app est gratuite. Lorsque la facturation sera activée, le statut d’essai / d’abonnement sera géré par Shopify Billing ; Marktbrücke ne reçoit aucune donnée de carte bancaire.
Données des clients finaux
Non collectées dans cette version. L’app n’importe pas les commandes et ne traite pas les noms, adresses, e-mails ou téléphones des acheteurs.
3. Finalités et bases légales
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Fournir l’app : connexion OAuth eBay, publication des annonces, synchronisation des prix et du stock | Données du marchand, paramètres, données produits, jetons eBay | Exécution du contrat (art. 6.1.b) |
| Support client et e-mails de diagnostic | Données du marchand, échanges e-mail, diagnostics techniques | Exécution du contrat (art. 6.1.b) |
| Sécurité, prévention des abus, diagnostic des erreurs | Journaux techniques | Intérêt légitime (art. 6.1.f) |
| Obligations comptables et légales | Données de facturation (lorsqu’elles existent) | Obligation légale (art. 6.1.c) |
Les données ne sont jamais vendues, ni utilisées à des fins publicitaires ou de profilage.
4. Durées de conservation
- Jetons eBay et paramètres : tant que l’app est installée, puis suppression dans les 48 heures après la désinstallation (webhook Shopify shop/redact).
- Données de synchronisation produits / annonces : conservées le temps nécessaire au sync, puis supprimées avec la boutique lors de la désinstallation / shop/redact.
- Journaux techniques : 30 jours, puis suppression automatique.
- Sauvegardes : snapshots / sauvegardes du Postgres géré par Fly.io (volumes chiffrés au repos), avec rotation selon la politique Fly.io.
5. Destinataires et sous-traitants
| Destinataire | Rôle | Localisation |
|---|---|---|
| Shopify (Shopify International Ltd., Irlande, et ses affiliés) | Plateforme e-commerce où l’app est installée ; facturation le cas échéant | UE / Canada / États-Unis selon Shopify |
| eBay (eBay Inc. et affiliés) | Marketplace qui reçoit les annonces, les prix, le stock et les photos. eBay agit comme responsable de traitement indépendant pour ses propres données. | UE / États-Unis selon eBay |
| Fly.io (Fly.io, Inc.) | Hébergement de l’application et de la base de données Postgres | Région primaire : Paris (cdg), UE ; société établie aux États-Unis |
| Messagerie e-mail | Support client via contact@aoex.be (SMTP lorsque configuré) | Selon le fournisseur SMTP utilisé |
Transferts hors UE : Fly.io et eBay étant des groupes internationaux, des transferts ou accès depuis les États-Unis peuvent avoir lieu. Ils sont encadrés par les clauses contractuelles types / DPA des prestataires concernés et, le cas échéant, le EU-U.S. Data Privacy Framework lorsqu’il s’applique.
6. Sécurité
- Jetons OAuth eBay chiffrés en AES-256-GCM, jamais affichés ni renvoyés au navigateur. La clé de chiffrement est stockée séparément de la base (secret d’environnement Fly.io).
- Communications chiffrées en HTTPS/TLS.
- Volumes Fly.io chiffrés au repos (Postgres géré).
- Accès à la production limité au développeur aoex, avec authentification forte (mots de passe uniques et 2FA sur Fly.io, Shopify Partners, GitHub).
- Collecte minimale : seules les données nécessaires à la publication des annonces et à la synchronisation stock/prix sont traitées.
- Les journaux d’app enregistrent des événements techniques sans PII complète.
7. Webhooks RGPD de Shopify
Marktbrücke met en œuvre les webhooks de conformité obligatoires de Shopify :
- customers/data_request : réponse pour toute donnée client détenue (aucune donnée de client final dans cette version) ;
- customers/redact : suppression de toute donnée client détenue ;
- shop/redact : suppression de toutes les données de la boutique après désinstallation (~48 h).
8. Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition.
- Marchands : écrivez à contact@aoex.be.
Nous répondons dans un délai d’un mois. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (Belgique), rue de la Presse 35, 1000 Bruxelles, https://www.autoriteprotectiondonnees.be, ou de l’autorité de contrôle de votre pays de résidence.
9. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page. En cas de modification importante, les marchands en seront informés par e-mail ou dans l’app.
10. Contact
aoex, Marktbrücke
