Politique « Responsable à Sous-traitant » Amazon : la règle expliquée

En bref

Cette politique est l'annexe RGPD du Contrat Business Solutions. Elle encadre un cas précis : quand un vendeur se sert de l'outil de marketing électronique adossé à la messagerie Acheteurs-Vendeurs sur Amazon.fr, Amazon agit en sous-traitant et le vendeur en responsable du traitement. Le texte liste les données concernées, les engagements d'Amazon et le mécanisme des transferts hors Espace économique européen. Il rappelle surtout que la légalité des campagnes et la gestion des consentements restent à la charge exclusive du vendeur.

Ce que dit la règle

Le partage des rôles

La politique complète le Contrat Business Solutions pour un service délimité, que le texte nomme « Assistance Messagerie Acheteurs-Vendeurs - Marketing ». Deux prestations : un outil qui permet d'adresser des demandes de consentement puis des contenus marketing aux clients d'Amazon.fr par cette messagerie, et la tenue par Amazon, pour le compte du vendeur, d'un registre des consentements accordés puis retirés.

Le vendeur est responsable du traitement, Amazon sous-traitant. Amazon n'agit que sur instructions documentées, et la politique constitue à elle seule ces instructions.

Ce qui est traité, et rien de plus

• Personnes concernées : les clients particuliers du site français d'Amazon.
• Données : seulement leurs choix — accord, refus, retrait — sur le marketing électronique adressé via cette messagerie. Aucune catégorie particulière au sens du RGPD.
• Finalité et opérations : fournir cette assistance ; collecte, hébergement et transfert des données nécessaires.
• Durée : en continu, aussi longtemps que le Contrat produit ses effets.
• Sous-traitants ultérieurs : autorisation générale donnée par avance pour les sociétés affiliées d'Amazon.
• Transferts : autorisés, sur le fondement des clauses contractuelles types.

Les engagements pris par Amazon

• Usage limité : traitement dans la seule mesure utile au service. Si une obligation légale impose autre chose, Amazon prévient le vendeur avant, sauf interdiction pour un motif important d'intérêt public. Il signale aussi une instruction qui lui paraîtrait illicite.
• Confidentialité et sécurité : accès réservé aux personnes qui en ont besoin, tenues à des obligations adaptées ; mesures physiques, techniques et organisationnelles conformes au RGPD, y compris pour les violations de données et leur notification.
• Sous-traitants ultérieurs : Amazon peut en engager d'autres sans accord écrit préalable, à charge d'en informer le vendeur.
• Assistance : appui raisonnable pour les obligations des articles 32 à 36 du RGPD. Sur les droits des personnes, Amazon aide autant qu'il le peut, mais répondre aux clients reste la charge exclusive du vendeur.
• Fin de contrat : sauf indication contraire, les données sont supprimées à la résiliation, sous réserve de ce que la loi impose de conserver.

Les transferts hors Espace économique européen

Un vendeur établi hors de l'EEE se trouve dans une configuration inversée : Amazon exporte les données, le vendeur les importe. Le texte applique alors le module 4 des clauses contractuelles types, celui du transfert « de sous-traitant à responsable du traitement », avec plusieurs réglages : la clause 7 s'applique ; l'option de la clause 11(a), qui ouvrirait un recours devant un organe indépendant de règlement des litiges, n'est pas retenue ; les clauses 14 et 15 sont écartées, Amazon ne mélangeant pas les données reçues du vendeur avec celles qu'il collecte comme sous-traitant dans l'Union ; le droit et les tribunaux du Luxembourg s'appliquent (clauses 17 et 18).

L'annexe désigne comme exportateur Amazon Services Europe S.à r.l., société établie au Luxembourg, avec un contact dédié à la protection des données (Barbara Scarafia, eu-privacy@amazon.fr). L'importateur est le vendeur, personne physique ou société.

Preuve de conformité et responsabilité

Sur demande, Amazon fournit les éléments raisonnablement nécessaires pour démontrer qu'il respecte cette politique, et prête son concours aux audits. Réserve immédiate : les « Informations Protégées » — ce qui le concerne ou concerne d'autres vendeurs, clients ou tiers — ne sont pas communiquées, et l'accès aux systèmes qui en contiennent peut être refusé, à sa seule appréciation.

La politique renvoie ensuite à la clause de limitation de responsabilité du Contrat. Elle écarte toute prise en charge par Amazon des dommages, amendes, coûts ou frais que le vendeur supporterait après un manquement à ses propres obligations, notamment sur la prospection directe et les consentements.

