1. Qui est le responsable du traitement ?
Le responsable du traitement des données est Mohamed Bouloudnine, auto-entrepreneur, SIRET 948 251 350 00013, contact : mohamedbouloudnine3@gmail.com.
2. Quelles données collectons-nous ?
2.1 Données collectées automatiquement par l'extension
- install_id : identifiant aléatoire (UUID) généré localement au premier lancement. Anonyme, non lié à votre identité.
- Nombre de remises en ligne réussies : compteur local pour suivre votre usage.
- Date du premier usage : pour calculer la durée de votre essai gratuit.
2.2 Données collectées lors de la souscription
- Adresse email : pour vous envoyer votre identifiant Premium et les reçus de paiement.
- Identifiant client Stripe ou PayPal : pour rattacher votre paiement à votre abonnement.
2.3 Données NON collectées
Nous ne collectons jamais :
- vos identifiants Vinted (email, mot de passe, cookies de session),
- vos numéros de carte bancaire (gérés directement par Stripe/PayPal),
- le contenu de vos annonces ou de vos messages Vinted,
- vos photos d'annonces (traitées localement par votre navigateur),
- votre historique de navigation,
- aucune donnée à des fins publicitaires ou de profilage.
3. À quoi servent ces données ? (Finalités)
| Donnée | Finalité | Base légale |
|---|---|---|
| install_id | Identifier votre abonnement | Exécution du contrat |
| Envoi licence, support, reçus | Exécution du contrat | |
| ID Stripe / PayPal | Gérer l'abonnement et facturation | Exécution du contrat |
| Compteur de reposts | Statistiques anonymes d'usage | Intérêt légitime |
4. Combien de temps gardons-nous vos données ?
- install_id et compteur : pendant toute la durée de votre abonnement, puis supprimés 30 jours après résiliation.
- Email et identifiants Stripe/PayPal : 3 ans après le dernier paiement (obligation comptable).
- Données de facturation : 10 ans (obligation fiscale, article L102 B du Livre des procédures fiscales).
5. Qui a accès à vos données ?
Vos données sont accessibles uniquement à l'éditeur et aux sous-traitants suivants, tous engagés contractuellement à respecter le RGPD :
- Stripe Payments Europe Ltd (Irlande) — traitement des paiements par carte. Politique Stripe
- PayPal (Europe) S.à r.l. & Cie, S.C.A. (Luxembourg) — traitement des paiements PayPal. Politique PayPal
- Vercel Inc. (États-Unis) — hébergement du site et du backend. Transfert encadré par les Clauses Contractuelles Types de la Commission européenne. Politique Vercel
- Resend, Inc. (États-Unis) — envoi des emails transactionnels (licence, reçus). Politique Resend
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
6. Vos droits RGPD
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès — obtenir une copie de vos données.
- Droit de rectification — corriger des données inexactes.
- Droit à l'effacement (droit à l'oubli).
- Droit à la limitation du traitement.
- Droit à la portabilité — récupérer vos données dans un format lisible.
- Droit d'opposition pour motif légitime.
- Droit de retirer votre consentement à tout moment.
Pour exercer ces droits, envoyez un email à mohamedbouloudnine3@gmail.com avec une preuve d'identité (carte d'identité tronquée). Nous vous répondons sous 30 jours maximum.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
7. Sécurité des données
Les données sont stockées sur des serveurs sécurisés (chiffrement HTTPS pour les transferts, chiffrement au repos pour la base de données). Les identifiants d'API (Stripe, PayPal) ne sont jamais stockés dans le code de l'extension.
8. Cookies et traceurs
Voir notre page dédiée aux cookies.
9. Modifications de la politique
Toute modification importante de la présente politique sera notifiée par email aux abonnés Premium au moins 15 jours avant son entrée en vigueur.
10. Contact
Pour toute question relative à vos données : mohamedbouloudnine3@gmail.com