POLITIQUE DE CONFIDENTIALITÉ — VINTYTRACK

Dernière mise à jour : 25 octobre 2026

Cette politique explique comment les données personnelles sont susceptibles d'être traitées dans le cadre de l'utilisation du site https://vintytrack.com et de la plateforme VINTYTRACK.

Les informations entre crochets doivent être complétées en fonction des traitements réellement mis en œuvre. Les prestataires et durées de conservation ne doivent pas être inventés.

1. Responsable du traitement

Le responsable du traitement est :

• Identité légale : VINTYTRACK LLC, immatriculée au Nouveau-Mexique, États-Unis
• E-mail : [email protected]

2. Catégories de données susceptibles d'être traitées

Selon les fonctionnalités utilisées, VINTYTRACK peut traiter les catégories suivantes :

• Données de compte : prénom, nom, adresse e-mail, numéro de téléphone (gardé au format international, par exemple +33612345678), identifiant, informations de connexion et paramètres du compte. Le prénom, le nom et le numéro sont demandés à la création du compte ; le numéro sert à t'aider à démarrer et, si tu l'as accepté, à t'envoyer des conseils et offres par SMS.
• Données d'abonnement : formule choisie, statut de l'abonnement, historique des commandes et références de paiement.
• Données d'utilisation : recherches enregistrées, paramètres de suivi, préférences et interactions avec les fonctionnalités.
• Parcours dans l'application : temps passé sur chaque page et chaque fonctionnalité, compté seulement quand l'onglet est visible et que l'utilisateur est actif. Cette mesure est faite par VINTYTRACK lui-même, sans outil tiers.
• Origine publicitaire : la source et la campagne de la visite au cours de laquelle tu es arrivé (paramètres `utm_*` de l'adresse), et, si tu as accepté le pixel Meta, l'identifiant de la publicité sur laquelle tu as cliqué (`fbclid`) et celui que Meta donne à ton navigateur (`_fbp`), gardés sur ton compte à l'inscription pour rattacher ton éventuel abonnement à cette publicité. Effacés avec ton compte.
• Accord pour les conseils et offres : la case cochée ou laissée décochée à l'inscription, avec la date et les canaux concernés (e-mail et SMS). Cet accord est gardé même lorsqu'il est refusé, pour pouvoir montrer qu'il t'a bien été demandé ; il se change à tout moment dans « Mon compte ».
• Échanges avec l'assistant d'intelligence artificielle : questions posées et réponses, gardées dans l'historique des conversations de l'utilisateur.
• Données techniques : adresse IP, navigateur, appareil, journaux techniques et données de sécurité, dont, si tu actives la double authentification, la clé secrète partagée avec ton application d'authentification et les empreintes de tes codes de secours (jamais affichés après leur création, effacés à la désactivation).
• Données de support : contenu des demandes et échanges avec l'assistance.
• Mesure d'audience, faite par VINTYTRACK lui-même : pages vues et temps passé sur chacune (seulement quand l'onglet est visible et que le visiteur est actif), sections de la page d'accueil affichées, principaux boutons affichés à l'écran et cliqués (repérés par un identifiant technique, jamais par ce qui est saisi), source de la visite (site d'origine, paramètres de campagne), type d'appareil (mobile, tablette ou ordinateur), avec un identifiant de session effacé à la fermeture de l'onglet. Ni saisie, ni frappe, ni adresse IP ne sont enregistrées.
• Origine du compte : source, campagne et page d'entrée de la visite au cours de laquelle le compte a été créé.
• Réponses au questionnaire de bienvenue : juste après l'inscription, tes objectifs, ce que tu revends (types d'articles, et une marque ou un article si tu le précises), la tranche de ce que tu gagnes en revente (tu peux choisir de ne pas le dire), le temps que tu y consacres par jour et comment tu as connu VINTYTRACK.
• Parrainage, codes promo et cadeaux : le lien entre ton compte et celui de ton parrain (ou de tes filleuls), ton code de parrainage, les codes promo que tu utilises et les cadeaux reçus. Ton parrain voit ton prénom et ton étape (inscrit, abonné) ; ta personne invitée voit ton prénom ; jamais l'adresse e-mail.
• Programme d'affiliation : si tu arrives par le lien d'un partenaire de VINTYTRACK (vintytrack.com/<code>), le code de ce lien (cookie vt_aff, 30 jours), puis, à ton inscription ou sur la page des offres, le lien entre ton compte et ce partenaire ; les paiements de tes trois premiers mois servent à calculer sa commission. Le partenaire voit ton prénom et l'initiale de ton nom, ta date d'inscription, ton état (inscrit, abonné, parti…), ton offre et le montant de tes paiements de cette période ; jamais ton adresse e-mail. Les arrivées par son lien sont comptées sans adresse IP (seulement le type d'appareil). Si tu es toi-même partenaire : tes codes, les arrivées par ton lien, tes filleuls et tes commissions (montants, dates, versements).
