Information notice for sellers

Version 1.5 · Document in French, the language of the contract. Other languages: EN DE ES IT

Version 1.5, 1er octobre 2026. Disponible en français, anglais, allemand, espagnol et italien ; la version anglaise s'adresse aussi aux vendeurs des places de marché situées hors d'Europe. En cas de divergence entre les versions linguistiques, la version française fait foi.

Vous vendez sur une place de marché Amazon en France, en Allemagne, au Royaume-Uni, en Espagne, en Italie, aux États-Unis, au Canada, au Japon, au Mexique, au Brésil ou en Inde. Nous observons cette place de marché et nous conservons des informations sur votre activité de vente. Cette notice vous dit lesquelles, d'où elles viennent, combien de temps nous les gardons, et comment vous y opposer. Nous ne vous les avons pas demandées : nous les avons obtenues indirectement, et l'article 14 du RGPD nous impose alors de vous informer.

Qui traite ces données

WhoHeld, société par actions simplifiée unipersonnelle, 49 cours Mirabeau, 13100 Aix-en-Provence, France, RCS Aix-en-Provence 130 164 783, éditeur du service WhoHeld.

Écrivez-nous à privacy@whoheld.com, en français ou en anglais.

Ce que nous conservons

votre nom commercial et votre identifiant vendeur sur la place de marché ;
votre pays d'établissement, et non votre adresse ;
votre note publique et le nombre d'avis publics ;
votre mode de logistique (expédié par la place de marché ou par vous) ;
les prix que vous avez affichés dans le temps sur les références suivies, et les caractéristiques de vos offres (état, quantité minimale, précommande, pays d'expédition) ;
des indicateurs calculés : part du temps où vous avez détenu la Buy Box, nombre de concurrents en face, taille de catalogue, marques distribuées, dates de première et de dernière observation.

Aucune coordonnée personnelle conservée ni exploitée. Votre adresse postale complète, si elle figure dans la réponse technique de notre fournisseur de données, transite en mémoire le temps du traitement : nous n'en retenons que le pays (ligne ci-dessus), et le reste est écarté avant toute écriture en base et n'est jamais exploité. Aucune adresse électronique ni aucun numéro de téléphone ne sont conservés ni exploités. Aucune donnée de votre vie privée, aucune donnée sensible.

D'où elles viennent

De sources accessibles au public : les pages produits et les fiches vendeurs des places de marché, telles qu'elles s'affichent à tout visiteur.

Nous ne parcourons pas ces pages nous-mêmes. Nous les obtenons par l'interface de programmation d'un fournisseur spécialisé de données de marché, qui les collecte et qui est, pour sa propre collecte, responsable de traitement indépendant. Nous n'ajoutons aucune autre source : aucun registre, aucun réseau social, aucun fichier acheté.

Pourquoi

Pour produire, à destination d'entreprises clientes, des analyses de la concurrence sur les places de marché : qui a détenu la Buy Box, à quel prix, combien de temps, sur quels pays.

Base légale : notre intérêt légitime (article 6.1.f du RGPD) et celui de nos clients, qui est de comprendre un marché sur lequel ils vendent, à partir d'informations que les vendeurs y exposent publiquement. Nous avons mis cet intérêt en balance avec vos droits ; le résultat est disponible sur demande. Le caractère public de ces informations ne nous suffit pas à lui seul : c'est un élément de la balance, pas une dispense.

Qui les reçoit

Nos clients professionnels, uniquement sous forme de résultats d'analyse et avec l'interdiction contractuelle d'ouvrir un accès automatisé à un tiers ; les tiers auxquels ils sont contractuellement autorisés à communiquer des résultats (sociétés de leur groupe, conseils, agences et prestataires de vente en ligne, interlocuteurs au sein des places de marché) : il s'agit toujours de résultats traités, jamais des données brutes ni de quoi les reconstituer, et ces tiers sont tenus d'une confidentialité équivalente ; nos prestataires techniques (hébergement, base de données, envoi de courriels, messagerie, analyse assistée par intelligence artificielle sur données pseudonymisées et sur les questions posées par nos clients), qui agissent sur nos instructions ; les autorités habilitées, sur réquisition. Nous ne vendons ni ne louons ces données.

