Politique de confidentialité

Cette politique explique quelles données personnelles Wondiru traite, pourquoi, et quels droits vous avez.

Cette politique s'applique que vous vendiez en tant que particulier ou en tant qu'entreprise.

Dernière mise à jour : 10 novembre 2026.

Qui est responsable

Le responsable du traitement de vos données est ATELEI ENGINEERING, S.L.U., numéro fiscal (NIF) B75064154, Lamisingo Iturria 1, Of. 108, 20303 Irún (Gipuzkoa), Espagne.

Société immatriculée au Registro Mercantil de Gipuzkoa, Tomo 2552, Libro 0, Folio 126, Hoja SS-34348, Inscripción 1ª.

Pour toute question sur vos données, écrivez à : [email protected]

Quelles données nous traitons

• L'autorisation qu'Amazon nous donne quand vous connectez votre compte (un refresh token). Nous la conservons chiffrée.
• Votre identifiant vendeur Amazon et la liste des marketplaces de votre compte.
• Votre compte Wondiru : un identifiant interne, sa date de création et sa langue.
• Pour chaque écran : numéro de série, version du firmware, dernière connexion et réglages. Nous conservons aussi une empreinte (hash) du jeton de l'écran et de son secret d'appareil, jamais le jeton ni le secret eux-mêmes.
• Les journaux techniques des accès, des renouvellements et des erreurs. Ils contiennent l'identifiant interne de votre compte, les numéros de série de vos écrans et, quand vous autorisez Wondiru, votre identifiant vendeur. Ils ne contiennent ni adresses IP, ni jetons, ni codes, ni le contenu des requêtes, ni données de commandes.
• Pour limiter les abus, nous utilisons l'adresse IP de chaque requête envoyée à notre serveur. Nous ne conservons qu'une empreinte (hash) de cette adresse, jamais l'adresse elle-même.
• Quand vous visitez ce site, Cloudflare traite votre adresse IP pour vous servir les pages. Nous ne la conservons pas.
• Quand vous ouvrez votre page de compte : un enregistrement de session, qui expire au plus tard au bout de 12 heures.
• Pendant que vous associez un écran : un enregistrement d'association avec le code et l'écran, qui expire au bout de 10 minutes.
• Si vous nous écrivez : votre adresse e-mail et votre message.

Notre serveur ne conserve jamais de commandes, de montants ni de mots de passe. La liste des commandes d'Amazon peut inclure la ville, le code postal et le pays d'une livraison. Wondiru ne les utilise pas, ne les affiche pas et ne les conserve pas. Il ne demande jamais le nom, l'adresse e-mail ou l'adresse postale des acheteurs.

Ce site n'utilise ni cookies ni outils de mesure d'audience. Le site du compte, où vous gérez vos écrans, utilise uniquement les cookies nécessaires pour garder votre session ouverte et protéger la connexion avec Amazon.

D'où viennent les données

Nous recevons d'Amazon, quand vous autorisez Wondiru : votre identifiant vendeur, la liste des marketplaces et le jeton d'autorisation.

Autoriser Wondiru dans Amazon est nécessaire au fonctionnement du service. Sans cela, l'écran ne peut pas afficher vos chiffres.

Pourquoi nous les traitons et sur quelle base légale

• Pour vous fournir le service que vous demandez : associer vos écrans, leur donner accès à vos chiffres et conserver leurs réglages. La base légale est le contrat entre vous et nous.
• Pour assurer la sécurité du service, corriger les erreurs et limiter les abus, au moyen des journaux techniques et des empreintes d'IP. La base légale est notre intérêt légitime à protéger le service et ses utilisateurs.
• Pour répondre à vos messages. La base légale est l'exécution de mesures précontractuelles prises à votre demande, ou l'exécution du contrat.
• Pour respecter nos obligations légales, par exemple quand une autorité exige des données conformément à la loi. La base légale est le respect d'une obligation légale.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons pas.

Prestataires et autres destinataires

• Notre serveur et ses données sont hébergés dans l'Union européenne (AWS, Irlande).
• Cloudflare sert ce site et, pour cela, traite les adresses IP de ses visiteurs. Il achemine aussi les e-mails envoyés à [email protected].
• Les e-mails envoyés à [email protected] sont remis dans une boîte aux lettres de Google Workspace (Google Ireland Limited).

Nous ne communiquons vos données à personne d'autre, sauf si la loi l'exige.

