Qui est responsable de vos données
Le responsable du traitement est WAVYZZ, 41 rue Jacquemars Giélée, 59800 Lille, France, joignable à contact@vinds.app. Cette politique couvre le site vinds.app, l’application Vinds et l’extension de navigateur Vinds.
Ce que nous ne faisons pas
- Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.
- Nous ne vous demandons jamais votre mot de passe Vinted et ne le stockons jamais.
- Nous ne traitons aucune donnée de carte bancaire : les achats utilisent le moyen de paiement enregistré dans votre propre compte Vinted.
- Le site ne dépose aucun cookie de suivi.
Les données traitées
Sur le site vinds.app
- Mesure d’audience : des statistiques de visite anonymes (pages vues, site de provenance, type d’appareil, pays) via Umami, un outil hébergé par nos soins, sans cookie. Votre adresse IP n’est pas conservée.
- Contact : si vous nous écrivez, votre adresse e-mail et le contenu de vos messages.
- Lettre d’information : si vous vous inscrivez, votre adresse e-mail, gérée avec un outil d’envoi hébergé par nos soins.
Dans l’application Vinds
- Compte : votre adresse e-mail, votre nom d’affichage et votre langue, conservés par notre service de connexion (Zitadel, hébergé par nos soins), ainsi que l’identifiant qui relie cette connexion à l’application. Le service de connexion envoie les e-mails liés au compte, comme la vérification de l’adresse ou la réinitialisation du mot de passe.
- Comptes Vinted connectés : la session Vinted que vous nous transmettez (jetons d’accès et de rafraîchissement, cookie de session), chiffrée avec AES-256-GCM avant d’être enregistrée ; votre profil Vinted (pseudo, ville, description).
- Informations de livraison : les adresses de livraison enregistrées dans vos comptes Vinted, et les numéros de téléphone de destinataire que vous indiquez pour la livraison. Les numéros de téléphone sont chiffrés ; les adresses de livraison sont enregistrées sans chiffrement au niveau des champs, via des connexions chiffrées et sur des serveurs à accès restreint.
- Activité : vos filtres, les annonces repérées, vos achats et leurs étapes, vos commandes et les conversations liées, y compris les liens vers les photos qui y sont échangées et les photos que vous envoyez.
- Alertes : les destinations que vous configurez (Discord, Telegram, ntfy, webhooks) et, pour Discord, les identifiants de connexion à votre compte, chiffrés.
- Journaux techniques : des journaux de fonctionnement et d’erreurs, et les journaux d’accès de notre proxy frontal, qui enregistrent chaque requête vers le site et l’application (adresse IP, date, adresse demandée, réponse, navigateur et page de provenance). Tout envoi à notre outil de suivi des erreurs est d’abord expurgé du contenu des requêtes et des données personnelles.
- Mesure d’audience : quelques étapes de configuration, comme la connexion d’un compte, comptées de façon anonyme via le même Umami hébergé par nos soins, sans cookie ni donnée personnelle, sous forme de statistiques agrégées uniquement.
Votre adresse e-mail est nécessaire pour créer un compte. Un compte Vinted connecté est nécessaire pour acheter en votre nom et accéder aux commandes de ce compte. Vinds collecte les annonces publiques et les compare à vos filtres indépendamment de ces connexions.
Dans l’extension de navigateur
L’extension Vinds pour Chrome et Firefox ne fait qu’une chose : connecter un compte Vinted à Vinds.
- Lorsque vous l’ouvrez, elle vérifie si vous êtes connecté sur vinted.fr, sans rien envoyer.
- Elle lit votre session vinted.fr (jetons d’accès et de rafraîchissement, cookie de session) uniquement lorsque vous cliquez sur Envoyer à Vinds, et l’envoie directement à votre compte Vinds par une connexion chiffrée, avec l’agent utilisateur de votre navigateur et le nom de compte que vous pouvez saisir. Elle ne conserve jamais la session.
- Elle enregistre uniquement ses informations d’association sur votre appareil : la clé d’association, le nom et l’indice de la clé, l’adresse de votre serveur Vinds, et la date et l’heure de l’association de ce navigateur. Dissocier ce navigateur les supprime.
- Elle ne lit ni votre historique de navigation, ni les autres sites, ni d’autres données Vinted, et n’envoie rien à personne d’autre que Vinds.
Pourquoi et sur quelle base
- Fournir le service que vous avez demandé (exécution du contrat) : compte, connexion de vos comptes Vinted, filtres, flux, alertes, achats et commandes.
- Sécuriser et améliorer le service (intérêt légitime) : journaux techniques et d’accès, mesure d’audience anonyme.
- Répondre à vos messages (intérêt légitime) et vous envoyer la lettre d’information (consentement, retirable à tout moment).
- Respecter nos obligations légales, par exemple comptables.
Combien de temps
- Données du compte et de l’application : tant que votre compte est ouvert. Pour fermer votre compte et faire supprimer vos données, utilisez Supprimer le compte dans les paramètres de l’application (la suppression a lieu après 7 jours, et vous pouvez l’annuler d’ici là) ou écrivez-nous ; nous traitons la demande sous un mois, sauf ce que la loi nous oblige à conserver. Lorsqu’une suppression est programmée, nous vous prévenons par vos destinations de notification, puis la veille, et si elle est annulée. Une demande peut attendre une vérification manuelle, par exemple le temps qu’un achat se termine, et aboutit tout de même sous un mois. Retirer un compte Vinted de Vinds supprime son profil, ses adresses et ses numéros de téléphone.
