Politique de Confidentialité & Protection des Données (RGPD)

1. Responsable du traitement des données

Le responsable du traitement des données à caractère personnel collectées sur DealB est :
DealB — Nexxix (contact : dpo@dealb-lister.com).

2. Données collectées & Finalités du traitement

Nous appliquons le principe de minimisation des données (Article 5 du RGPD). Les seules données traitées sont :

• Identifiants utilisateurs eBay et Etsy : Pour afficher les boutiques connectées et vérifier la validité de la session marchande.
• Jetons d'authentification OAuth 2.0 (Access Token & Refresh Token éphémères) : Pour permettre à vos annonces d'être transmises sur vos boutiques eBay et Etsy via leurs APIs officielles respectives. Nous ne demandons, ne connaissons ni ne stockons jamais vos mots de passe eBay ou Etsy.
• Brouillons d'annonces : Stockés localement dans le navigateur de l'utilisateur (localStorage) sous son contrôle exclusif.

3. Sécurité des jetons & Données au repos

Les jetons d'autorisation sont transmis sous forme de cookies chiffrés et signés cryptographiquement via HMAC-SHA256, protégés par les drapeaux HttpOnly, Secure (HTTPS obligatoire), et SameSite=Lax. Aucun script tiers côté client ne peut y avoir accès.

Les jetons expirent automatiquement selon les politiques de sécurité OAuth d'eBay et d'Etsy et peuvent être révoqués à tout moment par l'utilisateur depuis l'onglet Profil ou directement depuis les paramètres de sécurité de son compte vendeur.

4. Durée de conservation

Les sessions actives sont conservées pour une durée maximale de 30 jours, renouvelable à chaque connexion de l'utilisateur. En cas de déconnexion volontaire, les jetons de session sont immédiatement invalidés et supprimés.

5. Vos droits (Articles 15 à 22 du RGPD)

Conformément à la réglementation européenne, vous disposez des droits suivants :

• Droit d'accès et de rectification : Vous pouvez consulter et corriger vos informations à tout moment.
• Droit à l'effacement ("droit à l'oubli") : Vous pouvez demander la purge totale de vos données ou simplement vous déconnecter pour purger la session.
• Droit à la portabilité : Vos données de brouillons peuvent être exportées directement sous forme de données brutes.
• Droit d'opposition : Vous pouvez refuser tout traitement en révoquant les accès de DealB depuis vos paramètres eBay.

Pour exercer ces droits, contactez-nous à dpo@dealb-lister.com. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

6. Cookies & Traceurs

DealB n'utilise aucun traceur publicitaire intrusif. Les seuls cookies déposés sont strictement nécessaires au fonctionnement de l'authentification et à la conservation de vos préférences (cookie de session technique exempté de consentement selon les recommandations de la CNIL).