Politique de confidentialité

Dernière mise à jour : 24 mai 2026 · SPi D CLiC SARL (France)

1. Responsable du traitement

SPi D CLiC SARL, 96 impasse du Serpolet, ZA du Bec de Canard, 83210 La Farlède (France). Contact : sav@spidclic.fr · Tél. 09 88 02 40 04.

2. Données concernées et finalités

Notre logiciel interne (SaaS « Spidclic ») gère les ventes e-commerce multi-canal de SPi D CLiC : stocks, commandes, factures, expéditions et service après-vente. Les données traitées comprennent :

• Données de commande (numéro, date, montant, mode de paiement, statut).
• Coordonnées acheteur (nom, prénom, e-mail, téléphone) strictement nécessaires à l'expédition et à la facturation.
• Adresses de livraison et de facturation.
• Lignes produits commandées et SKU.
• Informations marketplace (identifiants commande Amazon, eBay, WooCommerce, Prestashop).

Finalités : exécution du contrat de vente, génération d'étiquettes d'expédition, émission de factures conformes à la réglementation fiscale française et européenne (TVA OSS), suivi du colis, gestion des retours et du service après-vente, obligations comptables.

3. Données Amazon — usage spécifique

Lorsque l'API Amazon Selling Partner est connectée, nous récupérons uniquement les données strictement nécessaires à l'exécution des commandes :

• Collecte : commandes Amazon (Amazon Order ID, date, statut, lignes, marketplace), coordonnées acheteur via Restricted Data Token (RDT) limitées à l'expédition et à la facturation.
• Traitement : génération d'étiquettes de transport, création de factures fiscales, mise à jour des stocks.
• Stockage : base MongoDB Atlas (UE), chiffrement au repos AES-256 (hébergeur) et chiffrement applicatif (clés AES) pour les identifiants partenaires ; transit chiffré TLS 1.2+.
• Partage : transporteurs (GLS, Colissimo) et émetteur de factures (VosFactures) uniquement, pour l'exécution de la commande. Aucune revente, aucun partage marketing.
• Suppression : les données personnelles identifiables (PII) acheteurs Amazon sont conservées moins de 31 jours après expédition de la commande, puis purgées ; les données strictement comptables (factures) sont conservées 10 ans conformément au Code de commerce français.

4. Sources externes

Outre Amazon, certaines informations de suivi d'expédition sont récupérées depuis SendCloud (transporteur partenaire) pour enrichir le service après-vente.

5. Sous-traitants et partage

Les destinataires des données sont strictement limités aux finalités opérationnelles :

• GLS et La Poste / Colissimo : transporteurs, pour la génération d'étiquettes et le suivi.
• VosFactures (Fakturownia) : émission et conservation légale des factures.
• SendCloud : agrégateur transporteur (récupération du tracking).
• MongoDB Atlas (UE) : hébergement de la base de données.
• OVHcloud (France) : hébergement du serveur applicatif.
• Brevo (UE) : envoi d'e-mails transactionnels (suivi de retour, relance panier).

Aucune donnée n'est transférée hors UE.

6. Sécurité

Pare-feu réseau (UFW) + détection d'intrusion (fail2ban) sur le serveur ; segmentation des accès par rôle ; chiffrement TLS 1.2+ en transit ; chiffrement AES-256 au repos ; rotation des clés ; politique de mots de passe forts (≥12 caractères + caractères spéciaux + MFA pour les comptes administrateurs) ; journaux d'audit conservés 12 mois ; analyses de vulnérabilité régulières et tests d'intrusion annuels ; environnement de pré-production séparé. Détails dans notre plan de réponse aux incidents.

7. Vos droits (RGPD)

Conformément au RGPD, toute personne dont les données sont traitées dispose d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Exercez ces droits en écrivant à sav@spidclic.fr. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Contact

Pour toute question sur cette politique ou la sécurité de vos données, ainsi que pour signaler un incident : sav@spidclic.fr.

SPi D CLiC SARL — RCS Toulon — Document version 1.0 du 24 mai 2026.