Politique de confidentialité

• Dracing ne demande jamais votre mot de passe Vinted et n'en stocke aucun.
• Aucune requête vers Vinted ne part de nos serveurs. L'extension agit dans votre navigateur, depuis votre connexion.
• Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
• Vos photos et vos textes ne servent à entraîner aucun modèle d'intelligence artificielle.
• Tout est hébergé dans l'Union européenne.

[Nom / raison sociale], [forme juridique], [adresse]. SIREN [numéro]. Contact : [email].

Pour les données personnelles de tiers que vous importez dans l'outil — noms d'acheteurs dans les messages, adresses figurant sur les bordereaux d'expédition — nous agissons comme sous-traitant et vous en êtes le responsable de traitement. Le contrat de sous-traitance prévu à l'article 28 du RGPD figure en annexe de nos conditions générales.

L'extension est facultative : l'application fonctionne sans elle. Lorsqu'elle est installée, elle s'exécute entièrement dans votre navigateur, sur votre matériel.

Ce à quoi elle accède, et pourquoi :

• vinted.fr — pour lire votre dressing (annonces, vues, favoris, ventes, messages) et pré-remplir le formulaire de création d'annonce. Elle utilise la session que vous avez déjà ouverte. Nous ne recevons ni ne stockons aucun identifiant Vinted.
• Votre instance Dracing — pour récupérer les articles à traiter et y déposer les résultats.

Ce qu'elle ne fait jamais :

• publier une annonce, envoyer un message ou effectuer un achat — ces gestes restent les vôtres ;
• lire des pages autres que vinted.fr et votre instance Dracing ;
• transmettre quoi que ce soit à un tiers ;
• collecter votre historique de navigation.

Elle conserve localement, dans le stockage de l'extension, l'adresse de votre instance et un journal technique des dernières opérations. Désinstaller l'extension efface ces données.

Préparer plusieurs colis oblige normalement à retourner sur Vinted vente par vente pour imprimer chaque bordereau. L'application propose de les imprimer en une seule fois. Ce service implique de manipuler brièvement l'étiquette émise par Vinted, qui contient l'adresse de l'acheteur. Voici exactement ce qui se passe.

• Qui la récupère : votre navigateur, via l'extension, avec votre propre session Vinted. Nos serveurs ne se connectent jamais à Vinted.
• Ce qui est conservé : le fichier PDF tel quel, comme une suite d'octets. Il n'est ni ouvert, ni analysé, ni indexé. L'adresse qu'il contient n'existe à aucun moment comme information lisible ou consultable dans nos bases.
• Combien de temps : jusqu'à l'impression, qui la supprime immédiatement. À défaut d'impression, une purge automatique l'efface au bout de 48 heures. Une vente marquée expédiée efface également la sienne.
• Qui peut y accéder : vous seul, au travers du document d'impression. Aucune autre page, aucune autre requête, aucun export ne renvoie ce fichier.

Supprimer ne vous fait rien perdre : l'étiquette reste disponible sur Vinted, qui en est l'émetteur. La conserver plus longtemps n'apporterait aucun service supplémentaire, seulement un risque supplémentaire.

Le pseudonyme de l'acheteur, lui, est conservé avec la vente : il sert à identifier le bon colis au moment de l'emballage, et il est déjà visible publiquement sur Vinted.

Les photos de vos articles sont transmises à Anthropic (modèle Claude) dans le seul but d'en déduire une proposition de fiche : catégorie, marque, taille, état, couleurs, matière, titre, description, prix.

Ces contenus ne sont pas utilisés pour entraîner de modèle. La proposition produite est une suggestion : vous la vérifiez et la modifiez avant toute publication.

• Compte et données métier : toute la durée de l'abonnement, puis 30 jours.
• Sessions : 30 jours, ou jusqu'à déconnexion.
• Étiquettes d'expédition : jusqu'à l'impression, et au maximum 48 heures.
• Adresses IP : quelques minutes, en mémoire vive uniquement.
• Abonnements aux notifications : jusqu'au retrait de l'appareil, ou suppression automatique après plusieurs échecs d'envoi.
• Pièces comptables : la durée légale de conservation.

Seulement deux, tous deux strictement nécessaires : un cookie de session et un cookie de contrôle d'accès. Aucun cookie publicitaire, aucune mesure d'audience tierce, aucun traceur. C'est pourquoi aucune bannière de consentement ne vous est présentée : elle ne serait pas requise.

• Chiffrement des échanges (HTTPS).
• Mots de passe hachés par une fonction à coût de calcul élevé, jamais stockés en clair.
• Cloisonnement strict des organisations au niveau de la couche d'accès aux données.
• Jetons de session opaques à durée limitée.
• Limitation du débit et verrouillage temporaire après tentatives infructueuses.
• Sauvegardes chiffrées.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Vos données métier sont exportables à tout moment depuis l'application, sans nous solliciter.

Pour tout autre exercice de droit : [email]. Réponse sous un mois. En cas de désaccord, vous pouvez saisir la CNIL.

Toute évolution substantielle de cette politique est notifiée par email aux titulaires de compte au moins 30 jours avant son entrée en vigueur.