Données personnelles

Politique de confidentialité

Dernière mise à jour : 15 septembre 2026 · Version 1.0

Le présent document décrit la manière dont les données à caractère personnel sont traitées dans le cadre du site eongroup.fr et de l'application interne de reporting utilisée par la marque EON. Il est rédigé conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

1. Responsable du traitement

Compte tenu de la nature et du volume des traitements décrits ci-dessous, la désignation d'un délégué à la protection des données n'est pas requise. Toute question relative aux données personnelles peut être adressée à l'adresse de contact ci-dessus.

2. Champ d'application

Cette politique couvre deux périmètres distincts :

• Le site vitrine eongroup.fr, qui présente la marque et renvoie vers la boutique Amazon.
• L'application interne de reporting EON, non publique, utilisée exclusivement par le responsable du traitement pour piloter son activité de vente. C'est à ce titre qu'une autorisation « Login with Amazon » est demandée.

3. Application interne et accès aux comptes Amazon

L'application interne EON s'authentifie auprès des interfaces de programmation d'Amazon (Amazon Advertising API et Selling Partner API) au moyen de Login with Amazon.

Elle accède exclusivement aux données du compte publicitaire et du compte vendeur de l'entreprise elle-même, à des fins de reporting interne : dépenses publicitaires, performances des campagnes, volumes de ventes, frais Amazon, règlements et niveaux de stock.

Aucune donnée personnelle de client, d'acheteur ou de tiers n'est collectée, consultée, stockée ni traitée par cette application. Elle n'accède à aucune donnée d'acheteur, ne réalise aucun profilage, ne pratique aucune prise de décision automatisée et ne transmet aucune donnée à un tiers. Les jetons d'accès délivrés par Amazon sont conservés sur un serveur à accès restreint, utilisés uniquement pour les appels d'interface décrits ci-dessus, et révocables à tout moment depuis le compte Amazon concerné.

4. Données collectées et finalités

4.1 Navigation sur le site

Le site ne dépose aucun cookie, n'utilise aucun traceur, aucun outil de mesure d'audience, aucun bouton de réseau social et aucune ressource chargée depuis un serveur tiers. Aucun formulaire n'y est proposé.

Le serveur web enregistre, comme tout serveur, des journaux techniques : adresse IP, date et heure de la requête, page demandée, code de réponse, type de navigateur. Finalité : assurer le fonctionnement et la sécurité du service, et diagnostiquer les incidents.

4.2 Correspondance

Lorsqu'un message est envoyé à contact@eongroup.fr, sont traités l'adresse électronique de l'expéditeur, son nom s'il l'indique, et le contenu du message. Finalité : répondre à la demande et en assurer le suivi.

4.3 Application interne de reporting

Données du compte professionnel Amazon du responsable du traitement, telles que décrites à l'article 3. Finalité : pilotage financier et commercial de l'activité, et respect des obligations comptables. Ces données concernent l'entreprise, non des personnes physiques tierces.

5. Bases légales

• Intérêt légitime (art. 6.1.f RGPD) : sécurité et bon fonctionnement du site, réponse aux messages reçus, reporting interne de l'activité. L'intérêt poursuivi est la conduite d'une activité commerciale ; il ne porte pas atteinte aux droits et libertés des personnes concernées, le traitement étant limité à des données de gestion.
• Obligation légale (art. 6.1.c RGPD) : conservation des pièces et écritures comptables, conformément à l'article L.123-22 du code de commerce.

Aucun traitement reposant sur le consentement n'est mis en œuvre, aucun cookie soumis à consentement n'étant déposé.

6. Durées de conservation

• Journaux techniques du serveur : 12 mois au maximum, puis suppression.
• Correspondance électronique : 3 ans à compter du dernier échange.
• Données de reporting (ventes, publicité, frais, stock) : pendant la durée d'exploitation de l'application.
• Pièces et documents comptables : 10 ans à compter de la clôture de l'exercice.
• Jetons d'accès Amazon : jusqu'à leur expiration ou leur révocation.

7. Destinataires

Les données ne sont ni vendues, ni louées, ni cédées, et ne font l'objet d'aucune communication commerciale à des tiers.

Y ont accès, dans la stricte limite de leurs fonctions :

• Le responsable du traitement, seul utilisateur de l'application interne.
• Le prestataire d'hébergement du serveur, en qualité de sous-traitant au sens de l'article 28 du RGPD.
• Le prestataire de messagerie électronique, pour l'acheminement des courriels.
• Amazon, en sa qualité de place de marché et de fournisseur des interfaces de programmation, dans le cadre de ses propres conditions d'utilisation.

Le responsable du traitement ne procède à aucun transfert de données personnelles en dehors de l'Union européenne. Les traitements réalisés par Amazon dans le cadre de ses propres services relèvent de la politique de confidentialité d'Amazon.

8. Sécurité

• Site et interfaces servis exclusivement en HTTPS (chiffrement TLS).
• Serveur dédié à accès restreint, authentification par clé, accès administrateur nominatif.
• Secrets et jetons stockés hors du code, avec des droits de lecture limités au seul compte d'exécution.
• Sauvegardes régulières et journalisation des accès.
• Principe du moindre privilège : l'application n'appelle que les interfaces strictement nécessaires au reporting, en lecture seule.

9. Droits des personnes

Toute personne concernée dispose, dans les conditions prévues par le RGPD, des droits suivants :

• Droit d'accès (art. 15) : obtenir la confirmation que des données la concernant sont traitées et en recevoir copie.
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement (art. 17), sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement (art. 18).
• Droit d'opposition (art. 21) aux traitements fondés sur l'intérêt légitime, pour des raisons tenant à la situation particulière de la personne.
• Droit à la portabilité (art. 20), lorsqu'il est applicable.

Ces droits s'exercent par courriel à contact@eongroup.fr ou par courrier à l'adresse du siège indiquée à l'article 1. Une réponse est apportée dans un délai d'un mois à compter de la réception de la demande. Une preuve d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

En cas de désaccord persistant, une réclamation peut être introduite auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

10. Cookies

Le site n'utilise aucun cookie, ni technologie équivalente (pixel, stockage local, empreinte numérique). Aucune bannière de consentement n'est donc nécessaire. Si cette situation venait à changer, la présente politique serait mise à jour et un mécanisme de recueil du consentement mis en place au préalable.

11. Liens externes

Le site renvoie vers la boutique EON hébergée par Amazon. Une fois sur ces pages, la politique de confidentialité d'Amazon s'applique, à l'exclusion de la présente. Le responsable du traitement n'exerce aucun contrôle sur les traitements opérés par Amazon.

12. Modifications

La présente politique peut être modifiée pour tenir compte d'évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page ; la version en vigueur est celle publiée à cette adresse.