• Accompagnement : si tu arrives par le lien de l'accompagnement (vintytrack.com/accompagnement), une marque dans un cookie (vt_acc, 30 jours), puis, à ton inscription, ta connexion ou sur la page des offres, la date à laquelle ton compte en fait partie ; elle sert à appliquer les remises de l'accompagnement à ton paiement. L'administration peut aussi ajouter ou retirer ton compte.
• Avis : ta note (« Recommanderais-tu VINTYTRACK ? », de 0 à 10) et ton commentaire facultatif, demandés après un mois d'abonnement puis tous les trois mois.
• Résiliation : si tu résilies ton abonnement, le motif que tu choisis et le commentaire que tu ajoutes (tous deux facultatifs), les offres de fidélité proposées, refusées ou acceptées, et la date de ta demande.
• Données techniques d'usage : actions réalisées sur le service (recherche lancée, paiement…), erreurs techniques et consommation de l'intelligence artificielle (outil, durée, volume, coût estimé, jamais le contenu des questions ni des réponses).
• Lens (prix d'un article en photo) : la photo que tu choisis d'estimer, réduite par ton navigateur, est envoyée au prestataire d'intelligence artificielle pour qu'il décrive l'article (marque, type, modèle, couleur, état) ; elle n'est pas gardée par VINTYTRACK. Ton historique Lens garde seulement une petite vignette de la photo, ce que l'IA a reconnu, tes corrections et le prix trouvé (tes 40 dernières estimations, supprimables une à une).
• Tes retours (« Une idée, un bug, un avis ? ») : le message que tu écris, son genre (idée, bug ou avis), l'écran d'où tu l'envoies et sa date. Il est lu par l'équipe VINTYTRACK, qui voit qu'il vient de ton compte, pour améliorer le service.
• Extension Chrome VINTYTRACK : la session de l'extension (gardée dans le navigateur, refermable depuis « Mon compte ») ; le lien de l'annonce Vinted que tu choisis d'analyser, et celui de la recherche que tu choisis de suivre ; sur la page de mise en vente de Vinted, quand tu cliques « Trouver mon prix », le titre et la marque que tu y as tapés, pour calculer le prix de revente de l'article (ils servent à ce calcul et ne sont pas enregistrés). L'extension ne lit que ce qui est affiché sur les pages Vinted, et seulement quand tu cliques ; l'adresse de la page ouverte reste dans ton navigateur. Si tu actives les « repères de prix » (une question posée une fois, modifiable dans les réglages de l'extension), les mots de la recherche Vinted ouverte sont envoyés à VINTYTRACK pour afficher le prix vendu de ces mots : ils servent à ce calcul et ne sont pas enregistrés ; les prix des annonces affichées sont comparés sur la page, dans ton navigateur, et ne sont pas envoyés. L'extension ne collecte ni ton historique de navigation, ni tes messages, ni tes identifiants Vinted, et ne fait aucune requête à Vinted.
• Liste d'attente de l'extension Chrome (sans compte) : l'adresse e-mail laissée en bas des pages du site, la date de la demande et celle de sa confirmation par le lien reçu.
• Demande de rappel (« On en parle ? », sans compte) : le prénom et le numéro de téléphone, et si tu les donnes l'adresse e-mail, le sujet de ta question, le créneau souhaité et ton message, avec la date de la demande et celle de ton accord.
• Vendeurs Vinted du classement « Top vendeurs » (personnes qui ne sont pas forcément utilisatrices de VINTYTRACK) : pour les vendeurs dont VINTYTRACK a vérifié au moins une vente ces 30 derniers jours, ce que Vinted affiche publiquement : le numéro de leur profil et s'il s'agit d'un compte professionnel (catalogue), puis leur pseudo, leur avatar, leur pays, leur nombre d'avis, leur note et le nombre de ventes affiché sur leur profil public, lus en commençant par ceux qui vendent le plus (relus tous les 14 jours pour les 1 000 premiers ; jamais leur ville). Ces informations viennent des pages publiques de Vinted lues par VINTYTRACK ; elles servent seulement à montrer aux abonnés le classement des vendeurs qui vendent le plus (nombre de ventes vérifiées, chiffre d'affaires estimé d'après les prix affichés, marques et articles vendus), la fiche de chacun de ces vendeurs, qu'un abonné peut choisir d'épingler, et le pays du vendeur sur ses annonces (drapeau) et dans des statistiques par pays. Aucune autre donnée de ces vendeurs n'est recherchée (ni nom, ni adresse, ni messages, ni avis).
• Données issues de services tiers : informations nécessaires au fonctionnement de certaines fonctionnalités, dans les limites des sources utilisées et des droits applicables.

