Sellantica Logo
  • Accueil
  • À propos
  • Fonctionnalités
  • Tarifs
  • Contact
  • Blog
  • News
  • Mentions légales
    • DeutschDE
    • EnglishEN
    • EspañolES
    • FrançaisFR
    • ItalianoIT

Politique de confidentialité

Informations conformément aux art. 13, 14 RGPD

Dernière mise à jour : 31 juillet 2026

Ceci est une traduction française sans valeur juridique contraignante. La version allemande fait foi — voir l'original en allemand.

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

hof digital
Sebastian Hof
Hohenzollernallee 29
40235 Düsseldorf
Allemagne

Téléphone : +49 211 5420 2330
E-mail : info@hof-digital.de
Protection des données : privacy@hof-digital.de

2. Informations générales

Les informations suivantes donnent un aperçu simple de ce qu'il advient de vos données à caractère personnel lorsque vous visitez notre site web ou utilisez notre service Sellantica. Les données à caractère personnel sont toutes les données permettant de vous identifier personnellement.

Sellantica est un logiciel professionnel d'analyse PPC Amazon qui fonctionne exclusivement avec les interfaces officielles Amazon SP-API. Nous ne traitons aucune donnée à caractère personnel (PII) des clients finaux d'Amazon ; nous traitons exclusivement les données de campagne et de performance des Amazon Selling Partners inscrits chez nous.

3. Collecte de données sur ce site

3.1 Hébergement

Ce site web et l'application Sellantica sont hébergés chez Amazon Web Services (AWS) :

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxembourg

Centre de données : AWS eu-central-1 (Francfort, Allemagne)

AWS traite des données pour notre compte conformément à l'art. 28 RGPD. Un contrat de sous-traitance (DPA) a été conclu. Plus d'informations : AWS GDPR Center

3.2 Fichiers journaux du serveur

Le fournisseur des pages collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur :

  • Type et version du navigateur
  • Système d'exploitation utilisé
  • URL de provenance (referrer)
  • Nom d'hôte de l'ordinateur qui accède au site
  • Heure de la requête au serveur
  • Adresse IP (anonymisée après 7 jours)

Base légale : art. 6, § 1, point f) RGPD (intérêt légitime à la sécurité et à la stabilité de nos services)

Durée de conservation : 90 jours, puis suppression automatique

3.3 Formulaire de contact et demandes de démonstration

Lors de l'utilisation de notre formulaire de contact ou d'une demande de démonstration, nous traitons les données suivantes :

  • Nom
  • Adresse e-mail
  • Entreprise (facultatif)
  • Budget publicitaire mensuel (facultatif)
  • Message (facultatif)

Finalité : répondre à votre demande, fournir une démonstration, engager une relation commerciale

Base légale : art. 6, § 1, point b) RGPD (mesures précontractuelles), art. 6, § 1, point f) RGPD (intérêt légitime)

Durée de conservation : jusqu'au traitement complet de votre demande, puis 3 ans à des fins de documentation

Destinataires : aucune transmission à des tiers, à l'exception des prestataires techniques (AWS)

3.4 Gestion du consentement, cookies et technologies similaires

Nous utilisons l'outil de gestion du consentement Klaro, intégré localement, pour enregistrer votre choix. Le cookie requis à cet effet, sellantica_consent, s'applique à .sellantica.ai et est conservé jusqu'à 365 jours. Cela permet de respecter le même choix sur le site web et ses sous-domaines.

Google Tag Manager est chargé en tant que couche de contrôle technique, avec Google Consent Mode v2 refusé par défaut. La plateforme de gestion du consentement (CMP) transmet votre décision à Google Consent Mode et fournit des événements distincts d'autorisation et de retrait pour les balises gérées dans GTM. Un blocage effectif suppose que le conteneur GTM utilise correctement ces règles de consentement et de déclenchement. Les services facultatifs ne sont configurés pour être utilisés qu'après votre choix et ne sont proposés que lorsque le service concerné est effectivement activé par Sellantica dans le contexte concerné :

