Politique de confidentialité

Le responsable du traitement des données collectées via vektr.fr et l'extension VEKTR est :

VEKTR, Entrepreneur individuel, dont le siège social est situé 3 rue de la Côte, 65350 Soréac, France, immatriculée sous le numéro SIRET 10431399400014.

Pour toute question relative à vos données personnelles, contactez privacy@vektr.fr.

Deux rôles selon la donnée. VEKTR est responsable de traitement pour les données de votre compte VEKTR (e-mail, abonnement, usage). En revanche, pour les données Vinted que vous synchronisez via le Service — vos transactions, vos conversations et les données des tiers concernés (acheteurs, personnes ayant aimé une annonce, auteurs d'avis) — VEKTR agit en sous-traitant, sur vos instructions : vous en êtes le responsable de traitement. Cette sous-traitance est encadrée par un accord de traitement des données (DPA) conforme à l'article 28 du RGPD, disponible sur demande.

Lors de la création d'un compte et de l'utilisation du Service, les données suivantes peuvent être collectées :

• Identification : adresse e-mail, nom d'utilisateur, mot de passe (chiffré, jamais stocké en clair).
• Données d'abonnement : plan tarifaire (Solo, Standard, Pro), statut d'abonnement, identifiant client Stripe.
• Données techniques : adresse IP (anonymisée pour les statistiques), type de navigateur, langue.
• Données d'utilisation : filtres de recherche configurés, historique d'alertes (durée limitée).

VEKTR ne collecte jamais : vos données bancaires complètes (uniquement traitées par Stripe) ni votre mot de passe Vinted.

Données Vinted traitées pour votre compte. Pour fournir les fonctionnalités que vous activez, le Service synchronise et stocke des données issues de votre compte Vinted. Par transparence :

• Session Vinted : lorsque vous liez votre compte, le jeton et les cookies de session sont stockés chiffrés (AES-256-GCM), jamais en clair.
• Profil Vinted : votre identifiant, pseudo, note et statistiques publiques.
• Ventes & logistique : transactions, montants, suivi de colis.
• Conversations : le contenu de vos messages privés Vinted est synchronisé et stocké pour alimenter les rôles SAV et Closer. Il n'est lisible que par vous (cloisonnement par compte).
• Données de tiers : pseudo et identifiant Vinted de vos acheteurs, des personnes ayant aimé vos annonces et des auteurs d'avis, ainsi que le contenu des messages échangés avec eux.

Traitement par intelligence artificielle. Certaines fonctionnalités (rédaction de réponses SAV/négociation, analyse de photos du Studio) transmettent des extraits de messages, des descriptions ou des photos d'articles à notre sous-traitant Anthropic (API Claude), uniquement pour générer le résultat demandé. Ces données ne servent pas à entraîner les modèles.

• Fournir le Service — base : exécution du contrat (CGU acceptées).
• Synchroniser et traiter vos données Vinted (ventes, SAV, conversations, automatisations) — base : exécution du contrat ; pour les données des tiers Vinted, le traitement repose sur votre intérêt légitime à gérer votre activité de revente, VEKTR agissant comme sous-traitant.
• Générer des contenus assistés par IA (réponses, analyses) — base : exécution du contrat.
• Gérer les abonnements payants — base : exécution du contrat.
• Envoyer des e-mails transactionnels (confirmation, réinitialisation de mot de passe, facturation) — base : exécution du contrat.
• Améliorer le Service via statistiques anonymes — base : intérêt légitime.
• Respecter nos obligations légales (comptabilité, réquisitions judiciaires) — base : obligation légale.

Vos données sont accessibles uniquement aux personnes autorisées de VEKTR. Elles peuvent être transmises aux sous-traitants suivants, strictement nécessaires au fonctionnement du Service :

• Supabase (Singapour, stockage UE) — hébergement de la base de données et de l'authentification.
• Stripe (États-Unis / Irlande) — traitement des paiements. Stripe est certifié PCI-DSS niveau 1.
• Anthropic (États-Unis) — API d'IA (Claude) pour la rédaction SAV/négociation et l'analyse de photos. Ne reçoit que les extraits nécessaires ; aucune utilisation pour l'entraînement des modèles.
• Resend (États-Unis) — envoi d'e-mails transactionnels (selon usage ; les e-mails d'authentification passent par Supabase).
• Discord (États-Unis) — uniquement si vous reliez votre compte Discord (intégration optionnelle).
• Trustpilot A/S (Danemark, Union européenne) — après votre premier paiement, votre adresse e-mail, votre nom et une référence d'abonnement lui sont transmis pour qu'il vous invite, une seule fois, à donner votre avis sur VEKTR. L'invitation est facultative ; vous pouvez vous y opposer à tout moment (lien de désinscription dans l'e-mail de Trustpilot, ou en nous écrivant).
• Hostinger International Ltd (Chypre, Union européenne) — hébergement de l'application web.

Chaque sous-traitant est encadré par un contrat conforme à l'article 28 du RGPD.

Certains sous-traitants (Stripe, Anthropic, Resend, Discord) sont basés hors de l'Union européenne. Ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne ou par d'autres mécanismes de protection appropriés (Data Privacy Framework pour les États-Unis).

