FR
VintFlow

Politique de confidentialité

Dernière mise à jour : 26 juin 2026

Cette politique explique quelles données VintFlow (« le service », « nous ») collecte lorsque tu utilises l’extension de navigateur et le site, pourquoi, et quels sont tes droits. VintFlow est un assistant qui t’aide à gérer ta boutique Vinted (tableau de bord, réponses automatiques, négociation, statistiques).

1. Qui est responsable de tes données

Éditeur : VintFlow.

Pour toute question relative à tes données personnelles : nolhanquinton@gmail.com.

2. Les données que nous collectons

  • Compte VintFlow : ton adresse e-mail et ton mot de passe (stocké chiffré, jamais en clair). Si tu utilises « Se connecter avec Google », nous recevons ton e-mail, ton nom et ta photo de profil Google.
  • Données de ta boutique Vinted : via l’extension, et uniquement pour faire fonctionner le service, nous lisons les informations de ton compte Vinted (ventes, achats, annonces, messages, favoris, identifiant et pseudo du compte). Elles servent à afficher ton tableau de bord et, si tu les actives, les automatisations.
  • Abonnement & paiement : le paiement est géré par Stripe. Nous ne recevons jamais ton numéro de carte ; nous conservons seulement ton statut d’abonnement (formule, actif/résilié, date de fin de période).
  • Données techniques : informations minimales nécessaires au fonctionnement et à la sécurité (par ex. journaux d’erreurs, limites anti-abus).
  • Requêtes techniques sur les pages Vinted : pour fonctionner, l’extension observe les requêtes que ton navigateur envoie à Vinted sur les pages Vinted uniquement. Cela lui permet de récupérer les jetons de sécurité nécessaires pour agir en ton nom sur ton propre compte. Aucune page en dehors de Vinted n’est observée, et le contenu de ces requêtes n’est ni conservé ni transmis à un tiers.
  • Conversations Vinted (onglet Messagerie du site) : pour afficher tes conversations sur le site et te permettre d’y répondre, nous recevons de ton extension le pseudo, la photo de profil et l’article de chaque acheteur, des extraits et les messages de vos conversations, ainsi que les textes que tu envoies depuis le site. Base légale : l’exécution du contrat (art. 6.1.b RGPD). Ces données sont hébergées chez Cloudflare (base D1) et supprimées 30 jours après la dernière mise à jour de la conversation ; le texte d’un message envoyé depuis le site est effacé 24 h après son envoi. Tu peux tout effacer à tout moment, pour tous tes comptes Vinted d’un coup, avec le bouton Effacer mes conversations du site (section 6 ci-dessous), ou compte par compte depuis la page Messagerie : tes conversations restent intactes sur Vinted.

Nous ne vendons jamais tes données et ne les utilisons pas à des fins publicitaires.

3. Comment nous utilisons tes données

  • Fournir le service : tableau de bord, réponses automatiques, négociation, relances, statistiques.
  • Gérer ton compte et ton abonnement (accès aux fonctions selon ta formule).
  • Assurer la sécurité, prévenir la fraude et les abus.
  • Te contacter si nécessaire au sujet de ton compte ou du service.

4. Traitement par l’intelligence artificielle

Lorsque l’assistant IA rédige une réponse, le message concerné est transmis à nos prestataires d’IA (OpenRouter / Anthropic ; et fal.ai pour les photos portées) uniquement pour générer la réponse demandée. Ce traitement n’a lieu que si tu actives ces fonctions, et selon la formule à laquelle tu as souscrit. Consulte les politiques de confidentialité de ces prestataires pour le détail de leur traitement.

Pour mieux te répondre, l’assistant apprend de tes propres réponses et de tes corrections : elles sont gardées anonymisées (sans nom ni lien), séparées par compte Vinted, hébergées chez Cloudflare et effacées au bout de 12 mois. Tu peux tout effacer à tout moment avec le bouton « Effacer ce que l’IA a appris » (Réponses IA du tableau de bord).

5. Nos sous-traitants

Pour fonctionner, VintFlow s’appuie sur des prestataires qui peuvent traiter certaines données pour notre compte :

  • Supabase — Authentification (email/mot de passe, connexion Google) et base de données du compte.
  • Cloudflare — Hébergement du service, du site et stockage technique des données de ton tableau de bord.
  • Stripe — Traitement des paiements et de l’abonnement. VintFlow ne voit jamais ton numéro de carte.
  • OpenRouter / Anthropic (Claude) — Génération des réponses de l’assistant IA à partir des messages à traiter.
  • fal.ai — Génération des « photos portées par IA » à partir des photos de tes articles (option Entreprise).
  • Google — Connexion « Se connecter avec Google » (si tu choisis cette option).

6. Conservation des données

Nous conservons tes données tant que ton compte VintFlow est actif. Si tu supprimes ton compte (ou sur demande), nous supprimons tes données personnelles dans un délai raisonnable, sauf obligation légale de conservation (par ex. justificatifs de facturation).

Les conversations Vinted affichées dans l’onglet Messagerie du site sont supprimées automatiquement 30 jours après leur dernière mise à jour (24 h après l’envoi pour le texte d’un message envoyé depuis le site).

Tu peux effacer dès maintenant du site les conversations de tous tes comptes Vinted. Elles restent intactes sur Vinted ; ton extension pourra les renvoyer plus tard si tu rouvres la Messagerie.

7. Sécurité

Les mots de passe sont stockés sous forme chiffrée (jamais en clair), les communications se font en HTTPS, et l’accès à tes données est restreint à ton compte. Aucun système n’étant infaillible, nous t’invitons à utiliser un mot de passe fort et unique.

