POLITIQUE DE CONFIDENTIALITÉ

En vigueur au 27/08/2026

La présente politique décrit la collecte, l’utilisation, le stockage, le partage et la suppression des données personnelles et des informations Amazon dans le cadre du site www.profit-arbitrage.com (ci-après le « Site ») et des services associés, y compris l’extension Chrome « PA-Scraper ».

Elle complète les mentions légales, les conditions générales d’utilisation et les conditions générales de vente.

ARTICLE 1 — RESPONSABLE DU TRAITEMENT

Le responsable du traitement est :

NINO JEANS SAS, au capital de 3 500 euros, immatriculée au RCS de Périgueux sous le numéro 823 568 761, dont le siège social est situé au 95 rue de la Libération, 24360 Piégut-Pluviers, France.

N° de TVA intracommunautaire : FR89823568761

Directeur de la publication : Brice Maronnier

Courriel : contact@profit-arbitrage.com

Hébergement du Site : SAS O2SWITCH, Chemin des Pardiaux, 63000 Clermont-Ferrand. Stockage des données : OVH, 2 rue Kellermann, 59100 Roubaix.

ARTICLE 2 — DONNÉES COLLECTÉES

Compte et identification

• adresse e-mail ;
• pseudonyme Discord ;
• mot de passe (stocké sous forme hachée, jamais en clair) ;
• adresse IP, identifiant de session et, le cas échéant, secret d’authentification à deux facteurs ;
• rôles et statut d’abonnement ;
• code de parrainage, le cas échéant.

Paiement

L’identifiant client Stripe est conservé afin de lier l’abonnement au compte. Les données de carte bancaire sont collectées et traitées exclusivement par Stripe. Le Site ne stocke pas le numéro de carte, le cryptogramme ni la date d’expiration.

Utilisation du service

• produits enregistrés, scans magasin, presets de filtres et recherches catalogue ;
• EAN, ASIN, prix d’achat et paramètres de calcul de rentabilité fournis par l’Utilisateur ;
• clé API Keepa de l’Utilisateur, lorsqu’il la renseigne, stockée de manière chiffrée ;
• données d’analyse de l’extension PA-Scraper, dans les conditions de l’article 3 bis des CGU.

Informations Amazon (Selling Partner API)

Lorsque l’Utilisateur autorise l’application ProfitArbitrage via OAuth (Login with Amazon), le Site peut récupérer, pour le seul compte de cet Utilisateur :

• des données catalogue (titre, marque, images, identifiants, nœud de navigation, dimensions, classement des ventes) ;
• le prix concurrentiel et le prix Buy Box ;
• une estimation des frais FBA / FBM.

Le Site ne demande pas et ne traite pas de données personnelles d’acheteurs Amazon (nom, adresse, téléphone, e-mail d’acheteur, commandes, messages ou paiements Amazon).

ARTICLE 3 — FINALITÉS ET BASES LÉGALES

Les traitements ont pour finalités :

• créer et authentifier le compte, limiter l’accès à une connexion (exécution du contrat) ;
• fournir les outils d’analyse de rentabilité, y compris catalogue, prix et frais Amazon (exécution du contrat) ;
• gérer l’abonnement et la facturation via Stripe (exécution du contrat et obligations comptables) ;
• appeler Keepa avec la clé fournie par l’Utilisateur (exécution du contrat) ;
• sécuriser le service, prévenir les abus et diagnostiquer les erreurs (intérêt légitime) ;
• répondre aux demandes de support (intérêt légitime ou exécution du contrat).

Le Site n’utilise pas les données à des fins de prospection publicitaire tierce et ne vend pas de données personnelles ni d’informations Amazon.

ARTICLE 4 — DESTINATAIRES ET PARTAGE

Les données sont accessibles aux personnes habilitées de NINO JEANS SAS, dans la limite de leurs attributions.

