Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 25 septembre 2026

1. Responsable du traitement

L'application « Suivi Vinted » est éditée par Mathis Hannebique. Pour toute question sur tes données : resellvinted0311@gmail.com. Les autres informations sur l'éditeur sont dans les mentions légales.

2. Données collectées

  • Compte : ton adresse e-mail et un mot de passe chiffré, que personne ne peut lire.
  • Données saisies : ce que tu enregistres dans l'app (articles, prix, dates, charges, objectifs, notes).
  • Données d'usage : date d'inscription, date de dernière connexion et nombre d'éléments enregistrés, utilisées pour le fonctionnement, la sécurité et le suivi du service.
  • Paiement : si tu achètes le Pro, l'adresse e-mail du paiement et la référence de la transaction. Tes coordonnées bancaires sont saisies chez Stripe et ne nous parviennent pas.
  • Avis, si tu en écris un depuis l'app : son texte, le prénom ou le pseudo que tu choisis d'afficher, ton accord de publication et ses dates (dépôt, relecture, retrait). Il n'est publié qu'après relecture, avec ce prénom et ses dates, jamais avec ton adresse e-mail ; pour la relecture, l'éditeur voit l'adresse e-mail du compte qui l'a écrit.
  • Invitation : si tu t'inscris après avoir suivi un lien d'invitation, son code est rattaché à ton compte (point 8).
  • Mesure d'audience : voir le point 8.
  • Aucune donnée de localisation, aucune revente de données. Le pixel publicitaire de Meta ne se charge qu'avec ton accord (point 8).

3. Finalités et base légale

Tes données servent à fournir le service : suivre ton activité d'achat-revente et la synchroniser entre tes appareils. La base légale est l'exécution du service que tu demandes en créant un compte, ou en achetant le Pro.

Des statistiques d'usage (nombre d'inscrits, d'espaces, d'articles), des informations techniques minimales (date de dernière connexion) et la mesure d'audience sont consultées par l'éditeur pour administrer, sécuriser et faire connaître le service, sur la base de son intérêt légitime. Le suivi de ton parcours et le pixel de Meta, eux, reposent sur ton consentement, que tu peux retirer à tout moment.

La publication d'un avis repose sur ton consentement, donné en cochant la case prévue au moment où tu l'écris ; tu le retires en retirant l'avis.

4. Hébergement

Les données de ton compte sont hébergées par Supabase sur des serveurs situés dans l'Union européenne. L'accès est protégé par authentification et cloisonné par « espace » : tu n'accèdes qu'aux données des espaces dont tu es membre.

  • Hébergement du site et des pages : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis
  • Base de données et comptes : Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513

5. Destinataires

Tes données ne sont ni vendues ni louées. Elles sont transmises uniquement :

  • aux hébergeurs du point 4, Supabase et Vercel, qui les stockent ou les font transiter pour faire fonctionner le site ;
  • à Stripe, si tu achètes le Pro : l'adresse e-mail et les données de paiement nécessaires à la transaction ;
  • au fournisseur d'intelligence artificielle (aujourd'hui Mistral AI), quand tu utilises l'analyse, l'assistant ou la génération de description : il reçoit tes chiffres, les libellés et notes de tes articles et tes questions, jamais ton adresse e-mail. Selon les conditions de l'offre utilisée, ce fournisseur peut se servir de ces requêtes pour entraîner ses modèles ;
  • à Meta, seulement si tu acceptes les cookies : les pages vues et certains événements (inscription, achat) envoyés par son pixel publicitaire (point 8).

Certains de ces prestataires sont établis hors de l'Union européenne : Vercel Inc. aux États-Unis, Supabase Pte. Ltd. à Singapour.

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Tu peux les supprimer à tout moment depuis l'application (voir tes droits ci-dessous).

Si tu as acheté le Pro, la trace du paiement (adresse e-mail du paiement et du compte, montant, référence Stripe) est conservée après la suppression de ton compte : elle sert au suivi comptable et empêche qu'un même paiement ouvre deux accès.

Un avis publié reste affiché 3 ans au plus. Si tu le retires, depuis ton tableau de bord, son texte et le prénom affiché sont effacés : il ne reste que ses dates, trace qu'un accord a été donné puis repris. Supprimer ton compte supprime aussi tes avis.

7. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition :

  • Accès et portabilité : exporte toutes tes données (CSV ou JSON) depuis l'app.
  • Rectification : modifie ou supprime tes articles directement dans l'app.
  • Effacement : supprime ton compte et tes données depuis ton espace compte (hors trace de paiement, voir le point 6).
  • Pour toute autre demande, écris à resellvinted0311@gmail.com.
  • Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

8. Cookies et mesure d'audience

Dans l'application, ton navigateur garde ton jeton de connexion, ton choix sur les cookies et l'identifiant visiteur décrit ci-dessous. Les clics sur certains boutons de l'app (bandeaux de l'essai, par exemple) sont enregistrés avec cet identifiant, comme sur les pages publiques.

Sans ton accord, chaque page vue des pages publiques et les clics sur certains boutons, dans l'app comme sur les pages publiques, sont enregistrés avec un identifiant visiteur tiré au hasard, gardé dans ton navigateur et renouvelé au bout d'environ 13 mois. Avec lui partent la page consultée, le site d'où tu viens, les paramètres de campagne du lien (utm) et le type d'appareil (mobile ou ordinateur) ; ni nom, ni adresse e-mail. Si tu crées un compte, cet identifiant et la provenance de ta première visite sont rattachés à ton compte, pour savoir par quel canal tu es arrivé.

Si tu acceptes les cookies, deux choses s'ajoutent : un identifiant de session, qui permet de suivre ton parcours d'une page à l'autre, et le pixel publicitaire de Meta, qui mesure l'effet de nos publications et publicités sur Facebook. Le pixel fonctionne alors sur tout le site, application comprise : chaque page que tu ouvres lui est signalée. Si tu refuses, aucun des deux ne se charge et rien n'est envoyé à Meta.

Si tu arrives par un lien d'invitation, son code est gardé dans ton navigateur, dans un cookie nommé sv_ref et une copie locale, pendant 30 jours au plus, pour créditer la personne qui t'a invité. Si tu crées un compte dans ce délai, le code est rattaché à ton compte. Le cookie n'est posé que pour un code d'invitation reconnu.

Pour changer ton choix à tout moment, rouvre la bannière : . Les statistiques agrégées peuvent être conservées sans limite.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, isolation des données par espace et règles d'accès strictes côté base de données. Aucun système n'est infaillible : signale-nous toute anomalie.