Politique de confidentialité

Vinteo est une extension Chrome et une plateforme web qui vous aide à gérer votre activité Vinted : génération d'images produit par IA, analyse automatique d'articles, suivi des ventes et automatisations.

Cette page explique, en toute transparence, quelles données on collecte, pourquoi, et comment elles sont protégées.

Pour fonctionner, Vinteo collecte :

• Votre compte Discord — identifiant, pseudo, avatar, et le jeton de connexion qui maintient votre session (OAuth2).
• Vos comptes Vinted liés — pseudo et photo de profil, pour les identifier dans le dashboard.
• Vos données de ventes — articles vendus, prix, acheteurs, suivi colis, statut (synchronisées depuis Vinted).
• Vos images — les photos envoyées et les visuels générés par l'IA, stockés sur notre espace de stockage cloud (Cloudflare R2) ; les photos de restock sont purgées après 24 h.
• Les analyses IA — titres, descriptions, catégories et couleurs détectées.
• Le paiement — géré exclusivement par Stripe : on ne stocke jamais vos numéros de carte.
• Les messages de vos acheteurs — traités pour votre compte quand vous utilisez la Messagerie, l'Agent IA ou les DM Favoris.

Vos données servent exclusivement à :

• Connecter votre compte via Discord.
• Synchroniser et afficher vos ventes dans le dashboard.
• Générer vos images et descriptions via des services d'IA.
• Publier vos annonces sur Vinted depuis Vinteo.
• Gérer votre abonnement et vos paiements via Stripe.
• Améliorer le service — uniquement des statistiques agrégées et anonymisées.

L'extension demande certaines permissions — voici à quoi sert chacune :

• Cookies — détecter le domaine Vinted où vous êtes connecté (vinted.fr, vinted.de…).
• Scripting — le widget Vinteo est affiché sur les pages Vinted par des scripts de contenu.
• Onglets — repérer les onglets Vinted ouverts et ouvrir le dashboard.
• Alarmes — planifier les synchronisations automatiques (toutes les 5 minutes par défaut).
• Stockage — garder vos préférences et les caches dans votre navigateur.
• Son en arrière-plan — jouer l'alerte sonore quand une vente tombe, même onglet fermé.
• Requêtes réseau — afficher les images Vinted et les bordereaux dans l'extension.

L'extension couvre 26 domaines Vinted (25 pays européens + vinted.com), car Vinted opère un domaine par pays. Elle accède aussi aux serveurs d'images et de bordereaux Vinted, et à Shein, Temu et AliExpress pour l'import de produits.

Vinteo s'appuie sur :

• Discord — la connexion (OAuth2).
• Stripe — les paiements et abonnements.
• Services d'IA — modèles Google (Gemini) et OpenAI, appelés via un fournisseur d'API intermédiaire. Vos photos et textes y transitent le temps du traitement — on ne leur transmet que le nécessaire.
• Vinted — la synchronisation de vos ventes et de votre dressing via l'extension.

• Pas de mot de passe chez Vinteo — la connexion passe par Discord (OAuth2).
• Session par jeton aléatoire, portée par un cookie httpOnly inaccessible au JavaScript.
• Toutes les communications chiffrées (HTTPS) — extension, site et serveur.
• Accès administrateur protégé par double authentification (TOTP).
• Hébergement dans l'Union européenne — certains prestataires (IA, paiement) sont situés aux États-Unis ; ces transferts sont encadrés par les garanties du RGPD.

Vos données sont conservées tant que votre compte est actif.

• Délier un compte Vinted purge immédiatement ses données — ventes, inventaire, annonces, réglages liés.
• Les données de paiement suivent la politique de conservation de Stripe.
• Seules des statistiques anonymisées, qui ne permettent pas de vous identifier, peuvent être conservées.

Pour supprimer votre compte Vinteo en entier, écrivez-nous (voir Contact) : la demande est traitée manuellement, dans les meilleurs délais.

Cette politique peut évoluer si le fonctionnement du service change.

Chaque traitement repose sur une base prévue par le RGPD :

• Exécution du contrat — votre compte, les fonctionnalités, la facturation.
• Obligation légale — conservation des pièces comptables.
• Intérêt légitime — sécurité du service et prévention de la fraude.
• Consentement — les notifications Discord et tout usage optionnel, retirable à tout moment.

Le RGPD vous donne, à tout moment :

• Accès — obtenir une copie de vos données.
• Rectification — corriger une donnée inexacte.
• Effacement — faire supprimer vos données.
• Portabilité — les récupérer dans un format lisible.
• Limitation et opposition — restreindre ou refuser certains traitements.

Pour toute question sur vos données personnelles :

• Par e-mail — contact@vinteo.xyz
• Sur Discord — discord.gg/vinteo (réponse sous 24 h)

On s'engage à répondre à toute demande sous 48 heures maximum.