Privacy Policy — EB Agent

1. Qui sommes-nous

EB Agent (« nous », « notre »), édité par Joseph Torregrossa, est un assistant intelligent destiné aux vendeurs eBay francophones. Site : agent-eb.com. Contact : joseph@profimy-academie.com.

2. Données collectées

• Compte : email, nom, mot de passe (haché), date d'inscription.
• Paiement : traité par Stripe. Nous ne stockons jamais tes coordonnées bancaires.
• Profil eBay : pseudo, catégories, CA mensuel, marchés — que tu renseignes volontairement.
• Utilisation : messages échangés avec l'agent, tâches générées, conversations, factures créées.
• Telegram : ton chat ID uniquement (aucun autre contenu Telegram n'est stocké).
• Connexion eBay OAuth : tokens d'accès chiffrés en base, révocables à tout moment. Nous n'exportons jamais tes données eBay hors de la plateforme.
• Technique : logs d'erreurs (30 jours max), pour maintenir le service.

3. Utilisation

Tes données servent uniquement à :

• Fournir le service (conseil eBay personnalisé, briefs quotidiens, génération d'annonces).
• Envoyer des emails d'onboarding et une formation Joseph hebdomadaire (désinscription possible à tout moment).
• Prévenir la fraude et maintenir la sécurité.

Nous ne vendons jamais tes données. Nous ne les partageons avec aucun tiers publicitaire.

4. Sous-traitants

Les prestataires techniques suivants traitent une partie de tes données pour notre compte :

• Emergent.sh — hébergement de la plateforme.
• MongoDB Atlas — base de données (chiffrée au repos).
• Stripe (Ireland) — traitement des paiements.
• Anthropic Claude / OpenAI — modèles IA (les messages transitent pour générer les réponses ; ils ne sont pas utilisés pour ré-entraîner les modèles).
• Telegram — messagerie du bot.
• Resend (Delaware, USA) — envoi d'emails transactionnels.
• eBay — via l'API officielle si tu connectes ta boutique (OAuth).

5. Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants :

• Accès : demander une copie de tes données.
• Rectification : corriger tes informations.
• Effacement : supprimer ton compte et toutes tes données.
• Portabilité : recevoir tes données dans un format lisible.
• Opposition : refuser l'envoi d'emails marketing.
• Retrait du consentement OAuth eBay : révocable à tout moment depuis ton dashboard.

Écris à joseph@profimy-academie.com avec l'objet « RGPD ». Réponse sous 30 jours.

6. Suppression de compte eBay (obligation eBay)

Si tu supprimes ton compte eBay, eBay nous en informe automatiquement via un webhook officiel (Marketplace Account Deletion Notification). Nous purgeons alors les données associées (tokens OAuth, référence à ta boutique) dans les 30 jours.

7. Cookies

Nous utilisons uniquement des cookies techniques indispensables (session, authentification) et un cookie analytique anonyme (PostHog) pour améliorer le service. Aucun cookie publicitaire ou de tracking tiers.

8. Durée de conservation

• Compte actif : tant que tu utilises le service.
• Après suppression du compte : effacement complet sous 30 jours.
• Factures et données comptables : 10 ans (obligation légale française).
• Logs techniques : 30 jours glissants.

9. Sécurité

Chiffrement HTTPS partout, mots de passe hashés (bcrypt), tokens OAuth stockés chiffrés au repos, accès admin restreint, sauvegardes quotidiennes.

10. Modifications

Nous pouvons mettre à jour cette politique. Les changements substantiels seront notifiés par email. La date en tête indique la dernière révision.

11. Réclamations

Tu peux à tout moment déposer une plainte auprès de la CNIL :cnil.fr/plaintes.