• Compte actif : aussi longtemps que le compte est ouvert.
• Compte clôturé : les données sont supprimées sous 30 jours suivant la demande de suppression.
• Données comptables (factures) : conservées 10 ans conformément aux obligations légales.
• Logs techniques : 12 mois maximum.
• Mesure d'audience du site : 13 mois maximum.
• Historique d'alertes : 90 jours glissants.
• Conversations & messages Vinted : 12 mois glissants.
• Données brutes d'expédition/transaction : 90 jours (seules les données utiles sont conservées au-delà).
• Journaux d'actions (Closer, offres, IA) : 6 à 12 mois.
• Données Vinted synchronisées : effacées au changement de compte Vinted et à la clôture du compte VEKTR.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données.
• Droit de rectification — corriger les données inexactes.
• Droit à l'effacement (« droit à l'oubli ») — sous réserve d'obligations légales.
• Droit à la portabilité — recevoir vos données dans un format structuré.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la limitation du traitement.
• Droit de définir des directives post-mortem sur le sort de vos données.

Pour exercer ces droits, envoyez un e-mail à privacy@vektr.fr en précisant votre demande et en joignant un justificatif d'identité. Nous répondrons sous 30 jours.

Tiers Vinted. Une personne qui n'est pas cliente de VEKTR mais dont les données ont été traitées par le Service (un acheteur, l'auteur d'un avis…) peut nous écrire à la même adresse. VEKTR transmettra la demande au revendeur concerné, qui en est le responsable de traitement, et l'assistera pour y donner suite.

Le site utilise uniquement les cookies strictement nécessaires à son fonctionnement :

• Cookie de session d'authentification (durée : la session, ou 30 jours si « rester connecté »).
• Cookie de préférences (langue, thème).

Aucun cookie publicitaire, de tracking marketing ou tiers n'est déposé.

Mesure d'audience. Pour savoir d'où viennent les visiteurs du site public et ce qui les intéresse, VEKTR mesure lui-même, sans outil tiers : les pages vues, le temps passé, la profondeur de défilement, les clics (l'élément cliqué, jamais ce que vous saisissez) et la source de la visite (lien de campagne, site d'origine). Un identifiant aléatoire est gardé dans le stockage local de votre navigateur (13 mois maximum) pour reconnaître une visite de retour. Aucune adresse IP n'est conservée, les données ne servent qu'à des statistiques internes et ne sont ni croisées avec d'autres données ni transmises à des tiers. Elles sont hébergées chez Supabase avec le reste du service. Les espaces connectés (tableau de bord, compte) ne sont pas mesurés.

Vous pouvez vous y opposer à tout moment en refusant la « Mesure d'audience » dans le bandeau cookies (lien « Gérer les cookies ») : plus rien n'est alors lu ni écrit sur votre appareil, et vos visites ne sont comptées que de façon anonyme, page par page.

VEKTR met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement TLS 1.3 pour toutes les communications ;
• Mots de passe chiffrés avec algorithme bcrypt à coût élevé ;
• Politiques de sécurité au niveau base de données (Row Level Security) ;
• Accès aux données restreint et journalisé ;
• Sauvegardes chiffrées et réplication géographique.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, VEKTR s'engage à notifier la CNIL sous 72 heures et, si nécessaire, à informer les utilisateurs concernés dans les meilleurs délais.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
www.cnil.fr

Objet unique. L'extension VEKTR a une seule finalité : automatiser votre propre activité de revente sur Vinted (republication d'annonces, messagerie, négociation, logistique, sourcing), sur le compte Vinted que vous connectez. Elle n'agit jamais sur un compte tiers et ne s'active que sur les pages Vinted et sur vektr.fr.

Ce à quoi l'extension accède, et pourquoi. Chaque autorisation Chrome demandée sert strictement une fonction que vous activez :

• Cookies & accès aux sites Vinted : lire votre session Vinted pour agir en votre nom sur votre propre compte. Le jeton et les cookies de session sont transmis au backend VEKTR et stockés chiffrés (AES-256-GCM), jamais en clair (cf. section 02).
• Onglets & scripts (content scripts) : lire et automatiser les pages de votre compte Vinted (annonces, conversations, favoris, ventes, étiquettes d'envoi) pour exécuter les actions que vous demandez.
• Stockage local : conserver vos réglages et un cache technique (dont le jeton anti-forge CSRF) dans votre navigateur.
• Alarmes : planifier les cycles d'automatisation (fonctionnement « 24/7 »).
• Notifications : vous alerter (ventes, opportunités).
• Téléchargements : récupérer vos étiquettes d'expédition Vinted.
• Cartographie des points relais : pour afficher le point relais le plus proche, l'extension interroge des services de cartographie ouverts (OpenStreetMap : Nominatim / Overpass, et des fournisseurs de tuiles) avec une localité ou un code postal — jamais d'identifiant personnel.

Où vont les données. En dehors de votre navigateur, les données ne sont transmises qu'au backend VEKTR (vektr.fr / Supabase) pour fournir les fonctionnalités décrites dans la présente politique, et aux sous-traitants listés en section 04. L'extension ne collecte jamais vos données bancaires ni votre mot de passe Vinted.

Usage limité (Chrome Web Store). Conformément à la règle Limited Use du Chrome Web Store, les données obtenues via l'extension sont utilisées uniquement pour fournir et améliorer les fonctionnalités visibles par l'utilisateur. Elles ne sont ni vendues, ni transférées à des tiers à d'autres fins, ni utilisées à des fins publicitaires, ni exploitées pour entraîner des modèles d'IA (cf. section 02, sous-traitant Anthropic).

La présente politique peut évoluer. Toute modification substantielle sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.