Politique de confidentialité — Zetlis

1. Introduction

Zetlis (« nous », « notre », « nos ») exploite zetlis.com et fournit un service d'automatisation d'annonces eBay fondé sur l'IA. Cette politique explique comment nous collectons, utilisons et protégeons vos informations.

2. Informations que nous collectons

• Compte : adresse e-mail et mot de passe chiffré via Supabase Auth.
• Photos de produits : conservées pour que vos annonces enregistrées restent complètes dans l'Historique des annonces, et traitées par Anthropic Claude AI uniquement pour générer le contenu de l'annonce. Les photos sont conservées aussi longtemps que vous conservez l'annonce ; nous ne les supprimons pas selon un calendrier. Vous pouvez les supprimer à tout moment en supprimant l'annonce ou votre compte.
• Jetons d'accès eBay : jetons de courte durée utilisés pour communiquer avec eBay pendant que vous utilisez Zetlis. Ils sont conservés sous forme de cookies HttpOnly dans votre navigateur et gardés en mémoire sur nos serveurs uniquement le temps qu'une requête en a besoin. Nous ne les enregistrons jamais dans notre base de données.
• Identifiant d'autorisation eBay : tant que votre compte eBay est connecté, nous conservons sur nos serveurs, chiffré, un identifiant d'autorisation eBay de longue durée (votre jeton d'actualisation OAuth), afin de pouvoir effectuer les opérations eBay que vous avez autorisées — notamment maintenir vos annonces synchronisées avec eBay en arrière-plan, sans que vous ayez à être connecté. Il est chiffré en AES-256-GCM avant d'être enregistré, et la clé de chiffrement est conservée en dehors de la base de données, de sorte que la valeur stockée n'est pas lisible à partir de la seule base de données. Aucune mesure de sécurité n'est absolue, mais cet identifiant ne permet que les autorisations eBay que vous avez accordées lors de la connexion, et vous pouvez le révoquer à tout moment depuis eBay ou en vous déconnectant dans Zetlis. La déconnexion de votre compte eBay, ou la suppression de votre compte Zetlis, le supprime. Si eBay nous informe que votre compte eBay a été supprimé, nous le supprimons également à ce moment-là.
• Données du compte eBay : lorsque vous connectez votre compte eBay, nous enregistrons dans notre base de données un hachage à sens unique (SHA-256) de votre identifiant utilisateur eBay ainsi que votre pseudo eBay. Si eBay nous notifie que vous avez supprimé votre compte eBay, nous effaçons votre pseudo eBay conformément au programme Marketplace Account Deletion d'eBay ; le hachage anonymisé est conservé pour préserver l'intégrité du service.
• Annonces sponsorisées (Promoted Listings) : si vous activez les Annonces sponsorisées pour une annonce, nous enregistrons l'identifiant de campagne eBay, le numéro d'annonce eBay, le taux publicitaire que vous avez choisi et le statut de la sponsorisation, afin de créer et gérer l'annonce sponsorisée en votre nom et de vous en montrer le statut actuel. C'est facultatif et désactivé par défaut — rien n'est enregistré tant que vous ne l'activez pas. La première fois, eBay demande une autorisation supplémentaire et unique pour la publicité. Les frais publicitaires sont facturés par eBay, pas par Zetlis. eBay facture des frais publicitaires sur les ventes éligibles. Zetlis ne facture ni ne perçoit ces frais.
• Relevés de ventes (onglet Vendus) : tant que votre compte eBay est connecté, nous lisons périodiquement vos commandes eBay via la Fulfillment API d'eBay afin que l'onglet Vendus puisse indiquer lesquelles de vos annonces ont été vendues. Pour chaque ligne de commande, nous enregistrons les identifiants eBay de la commande et de la ligne, le site eBay, le SKU, le numéro de l'objet et la variante, le titre de l'annonce tel qu'eBay l'a indiqué au moment de la vente, la quantité, le prix et la devise, le statut d'expédition, de paiement et d'annulation de la commande, la date de vente et la date de dernière modification, la date à laquelle Zetlis a vu la vente pour la première fois et, le cas échéant, l'annonce Zetlis à laquelle la vente a été rattachée. Cela s'applique à toutes les commandes du compte eBay connecté, à partir de 90 jours au maximum avant votre première synchronisation, et inclut les ventes d'annonces qui n'ont pas été créées avec Zetlis : celles-ci sont enregistrées avec les mêmes champs, n'apparaissent dans l'onglet Vendus que sous forme de décompte et sont revérifiées lors des synchronisations suivantes au cas où elles correspondraient à une annonce Zetlis. Nous n'enregistrons aucune information sur les acheteurs — ni nom, pseudo, adresse e-mail, adresse postale, numéro de téléphone ou données de paiement — et nous n'enregistrons pas les données brutes des commandes renvoyées par eBay.
• Profil vendeur : les paramètres que vous saisissez dans un Profil vendeur (nom de la boutique et de la marque, niche, ton rédactionnel, mots-clés, pied de description, site eBay, pays et code postal d'expédition, liste de tailles par défaut et détails du colis) sont enregistrés dans votre compte sur nos serveurs afin de vous suivre sur tous vos appareils. Ils sont supprimés avec votre compte. Votre navigateur en conserve aussi une copie locale pour que l'application puisse les afficher immédiatement ; effacer les données du site dans votre navigateur supprime cette copie.
• Avis sur les articles du blog : si vous répondez à la question « Cet article vous a-t-il été utile ? » à la fin d'un article du blog, nous enregistrons l'article, sa langue, votre réponse oui/non, le commentaire que vous choisissez éventuellement d'écrire et la date. Cette réponse est facultative et ne nécessite aucun compte. Nous n'enregistrons avec elle ni votre nom, ni votre adresse e-mail, ni votre adresse IP, ni les informations de votre navigateur ; votre adresse IP sert uniquement à prévenir les abus, pendant une heure au maximum, et n'est jamais enregistrée avec votre avis. Pour que chaque lecteur ne soit compté qu'une fois par article, votre navigateur conserve dans son stockage local un identifiant aléatoire (créé seulement lorsque vous répondez), ainsi qu'une trace de votre réponse ; nous n'enregistrons qu'une empreinte à sens unique (SHA-256) de cet identifiant combiné à l'article, qui ne permet pas de vous identifier. Merci de ne pas inclure d'informations personnelles dans vos commentaires.
• Journaux d'utilisation : adresse IP, type de navigateur et horodatages via Vercel — conservés environ 30 jours.
• Paiements : traités par Paddle, notre prestataire de paiement. Les données de votre carte sont gérées par Paddle et ne sont jamais enregistrées sur nos serveurs.

