Ce que Le Tool fait de vos données, et comment il les protège

1. Objet du service

Le Tool relie les achats, le stock et les ventes d'un revendeur dans une seule interface. Il lit les commandes passées sur les places de marché auxquelles vous le connectez, en déduit un stock et des marges, et vous aide à publier des annonces.

L'outil est réservé à un usage professionnel. Il ne s'adresse pas aux consommateurs et ne traite aucune donnée d'acheteur au-delà de ce que les places de marché transmettent au vendeur pour exécuter une commande.

2. Comptes que vous connectez

Rien n'est lu tant que vous n'avez pas connecté un compte, et chaque connexion se fait par le parcours d'autorisation du fournisseur — vous saisissez vos identifiants chez lui, jamais chez nous.

• Amazon Business : commandes, expéditions, factures, via les APIs Reporting, Reconciliation et Document.
• Amazon Seller (SP-API) : catalogue et annonces du compte vendeur.
• eBay : annonces, commandes, frais et notifications, via les APIs officielles.
• Boîtes mail (IMAP ou Microsoft Graph) : lecture des courriels de confirmation de commande, pour les enseignes sans API.
• Transporteurs : suivi des colis à partir des numéros portés par vos commandes.

3. Vous gardez la main

Une autorisation accordée se retire. Vous pouvez déconnecter un compte depuis les paramètres du Tool, ce qui supprime immédiatement les jetons associés, ou la révoquer directement chez le fournisseur — Amazon, eBay et Microsoft exposent tous cette révocation dans leur propre interface. Dans les deux cas l'accès cesse sans délai.

La suppression de votre compte Le Tool efface vos achats, ventes, stock et connexions. Cette opération n'est pas réversible et ne laisse pas de copie.

4. Sécurité

Les mesures ci-dessous sont en place aujourd'hui, pas prévues :

• Mots de passe hachés avec bcrypt (coût 12). Ils ne sont jamais stockés en clair et ne peuvent pas être relus, y compris par nous.
• Jetons OAuth, mots de passe de boîte mail et cookies de session chiffrés en base en AES-256-CBC, avec un vecteur d'initialisation tiré au hasard pour chaque enregistrement.
• Clés de chiffrement distinctes par domaine (Amazon, eBay, messagerie) : la compromission de l'une n'ouvre pas les autres.
• Trafic exclusivement en HTTPS, certificats Let's Encrypt renouvelés automatiquement.
• Session portée par un jeton signé, à durée limitée, et non par un identifiant devinable.
• Cloisonnement par compte : chaque lecture et chaque écriture en base porte l'identifiant du compte connecté. Deux clients ne voient jamais les données l'un de l'autre.

5. Où vivent les données

Les données sont hébergées sur un serveur situé dans l'Union européenne (Hetzner, Finlande) et ne quittent pas ce serveur, à l'exception des appels sortants vers les APIs des places de marché que vous avez connectées.

Aucune donnée n'est vendue, louée, ni transmise à un tiers à des fins publicitaires ou statistiques. Il n'y a pas de régie publicitaire, pas de revente de données de marché, et aucun traçage inter-sites.

6. Ce qui est conservé, et combien de temps

Le Tool conserve ce qui sert à tenir un stock juste : lignes de commande, quantités, prix, numéros de suivi, factures d'achat. Les courriels lus pour reconstituer une commande ne sont pas stockés intégralement — seules les informations de commande en sont extraites.

Les données restent tant que votre compte existe, parce qu'un stock se raisonne sur plusieurs exercices. Elles disparaissent à la suppression du compte, ou plus tôt sur simple demande.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur les données vous concernant. La demande se fait à l'adresse de contact ci-dessous et reçoit une réponse sous trente jours.

L'export de vos données au format tableur est par ailleurs disponible en autonomie depuis chaque écran de l'outil.

8. Places de marché et fournisseurs d'API

Les intégrations Amazon et eBay reposent sur les APIs publiées par ces fournisseurs et sur leur parcours d'autorisation OAuth. Le Tool n'utilise que les portées d'accès nécessaires aux fonctions décrites plus haut, et les demande explicitement au moment de la connexion.

Les données obtenues d'un fournisseur servent uniquement à rendre le service au titulaire du compte connecté. Elles ne sont ni agrégées entre clients, ni revendues, ni utilisées pour entraîner un modèle.

Le Tool est un outil indépendant. Il n'est ni édité, ni parrainé, ni approuvé par Amazon ou eBay, et les marques citées appartiennent à leurs titulaires respectifs.

9. Disponibilité et responsabilité

Le Tool est fourni en l'état, sans garantie d'ininterruption. Une place de marché peut modifier son API, restreindre un accès ou tomber en panne : les chiffres affichés dépendent de ce qu'elle renvoie.

Les données affichées sont une aide à la décision et non un document comptable. Les factures d'achat téléchargées depuis l'outil font foi, pas les totaux calculés à côté.

10. Éditeur

Le Tool est édité par LE TOOL, société en cours de création. Les mentions légales complètes — forme juridique, capital, numéro d'immatriculation et adresse du siège — seront publiées sur cette page dès l'immatriculation de la société.

Hébergement : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — serveurs situés en Finlande.

Une question, un signalement

Toute question sur cette page, toute demande d'accès ou de suppression, et tout signalement de faille se traitent à l'adresse ci-dessous. Un signalement de sécurité reçoit une réponse avant toute autre demande.