Politique de confidentialité

1. Qui est responsable de tes données

Éditeur : VintFlow.

Pour toute question relative à tes données personnelles : [email de contact à ajouter avant publication].

2. Les données que nous collectons

• Compte VintFlow : ton adresse e-mail et ton mot de passe (stocké chiffré, jamais en clair). Si tu utilises « Se connecter avec Google », nous recevons ton e-mail, ton nom et ta photo de profil Google.
• Données de ta boutique Vinted : via l’extension, et uniquement pour faire fonctionner le service, nous lisons les informations de ton compte Vinted (ventes, achats, annonces, messages, favoris, identifiant et pseudo du compte). Elles servent à afficher ton tableau de bord et, si tu les actives, les automatisations.
• Abonnement & paiement : le paiement est géré par Stripe. Nous ne recevons jamais ton numéro de carte ; nous conservons seulement ton statut d’abonnement (formule, actif/résilié, date de fin de période).
• Données techniques : informations minimales nécessaires au fonctionnement et à la sécurité (par ex. journaux d’erreurs, limites anti-abus).

Nous ne vendons jamais tes données et ne les utilisons pas à des fins publicitaires.

3. Comment nous utilisons tes données

• Fournir le service : tableau de bord, réponses automatiques, négociation, relances, statistiques.
• Gérer ton compte et ton abonnement (accès aux fonctions selon ta formule).
• Assurer la sécurité, prévenir la fraude et les abus.
• Te contacter si nécessaire au sujet de ton compte ou du service.

4. Traitement par l’intelligence artificielle

Lorsque l’assistant IA rédige une réponse, le message concerné est transmis à nos prestataires d’IA (OpenRouter / Anthropic ; et fal.ai pour les photos portées) uniquement pour générer la réponse demandée. Ce traitement n’a lieu que si tu actives ces fonctions, et selon la formule à laquelle tu as souscrit. Consulte les politiques de confidentialité de ces prestataires pour le détail de leur traitement.

5. Nos sous-traitants

Pour fonctionner, VintFlow s’appuie sur des prestataires qui peuvent traiter certaines données pour notre compte :

• Supabase — Authentification (email/mot de passe, connexion Google) et base de données du compte.
• Cloudflare — Hébergement du service, du site et stockage technique des données de ton tableau de bord.
• Stripe — Traitement des paiements et de l’abonnement. VintFlow ne voit jamais ton numéro de carte.
• OpenRouter / Anthropic (Claude) — Génération des réponses de l’assistant IA à partir des messages à traiter.
• fal.ai — Génération des « photos portées par IA » à partir des photos de tes articles (option Entreprise).
• Google — Connexion « Se connecter avec Google » (si tu choisis cette option).

6. Conservation des données

Nous conservons tes données tant que ton compte VintFlow est actif. Si tu supprimes ton compte (ou sur demande), nous supprimons tes données personnelles dans un délai raisonnable, sauf obligation légale de conservation (par ex. justificatifs de facturation).

7. Sécurité

Les mots de passe sont stockés sous forme chiffrée (jamais en clair), les communications se font en HTTPS, et l’accès à tes données est restreint à ton compte. Aucun système n’étant infaillible, nous t’invitons à utiliser un mot de passe fort et unique.

8. Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition concernant tes données. Pour exercer ces droits, écris-nous à [email de contact à ajouter avant publication]. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Le site utilise des cookies strictement nécessaires (par ex. pour te garder connecté). Nous n’utilisons pas de cookies publicitaires.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t’en informerons via le service. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Une question sur cette politique ou sur tes données ? Écris-nous à [email de contact à ajouter avant publication].