Politique de confidentialité
Cette politique décrit comment VintedScanner (édité par Ayoub Barkia) collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
2. Données collectées
A. Données de compte (service Pro)
- Clé d'accès : chaîne aléatoire générée automatiquement, stockée dans un cookie pour identifier votre compte.
- Email et informations de facturation : collectés uniquement si vous vous abonnez. Gérés par Stripe (sous-traitant). Nous ne stockons pas votre numéro de carte bancaire.
- Identifiant d'abonnement Stripe : pour vérifier l'état de votre abonnement.
B. Données d'utilisation
- Adresse IP : utilisée temporairement pour le rate limiting (protection anti-abus).
- Alertes personnalisées : les mots-clés que vous configurez.
- Articles en favoris : les articles Vinted que vous ajoutez à votre liste de suivi.
- Emails collectés via le formulaire lead magnet : utilisés uniquement pour l'envoi du rapport mensuel.
C. Données de navigation (cookies)
- Cookies strictement nécessaires :
vs_key(clé d'accès),vs_sub(abonnement Stripe). Durée : 1 an. Pas de consentement requis. - Cookies de mesure d'audience : Google Analytics (GA4). Chargés uniquement après votre consentement via la bannière cookies.
3. Finalités et bases légales
- Fournir le service (clé d'accès, alertes, favoris) : exécution du contrat (art. 6.1.b RGPD).
- Traiter votre abonnement : exécution du contrat + obligation légale (factures art. 6.1.b et 6.1.c RGPD).
- Mesurer l'audience : consentement (art. 6.1.a RGPD).
- Envoyer le rapport mensuel : consentement (opt-in via le formulaire).
- Prévenir la fraude et l'abus : intérêt légitime (art. 6.1.f RGPD).
4. Durée de conservation
- Compte Pro actif : toute la durée de l'abonnement + 3 ans après résiliation.
- Données de facturation : 10 ans (obligation comptable).
- Logs d'accès : 6 mois.
- Emails de newsletter : jusqu'à désinscription.
5. Destinataires des données
Les données sont traitées par l'éditeur du site. Certaines données sont transmises aux sous-traitants suivants :
- Stripe (paiement) - États-Unis / Europe. Transferts encadrés par les clauses contractuelles types UE.
- Hostinger (61 Lordou Vironos Street, 6023 Larnaca, Chypre) - hébergeur des serveurs.
- Google Analytics - uniquement si vous consentez aux cookies de mesure.
Aucune donnée n'est vendue ou communiquée à des tiers à des fins commerciales.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger des données inexactes.
- Effacement ("droit à l'oubli") : supprimer vos données.
- Portabilité : récupérer vos données dans un format structuré.
- Opposition : refuser le traitement.
- Retrait du consentement à tout moment (cookies, newsletter).
Pour exercer ces droits, écrivez à ayoub.barkia31@gmail.com en précisant votre clé d'accès ou email. Réponse sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement TLS, cookies sécurisés (HttpOnly, Secure, SameSite), rate limiting, sauvegardes quotidiennes, accès restreint aux bases de données.
8. Données publiques issues de Vinted
Notre service agrège des données publiquement accessibles sur Vinted (titres, prix, photos). Ces données peuvent inclure des identifiants de vendeurs (pseudo public). Elles sont utilisées uniquement pour fournir l'analyse de marché à nos abonnés, jamais pour du démarchage. Si vous êtes vendeur Vinted et souhaitez que vos annonces ne soient plus agrégées, écrivez à ayoub.barkia31@gmail.com.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour est indiquée en haut de page. Les modifications substantielles sont notifiées aux abonnés par email.