Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

ResellOS (« nous », « le Service ») est un outil de gestion pour revendeurs Vinted. Cette politique explique quelles données personnelles nous collectons, pourquoi, comment nous les protégeons, et quels sont tes droits. Nous nous efforçons de collecter le strict nécessaire au fonctionnement du Service.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de ResellOS, accessible à l'adresse resellos.xyz. Pour toute question relative à tes données, tu peux nous écrire à resellos.contact@gmail.com.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

• Compte : adresse e-mail, prénom et nom, mot de passe (chiffré, jamais stocké en clair) — gérés via notre prestataire d'authentification.
• Connexion Google (optionnelle) : si tu te connectes via Google, nous recevons ton adresse e-mail et ton nom afin d'identifier ton compte.
• Jeton d'accès Vinted : si tu choisis de connecter ton compte Vinted, ton jeton d'accès (access token) est stocké de façon sécurisée pour synchroniser tes annonces et ventes. Ce jeton n'est jamais partagé avec des tiers et sert exclusivement à dialoguer avec Vinted en ton nom, à ta demande.
• Données métier que tu saisis : articles, stock, prix d'achat/vente, mouvements de trésorerie, fournisseurs, objectifs, et toute information que tu renseignes dans l'outil.
• Données issues de Vinted : lorsque tu synchronises, nous récupérons les informations de tes propres annonces (titre, marque, taille, prix, état, photos, statut de vente).
• Données techniques : informations de session et cookies strictement nécessaires au maintien de ta connexion et à la sécurité.

3. Finalités et bases légales

• Fournir et faire fonctionner le Service (gestion de stock, trésorerie, synchronisation Vinted) — base légale : exécution du contrat.
• Générer des analyses et recommandations par intelligence artificielle — base légale : exécution du contrat / intérêt légitime.
• Sécuriser le Service et prévenir les abus — base légale : intérêt légitime.
• Connexion à Vinted et à Google — base légale : ton consentement, donné lorsque tu actives ces connexions.

4. Intelligence artificielle

Certaines fonctionnalités (budget, analyses, complétion automatique de catégories/marques, recommandations de prix) envoient des données strictement nécessaires (ex. nom et caractéristiques d'un article, agrégats chiffrés) à notre prestataire d'IA, Google (Gemini), pour produire un résultat. Ces données sont traitées uniquement pour te renvoyer l'analyse demandée et ne servent pas à entraîner des modèles. Nous ne transmettons pas tes identifiants ni ton jeton Vinted à l'IA.

5. Extension de navigateur

L'extension Chrome ResellOS s'exécute uniquement sur Vinted (pour lire tespropres annonces et faciliter la synchronisation/republication) et sur le site ResellOS (pour relier ta session). Elle ne lit aucune autre page, ne collecte pas ton historique de navigation et n'accède à aucune donnée au-delà de ce qui est nécessaire à ces opérations, déclenchées par toi.

6. Sous-traitants et destinataires

Pour fonctionner, le Service s'appuie sur des services externes auxquels certaines données peuvent être transmises. Chacun n'en reçoit que ce qui est nécessaire à son rôle :

• Supabase — base de données et authentification (hébergement des données de compte et métier).
• Vercel — hébergement et diffusion de l'application, ainsi que la mesure d'audience du site (statistiques agrégées et anonymes, sans cookie ni suivi individuel).
• Google (Gemini) — traitement des requêtes d'intelligence artificielle.
• Stripe — traitement des paiements et gestion de l'abonnement. Tes coordonnées bancaires sont saisies chez Stripe et ne transitent jamais par nos serveurs.
• Vinted — uniquement lorsque tu déclenches une synchronisation ou une action, via ton propre jeton.
• TikTok — mesure d'audience publicitaire, uniquement si tu y consens via le bandeau cookies (voir section 10). Aucune donnée ne lui est transmise en cas de refus.

Nous ne vendons ni ne louons jamais tes données personnelles.

7. Transferts hors Union européenne

Certains prestataires (ex. Google, Vercel) peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

8. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu supprimes ton compte, tes données personnelles et métier sont effacées dans un délai raisonnable, sauf obligation légale de conservation. Tu peux retirer ton jeton Vinted à tout moment depuis l'application, ce qui interrompt immédiatement toute communication avec Vinted.

9. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès, de rectification et d'effacement de tes données.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de tes données.
• Droit de retirer ton consentement à tout moment (connexion Vinted/Google).
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits, écris-nous à resellos.contact@gmail.com. Nous répondrons dans les délais prévus par la réglementation.

10. Cookies et traceurs

ResellOS utilise deux catégories de cookies :

• Cookies strictement nécessaires — maintien de ta session et sécurité. Indispensables au fonctionnement du Service, ils ne requièrent pas ton consentement.
• Cookies de mesure d'audience publicitaire — déposés uniquement après ton accord explicite, via le bandeau affiché à ta première visite. Ils nous permettent de mesurer l'efficacité de nos campagnes (pixel TikTok). Tant que tu n'as pas accepté, aucun de ces traceurs n'est chargé.

Refuser est aussi simple qu'accepter, et n'altère en rien le fonctionnement du Service. Tu peux revenir sur ton choix à tout moment en effaçant les données de site de ton navigateur : le bandeau réapparaîtra.

Nous réalisons par ailleurs une mesure d'audience (statistiques agrégées : nombre de visites et pages consultées), via Vercel Analytics et un compteur interne. Ces outils ne déposent aucun cookie, n'enregistrent ni ton adresse IP ni aucun identifiant durable, et ne permettent aucun suivi d'un site à l'autre. Le compteur interne utilise un jeton aléatoire temporaire, effacé à la fermeture de ton onglet, dont l'unique rôle est d'éviter de compter plusieurs fois la même visite. Comme cette mesure est strictement anonyme, elle ne nécessite pas ton consentement.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données (chiffrement en transit, accès restreints, stockage sécurisé du jeton Vinted). Aucun système n'étant infaillible, nous t'invitons à utiliser un mot de passe robuste et à ne pas partager tes identifiants.

12. Mineurs

Le Service s'adresse à des personnes majeures ou disposant de la capacité de vendre sur Vinted. Nous ne collectons pas sciemment de données concernant des mineurs.

13. Modifications

Cette politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous t'en informerons par un moyen approprié.

14. Contact

Pour toute question concernant cette politique ou tes données personnelles : resellos.contact@gmail.com.