Politique de Confidentialité

1. Données collectées

VintedBox collecte les données suivantes :

• Données de compte : nom, adresse email, mot de passe (hashé)
• Emails transférés : contenu des emails Vinted que vous choisissez de transférer vers votre adresse VintedBox
• Données extraites : montants, noms de produits, dates de transaction, noms d'acheteurs/vendeurs extraits automatiquement de vos emails
• Données de paiement : gérées exclusivement par Stripe. Nous ne stockons pas vos coordonnées bancaires.

2. Finalité du traitement

Vos données sont utilisées pour :

• Analyser automatiquement vos emails Vinted et extraire les données de transaction
• Afficher vos statistiques de ventes et achats
• Gérer votre compte et votre abonnement
• Vous envoyer des notifications liées au service (bienvenue, quota, etc.)

3. Base légale

Le traitement de vos données repose sur votre consentement (inscription au service) et sur l'exécution du contrat (fourniture du service conformément aux CGU).

4. Sous-traitants

Vos données peuvent être traitées par les sous-traitants suivants :

• OpenAI — Analyse automatique du contenu des emails (API GPT-4o-mini). Les emails sont envoyés à l'API OpenAI pour extraction des données de transaction.
• Stripe — Gestion des paiements et abonnements
• Resend — Envoi d'emails transactionnels et réception d'emails transférés
• Hetzner — Hébergement des serveurs (UE — Allemagne)

5. Durée de conservation

• Emails bruts : conservés le temps du traitement, puis archivés pendant la durée de vie du compte
• Données de transaction : conservées pendant la durée de vie du compte
• Données de compte : supprimées dans les 30 jours suivant la suppression du compte

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données
• Rectification : corriger vos données personnelles
• Suppression : demander la suppression de votre compte et données
• Portabilité : exporter vos données (fonctionnalité d'export CSV disponible)
• Opposition : vous opposer au traitement de vos données
• Limitation : limiter le traitement de vos données

Pour exercer ces droits, contactez-nous à :privacy@vintedbox.app

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS de toutes les communications
• Mots de passe hashés avec bcrypt (facteur 12)
• Clés API hashées et non lisibles en base de données
• Accès limité aux bases de données

8. Cookies

VintedBox utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification). Aucun cookie de tracking ou publicitaire n'est utilisé.

9. Contact

Pour toute question relative à vos données personnelles :
privacy@vintedbox.app

Vous pouvez également déposer une plainte auprès de la CNIL.