Les informations de carte bancaire sont traitées par le prestataire de paiement selon sa configuration. L'éditeur ne doit pas affirmer qu'il ne conserve aucune donnée de paiement avant d'avoir vérifié le fonctionnement réel de l'intégration.

3. Finalités et bases légales

Les données sont traitées uniquement pour des finalités déterminées et sur une base légale appropriée.

Les bases légales définitives doivent être confirmées à partir des traitements réellement mis en œuvre.

4. Caractère obligatoire ou facultatif

Les données strictement nécessaires à la création du compte, au paiement ou à la fourniture des fonctionnalités demandées peuvent être indispensables à l'exécution du contrat.

Lorsque certaines données sont facultatives, cela doit être indiqué au moment de leur collecte.

5. Destinataires des données

Les données peuvent être accessibles, dans la limite de leurs missions et habilitations, aux personnes autorisées intervenant dans l'exploitation du service et aux prestataires techniques nécessaires.

La liste exacte des prestataires doit être complétée avant publication, notamment pour :

• Hébergement : Oneheberge — identité juridique et localisation à vérifier.
• Paiement : Stripe. Les données de carte sont saisies sur la page de paiement de Stripe et ne transitent pas par les serveurs de VINTYTRACK. Lors d'une résiliation, Stripe reçoit la catégorie du motif choisi (par exemple « trop cher »), jamais le commentaire.
• Base de données : [PRESTATAIRE À COMPLÉTER].
• Connexion avec Google : Google, uniquement si l'utilisateur choisit ce mode de connexion (adresse e-mail et nom du compte Google).
• Envoi d'e-mails : [PRESTATAIRE À COMPLÉTER].
• Intelligence artificielle : Anthropic (modèles Claude) et, lorsqu'il est activé, Google (modèles Gemini). Pour Lens, le prestataire reçoit seulement la photo réduite de l'article à estimer. Quand l'utilisateur pose une question à l'assistant, ou pour son point du jour, le prestataire reçoit sa question et, pour personnaliser la réponse, ses recherches suivies et leurs chiffres (et, pour chacune, combien de membres la suivent, par tranche, à partir de 3), ses marques d'intérêt, ses top vendeurs, sa formule, son usage de l'application sur 30 jours, ses réponses au questionnaire de bienvenue (objectifs, ce qu'il revend, tranche de revente, temps par jour) et aux questions du coach. Ni son adresse e-mail, ni son nom, ni son mot de passe ne lui sont transmis.
• Mesure d'audience : aucun outil tiers ; le parcours dans l'application est mesuré par VINTYTRACK lui-même (section 2).
• Publicité : Meta Platforms Ireland Limited. Meta reçoit les étapes franchies (compte créé, page des offres ouverte, essai démarré, abonnement payé et son montant) et, pour reconnaître la même personne d'une étape à l'autre, ton adresse e-mail, ton numéro de téléphone, ton prénom et ton nom sous forme hachée (SHA-256 : des empreintes irréversibles, jamais les données en clair), avec l'adresse IP et le navigateur du moment.

Deux voies, et elles n'ont pas les mêmes règles. Le pixel, dans ton navigateur, n'est chargé qu'après un « Tout accepter » explicite : sans ton accord, il ne se charge pas et aucun cookie publicitaire n'est déposé (page Cookies, section 5). Les mêmes étapes sont aussi envoyées depuis notre serveur (API Conversions de Meta), sans cookie ni traceur : c'est la seule façon de rattacher à sa campagne un paiement qui arrive des semaines plus tard, sans navigateur ouvert. Cet envoi par le serveur repose sur notre intérêt légitime à mesurer nos publicités et n'inclut jamais les cookies publicitaires quand tu les as refusés. Tu peux t'y opposer à tout moment dans « Mon compte » › Confidentialité et données, en décochant « Mesure de nos publicités (Meta) » : plus aucun événement de ton compte n'est alors envoyé, ni par le serveur ni par le pixel.

