Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

1. Responsable du traitement

L'application « Suivi Vinted » est éditée par Mathis Hannebique. Pour toute question sur tes données : contact@suivivinted.fr. Les autres informations sur l'éditeur sont dans les mentions légales.

2. Données collectées

  • Compte : ton adresse e-mail et un mot de passe chiffré, que personne ne peut lire.
  • Données saisies : ce que tu enregistres dans l'app (articles, prix, dates, charges, objectifs, notes).
  • Données d'usage : date d'inscription, date de dernière connexion et nombre d'éléments enregistrés, utilisées pour le fonctionnement, la sécurité et le suivi du service.
  • Abonnement et paiement : si tu t'abonnes à Essentiel ou Pro, l'adresse e-mail du paiement, les identifiants de ton client et de ton abonnement chez Stripe, l'offre choisie, ses dates (essai, échéances, résiliation, fin), son montant et l'état des paiements (payé, refusé). Pour un achat d'avant ces offres, l'adresse e-mail du paiement et la référence de la transaction. Tes coordonnées bancaires sont saisies chez Stripe et ne nous parviennent jamais.
  • Essai gratuit : pour que l'essai ne soit proposé qu'une fois par personne, nous gardons l'identifiant de ton compte, une empreinte chiffrée (SHA-256) de ton adresse e-mail — jamais l'adresse elle-même — et l'empreinte de ta carte que Stripe calcule — jamais son numéro (point 6).
  • Avis, si tu en écris un depuis l'app : son texte, le prénom ou le pseudo que tu choisis d'afficher, ton accord de publication et ses dates (dépôt, relecture, retrait). Il n'est publié qu'après relecture, avec ce prénom et ses dates, jamais avec ton adresse e-mail ; pour la relecture, l'éditeur voit l'adresse e-mail du compte qui l'a écrit.
  • Invitation : si tu t'inscris après avoir suivi un lien d'invitation, son code est rattaché à ton compte (point 8).
  • Mesure d'audience : voir le point 8.
  • E-mails Vinted, si tu branches ta boîte Gmail : voir le point 10.
  • Aucune donnée de localisation, aucune revente de données. Le pixel publicitaire de Meta ne se charge qu'avec ton accord (point 8).

3. Finalités et base légale

Tes données servent à fournir le service : suivre ton activité d'achat-revente et la synchroniser entre tes appareils. La base légale est l'exécution du contrat que tu conclus en créant un compte ou en t'abonnant : c'est aussi celle de la gestion de ton abonnement (paiements, rappel avant la fin de l'essai, confirmation de résiliation, rappel avant la reconduction d'un abonnement annuel).

Garder la trace des essais déjà accordés repose sur notre intérêt légitime à empêcher qu'un même essai gratuit soit pris plusieurs fois. Conserver les informations de facturation répond à nos obligations légales (comptabilité, preuve des contrats).

Des statistiques d'usage (nombre d'inscrits, d'espaces, d'articles), des informations techniques minimales (date de dernière connexion) et la mesure d'audience sont consultées par l'éditeur pour administrer, sécuriser et faire connaître le service, sur la base de son intérêt légitime. Le suivi de ton parcours et le pixel de Meta, eux, reposent sur ton consentement, que tu peux retirer à tout moment.

Pendant tes deux premières semaines, nous t'écrivons quelques e-mails pour t'aider à démarrer (bienvenue, premier article, première vente, une question sur ce qui t'a arrêté), au plus un tous les deux jours. Si ton compte existait avant ces e-mails, tu en reçois deux au plus, adaptés à ce que tu as fait dans l'app. Ils reposent sur notre intérêt légitime à t'accompagner dans le service que tu as choisi, ne contiennent aucune offre commerciale, et s'arrêtent d'un clic : le lien en bas de chacun, le bouton « Se désabonner » de ta messagerie, ou les Paramètres. Pour cela, nous gardons quelles étapes t'ont été envoyées, et quand, si tu as cliqué sur un de leurs liens (pour savoir lesquels sont utiles), et la date de ton désabonnement s'il y a lieu.

Les e-mails de nouveautés et offres reposent sur ton consentement : la case, jamais cochée d'avance, de la création du compte, ou l'interrupteur des Paramètres. Nous gardons ta réponse et sa date ; tu la retires aussi simplement, aux mêmes endroits ou par le lien en bas de chaque e-mail.

La publication d'un avis repose sur ton consentement, donné en cochant la case prévue au moment où tu l'écris ; tu le retires en retirant l'avis.

4. Hébergement

Les données de ton compte sont hébergées par Supabase sur des serveurs situés dans l'Union européenne. L'accès est protégé par authentification et cloisonné par « espace » : tu n'accèdes qu'aux données des espaces dont tu es membre.

