1. Présentation
La présente politique de confidentialité décrit la manière dont OptiSell (« l'Extension ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre extension Chrome et les services associés disponibles sur optisell.app.
OptiSell est un outil destiné aux vendeurs professionnels sur Vinted. Il permet de synchroniser automatiquement vos ventes, d'analyser vos performances et de gérer vos messages acheteurs depuis un tableau de bord unifié.
Le responsable du traitement des données collectées via OptiSell est l'éditeur de l'extension. Pour toute question relative à vos données, contactez-nous à l'adresse : contact@optisell.app.
2. Données collectées
OptiSell ne collecte que les données strictement nécessaires au fonctionnement du service. Aucune donnée n'est collectée sans votre consentement explicite lors de la connexion à votre compte.
| Catégorie | Données collectées | Finalité |
|---|---|---|
| Compte utilisateur | Adresse e-mail, identifiant utilisateur | Authentification et gestion du compte OptiSell |
| Ventes Vinted | Numéro de commande, montant, date, statut, titre de l'article, identifiant vendeur | Affichage du tableau de bord et calcul des KPIs |
| Messages acheteurs | Identifiant de conversation, pseudo acheteur, contenu du message, catégorie IA | Classification automatique et aide à la réponse |
| Paramètres | Thème visuel, marché Vinted sélectionné, préférences de synchronisation | Personnalisation de l'interface |
| Données techniques | Journaux d'erreurs anonymisés | Débogage et amélioration du service |
OptiSell ne collecte jamais vos identifiants ou mots de passe Vinted. L'Extension accède aux données Vinted via les requêtes réseau de votre navigateur, en utilisant votre session active, sans stocker ni transmettre vos credentials.
3. Stockage et sécurité des données
Vos données sont hébergées sur Supabase (infrastructure PostgreSQL),
un fournisseur cloud conforme aux standards de sécurité de l'industrie. Les serveurs
utilisés sont situés dans l'Union européenne (région eu-west).
- Les communications entre l'Extension et nos serveurs sont chiffrées via TLS 1.2+.
- Chaque utilisateur accède exclusivement à ses propres données grâce à des politiques de sécurité au niveau des lignes (Row-Level Security).
- Les tokens d'authentification sont stockés localement dans
chrome.storage.localet ne sont jamais exposés à des tiers. - Les données en base sont isolées par identifiant utilisateur.
4. Partage des données avec des tiers
OptiSell ne vend, ne loue et ne cède jamais vos données personnelles à des tiers à des fins commerciales.
Dans le cadre du fonctionnement du service, certaines données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de leur mission :
- Supabase Inc. — hébergement de la base de données et authentification. Données traitées : identifiant utilisateur, ventes, messages. Politique de confidentialité Supabase.
- OpenAI — génération de réponses aux messages acheteurs (via GPT-4o-mini). Seul le contenu du message acheteur et des métadonnées anonymisées sont transmis. Aucune donnée personnelle identifiable n'est partagée. Politique OpenAI.
Tous nos sous-traitants sont soumis à des obligations contractuelles garantissant la protection de vos données conformément au RGPD.
5. Durée de conservation
| Donnée | Durée de conservation |
|---|---|
| Données de compte (e-mail, identifiant) | Jusqu'à suppression du compte |
| Ventes synchronisées | 3 ans à compter de la date de vente (obligations comptables) |
| Messages acheteurs classifiés | 12 mois glissants |
| Journaux d'erreurs | 90 jours |
| Préférences et paramètres | Jusqu'à suppression du compte |
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès — obtenir une copie de vos données.
- Droit de rectification — corriger des données inexactes.
- Droit à l'effacement — demander la suppression de vos données (« droit à l'oubli »).
- Droit à la portabilité — recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition — vous opposer à certains traitements.
- Droit à la limitation — demander la suspension temporaire d'un traitement.
Pour exercer vos droits, contactez-nous par e-mail à contact@optisell.app. Nous répondrons dans un délai maximum de 30 jours conformément au RGPD.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
7. Cookies et stockage local
OptiSell n'utilise pas de cookies de traçage. L'Extension utilise exclusivement
chrome.storage.local pour stocker localement sur votre appareil :
- Votre token de session (JWT) pour l'authentification.
- Vos préférences d'interface (thème, marché Vinted).
- L'horodatage de la dernière synchronisation.
Ces données restent sur votre appareil et ne sont transmises à nos serveurs que dans le cadre des opérations de synchronisation décrites à l'article 2.
8. Modifications de la politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez notifié via l'Extension ou par e-mail au moins 14 jours avant l'entrée en vigueur des changements.
La date de la dernière mise à jour est toujours indiquée en haut de cette page. L'utilisation continue d'OptiSell après cette date vaut acceptation de la politique révisée.
9. Contact
Pour toute question relative à cette politique ou au traitement de vos données :