8. Tes droits

Conformément au RGPD, tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition concernant tes données. Pour exercer ces droits, écris-nous à nolhanquinton@gmail.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Le site utilise des cookies strictement nécessaires (par ex. pour te garder connecté). Nous n’utilisons pas de cookies publicitaires.

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous t’en informerons via le service. La date de dernière mise à jour figure en haut de cette page.

11. Contact

Une question sur cette politique ou sur tes données ? Écris-nous à nolhanquinton@gmail.com.

VintFlow

Privacy policy

Last updated: 18 October 2026 · UK edition

This policy explains what personal data VintFlow (“we”, “us”) collects when you use the browser extension and the website, why, and what your rights are under UK data protection law (the UK GDPR and the Data Protection Act 2018). VintFlow is an assistant that helps you run your Vinted shop (dashboard, automatic replies, offers, statistics).

1. Who is responsible for your data

The controller is Didier Quinton, trading as VintFlow, 25 impasse du Clos Chambuet, 73170 Yenne, France.

For any question about your personal data: nolhanquinton@gmail.com.

2. The data we collect, and why we are allowed to

  • Your VintFlow account: your email address and password (stored securely, never in plain text). If you use “Sign in with Google”, we receive your email address, name and Google profile photo. Legal basis: performing our contract with you.
  • Your Vinted shop data: through the extension, and only to run the service, we read your Vinted account information (sales, purchases, listings, messages, favourites, account ID and username). It is used to show your dashboard and, if you switch them on, your automations. Legal basis: performing our contract with you.
  • Subscription and payment: payment is handled by Stripe. We never receive your card number; we only keep your subscription status (plan, active or cancelled, end of the current period). Legal basis: performing our contract with you, and our legal duty to keep accounting records.
  • Technical data: the minimum needed to keep the service working and secure (for example error logs and anti-abuse limits). Legal basis: our legitimate interest in keeping the service secure.
  • Technical requests on Vinted pages: to work, the extension watches the requests your browser sends to Vinted, on Vinted pages only. This lets it pick up the security tokens it needs to act for you on your own account. No page outside Vinted is watched, and the content of these requests is neither kept nor passed to anyone else. Legal basis: performing our contract with you.
  • Vinted conversations (Messages tab on the website): to show your conversations on the website and let you reply from there, we receive from your extension each buyer’s username, profile photo and item, extracts and messages from your conversations, and the replies you send from the website. They are stored with Cloudflare and deleted 30 days after the conversation was last updated; the text of a message sent from the website is deleted 24 hours after it is sent. Legal basis: performing our contract with you.

We never sell your data and we do not use it for advertising.

3. How we use your data

  • To provide the service: dashboard, automatic replies, offers, follow-ups, statistics.
  • To manage your account and subscription (which features your plan includes).
  • To keep the service secure and prevent fraud and abuse.
  • To contact you about your account or the service when we need to. We do not send you marketing emails unless you have agreed to receive them, and you can stop them at any time.

4. Artificial intelligence

When the AI assistant writes a reply, the message concerned is sent to our AI providers (OpenRouter / Anthropic, and fal.ai for on-model photos) only to create the reply you asked for. This only happens if you switch these features on, and depending on your plan.

To reply better, the assistant learns from your own replies and corrections. They are kept anonymised (no names, no links), separately for each Vinted account, stored with Cloudflare and deleted after 12 months. You can delete everything at any time with the “Delete what the AI has learned” button (AI replies, in the dashboard).

5. Who processes data for us

VintFlow relies on these providers, who may process some data on our behalf:

  • Clerk — Sign-in and account security (email and password, Google sign-in, one-time codes).
  • Convex — Account database (your VintFlow account and subscription status).
  • Cloudflare — Hosting of the service and the website, and technical storage of your dashboard data.
  • Stripe — Payments and subscription billing. VintFlow never sees your card number.
  • OpenRouter / Anthropic (Claude) — Writing the AI assistant’s replies from the messages it is asked to handle.
  • fal.ai — Creating “AI on-model photos” from your item photos (Business plan).
  • Google — “Sign in with Google”, if you choose it.

6. Transfers outside the UK

VintFlow is run from France, and some of our providers are based in the European Economic Area or the United States. When your data leaves the UK, it is protected either by UK adequacy regulations (for example for the EEA) or by the safeguards required by UK law, such as the International Data Transfer Addendum to the EU standard contractual clauses. You can ask us for details.

7. How long we keep your data

We keep your data while your VintFlow account is open. If you delete your account (or ask us to), we delete your personal data within a reasonable time, except where the law requires us to keep it (for example billing records).

Vinted conversations shown in the website’s Messages tab are deleted automatically 30 days after they were last updated (24 hours after sending, for the text of a message sent from the website).

You can delete the conversations of all your Vinted accounts from the website at any time with the button below. They stay untouched on Vinted.

8. Security

Passwords are stored securely (never in plain text), all traffic uses HTTPS, and access to your data is limited to your account. No system is perfect, so please use a strong password that you do not use anywhere else.

9. Your rights

Under UK data protection law, you have the right to access your data, to have it corrected or deleted, to receive it in a portable format, to restrict how we use it and to object to how we use it. To use these rights, email nolhanquinton@gmail.com. We will reply within one month.

If you are unhappy with how we handle your data, please tell us first. You also have the right to complain to the Information Commissioner’s Office (ICO): ico.org.uk/make-a-complaint.

10. Cookies and similar technologies

The website only uses cookies and local storage that are strictly necessary for the service you ask for (for example to keep you signed in, or to remember your settings). We do not use advertising or analytics cookies, so we do not ask for your consent for them.

11. Changes

We may update this policy. If we make an important change, we will let you know through the service. The date of the last update is at the top of this page.

12. Contact

A question about this policy or about your data? Email nolhanquinton@gmail.com.