  • Hébergement du site et des pages : Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis
  • Base de données et comptes : Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapour 049513

5. Destinataires

Tes données ne sont ni vendues ni louées. Elles sont transmises uniquement :

  • aux hébergeurs du point 4, Supabase et Vercel, qui les stockent ou les font transiter pour faire fonctionner le site ;
  • à Stripe (Stripe Payments Europe, Limited, Irlande), notre prestataire de paiement, si tu t'abonnes : ton adresse e-mail, l'identifiant de ton compte, l'offre choisie et les données de paiement que tu saisis sur ses pages. Stripe traite ces données pour notre compte ; pour ses propres obligations (lutte contre la fraude, réglementation des paiements), il agit aussi comme responsable de traitement, selon sa propre politique de confidentialité ;
  • au fournisseur d'intelligence artificielle (aujourd'hui Mistral AI), quand tu utilises l'analyse, l'assistant ou la génération de description : il reçoit tes chiffres, les libellés et notes de tes articles et tes questions, jamais ton adresse e-mail. Cela comprend ce que la lecture des e-mails Vinted a pu recopier dans tes articles (point 10). Selon les conditions de l'offre utilisée, ce fournisseur peut se servir de ces requêtes pour entraîner ses modèles ;
  • à Meta, seulement si tu acceptes les cookies : les pages vues et certains événements (inscription, achat) envoyés par son pixel publicitaire (point 8) ;
  • à Resend, notre prestataire d'envoi d'e-mails : il reçoit ton adresse e-mail et le texte du message pour les e-mails de ton abonnement (confirmation de l'abonnement, rappel avant la fin de l'essai, changement d'offre, confirmation de résiliation, rappel de reconduction, paiement refusé, fin d'abonnement, second abonnement annulé), et pour les e-mails d'accueil, de relance et, si tu l'as accepté, d'offres (point 3). Un e-mail qui n'a pas pu partir attend dans notre journal des e-mails, sans ton adresse (seulement le type du message, l'abonnement et une date), et repart au passage suivant ; et, pour les alertes de la lecture des e-mails Vinted si tu la branches, ces e-mails partent à l'adresse d'alerte du site, celle de son responsable (point 10).

Certains de ces prestataires sont établis hors de l'Union européenne : Vercel Inc. aux États-Unis, Supabase Pte. Ltd. à Singapour.

6. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Tu peux les supprimer à tout moment depuis l'application (voir tes droits ci-dessous).

Si tu as payé (achat d'avant ces offres ou abonnement), la trace des paiements et des abonnements (offre, dates, montants, références Stripe, et pour un achat d'avant l'adresse e-mail du paiement et du compte) est conservée après la suppression de ton compte, détachée de celui-ci, aussi longtemps que la loi l'impose pour les pièces comptables (10 ans) : elle sert au suivi comptable et à la preuve des contrats, et empêche qu'un même paiement ouvre deux accès. Tes factures sont aussi conservées par Stripe.

La trace des essais gratuits (identifiant du compte, empreinte de l'adresse e-mail, empreinte de la carte) est conservée 3 ans après l'essai, y compris si tu supprimes ton compte : c'est ce qui empêche de reprendre un essai en recréant un compte. Elle est ensuite effacée automatiquement. Le journal des événements reçus de Stripe (identifiant et type, sans donnée te concernant directement) est effacé au bout de 90 jours.

Ce que garde la lecture des e-mails Vinted, si tu la branches, est effacé au bout de 13 mois, ou tout de suite avec « Tout supprimer » ; le détail est au point 10.

Un avis publié reste affiché 3 ans au plus. Si tu le retires, depuis ton tableau de bord, son texte et le prénom affiché sont effacés : il ne reste que ses dates, trace qu'un accord a été donné puis repris. Supprimer ton compte supprime aussi tes avis.

7. Tes droits (RGPD)

Tu disposes des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition :

  • Accès et portabilité : exporte toutes tes données (CSV ou JSON) depuis l'app.
  • Rectification : modifie ou supprime tes articles directement dans l'app.
  • Effacement : supprime ton compte et tes données depuis ton espace compte (hors trace des paiements et des essais, voir le point 6). Supprimer ton compte arrête aussi ton abonnement.
  • Pour toute autre demande, écris à contact@suivivinted.fr.
  • Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

8. Cookies et mesure d'audience

Dans l'application, ton navigateur garde ton jeton de connexion, ton choix sur les cookies et l'identifiant visiteur décrit ci-dessous. Les clics sur certains boutons de l'app (bandeaux de l'essai, par exemple) sont enregistrés avec cet identifiant, comme sur les pages publiques.