Transferts internationaux

Vos données sont hébergées dans l'Union européenne (AWS, Irlande). Amazon Web Services, Cloudflare et Google appartiennent à des groupes établis aux États-Unis, et peuvent traiter des données limitées en dehors de l'Espace économique européen. Dans ce cas, le transfert repose sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou sur les clauses contractuelles types de la Commission européenne.

Pour obtenir une copie de ces garanties, écrivez à [email protected].

Combien de temps nous les conservons

• Tant que votre compte existe, nous conservons ses données pour que le service fonctionne.
• Si votre compte n'a plus aucune autorisation Amazon en vigueur, nous le supprimons entre 30 et 32 jours après l'avoir détecté. Une tâche quotidienne s'en charge ; si une exécution échoue, la suppression peut être retardée, jamais avancée.
• Une autorisation cesse d'être en vigueur quand vous retirez sa région sur votre page de compte, quand Amazon la refuse parce que vous avez retiré l'autorisation dans Seller Central (nous le détectons la prochaine fois qu'un de vos écrans demande des identifiants), ou 365 jours après que vous l'avez donnée, même si Amazon l'accepte encore.
• Si aucun de vos écrans n'est allumé et connecté, il se peut que nous ne détections pas que vous avez retiré l'autorisation. Le compte est alors supprimé au plus tard 397 jours après sa dernière autorisation, à condition que les exécutions quotidiennes aboutissent.
• Autoriser à nouveau n'importe quelle région annule la suppression. Si cette tentative échoue, les 30 jours repartent de zéro. Avoir des écrans associés ne maintient pas le compte.
• Nous supprimons alors les autorisations Amazon chiffrées, les écrans et leurs réglages, les sessions et le compte.
• Si vous supprimez votre compte sur votre page de compte, nous supprimons immédiatement les autorisations Amazon que nous conservons, puis tout le reste. Si cette suppression est interrompue, ce qui reste est supprimé dans un délai de 32 jours au maximum. Les sauvegardes conservent les données 14 jours de plus au maximum.
• Si vous dissociez un écran, nous supprimons ses données et ses réglages.
• Les sauvegardes de la base de données conservent les données supprimées 14 jours au maximum. Elles disparaissent ensuite.
• Après une suppression, l'identifiant interne du compte subsiste environ un jour, jusqu'au nettoyage quotidien suivant.
• Nous conservons les journaux techniques, avec les identifiants qu'ils contiennent, pendant 13 mois, y compris après la suppression d'un compte.
• Les empreintes d'IP utilisées pour limiter les abus expirent au bout de 2 heures. La base de données les supprime ensuite d'elle-même, en général en quelques jours.
• Nous conservons les e-mails d'assistance jusqu'à la clôture de votre demande, et 12 mois au maximum.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez aussi exercer votre droit d'opposition à leur traitement.

Pour exercer ces droits, écrivez à [email protected]. Nous ne conservons aucun nom ni aucune adresse e-mail pour votre compte. Pour le retrouver, nous vous demanderons le numéro de série affiché sur votre écran, et nous pouvons vous demander une autre preuve que l'écran vous appartient.

Vous pouvez aussi supprimer vous-même votre compte, tant que votre session est ouverte, depuis votre page de compte

Si vous estimez que nous n'avons pas traité correctement vos données, vous pouvez introduire une réclamation auprès de l'autorité de contrôle espagnole (Agencia Española de Protección de Datos, aepd.es).

Décisions automatisées

Nous ne prenons aucune décision automatisée vous concernant et nous n'établissons pas de profils.

Comment nous protégeons les données

• Les autorisations Amazon sont chiffrées avec une clé dédiée dans AWS Key Management Service.
• La base de données et ses sauvegardes sont chiffrées au repos.
• Les connexions à notre serveur passent par HTTPS, avec TLS 1.2 ou supérieur.
• Une seule personne peut accéder à l'infrastructure, et cet accès exige une authentification multifacteur.
• Les journaux n'enregistrent jamais de jetons, de codes ni le contenu des requêtes.

Modifications de cette politique

Si nous modifions cette politique, nous publierons la nouvelle version sur cette page, avec sa date.

Cette politique est publiée en plusieurs langues. En cas de divergence entre les versions, la version anglaise prévaut, sauf lorsque la loi permet à un consommateur de se prévaloir de la version dans sa langue.