Vinteo est une extension Chrome et une plateforme web conçue pour aider les vendeurs Vinted à gérer leur activité : génération d'images produit par intelligence artificielle, analyse automatique d'articles, suivi des ventes et publication simplifiée.
Cette politique explique de manière transparente quelles données nous collectons, pourquoi, et comment nous les protégeons.
Données collectées
Pour fonctionner, Vinteo collecte les données suivantes :
Informations Discord : identifiant, pseudo et avatar (via Discord OAuth2, pour l'authentification)
Comptes Vinted liés : pseudo, photo de profil et cookies de session (pour synchroniser vos ventes et publier)
Données de ventes : articles vendus, prix, acheteurs, tracking, statut (synchronisées depuis Vinted pour afficher votre dashboard)
Images uploadées et générées : vos photos source et les images créées par l'IA (stockées sur nos serveurs)
Descriptions et analyses IA : les titres, descriptions, catégories et couleurs détectées par l'IA
Données de paiement : gérées exclusivement par Stripe, nous ne stockons jamais vos numéros de carte
Nous ne collectons que les données strictement nécessaires au fonctionnement du service. Pas de localisation, pas d'historique de navigation, pas de données revendues.
Utilisation des données
Vos données sont utilisées exclusivement pour :
Authentifier votre compte via Discord
Synchroniser et afficher vos ventes Vinted dans le dashboard
Générer des images et descriptions via des services d'intelligence artificielle tiers
Publier vos annonces sur Vinted depuis l'interface Vinteo
Gérer votre abonnement et vos paiements via Stripe
Améliorer le service (statistiques agrégées et anonymisées uniquement)
Vos données ne sont jamais vendues. Elles ne sont partagées avec des tiers que dans le cadre technique nécessaire au fonctionnement (API IA pour la génération, Stripe pour les paiements, Discord pour l'authentification).
Extension Chrome
L'extension Chrome Vinteo demande certaines permissions pour fonctionner. Voici le détail de chaque permission et son usage :
Cookies : lecture des cookies de session Vinted uniquement, pour authentifier les requêtes API en votre nom (synchronisation des ventes, gestion du dressing). Aucun autre cookie n'est lu.
Scripting : injection de l'interface Vinteo (widget) sur les pages Vinted pour accéder aux fonctionnalités directement depuis Vinted.
Tabs : détection des onglets Vinted ouverts pour activer l'extension et ouvrir le dashboard Vinteo.
Alarms : planification des synchronisations automatiques en arrière-plan (toutes les 5 minutes).
Storage : sauvegarde locale des préférences et caches de l'extension dans le navigateur.
Notifications : affichage de notifications bureau pour les nouvelles ventes ou mises à jour.
DeclarativeNetRequest : modification des en-têtes CORS sur les requêtes vers les serveurs d'images Vinted et de bordereaux d'envoi, pour permettre leur affichage dans l'extension.
L'extension accède aux domaines Vinted de 21 pays européens (vinted.fr, vinted.de, vinted.it, etc.) car Vinted opère un domaine séparé par pays et nos utilisateurs vendent sur plusieurs marchés.
Conformité Chrome Web Store (Limited Use Policy) : les données collectées via l'extension ne sont jamais utilisées pour de la publicité ciblée, jamais vendues à des courtiers en données, et jamais transférées à des tiers en dehors du cadre technique décrit ci-dessus. L'usage est strictement limité aux fonctionnalités de gestion Vinted décrites dans la fiche du Chrome Web Store.
Services tiers
Vinteo utilise les services tiers suivants :
Discord : authentification (OAuth2)
Stripe : gestion des paiements et abonnements
Services d'IA (génération d'images et analyse de texte) : vos images et descriptions sont envoyées à ces services pour traitement, mais ne sont pas conservées par eux au-delà du traitement
Vinted : synchronisation via l'extension Chrome (les données transitent entre votre navigateur et Vinted, via nos serveurs)
Chaque service tiers est soumis à sa propre politique de confidentialité. Nous sélectionnons uniquement des partenaires respectueux de la vie privée.
Stockage et sécurité
Vos données sont protégées par les mesures suivantes :
Authentification sécurisée via cookies httpOnly (non accessibles par JavaScript)
Les mots de passe et tokens ne sont jamais stockés en clair
Les données sont stockées sur des serveurs sécurisés
Les communications entre l'extension, le site et le serveur sont chiffrées (HTTPS)
L'accès administrateur est protégé par authentification TOTP (double facteur)
Conservation et suppression
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte :
Toutes vos données personnelles (profil, ventes, images, descriptions) sont supprimées de nos serveurs sous 48 heures.
Les données de paiement gérées par Stripe sont soumises à leur propre politique de conservation.
Les statistiques anonymisées et agrégées peuvent être conservées car elles ne permettent pas de vous identifier.
Vous pouvez à tout moment supprimer votre compte et toutes les données associées depuis les paramètres de votre tableau de bord, ou en nous contactant par email.
Modifications
Cette politique de confidentialité peut être mise à jour si le fonctionnement de l'extension change.
Les utilisateurs seront informés de toute modification importante via la page de confidentialité ou l'extension.
Contact
Pour toute question relative à vos données personnelles, vous pouvez nous contacter :
Par email : contact@vinteo.xyz
Sur Discord : discord.gg/vinteo (réponse sous 24h)
Nous nous engageons à répondre à toute demande dans un délai de 48 heures maximum.