Où elles sont traitées

Hébergées dans l'Union européenne. Observer une place de marché située hors de l'Union ne constitue pas un transfert : les données sont collectées vers l'Union et y sont hébergées. Trois de nos prestataires sont établis hors de l'Union européenne (Supabase Pte. Ltd. à Singapour ; Resend et Vercel Inc. aux États-Unis) et peuvent y accéder depuis ces pays ; un quatrième, Anthropic Ireland, Limited (Irlande), fait traiter les données aux États-Unis par sa société mère Anthropic, PBC. Anthropic, qui nous aide à analyser les données par intelligence artificielle, traite aux États-Unis ce que nous lui envoyons : de nos données, il ne reçoit que des données pseudonymisées, sans votre nom ni votre pays ; un client peut toutefois mentionner votre nom dans une question qu'il pose à notre assistant, et cette question est transmise telle quelle. Nos échanges par courriel, y compris vos demandes, passent par Google Workspace (Google Cloud France SARL), qui peut les traiter hors de l'Union. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914). Demandez-nous copie des garanties à privacy@whoheld.com.

Combien de temps


Nom, pays	24 mois après la dernière observation, puis effacés
Identifiant vendeur, dates de première et de dernière observation	36 mois glissants : l'identifiant est la clé qui relie les données ci-dessous, il disparaît avec elles
Détention de la Buy Box, parts, prix rattachés à vous, mode de logistique, caractéristiques de vos offres	36 mois glissants
Indicateurs de profil (note, avis, catalogue, marques)	12 mois, remplacés à chaque mise à jour, sans historique
Mentions de votre nom dans les questions posées par nos clients à notre assistant et dans les réponses conservées à son journal	12 mois après leur enregistrement, puis supprimées

Ensuite, les données sont supprimées ou agrégées de façon à ne plus permettre de vous identifier.

Analyse automatisée

Nous analysons votre activité de vente publique pour en tirer des indicateurs : c'est un profilage au sens de l'article 4.4 du RGPD, limité à cette activité. Nous ne prenons aucune décision automatisée vous concernant, et aucun de nos indicateurs n'est conçu pour fonder, à lui seul ou de manière déterminante, une décision produisant des effets juridiques à votre égard ou vous affectant de manière significative (article 22). Nos indicateurs aident des professionnels à décider ; ils ne déclenchent rien vous concernant.

▶ Votre droit d'opposition

Vous pouvez demander que nous cessions de traiter vos données. C'est gratuit, sans formulaire, et sans avoir à vous justifier autrement qu'en indiquant les raisons tenant à votre situation particulière (article 21.1 du RGPD).

Écrivez à privacy@whoheld.com avec votre nom de vendeur et la place de marché concernée.

Nous accusons réception et, si vous le demandez, nous gelons le traitement pendant l'examen (article 18.1.d).
Nous ne pouvons continuer que si nous démontrons des motifs légitimes et impérieux qui l'emportent sur vos droits, ou la nécessité de conserver les données pour établir ou défendre un droit en justice. Sinon, nous arrêtons.
Si nous arrêtons : nous effaçons vos données nominatives, nous empêchons qu'elles soient réintroduites lors des collectes suivantes, et nous prévenons chacun de nos clients destinataires, qui relaient l'information aux tiers auxquels ils ont transmis des résultats vous identifiant encore, lorsque ce relais est raisonnablement possible (article 19). Les mentions de votre nom dans les questions posées par nos clients et dans les réponses conservées au journal sont supprimées au plus tard douze mois après leur enregistrement.
Nous répondons sous un mois, prorogeable de deux mois pour une demande complexe ; nous vous le disons alors.

Vos autres droits

Accès (recevoir copie de ce que nous détenons), rectification, effacement, limitation du traitement : même adresse, mêmes délais. Le droit à la portabilité ne s'applique pas ici : il suppose un traitement fondé sur votre consentement ou sur un contrat conclu avec vous.

Nous pouvons vous demander de quoi établir le lien entre vous et le compte vendeur observé : par exemple une réponse envoyée depuis l'adresse de contact publiée par la place de marché, ou un justificatif d'immatriculation (article 12.6). Nous ne gardons ces éléments que le temps de traiter votre demande.

Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation alléguée (article 77 du RGPD). Au Royaume-Uni : l'Information Commissioner's Office.

Mise à jour

Cette notice est publiée en permanence et gratuitement. Toute modification substantielle (changement de finalité, de durée ou de destinataires) est publiée ici avant de prendre effet.