3. Comment nous utilisons vos informations

Pour exploiter le service, traiter les photos par l'IA, publier sur eBay en votre nom, gérer les campagnes d'Annonces sponsorisées que vous choisissez de lancer, vous montrer vos propres ventes eBay dans l'onglet Vendus, vous authentifier, vous envoyer des informations sur le service et respecter nos obligations légales.

4. Traitement par l'IA

Les photos sont envoyées à l'API d'Anthropic uniquement pour générer le contenu de l'annonce. Nous n'utilisons pas vos données pour entraîner des modèles d'IA. Nous conservons notre copie de vos photos uniquement pour que vos annonces enregistrées restent complètes — voir « Conservation des données » ci-dessous.

6. Services tiers

• Supabase — authentification et stockage
• Vercel — hébergement
• Anthropic — traitement par l'IA
• eBay — API d'annonces
• Paddle — traitement des paiements
• Google — mesure d'audience du site (Google Analytics)

7. Partage des données

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires ci-dessus, strictement pour exploiter le service.

8. Conservation des données

• Données du compte et Profils vendeur : conservés tant que votre compte existe ; supprimés avec votre compte.
• Historique d'activité après la suppression du compte : un relevé de ce que vous avez fait dans Zetlis (types d'événements comme l'enregistrement d'un Profil vendeur, la connexion eBay, les analyses et les publications, avec leur date et leur résultat) est conservé 30 jours après la suppression de votre compte, pour nous aider à comprendre et corriger les problèmes, puis supprimé automatiquement. Il ne contient ni votre adresse e-mail, ni le contenu de vos profils, ni vos annonces, photos ou identifiants eBay.
• Trace de l'essai gratuit : lorsqu'un compte reçoit les analyses gratuites de découverte, nous conservons une empreinte à sens unique et à clé (HMAC-SHA256) de son adresse e-mail — jamais l'adresse elle-même — afin que la même adresse ne puisse pas les recevoir à nouveau. Elle ne contient rien d'autre, ne permet ni de vous identifier ni de vous contacter, et est conservée après la suppression de votre compte.
• Photos de produits : conservées aussi longtemps que vous conservez l'annonce à laquelle elles appartiennent, avec tous les forfaits, y compris Free. Elles ne sont pas supprimées selon un calendrier. Supprimer une annonce, ou votre compte, les supprime ; les photos issues d'envois jamais enregistrés dans une annonce sont effacées automatiquement dès qu'elles ne sont plus référencées.
• Jetons d'accès eBay : temporaires. Conservés dans votre navigateur et, brièvement, en mémoire sur nos serveurs pendant l'exécution d'une requête. Jamais enregistrés dans notre base de données.
• Identifiant d'autorisation eBay : conservé chiffré uniquement tant que votre compte eBay est connecté. Supprimé lorsque vous déconnectez eBay, lorsque vous supprimez votre compte Zetlis ou lorsque eBay nous notifie que votre compte eBay a été supprimé.
• Données du compte eBay : identifiant utilisateur haché et pseudo conservés tant que votre connexion eBay existe ; pseudo effacé à réception de la notification de suppression du compte eBay.
• Données des Annonces sponsorisées : conservées tant que votre compte Zetlis existe. Supprimer une annonce, ou déconnecter votre compte eBay, n'arrête pas une annonce sponsorisée déjà active sur eBay — gérez-la ou arrêtez-la directement dans le Seller Hub d'eBay. La suppression de votre compte Zetlis supprime ces données.
• Relevés de ventes : conservés tant que votre compte Zetlis existe, afin que votre historique de ventes reste complet même après que vous avez supprimé l'annonce correspondante de l'Historique ou déconnecté votre compte eBay (la déconnexion arrête les synchronisations suivantes mais ne supprime pas les relevés déjà enregistrés). La suppression de votre compte Zetlis les supprime.
• Données des acheteurs : nous n'enregistrons aucune information sur vos acheteurs.
• Avis sur les articles du blog : conservés tant qu'ils nous aident à améliorer nos articles. Ils ne sont liés à aucun compte ; pour faire supprimer un commentaire, écrivez à [email protected] en indiquant l'article et le texte du commentaire.
• Journaux : environ 30 jours via Vercel.