Sans ton accord, chaque page vue des pages publiques et les clics sur certains boutons, dans l'app comme sur les pages publiques, sont enregistrés avec un identifiant visiteur tiré au hasard, gardé dans ton navigateur et renouvelé au bout d'environ 13 mois. Avec lui partent la page consultée, le site d'où tu viens, les paramètres de campagne du lien (utm) et le type d'appareil (mobile ou ordinateur) ; ni nom, ni adresse e-mail. Cette mesure sert uniquement à des statistiques (nombre de visiteurs, pages vues, provenance des visites) : sans ton accord, elle n'est jamais reliée à un compte, n'est transmise à personne, et ses données sont effacées au bout de 25 mois. Tu peux t'y opposer à tout moment :

Si tu acceptes les cookies, trois choses s'ajoutent : un identifiant de session, qui permet de suivre ton parcours d'une page à l'autre ; si tu crées un compte, l'identifiant visiteur et la provenance de ta première visite y sont rattachés, pour savoir par quel canal tu es arrivé ; et le pixel publicitaire de Meta, qui mesure l'effet de nos publications et publicités sur Facebook. Le pixel fonctionne alors sur tout le site, application comprise : chaque page que tu ouvres lui est signalée. Si tu refuses, aucun des deux ne se charge et rien n'est envoyé à Meta.

Si tu arrives par un lien d'invitation, son code est gardé dans ton navigateur, dans un cookie nommé sv_ref et une copie locale, pendant 30 jours au plus, pour créditer la personne qui t'a invité. Si tu crées un compte dans ce délai, le code est rattaché à ton compte. Le cookie n'est posé que pour un code d'invitation reconnu.

Si tu fais le diagnostic « Combien tu peux viser par mois sur Vinted ? », chacune de tes réponses (le numéro du choix, jamais un texte libre) est enregistrée comme un clic, pour compter combien de personnes font le diagnostic et ce qu'elles répondent, tout comme l'affichage de ton résultat sur la page des offres et le bouton d'offre que tu touches ensuite. Sans ton accord, ces événements du diagnostic (tes réponses, ton résultat, les pages du diagnostic et des résultats) partent sans aucun identifiant, ni visiteur ni de session : ils ne sont reliés ni à tes autres visites, ni à un compte que tu créerais ensuite. Si tu acceptes les cookies, ils portent l'identifiant visiteur et l'identifiant de session, comme le reste de la mesure : ils peuvent alors être rattachés à ton compte si tu en crées un. À la fin, les numéros de tes réponses passent dans l'adresse de la page des offres, le temps d'y afficher ton résultat, puis en sont retirés ; notre mesure d'audience n'en garde que le chemin (/offres). Tes réponses, ton profil et le montant affiché sont aussi gardés dans ton navigateur, sous la clé sv_quiz, pendant 30 jours au plus, pour réafficher ton résultat ; ils n'en sortent pas. Le lien de partage d'un résultat ne contient que les numéros de tes réponses.

Pour changer ton choix à tout moment, rouvre la bannière : . Les événements de mesure (pages vues, clics) sont effacés au bout de 25 mois ; seuls des totaux anonymes (le nombre de visiteurs d'un mois, par exemple) peuvent être gardés plus longtemps.

9. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés, isolation des données par espace et règles d'accès strictes côté base de données. Aucun système n'est infaillible : signale-nous toute anomalie.

10. Lecture des e-mails Vinted dans Gmail

Cette fonction fait partie des offres Essentiel et Pro, et ne s'active que si tu la branches toi-même : depuis les Paramètres, tu autorises l'app, sur l'écran de Google, à lire ta boîte Gmail. C'est un accès en lecture seule : l'app ne peut ni envoyer, ni modifier, ni supprimer un e-mail. Au branchement, elle lit les 30 derniers jours, puis, une seule fois, le reste de l'année depuis le 1er janvier. Elle relit ensuite la boîte chaque minute, et revérifie chaque jour les 30 derniers jours, pour tenir à jour tes ventes, tes colis à envoyer, ton argent en attente et tes achats. Si ton abonnement prend fin, ta boîte n'est plus lue ; ce qui l'a déjà été reste visible, et tu peux tout supprimer.