Ces prestataires peuvent agir comme sous-traitants ou selon un autre rôle juridique, en fonction de leurs activités réelles.

6. Transferts hors de l'Espace économique européen

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen.

Si de tels transferts ont lieu, leur existence, leur destination et les garanties juridiques applicables doivent être documentées et, lorsque cela est requis, communiquées aux utilisateurs.

Les prestataires d'intelligence artificielle (Anthropic, Google), de paiement (Stripe) et de publicité (Meta) peuvent traiter des données en dehors de l'Espace économique européen, notamment aux États-Unis.

[GARANTIES JURIDIQUES DE CES TRANSFERTS À DOCUMENTER APRÈS VÉRIFICATION DES CONTRATS DES PRESTATAIRES.]

7. Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité, puis supprimées ou archivées lorsque la loi l'impose.

Les durées exactes doivent être définies en fonction du fonctionnement réel de la plateforme. Elles ne doivent pas être laissées indéfinies.

• Données de compte : [DURÉE À DÉFINIR].
• Données de recherches et de suivi : [DURÉE À DÉFINIR].
• Parcours dans l'application : 180 jours.
• Réponses au questionnaire de bienvenue : tant que le compte existe.
• Résiliations (motif, commentaire, offres de fidélité) : tant que le compte existe.
• Avis (note et commentaire) : tant que le compte existe.
• Sessions de connexion : 30 jours au plus.
• Historique Lens (vignette, ce que l'IA a reconnu, prix trouvé) : tes 40 dernières estimations, jusqu'à leur suppression ou celle du compte ; la photo envoyée n'est pas gardée.
• Retours (idées, bugs, avis) : jusqu'à la suppression du compte.
• Conversations avec l'assistant : jusqu'à leur suppression par l'utilisateur depuis l'assistant, ou la suppression du compte.
• Point du jour de l'intelligence artificielle : 7 jours.
• Mesure d'audience et actions sur le service : 13 mois.
• Consommation de l'intelligence artificielle (sans contenu) : 13 mois.
• Journal des erreurs techniques : 90 jours.
• Journal des actions de l'administration sur les comptes : 400 jours.
• Journaux de sécurité : [DURÉE À DÉFINIR].
• Données de support : [DURÉE À DÉFINIR].
• Données de facturation : selon les obligations légales applicables.
• Liste d'attente de l'extension : 30 jours sans confirmation ; sinon jusqu'à la désinscription, 30 jours après l'e-mail de sortie, ou 3 ans au plus après la demande.
• Demandes de rappel : 6 mois après la demande, ou plus tôt si tu demandes leur effacement.
• Programme d'affiliation : les arrivées par le lien d'un partenaire, 13 mois ; le lien entre un compte et son partenaire, tant que le compte existe ; les commissions, selon les obligations comptables applicables (détachées du compte du filleul s'il le supprime).
• Vendeurs Vinted du classement (numéro, compte pro, pseudo, avatar, pays, avis, note, ventes affichées) : 45 jours après la dernière fois qu'une de leurs annonces a été vue. Un vendeur qui a demandé à ne plus apparaître : son profil est effacé aussitôt et n'est plus jamais lu ; seul le numéro de son profil est gardé, pour respecter ce refus.
• Données de prospection : selon la réglementation applicable et la situation de la personne.

8. Droits des utilisateurs

Sous réserve des conditions légales applicables, les utilisateurs disposent notamment des droits suivants :

• droit d'accès ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité, lorsque ses conditions sont réunies ;
• droit de retirer un consentement à tout moment lorsque le traitement repose sur celui-ci.

Pour exercer leurs droits, les utilisateurs peuvent écrire à [email protected], en précisant leur demande. Une vérification raisonnable de l'identité peut être demandée si elle est nécessaire.

L'accès et la portabilité s'exercent directement depuis « Mon compte » : « Télécharger mes données » donne un fichier JSON de tout ce que le compte garde (profil, recherches, favoris, analyses, vendeurs suivis, favoris Lens, conversations, abonnement et parcours mesuré), sans les secrets du compte.