À qui elle s'applique

Au vendeur professionnel lié par le Contrat Business Solutions qui utilise l'assistance marketing de la messagerie Acheteurs-Vendeurs. Le périmètre est étroit : seuls le site français d'Amazon, ses clients particuliers et les traitements liés à ce service entrent dans le champ. Le volet des clauses contractuelles types, lui, ne joue que hors Espace économique européen.

Ce qui se passe en cas de manquement

Ce texte n'est pas une règle de police du compte : il ne prévoit ni avertissement, ni retrait d'offres, ni suspension. Sur le plan contractuel, il fait partie intégrante du Contrat Business Solutions, dont les stipulations de droit applicable et de juridiction le gouvernent. Sur le plan réglementaire, le vendeur assume seul la conformité de ses campagnes, et Amazon ne supporte pas les amendes nées d'un manquement de sa part.

Ce que nous constatons en dossier : cette politique apparaît rarement seule dans une notification Amazon ; elle se lit en arrière-plan, quand un vendeur découvre que la charge du consentement lui revient alors qu'il croyait l'outil Amazon suffisant. La question ressurgit lors d'un audit interne ou d'un changement de structure juridique du compte : il faut alors dire qui était responsable du traitement, à quel titre et depuis quand. Le texte ne décrit aucune procédure de contestation.

Les pièges

• Croire qu'Amazon porte la conformité du marketing. L'outil et le registre viennent d'Amazon, mais la validité de chaque consentement, le respect des retraits et la légalité de la campagne restent au vendeur.
• Oublier que la politique vaut instruction unique. Un échange informel avec le support ne fonde pas un traitement différent.
• Passer à côté du module 4 quand on est établi hors de l'EEE. Le vendeur devient importateur de données, avec le Luxembourg comme cadre juridique en cas de litige.
• Attendre un audit sans limite. Le droit d'audit existe, mais Amazon peut fermer l'accès aux systèmes contenant des informations protégées.
• Compter sur Amazon en cas de sanction. Amendes et frais liés à une prospection non conforme restent au vendeur.

Comment rester conforme

• Vérifier si le compte utilise vraiment l'assistance marketing de la messagerie Acheteurs-Vendeurs : sans cet usage, l'annexe reste sans objet.
• Documenter soi-même la base légale et le parcours de consentement de chaque campagne, sans se reposer sur le registre tenu par Amazon.
• Traiter les demandes des clients (accès, opposition, effacement) dans ses propres délais : Amazon assiste, il ne répond pas à la place du vendeur.
• Établi hors de l'EEE, intégrer le module 4 et le rattachement au Luxembourg dans sa documentation interne.
• Conserver une copie datée du texte et de son numéro de version au lancement de chaque campagne.
• Anticiper la fin de contrat : les données sont effacées à la résiliation, sauf demande contraire formulée avant.

FAQ

Qui est responsable du traitement des données dans la messagerie Acheteurs-Vendeurs ?

Le vendeur. La politique fait d'Amazon un sous-traitant agissant sur instructions documentées, et place le vendeur en responsable du traitement. À ce titre, il assume entièrement ses campagnes marketing et la gestion des consentements.

Quelles données Amazon traite-t-il au titre de cette politique ?

Uniquement les choix exprimés par les clients d'Amazon.fr sur le marketing électronique : accord, refus, retrait. Aucune donnée sensible au sens du RGPD n'est concernée, et les opérations se limitent à la collecte, à l'hébergement et au transfert.

Cette politique vaut-elle sur les autres sites européens d'Amazon ?

Le texte ne vise que le site français et ses clients particuliers. Pour les autres pays, la source ne dit rien : il faut se reporter au contrat et aux politiques du site de vente concerné.

Amazon peut-il faire appel à d'autres sous-traitants sans accord du vendeur ?

Oui. Le vendeur donne une autorisation générale pour les sociétés affiliées d'Amazon, et la politique permet d'engager d'autres sous-traitants ultérieurs sans accord écrit préalable, à charge d'en informer le vendeur.

Que deviennent les données à la fin du Contrat ?

Sauf indication contraire du vendeur, Amazon efface les données personnelles couvertes par cette annexe lors de la résiliation. Il peut toutefois en conserver si la loi le lui impose.

Pour aller plus loin

• Le contrat de rattachement : le Contrat Business Solutions d'Amazon.
• Le mécanisme de transfert : les clauses contractuelles types de l'Union européenne.
• L'évolution des conditions : les modifications du Contrat Business Solutions.
• La conformité d'ensemble : le guide de la conformité Amazon 2026.
• Trésorerie retenue : le guide du déblocage des fonds vendeur.
• Le dossier de fond : tout ce qui touche à la conformité Amazon.
• Compte désactivé : notre accompagnement de réactivation.