9. Vos droits

Pour exercer l'un de ces droits, écrivez à [email protected].

10. Cookies

Nous déposons nous-mêmes les cookies suivants :

• Connexion eBay (HttpOnly, uniquement tant que votre compte eBay est connecté) : ebay_token (votre jeton d'accès eBay actuel ; expire en même temps que le jeton, normalement en moins de 2 heures), ebay_refresh, ebay_username et ebay_uid (jusqu'à 540 jours), et ebay_oauth_state (une valeur de sécurité à usage unique utilisée uniquement pendant l'étape de connexion ; 10 minutes). Ils sont nécessaires pour agir sur eBay en votre nom et sont effacés lorsque vous déconnectez eBay ou supprimez votre compte.
• zx_lang — la langue d'interface, pour la conserver lors de votre prochaine visite. Lors de votre première visite, elle est définie d'après le pays déduit de votre adresse IP (par exemple le français pour la France, l'anglais lorsque Zetlis ne propose pas votre langue) ; ensuite, elle ne change que lorsque vous choisissez une langue. 1 an, renouvelé à chaque visite.
• zx_cc — le code pays à deux lettres que notre hébergeur déduit de votre adresse IP, utilisé pour afficher les prix des forfaits dans la devise de votre pays. Il ne contient rien d'autre ; 30 jours.
• zx_ref — le code de parrainage du lien par lequel vous êtes arrivé, afin que le parrainage puisse être crédité lors de votre inscription. 30 jours ; supprimé dès qu'il a été appliqué.
• zetlis_auth_hint — un indicateur 1/0 enregistrant si vous étiez connecté lors de votre dernière visite, afin qu'un utilisateur qui revient voie l'application plutôt qu'un bref affichage de la page d'accueil. Il n'accorde aucun accès et ne contient aucun identifiant ; 30 jours, supprimé lorsque vous vous déconnectez.

zetlis.com utilise également Google Analytics pour mesurer l'utilisation du site. Google dépose ses propres cookies à cette fin (dont le nom commence par _ga) ; la manière dont Google traite ces données est décrite dans la politique de confidentialité de Google. Nous n'utilisons pas de cookies publicitaires.

11. Sécurité

Nous utilisons HTTPS, des cookies HttpOnly, la Row Level Security (RLS) de Supabase pour cloisonner les données de chaque compte, et le nettoyage automatique des fichiers envoyés qui ne sont plus rattachés à aucune de vos annonces. Votre identifiant d'autorisation eBay enregistré est chiffré en AES-256-GCM avant d'être écrit, et sa clé de chiffrement est conservée en dehors de la base de données, dans la configuration d'environnement de notre hébergeur. Aucun système ne peut être garanti comme totalement sûr, mais cela signifie qu'un accès à la seule base de données ne révèle pas l'identifiant.

12. Transferts internationaux

Le service est exploité depuis les États-Unis. Les données de l'UE peuvent être transférées vers les États-Unis en vertu de clauses contractuelles types conclues avec nos prestataires.

13. Mineurs

Le service ne s'adresse pas aux personnes de moins de 16 ans. Écrivez à [email protected] en cas de préoccupation.

14. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. La poursuite de l'utilisation du Service vaut acceptation de la politique mise à jour.

15. Contact

• E-mail : [email protected]
• Site web : zetlis.com