Elles peuvent être traitées par les prestataires suivants, uniquement pour fournir le service :

• O2SWITCH (hébergement du Site) ;
• OVH (stockage de la base de données) ;
• Stripe (paiement de l’abonnement) ;
• Amazon, via la Selling Partner API, après autorisation OAuth de l’Utilisateur ;
• Keepa, lorsque l’Utilisateur a fourni sa propre clé API ;
• Discord, pour la communauté et la gestion des invitations liées au compte ;
• Sentry (Functional Software), pour le diagnostic des erreurs techniques. Les journaux d’erreur sont configurés pour ne pas envoyer volontairement de données personnelles ni de charges utiles Amazon.

Les informations Amazon (catalogue, prix, frais) ne sont pas partagées avec d’autres vendeurs, ni cédées à un tiers commercial. Elles sont affichées uniquement dans le compte de l’Utilisateur qui a autorisé l’application.

Certains prestataires (Amazon, Keepa, Stripe, Sentry) peuvent être établis hors Union européenne. Le transfert repose alors sur les garanties prévues par le RGPD (clauses contractuelles types, décision d’adéquation ou autre mécanisme reconnu).

ARTICLE 5 — CONSERVATION ET SUPPRESSION

• données de compte : pendant la durée du compte, puis suppression ou anonymisation dans un délai raisonnable après clôture, sauf obligation légale (comptabilité) ;
• données de facturation : durée légale applicable (en principe 10 ans) ;
• clé Keepa : jusqu’à suppression par l’Utilisateur ou clôture du compte ;
• informations Amazon issues de la SP-API : uniquement le temps nécessaire à l’analyse de rentabilité, et au plus tard dans les 30 jours suivant la révocation de l’autorisation Amazon, la résiliation du compte ou la demande de suppression ;
• journaux techniques : durée limitée au diagnostic et à la sécurité.

L’Utilisateur peut demander la suppression de son compte et des données associées à contact@profit-arbitrage.com.

ARTICLE 6 — SÉCURITÉ

Le Site est servi en HTTPS. Les mots de passe sont hachés. La clé API Keepa est chiffrée au repos. L’accès administrateur aux systèmes qui traitent les informations Amazon est limité aux personnes habilitées. En cas d’incident de sécurité impliquant des informations Amazon, NINO JEANS SAS informe Amazon à l’adresse security@amazon.com dans les 24 heures suivant la détection, conformément à la Data Protection Policy d’Amazon.

ARTICLE 7 — COOKIES

Le Site utilise uniquement des cookies essentiels au fonctionnement (session, authentification, éventuellement « se souvenir de moi »). Ils ne nécessitent pas de consentement au titre des cookies publicitaires. L’Utilisateur peut les bloquer dans son navigateur, ce qui peut empêcher la connexion au compte.

ARTICLE 8 — DROITS DE L’UTILISATEUR

Conformément au RGPD et à la loi Informatique et Libertés, l’Utilisateur dispose des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer son consentement lorsque le traitement y est fondé.

Ces droits s’exercent par e-mail à contact@profit-arbitrage.com, en précisant l’objet de la demande. Une pièce d’identité peut être demandée en cas de doute sur l’identité du demandeur.

L’Utilisateur peut introduire une réclamation auprès de la CNIL : www.cnil.fr.

ARTICLE 9 — AMAZON SELLING PARTNER API

ProfitArbitrage is a SaaS for Amazon sellers. After the seller authorizes the app with OAuth, we call Catalog Items, Product Pricing and Product Fees on that seller’s behalf (title, brand, images, sales rank, Buy Box price, estimated FBA/FBM fees). We use this data only to compute margin and ROI for the authorizing seller. We do not access orders, buyer PII, messages or Amazon payments. We do not share Amazon Information with other sellers or commercial third parties. Data is stored on OVH in the European Union and deleted within 30 days of authorization revocation or account termination. Error monitoring is provided by Sentry; we do not intentionally send Amazon payloads or personal data to that service. We do not scrape Amazon. Each seller may also connect their own Keepa API key, independently of SP-API.

ARTICLE 10 — MODIFICATIONS

Cette politique peut être mise à jour. La date d’entrée en vigueur figure en tête de page. L’utilisation du Site après modification vaut prise de connaissance de la version en ligne.