  • Analyse : Google Analytics pour les statistiques du site, PostHog Cloud EU pour l'analyse produit, ainsi que Hotjar/Contentsquare pour l'analyse facultative du comportement et de l'utilisation
  • Marketing : Google Ads et, en option, Meta Marketing pour la mesure des campagnes et, le cas échéant, la personnalisation publicitaire
  • Requis : chat de support Tawk.to, lorsqu'il est proposé
  • Contenus externes et avis : label d'avis facultatif ProvenExpert

Vous pouvez refuser individuellement les catégories facultatives sans que cela n'affecte l'accès de base au site web ou au produit ; seule la fonctionnalité facultative correspondante sera alors indisponible.

Vous pouvez y modifier ou retirer votre consentement à tout moment, avec effet pour l'avenir. Le retrait n'affecte pas la licéité du traitement effectué avant celui-ci. Klaro déclenche la désactivation et la suppression des cookies qui lui sont connus et accessibles sur .sellantica.ai ; les données déjà transmises à un prestataire ne sont pas automatiquement supprimées de ce fait.

Base légale : art. 6, § 1, point f) RGPD et, le cas échéant, § 25, al. 2, n° 2 TDDDG pour les traitements techniquement nécessaires ; votre consentement au titre de l'art. 6, § 1, point a) RGPD et du § 25, al. 1 TDDDG pour les technologies facultatives d'analyse, de marketing et de contenus externes.

Inventaire détaillé des services et des stockages

Les indications relatives aux stockages facultatifs ne s'appliquent que si vous avez donné votre consentement et que le service concerné est effectivement utilisé. Les identifiants de projet ou de conteneur sont présentés ci-dessous à titre d'exemples.

