Cette politique décrit de manière complète quelles données utilisateur l'extension collecte, comment elles sont utilisées, traitées, stockées, transférées et partagées, ainsi que l'ensemble des parties avec lesquelles elles peuvent être partagées. Elle s'applique uniquement à l'extension Chrome VintiText.
| Catégorie | Données précises | Source | Finalité |
|---|---|---|---|
| Identifiants de compte VintiText | Adresse e-mail, jeton de session d'authentification (aucun mot de passe conservé) | Saisis par l'utilisateur dans la fenêtre de l'extension | Authentifier l'utilisateur et relier l'extension à son compte VintiText |
| Informations publiques du compte Vinted | Identifiant numérique public du profil Vinted, marché Vinted utilisé (ex. vinted.fr) | Lues sur les pages Vinted déjà ouvertes par l'utilisateur | Savoir de quelle vitrine publique lire les articles vendus |
| Données d'articles vendus (statistiques de vente) | Titre de l'article, prix de vente, devise, date de vente, identifiant de l'article, URL de l'article, image miniature | Vitrine publique Vinted de l'utilisateur | Afficher le nombre de ventes, le chiffre d'affaires et les statistiques dans le tableau de bord VintiText |
| Annonces programmées | Titre, description, prix, catégorie, marque, taille, état, photos fournies par l'utilisateur, date de publication prévue | Créées par l'utilisateur dans l'application VintiText | Pré-remplir automatiquement le formulaire de publication Vinted |
| Préférences locales | Marché Vinted sélectionné, activation de la publication automatique, horodatage de la dernière synchronisation | Choix de l'utilisateur | Faire fonctionner l'extension comme configurée |
| Journaux techniques d'erreur | Message d'erreur, version de l'extension, horodatage | Généré par l'extension | Diagnostiquer les pannes de synchronisation ou de publication |
Les données listées ci-dessus sont utilisées exclusivement pour fournir la fonctionnalité demandée par l'utilisateur :
Aucun usage secondaire n'est effectué. Aucun transfert n'a lieu à des fins non liées à la fonctionnalité déclarée de l'extension.
Le traitement s'effectue à deux endroits :
chrome.storage.local.Les échanges sont chiffrés en transit (TLS/HTTPS). L'accès aux données en base est restreint par des règles de sécurité au niveau des lignes : seul votre compte peut lire vos données.
chrome.storage.local) : jeton de session, marché sélectionné, préférences, cache de la dernière synchronisation. Supprimé lorsque vous vous déconnectez de l'extension ou désinstallez l'extension.Nous ne vendons, ne louons et n'échangeons aucune donnée utilisateur. Les données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du service (sous-traitants agissant sur nos instructions) :
| Partie | Données partagées | Raison |
|---|---|---|
| Supabase Inc. (base de données, authentification, fonctions serveur, stockage de fichiers — hébergement UE) | E-mail du compte, jeton de session, ventes, annonces programmées et leurs images | Héberger le compte et les données de l'application |
| Vinted UAB (uniquement le site officiel Vinted, dans votre propre navigateur) | Contenu des annonces que vous choisissez de publier (titre, description, prix, photos) | Publier votre annonce sur Vinted, à votre demande |
| Google (Gemini via la passerelle IA de Lovable) | Uniquement le texte/les photos que vous soumettez volontairement à la génération d'annonce dans l'application web | Générer les descriptions d'annonces (aucune donnée de vente n'est envoyée) |
| Stripe Payments Europe | E-mail et données de facturation, si vous souscrivez un abonnement sur le site web | Traiter les paiements (l'extension n'envoie rien à Stripe) |
| Brevo (Sendinblue) | Adresse e-mail | E-mails transactionnels (code de vérification, réinitialisation de mot de passe) |
| Autorités légales | Uniquement si la loi l'exige | Obligation légale |
Aucune donnée n'est partagée avec des annonceurs, des réseaux publicitaires, des courtiers en données ou des tiers à des fins de revente.
storage — enregistrer votre session et vos préférences localement.alarms — planifier la synchronisation périodique des ventes et la vérification des annonces à publier.vinted.fr/.com/.be/.es/.it/.de/.nl/.pl/.pt — lire vos articles vendus publics et pré-remplir le formulaire de publication.Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Écrivez à email@vintitext.com ; nous répondons sous 30 jours. L'extension n'est pas destinée aux personnes de moins de 16 ans.
Toute modification substantielle de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour et, le cas échéant, signalée dans l'extension.
What we collect: your VintiText account email and session token; your public Vinted profile ID and marketplace; your sold-item data (title, sold price, currency, sold date, item ID, item URL, thumbnail) read from your own public Vinted wardrobe; the scheduled listings you create (title, description, price, category, brand, size, condition, photos); local preferences; and technical error logs.
What we never collect: Vinted credentials or passwords, private messages, payment/card data, browsing history or non-Vinted sites, location, contacts, files, or clipboard. No advertising, profiling, data brokerage, or resale of any data.
How we use it: solely to authenticate you, display your sales statistics, and auto-fill listings you scheduled yourself, plus debugging and security.
Processing & storage: processed locally in your browser and on our backend (Supabase, EU hosting) over HTTPS; local data lives in chrome.storage.local and is deleted on logout/uninstall; server data is kept while your account is active and permanently deleted when you delete your account; error logs are kept up to 30 days.
Who we share with (complete list): Supabase (hosting/database/auth/storage), Vinted (only the listing content you choose to publish, from your own browser), Google Gemini via the Lovable AI gateway (only content you submit for listing generation in the web app), Stripe (billing on the website only), Brevo (transactional emails), and legal authorities if legally required. We do not sell or rent user data to anyone.
Permissions: storage (save session/preferences), alarms (schedule sales sync and publish checks), Vinted host access (read your public sold items and prefill the listing form), backend host access (save sales, fetch scheduled listings).
Your rights: access, rectification, erasure, restriction, objection and portability under GDPR — contact email@vintitext.com. Not intended for users under 16.