Politique de confidentialité

Dernière mise à jour : 17 juin 2026

ResellOS (« nous », « le Service ») est un outil de gestion pour revendeurs Vinted. Cette politique explique quelles données personnelles nous collectons, pourquoi, comment nous les protégeons, et quels sont tes droits. Nous nous efforçons de collecter le strict nécessaire au fonctionnement du Service.

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur de ResellOS, accessible à l'adresse resellos.xyz. Pour toute question relative à tes données, tu peux nous écrire à contact@resellos.xyz.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service :

• Compte : adresse e-mail, prénom et nom, mot de passe (chiffré, jamais stocké en clair) — gérés via notre prestataire d'authentification.
• Connexion Google (optionnelle) : si tu te connectes via Google, nous recevons ton adresse e-mail et ton nom afin d'identifier ton compte.
• Jeton d'accès Vinted : si tu choisis de connecter ton compte Vinted, ton jeton d'accès (access token) est stocké de façon sécurisée pour synchroniser tes annonces et ventes. Ce jeton n'est jamais partagé avec des tiers et sert exclusivement à dialoguer avec Vinted en ton nom, à ta demande.
• Données métier que tu saisis : articles, stock, prix d'achat/vente, mouvements de trésorerie, fournisseurs, objectifs, et toute information que tu renseignes dans l'outil.
• Données issues de Vinted : lorsque tu synchronises, nous récupérons les informations de tes propres annonces (titre, marque, taille, prix, état, photos, statut de vente).
• Données techniques : informations de session et cookies strictement nécessaires au maintien de ta connexion et à la sécurité.

3. Finalités et bases légales

• Fournir et faire fonctionner le Service (gestion de stock, trésorerie, synchronisation Vinted) — base légale : exécution du contrat.
• Générer des analyses et recommandations par intelligence artificielle — base légale : exécution du contrat / intérêt légitime.
• Sécuriser le Service et prévenir les abus — base légale : intérêt légitime.
• Connexion à Vinted et à Google — base légale : ton consentement, donné lorsque tu actives ces connexions.

4. Intelligence artificielle

Certaines fonctionnalités (budget, analyses, complétion automatique de catégories/marques, recommandations de prix) envoient des données strictement nécessaires (ex. nom et caractéristiques d'un article, agrégats chiffrés) à notre prestataire d'IA, Google (Gemini), pour produire un résultat. Ces données sont traitées uniquement pour te renvoyer l'analyse demandée et ne servent pas à entraîner des modèles. Nous ne transmettons pas tes identifiants ni ton jeton Vinted à l'IA.

5. Extension de navigateur

L'extension Chrome ResellOS s'exécute uniquement sur Vinted (pour lire tespropres annonces et faciliter la synchronisation/republication) et sur le site ResellOS (pour relier ta session). Elle ne lit aucune autre page, ne collecte pas ton historique de navigation et n'accède à aucune donnée au-delà de ce qui est nécessaire à ces opérations, déclenchées par toi.

6. Sous-traitants et destinataires

Nous faisons appel à des prestataires techniques de confiance qui agissent comme sous-traitants :

• Supabase — base de données et authentification (hébergement des données de compte et métier).
• Vercel — hébergement et diffusion de l'application.
• Google (Gemini) — traitement des requêtes d'intelligence artificielle.
• Vinted — uniquement lorsque tu déclenches une synchronisation ou une action, via ton propre jeton.

Nous ne vendons ni ne louons jamais tes données personnelles.

7. Transferts hors Union européenne

Certains prestataires (ex. Google, Vercel) peuvent traiter des données en dehors de l'Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).

8. Durée de conservation

Tes données sont conservées tant que ton compte est actif. Si tu supprimes ton compte, tes données personnelles et métier sont effacées dans un délai raisonnable, sauf obligation légale de conservation. Tu peux retirer ton jeton Vinted à tout moment depuis l'application, ce qui interrompt immédiatement toute communication avec Vinted.

9. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès, de rectification et d'effacement de tes données.
• Droit à la limitation et à l'opposition au traitement.
• Droit à la portabilité de tes données.
• Droit de retirer ton consentement à tout moment (connexion Vinted/Google).
• Droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Pour exercer ces droits, écris-nous à contact@resellos.xyz. Nous répondrons dans les délais prévus par la réglementation.

10. Cookies

ResellOS utilise uniquement des cookies strictement nécessaires au fonctionnement (maintien de la session et sécurité). Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins marketing.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger tes données (chiffrement en transit, accès restreints, stockage sécurisé du jeton Vinted). Aucun système n'étant infaillible, nous t'invitons à utiliser un mot de passe robuste et à ne pas partager tes identifiants.

12. Mineurs

Le Service s'adresse à des personnes majeures ou disposant de la capacité de vendre sur Vinted. Nous ne collectons pas sciemment de données concernant des mineurs.

13. Modifications

Cette politique peut être mise à jour pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement important, nous t'en informerons par un moyen approprié.

14. Contact

Pour toute question concernant cette politique ou tes données personnelles : contact@resellos.xyz.