Service / catégorieCookie ou stockage du navigateurDurée maximaleUtilisation
Klaro / requissellantica_consent, cookie sur .sellantica.ai365 joursEnregistre le choix de consentement ; toujours actif.
Google Tag Manager / requisAucun cookie Sellantica propre–Consent Mode refusé par défaut ; les balises facultatives nécessitent en outre des règles de consentement correspondantes dans GTM.
Google Analytics / analyse_ga, _ga_<ID>, _gid, éventuellement _gat* / _dc_gtm_<ID>jusqu'à 2 ans ; _gid 24 heures ; cookies de limitation de débit environ 1 minuteUniquement après consentement à l'analyse, via GTM.
PostHog Cloud EU / analyseph_<project-key>_posthog en tant que cookie et entrée de stockage local (notamment identifiants distinct, appareil et session)jusqu'à 365 joursUniquement après consentement à l'analyse ; analyse produit hébergée dans l'UE.
Hotjar/Contentsquare / analyse_hjSessionUser_*, _hjSession_*, _hjAbsoluteSessionInProgress, _hjFirstSeen, _hjIncludedInSessionSample_*, _hjSessionRejected, _hjSessionResumed, _hjHasCachedUserAttributes, _hjUserAttributesHash, cookies de test (_hjCookieTest, _hjLocalStorageTest, _hjSessionStorageTest, _hjTLDTest) ainsi que, le cas échéant, cookies d'enquête/de retour (_hjClosedSurveyInvites, _hjDonePolls, _hjMinimizedPolls, _hjShownFeedbackMessage) ; _hjUserAttributes et hjActiveViewportIds en stockage local, hjViewportId en stockage de sessionidentifiants utilisateur et d'enquête jusqu'à 365 jours ; session généralement 30 minutes ; tests généralement supprimés immédiatement ; stockage local sans durée fixe ou jusqu'au retrait ou à la suppressionUniquement après consentement à l'analyse, via GTM ; analyse des pages vues, clics, défilements et parcours de session.
Google Ads / marketing_gcl_au, _gcl_awgénéralement jusqu'à 90 joursUniquement après consentement au marketing, via GTM.
Meta / marketing_fbp, éventuellement _fbcjusqu'à 90 joursUniquement après consentement au marketing et uniquement si Meta Marketing est configuré.
Tawk.to / requistawk_uuid_*, twk_idm_key, TawkConnectionTime ; twk_token_* en stockage local ; notamment PreviousNav en stockage de session. Les données de compte ou de profil ne sont pas transmises automatiquement ; vous saisissez vous-même le contenu d'un message de chat.reconnaissance jusqu'à 6 mois ; connexion/session jusqu'à la fin de la session ; stockage local jusqu'à suppressionRequis pour le chat de support proposé.
ProvenExpert / contenus externes et avisDes cookies dépendants du prestataire ou des stockages de navigateur similaires sont possibles ; l'adresse IP, l'URL demandée ainsi que les informations sur le navigateur, l'appareil et le referrer sont également transmises.Selon les indications de ProvenExpert ; le script et le contenu intégré sont supprimés en cas de retrait.Label d'avis et contenus d'avis uniquement après consentement.
Google Fonts / présentation (toujours chargé)Aucun cookie selon Google ; le cache du navigateur peut conserver les fichiers de policeDurée du cache selon le navigateurChargement non désactivable via les catégories facultatives ; l'adresse IP et les en-têtes techniques sont transmis à Google.
Font Awesome via cdnjs / présentation (toujours chargé)Aucun cookie Sellantica ; le cache du navigateur peut conserver les fichiers CSS et de policeDurée du cache selon le navigateurChargement depuis le CDN cdnjs exploité par Cloudflare, non désactivable via les catégories facultatives ; Cloudflare reçoit des données techniques de connexion.
Mollie / paiementAucun cookie Mollie sur le site public ; stockage requis sur le domaine de paiement hébergé par Mollie, selon sa propre politiqueSelon les indications de Mollie ou du mode de paiement choisiUniquement lorsque vous démarrez activement un paiement.
Microsoft Bookings, Outlook et Teams / prise de rendez-vousAucun stockage Microsoft avant votre action sur le site public ; après le clic, les cookies et le stockage du navigateur du domaine Microsoft s'appliquent.Selon les règles de conservation applicables de Microsoft 365, du compte et du navigateur.Uniquement lorsque vous ouvrez activement le lien de réservation externe et utilisez le service de rendez-vous ; non contrôlé par la CMP de Sellantica.
AWS et Sentry / côté serveurAucun cookie d'analyse distinct dans le navigateur pour ce traitementSelon les durées de conservation applicables en matière de serveur, de sécurité et d'erreursAWS fournit les services ; Sentry traite côté serveur des données d'erreur et de diagnostic uniquement lorsque des événements correspondants surviennent.

Autres services requis ou déclenchés par l'utilisateur

AWS : le site web et l'application sont exploités dans la région AWS de Francfort. AWS traite notamment les données de connexion, de journalisation et de contenu nécessaires à la livraison, à l'exécution du contrat, à la sécurité et à la stabilité. Selon le contexte, les bases légales sont l'art. 6, § 1, points b) et f) RGPD.

Google Fonts : lors du chargement des fichiers de police hébergés en externe, Google reçoit notamment l'adresse IP, l'URL demandée ainsi que des informations sur le navigateur, le système d'exploitation et le referrer. Selon le prestataire, Google Fonts ne dépose pas de cookies. La base légale est l'art. 6, § 1, point f) RGPD (intérêt à une présentation cohérente et performante).

Font Awesome via cdnjs : les fichiers CSS et de police Font Awesome nécessaires à la présentation sont toujours chargés depuis le CDN cdnjs exploité par Cloudflare et ne peuvent pas être désactivés via les catégories facultatives de la CMP. Cloudflare reçoit notamment l'adresse IP, l'URL demandée ainsi que des informations sur le navigateur, l'appareil et le referrer. La base légale est l'art. 6, § 1, point f) RGPD (intérêt à une présentation cohérente et performante).

Sentry : Sentry est utilisé exclusivement côté serveur pour le diagnostic des erreurs et la stabilité. Ce n'est que lorsqu'un événement d'erreur ou de diagnostic correspondant survient que des messages d'erreur, des traces de pile, des horodatages, des métadonnées techniques de requête et une éventuelle adresse IP qu'ils contiennent peuvent être traités. Le site public ne dépose pas de cookie d'analyse Sentry à cet effet. La base légale est l'art. 6, § 1, point f) RGPD (sécurité et résolution des erreurs).