  • Ce qui est lu : l'app ne cherche dans ta boîte que par expéditeur : les e-mails dont l'adresse ou le nom contient « vinted », et ceux des transporteurs de ses colis (Colissimo, Mondial Relay, Chronopost, Pickup), y compris dans les spams et la corbeille. Pour compléter une vente dont un e-mail manque, elle cherche aussi, parmi ces seuls expéditeurs, son numéro de transaction, son numéro de suivi ou le titre de l'article. Chaque e-mail trouvé est ouvert. L'app vérifie d'abord, dans ses en-têtes, qu'il vient vraiment de Vinted ou du transporteur : un e-mail qui se fait passer pour Vinted est alors rejeté sans que son contenu soit lu, et seuls son expéditeur, sa date, son objet et la raison du rejet sont gardés, pour que tu le voies. Un e-mail de transporteur pour un colis sans rapport avec Vinted est lu, puis laissé de côté (sa trace reste, voir ci-dessous). Les autres e-mails de ta boîte ne sont ni ouverts, ni gardés.
  • Ce qui est gardé : l'adresse de la boîte et l'état de sa lecture (dates, dernière erreur) ; pour chaque e-mail lu, son identifiant dans Gmail, sa date, son expéditeur, son type et les seuls champs utiles (titres des articles, montants, dates, numéros de transaction et de suivi, transporteur, poids du colis, identifiants Vinted de la conversation et de l'annonce). Jamais le contenu complet de l'e-mail. Son objet n'est gardé que si l'app n'a pas pu le vérifier, le lire ou le reconnaître. De ces champs, l'app tire tes ventes suivies, tes offres reçues, tes virements et tes achats repérés, gardés avec eux.
  • Les pseudos Vinted : un seul est gardé, celui de l'acheteur quand un e-mail de vente le cite, parce qu'il sert à ne pas confondre deux ventes du même article. Il reste dans l'historique des e-mails, nulle part ailleurs, et n'est jamais affiché. Le pseudo de l'auteur d'une offre ou d'un message, et celui du vendeur d'un de tes achats, ne sont pas gardés.
  • Combien de temps : tout ceci est effacé 13 mois après sa date (sauf une écriture sur un article encore en attente), par un ménage que la tâche de lecture fait chaque nuit, même quand la lecture n'est plus configurée sur le serveur ; si tu arrêtes cette tâche, fais d'abord « Tout supprimer ». Après « Déconnecter », ce qui a déjà été lu reste visible, et l'adresse de la boîte reste rangée jusqu'à ce ménage, 13 mois après sa dernière lecture. « Tout supprimer », dans les Paramètres, efface tout cela tout de suite ; supprimer ton compte aussi. Ce que l'app a écrit dans tes articles (un prix et une date de vente, une vente remise en stock pendant un litige ou un retour, un retour compté, une sortie du stock pour un colis perdu, un achat ajouté à ton stock, avec son titre, son prix et sa date) fait partie de tes articles : il reste avec eux, et s'efface avec eux.
  • Les jetons d'accès donnés par Google sont chiffrés avant d'être rangés (AES-256-GCM) ; ils ne sont jamais affichés, ni envoyés ailleurs que chez Google.
  • Couper l'accès : « Déconnecter » ou « Tout supprimer », dans les Paramètres, efface les jetons, et l'accès est retiré chez Google quand c'est possible ; sinon, l'app te le dit : retire-le toi-même dans ton compte Google, myaccount.google.com/permissions (tu peux aussi le faire là à tout moment).
  • Les alertes : quand la lecture a besoin de toi (boîte à reconnecter, e-mail rejeté ou non reconnu, vente écrite sans envoi…), une alerte part dans l'app, au compte qui a connecté la boîte (notification, et push si tu l'as activé, chiffré jusqu'à ton appareil) ; les plus importantes (lecture arrêtée, écriture en échec, date limite d'envoi dépassée) partent aussi par e-mail : ces e-mails passent par Resend et vont à l'adresse d'alerte du site, celle de son responsable. Une alerte peut citer l'adresse de la boîte, l'objet d'un e-mail, le titre d'un article ou le détail technique d'une erreur. Dans l'app, ces alertes s'effacent comme le reste : au bout de 13 mois, tout de suite avec « Tout supprimer », et avec ton compte (la cloche n'en montre de toute façon que les 14 derniers jours). Un push déjà reçu sur ton appareil et un e-mail d'alerte déjà envoyé, eux, ne peuvent pas être repris.
  • Destinataires : en dehors de ces alertes, ces données restent chez nos hébergeurs (point 4). Elles ne sont ni vendues, ni utilisées pour de la publicité. La lecture des e-mails n'envoie rien à un fournisseur d'intelligence artificielle ; mais si tu demandes ensuite une description d'annonce, l'analyse ou l'assistant, ce que la lecture a recopié dans tes articles (le titre d'un achat, par exemple) part au fournisseur d'IA comme le reste de tes articles (point 5).

Base légale : nous considérons que cette lecture repose sur l'exécution du service que tu demandes en branchant ta boîte. Les e-mails de Vinted citent aussi d'autres membres (des acheteurs) : le seul pseudo gardé l'est pour relier les e-mails d'une même vente, sur la base de notre intérêt légitime à tenir ce suivi exact. En dehors des alertes décrites plus haut, l'éditeur s'engage à ne pas consulter ces données, sauf à ta demande, pour la sécurité du service, ou si la loi l'exige.