L'effacement peut aussi être fait directement depuis « Mon compte », par « Supprimer mon compte » (le mot de passe est redemandé ; un abonnement en cours se résilie d'abord). Les recherches, favoris, rapports, conversations avec l'assistant et réglages sont alors effacés. Sont conservés, sans nom ni adresse e-mail, ce que la loi impose de garder (traces de facturation et preuve de l'acceptation des conditions), ainsi que des statistiques d'usage qui ne permettent plus de relier une action au compte. Un compte sans abonnement ne reçoit de conseils et d'offres par e-mail que s'il l'a accepté (case non cochée d'avance à l'inscription, ou dans « Mon compte ») ; la date de cet accord est conservée. Les e-mails commerciaux (récapitulatif, offres) s'arrêtent à tout moment par le lien présent dans chacun d'eux ou dans « Mon compte ».

Un vendeur Vinted qui apparaît dans le classement des vendeurs peut s'y opposer en écrivant à [email protected] avec le lien de son profil Vinted : il est retiré du classement, son profil (pseudo, avatar, pays, avis) est effacé et n'est plus jamais lu.

Les utilisateurs peuvent également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

9. Cookies et traceurs

Le site peut utiliser des cookies ou traceurs nécessaires au fonctionnement du service.

Les cookies non essentiels soumis au consentement ne doivent être déposés qu'après un consentement valable. L'utilisateur doit pouvoir refuser les traceurs concernés aussi facilement qu'il peut les accepter, lorsque la réglementation l'exige.

Les catégories de cookies, leurs finalités, leurs durées et les prestataires associés sont présentées dans la page Cookies et dans le bandeau de consentement affiché à la première visite (« Tout accepter » ou « Essentiels uniquement », modifiable à tout moment par « Gérer mes cookies »). Le choix est gardé sur l'appareil (clé vt-cookies).

Le site dépose les cookies nécessaires à son fonctionnement, et un traceur publicitaire soumis au consentement préalable — le pixel Meta (`_fbp` et `_fbc`, 90 jours), chargé seulement après un « Tout accepter » explicite et détaillé dans la page Cookies, section 5. Cookies nécessaires au fonctionnement :

• vt_session : maintient la connexion au compte ; durée de 30 jours au plus.
• vt_google_etat : sécurise la connexion avec Google pendant qu'elle se fait ; durée de 10 minutes.
• vt_aff : posé seulement en suivant le lien d'un partenaire (vintytrack.com/<code>) ; garde ce code pour appliquer sa remise de −15 % à ton premier paiement et relier ton compte à ce partenaire ; durée de 30 jours.
• vt_acc : posé seulement en suivant le lien de l'accompagnement (vintytrack.com/accompagnement) ; garde cette marque pour appliquer les remises de l'accompagnement à ton paiement et les rattacher à ton compte ; durée de 30 jours.

Le navigateur garde aussi, sur l'appareil de l'utilisateur, quelques préférences d'affichage (thème, menu, période de Tendance, facturation choisie, mode « Réfléchir » de l'assistant, aides déjà vues) et, le temps de la session, la page où une fonctionnalité réservée aux abonnés a été demandée et le fait qu'une proposition d'offre a déjà été montrée. Ces informations ne quittent pas l'appareil.

La mesure d'audience n'utilise pas de cookie : son identifiant de session est gardé dans l'onglet (sessionStorage) et disparaît à sa fermeture. Le refus de la mesure est gardé sur l'appareil (vt-mesure-refusee) ; « Essentiels uniquement » dans le bandeau l'arrête aussi et efface les cookies de partenaire déjà posés (vt_aff, vt_acc). Le parcours du membre dans l'application peut être refusé dans « Mon compte ».

10. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles adaptées aux risques afin de protéger les données personnelles contre les accès non autorisés, la perte, l'altération ou la divulgation.

Aucune méthode de transmission ou de stockage ne permet de garantir une sécurité absolue.

11. Mineurs

La souscription d'un abonnement est réservée aux personnes majeures (18 ans révolus, article 3 des conditions générales de vente). VINTYTRACK ne demande aucune pièce d'identité et ne vérifie pas l'âge.

Le questionnaire « Commencer » demande une tranche d'âge (« moins de 18 ans » en fait partie) : la réponse sert à adapter le message affiché et à connaître le public de VINTYTRACK de façon globale ; elle n'est transmise à aucun tiers. Un parent qui constate que son enfant a créé un compte peut en demander la suppression à [email protected].

12. Modifications de la politique

Cette politique peut être actualisée en cas d'évolution des traitements, des fonctionnalités ou de la réglementation. Les utilisateurs seront informés lorsque cela est nécessaire.

13. Contact

Pour toute question concernant les données personnelles :

[email protected]

Responsable du traitement : VINTYTRACK LLC