Hotjar/Contentsquare : le code de suivi Hotjar n'est activé via Google Tag Manager qu'après votre consentement à l'analyse. Il peut traiter les URL de page et de referrer, des données de navigateur, d'appareil et de connexion, ainsi que des interactions telles que les clics, les défilements et les parcours de session, afin d'identifier les schémas d'utilisation et d'améliorer l'ergonomie. Les saisies de formulaire et le contenu sensible des pages doivent être supprimés ou masqués grâce aux fonctionnalités du prestataire. La base légale est votre consentement au titre de l'art. 6, § 1, point a) RGPD et du § 25, al. 1 TDDDG. Le prestataire est Hotjar Limited, Malte, une société du groupe Contentsquare dont la société mère Contentsquare SAS est basée en France ; des entreprises affiliées et des sous-traitants peuvent être impliqués. Le retrait arrête l'activation future et supprime les stockages Hotjar accessibles à Klaro, mais n'efface pas automatiquement les données déjà transmises.

Mollie : lorsque vous démarrez activement un paiement, vous êtes redirigé vers le paiement hébergé par Mollie. Mollie traite alors les données de transaction, de paiement, de contact et les données techniques nécessaires au paiement et à la prévention de la fraude. Les bases légales sont l'art. 6, § 1, point b) RGPD ainsi que les obligations légales au titre de l'art. 6, § 1, point c) RGPD. Les cookies requis et les services de paiement sur le domaine de Mollie ne sont pas contrôlés par la CMP de Sellantica.

ProvenExpert : le label d'avis d'Expert Systems AG n'est chargé qu'après votre consentement. Peuvent notamment être traités l'adresse IP, l'URL demandée, l'heure ainsi que des informations sur le navigateur, l'appareil et le referrer et les interactions avec le label, et des cookies dépendants du prestataire ou des stockages similaires peuvent être utilisés. La finalité est l'affichage d'avis vérifiés. La base légale est l'art. 6, § 1, point a) RGPD ainsi que le § 25, al. 1 TDDDG. En cas de retrait, nous supprimons le script intégré et le contenu du widget ; les données déjà transmises ne sont pas automatiquement effacées de ce fait.

Microsoft Bookings, Outlook et Teams : lorsque vous ouvrez activement le lien de réservation externe sur la page de rendez-vous, vous quittez le site web de Sellantica et utilisez Microsoft Bookings. Avant ce clic, ce service de rendez-vous ne dépose aucun stockage Microsoft facultatif sur notre site public ; il ne fait donc pas partie de la CMP. Pour le choix du rendez-vous, l'invitation Outlook et la réunion Teams, peuvent être traités votre nom, votre adresse e-mail, la date et l'heure du rendez-vous, le fuseau horaire, ainsi que, le cas échéant, votre numéro de téléphone, votre entreprise, des notes et des réponses à des questions de réservation, de même que des données techniques de connexion. La réunion Teams génère en outre des métadonnées d'invitation, de participants et de réunion ; si vous utilisez les fonctionnalités correspondantes, le contenu du chat, de l'audio, de la vidéo et du partage d'écran peut également être traité. Les destinataires sont Microsoft Ireland Operations Limited ainsi que les personnes de hof digital chargées du rendez-vous. Le traitement sert à la prise de rendez-vous et à la communication que vous avez demandées et repose sur l'art. 6, § 1, point b) RGPD. Sur les domaines Microsoft, les paramètres de confidentialité et de stockage propres à Microsoft s'appliquent.