- Sessions de connexion : elles expirent après 7 jours, et leurs traces sont supprimées sous 30 jours.
- Détails des annonces dans les alertes envoyées : effacés après 30 jours.
- Photos que vous envoyez dans les conversations de commande : 24 heures. Les photos reçues via Vinted sont conservées sous forme de liens vers Vinted.
- Messages de contact : jusqu’à 3 ans après notre dernier échange.
- Lettre d’information : jusqu’à votre désinscription.
- Statistiques de visite : agrégées, sans cookie ni identifiant personnel, et conservées 25 mois au plus.
- Journaux d’accès du proxy frontal : renouvelés selon leur taille sur le serveur, et conservés 24 heures dans notre outil de recherche de journaux.
- Sauvegardes : chiffrées. Notre serveur de sauvegarde les renouvelle sur six mois ; une copie externe est conservée dans un stockage protégé en écriture selon notre politique de sauvegarde, sans expiration automatique fixe.
Ce que nous conservons après la suppression de votre compte
Votre lien de connexion, vos sessions Vinted, adresses, numéros de téléphone, commandes, conversations, messages au support, destinations d’alertes et clés sont effacés. Ce qui suit est conservé sans votre nom, votre adresse e-mail ni vos coordonnées :
- Les écritures de vos achats, ventes et stocks (montants, dates, descriptions des articles et identifiants de transaction Vinted nécessaires au rapprochement avec Vinted) : 10 ans, la durée fixée par le droit commercial pour les documents comptables.
- La trace des achats, vérifications de paiement et offres faits sur Vinted pour votre compte : 5 ans, le délai de prescription des actions en justice.
- Nos propres factures de votre abonnement : 10 ans, pour notre comptabilité.
- Les journaux de sécurité des actions faites sur le compte, avec des identifiants mais sans contenu : 5 ans.
- Les traces techniques des extensions exécutées pour votre compte (versions, approbations et résultats d’exécution) : 5 ans.
- Les traces des itinéraires réseau utilisés pour vos connexions Vinted et de leurs incidents : 5 ans.
- Les traces des tâches de fond que Vinds a exécutées pour votre compte (identifiants, états et détails techniques) : 1 an, ou tant qu’une donnée ci-dessus qui y fait référence est conservée.
Ces durées courent à partir de la suppression de votre compte. Au terme de chacune, les données sont supprimées automatiquement. Si une donnée ne peut pas l’être à ce moment parce qu’une autre donnée conservée en dépend encore, nous terminons la suppression après une vérification manuelle.
Ce qui suit est conservé sans date de fin fixe :
- La trace de votre demande de suppression (ses dates, identifiants et le nombre de données supprimées) et les entrées du journal de sécurité de la suppression et des suppressions automatiques qui suivent : la preuve que nous avons donné suite à votre demande.
- Les annonces publiques correspondant à vos filtres et les critères de vos filtres : conservés sans lien avec vous, car ils ne contiennent pas de données personnelles.
- Les enregistrements de remplacement de votre compte, de votre espace et de vos connexions Vinted supprimés, qui ne contiennent que des identifiants aléatoires, pour que les données conservées restent cohérentes.
Qui y a accès
Vos données sont traitées par WAVYZZ uniquement. Nous faisons appel à ces prestataires :
- ServerNet Internet Limited héberge l’application, sa base de données et le site sur des serveurs situés à Amsterdam, Pays-Bas (Union européenne).
- OVH SAS héberge notre proxy frontal, par lequel passe chaque requête vers le site et l’application et qui écrit les journaux d’accès, ainsi que notre service de connexion, notre suivi des erreurs, notre mesure d’audience, notre relais de notifications et nos sauvegardes, en France (Union européenne).
- Amazon Web Services conserve une copie chiffrée et protégée en écriture de nos sauvegardes à Stockholm, en Suède (Union européenne).
- Porkbun LLC envoie les e-mails du service de connexion depuis ses serveurs de messagerie.
- Zoho héberge la boîte qui reçoit les messages que vous nous écrivez, dans ses centres de données européens.
- Decodo (UAB Data troops, Švitrigailos g. 34, Vilnius, Lituanie (Union européenne)) exploite le réseau de proxys par lequel transitent les requêtes que l’application adresse à Vinted pour vous, session Vinted comprise.
- Discord, Telegram et, si vous les choisissez, vos propres webhooks reçoivent les alertes que vous configurez, contenu compris. Notre serveur ntfy est hébergé par nos soins ; pour réveiller les iPhone, il fait passer un signal, sans le contenu de l’alerte, par le service public ntfy.sh.
Porkbun LLC, Discord et Telegram peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis. L’hébergeur principal de l’application est établi au Royaume-Uni, qui bénéficie d’une décision d’adéquation de la Commission européenne ; les données de l’application sont stockées dans l’Union européenne.
Lorsque vous utilisez Vinds, des requêtes sont envoyées à Vinted avec votre session, en votre nom. Vinted les traite selon sa propre politique de confidentialité.
Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, vous opposer à un traitement fondé sur l’intérêt légitime, retirer votre consentement à tout moment, et définir des directives sur le sort de vos données après votre décès. Écrivez-nous à contact@vinds.app ; nous répondons sous un mois.
Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).
Modifications
Nous mettrons cette politique à jour si nos traitements évoluent. La date de dernière mise à jour figure en haut de la page.