Politique de confidentialité
Cette politique explique quelles données Vinted Tracker traite, pourquoi, combien de temps, et comment exercer vos droits (Règlement général sur la protection des données, RGPD).
Responsable du traitement
Rayan Nyabi (NYADEV), [À COMPLÉTER : numéro et rue], Grenoble, France. Contact : support.nyadev@gmail.com.
Données traitées
- Compte : adresse e-mail, prénom si vous le renseignez, préférences (seuil du stock dormant).
- Activité : achats, ventes, lots, prix, frais, dates, photos des articles que vous ajoutez.
- E-mails Vinted transférés : contenu complet des e-mails que vous transférez à votre adresse dédiée (titre et prix des articles, pseudonymes de l’acheteur ou du vendeur, numéros de transaction, image de l’article). Seuls les e-mails que vous choisissez de transférer sont reçus.
- Tickets de caisse (option scan) : la photo est envoyée pour lecture puis n’est pas conservée ; seuls les articles que vous validez sont enregistrés.
- Données techniques : journaux de connexion et d’erreurs nécessaires au fonctionnement et à la sécurité.
Finalités et bases légales
- Fournir le service (suivi du stock, des ventes, calcul du bénéfice) : exécution du contrat.
- Vous connecter par lien e-mail et sécuriser le compte : exécution du contrat et intérêt légitime.
- Facturation de l’abonnement et obligations comptables : obligation légale.
Aucune donnée n’est vendue, ni utilisée à des fins publicitaires, ni pour du profilage.
Durées de conservation
- Données du compte et de l’activité : tant que le compte est ouvert, puis supprimées.
- Pièces comptables (factures) : 10 ans, comme l’exige la loi.
- Journaux techniques : 12 mois au plus.
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification et stockage des photos | Union européenne (région Francfort) |
| Vercel Inc. | Hébergement de l’application | États-Unis / Union européenne |
| Postmark (ActiveCampaign, LLC) | Réception des e-mails Vinted transférés et envoi des liens de connexion | États-Unis |
| Stripe Payments Europe, Ltd. | Paiement de l’abonnement et factures (les données de carte ne passent jamais par l’app) | Union européenne (Irlande) |
| Anthropic, PBC | Lecture des tickets de caisse (uniquement si l’option scan est utilisée) | États-Unis |
Les transferts hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à un traitement ou en demander la limitation. Depuis l’application (Réglages), vous pouvez exporter toutes vos données et supprimer votre compte à tout moment. Pour toute autre demande : support.nyadev@gmail.com. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
Sécurité
Connexion sans mot de passe par lien à usage unique, chiffrement des échanges (HTTPS), cloisonnement des données de chaque utilisateur au niveau de la base de données, photos dans un espace privé accessible par lien temporaire uniquement.
Dernière mise à jour : 9 octobre 2026