4. Traitement des données lors de l'utilisation de Sellantica

4.1 Intégration Amazon SP-API

Sellantica est une application Amazon Selling Partner enregistrée. Après votre autorisation via « Login with Amazon », nous traitons les données suivantes :

  • Identifiant de compte vendeur Amazon (Seller Account ID)
  • Données de campagne (Sponsored Products, Brands, Display)
  • Performance des mots-clés et des termes de recherche
  • Informations de budget et d'enchère
  • Indicateurs ACoS, ROAS et de conversion
  • Données Brand Analytics (si autorisées)

Finalité : fourniture d'analyses PPC, optimisation des enchères, gestion des campagnes

Base légale : art. 6, § 1, point b) RGPD (exécution du contrat)

Durée de conservation : pendant la durée du contrat plus 90 jours à des fins de reporting

4.2 Absence de traitement de données personnelles clients (PII)

Important : Sellantica ne traite aucune donnée à caractère personnel des clients finaux d'Amazon (par exemple noms, adresses, informations de paiement). Nous recevons exclusivement des indicateurs agrégés de campagne et de performance via la SP-API.

Conformément à l'Amazon Acceptable Use Policy (sections 4.4 et 4.5), nous traitons exclusivement :

  • Les données de performance de campagne du vendeur
  • Les statistiques agrégées de mots-clés et de termes de recherche
  • Les indicateurs financiers (dépenses publicitaires, ventes, ACoS)

4.3 Séparation des données entre vendeurs

Chaque vendeur Amazon a un accès exclusif à ses propres données. Aucune agrégation ni aucun mélange de données entre différents vendeurs n'a lieu. La séparation entre locataires (tenants) est assurée par :

  • Des buckets S3 distincts par compte vendeur
  • Des rôles IAM selon le principe du moindre privilège
  • Un partitionnement chiffré de la base de données
  • Une authentification multifactorielle pour tous les accès

5. Communication des données et destinataires

Selon la fonction demandée, votre choix et la configuration effective, les destinataires ou prestataires suivants peuvent recevoir des données. Dans la mesure requise, ils sont liés contractuellement conformément à l'art. 28 RGPD ; lorsqu'un prestataire agit en tant que responsable de traitement indépendant, ses propres informations de confidentialité s'appliquent également.

Destinataire Finalité Lieu
Amazon Web Services (AWS) Hébergement, stockage, calcul UE (Francfort)
Amazon SP-API Récupération de données UE
Google LLC (Tag Manager, Fonts ; en option Analytics et Ads) Contrôle des balises et diffusion des polices ; analyse et mesure publicitaire uniquement avec consentement UE / États-Unis
PostHog, Inc. (PostHog Cloud EU) Analyse produit facultative ; uniquement après consentement à l'analyse Région de données UE (Francfort)
Hotjar Limited / Contentsquare SAS Analyse facultative du comportement et de l'utilisation à l'aide de données de page, d'appareil, de connexion et d'interaction ; uniquement après consentement à l'analyse UE (Malte / France) / éventuellement pays tiers via des entreprises affiliées ou sous-traitants
Meta Platforms Ireland Ltd. Mesure de campagne facultative et, le cas échéant, personnalisation publicitaire ; uniquement après consentement au marketing et si configuré UE / éventuellement États-Unis
Tawk.to Chat de support requis, lorsqu'il est proposé. Les données de compte ou de profil ne sont pas transmises automatiquement ; le contenu du chat n'est transmis que lorsque vous envoyez vous-même un message. Éventuellement pays tiers
Expert Systems AG (ProvenExpert) Label d'avis facultatif ; données techniques de connexion, d'appareil, de referrer et d'interaction uniquement après consentement Allemagne / éventuellement autres destinataires selon les indications du prestataire
Cloudflare, Inc. (cdnjs / Font Awesome) Ressources de présentation toujours chargées ; données techniques de connexion incluant l'adresse IP, l'URL demandée ainsi que des informations sur le navigateur, l'appareil et le referrer UE / éventuellement États-Unis
Mollie B.V. Traitement de paiement hébergé par Mollie ; uniquement lors d'un paiement activement démarré UE (Pays-Bas)
Microsoft Ireland Operations Limited (Bookings, Outlook, Teams) Prise de rendez-vous initiée par l'utilisateur, invitation calendrier et réunion en ligne ; contenu de contact, de rendez-vous, de formulaire, de connexion et, le cas échéant, de réunion UE / éventuellement autres sites Microsoft
Functional Software, Inc. (Sentry) Diagnostic des erreurs et stabilité côté serveur ; aucune analyse côté client du site Éventuellement UE / États-Unis

Avec certains prestataires, des données peuvent être transférées vers des pays tiers, en particulier les États-Unis, ou être accessibles depuis ceux-ci. Dans la mesure requise, nous nous appuyons sur une décision d'adéquation ou sur des garanties appropriées, en particulier les clauses contractuelles types de l'UE et des mesures supplémentaires. La région de données UE de PostHog est utilisée pour l'analyse produit. Vos données clients Sellantica ne sont pas communiquées à d'autres vendeurs Amazon ou à des concurrents.

6. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes (MTO) :

  • Chiffrement : TLS 1.3 en transit, AES-256 au repos
  • Contrôle d'accès : principe du moindre privilège IAM, authentification multifactorielle
  • Surveillance : AWS CloudTrail, GuardDuty, alertes CloudWatch
  • Sauvegarde : sauvegardes automatiques quotidiennes avec conservation de 30 jours
  • Gestion des incidents : chaîne d'escalade 24 h/24, 7 j/7, procédures documentées
  • Journalisation : journaux d'audit inaltérables pendant 12 mois

Tous les employés sont tenus au secret des données et reçoivent une formation régulière en matière de protection des données.

7. Vos droits en tant que personne concernée

Vous disposez des droits suivants concernant vos données à caractère personnel :

  • Droit d'accès (art. 15 RGPD) : vous pouvez demander des informations sur les données que nous conservons à votre sujet
  • Droit de rectification (art. 16 RGPD) : vous pouvez demander la correction de données inexactes
  • Droit à l'effacement (art. 17 RGPD) : vous pouvez demander la suppression de vos données (« droit à l'oubli »)
  • Droit à la limitation du traitement (art. 18 RGPD) : vous pouvez demander une limitation du traitement de vos données
  • Droit à la portabilité des données (art. 20 RGPD) : vous pouvez recevoir vos données dans un format structuré
  • Droit d'opposition (art. 21 RGPD) : vous pouvez vous opposer au traitement de vos données
  • Droit de retirer votre consentement (art. 7, § 3 RGPD) : vous pouvez retirer à tout moment un consentement donné

Pour exercer vos droits, veuillez contacter :
privacy@hof-digital.de

Droit de réclamation : vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données :

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
www.ldi.nrw.de

8. Durée de conservation

Nous ne conservons vos données que le temps nécessaire aux finalités respectives :

  • Données de campagne : pendant la durée du contrat + 90 jours
  • Données contractuelles : 10 ans (obligation légale de conservation en vertu du Code de commerce allemand, HGB)
  • Données de facturation : 10 ans (obligation légale de conservation en vertu du Code fiscal allemand, AO)
  • Journaux du serveur : 90 jours
  • Demandes de contact : 3 ans

À l'expiration de la durée de conservation, les données sont automatiquement supprimées, sauf obligations légales de conservation contraires.

9. Prise de décision automatisée

Nous n'utilisons pas de prise de décision automatisée ni de profilage au sens de l'art. 22 RGPD. Toutes les suggestions d'optimisation du logiciel Sellantica sont des recommandations qui doivent être confirmées manuellement par le vendeur avant leur mise en œuvre.

10. Modifications de cette politique de confidentialité

Nous nous réservons le droit d'adapter cette politique de confidentialité afin qu'elle réponde toujours aux exigences légales en vigueur ou pour refléter des modifications de nos services. La nouvelle politique de confidentialité s'appliquera lors de votre prochaine visite.

En cas de modifications substantielles, nous vous en informerons par e-mail (si vous êtes enregistré chez nous) ou par un avis bien visible sur notre site web.

Autres informations légales

Mentions légales Conditions générales Contact
Retour à l'accueil

© 2026 Sellantica by hof digital. Tous droits réservés.

  • DeutschDE
  • EnglishEN
  • EspañolES
  • FrançaisFR
  • ItalianoIT
Mentions légales Confidentialité Conditions