Sécurité et confidentialité

Le choix de départ

Vintedge n'a jamais vos identifiants Vinted. Il n'y a pas de formulaire de connexion Vinted dans le produit, et il n'y en aura pas.

Toutes les actions passent par votre navigateur, avec votre session Vinted existante. C'est ce qui explique la contrainte principale du produit : Chrome doit être ouvert pour que quoi que ce soit se passe.

L'alternative — vous demander vos identifiants pour agir depuis un serveur — serait plus confortable et bien plus risquée. C'est un compromis assumé.

Ce que l'extension lit sur Vinted

Ce que vous voyez vous-même en étant connecté :

vos annonces, vos ventes, vos achats ;
vos conversations et vos messages ;
vos notifications (pour détecter les mises en favori) ;
vos promotions payées (Boost, Vitrine).

Elle ne lit pas les données d'autres utilisateurs, et n'accède à aucun site en dehors de Vinted, vintedge.app et — si vous l'autorisez — Gmail.

Ce qui est envoyé au dashboard

Ce que le dashboard doit afficher : ventes, achats, articles, conversations et messages, statuts d'agents, promotions.

Ne sont jamais transmis : votre mot de passe Vinted, vos cookies de session, vos moyens de paiement, le contenu de votre navigation en dehors de Vinted.

Où c'est stocké

Sur une base PostgreSQL hébergée chez Supabase, en Europe, avec un cloisonnement au niveau de la base : chaque table de données utilisateur est protégée par une règle qui empêche techniquement de lire les lignes d'un autre compte. Ce n'est pas seulement un filtre dans le code de l'application.

Les photos sauvegardées le sont sur un stockage objet dédié.

Les autorisations que vous accordez

Chrome — détaillées dans Installer l'extension. L'essentiel : accès aux sites Vinted, stockage local, onglets, planification, téléchargements.

Gmail — facultative et en lecture seule. Elle ne sert qu'à retrouver les codes de retrait dans les e-mails contenant un de vos numéros de suivi. Vintedge n'envoie, ne modifie et ne supprime aucun e-mail. Révocable à tout moment depuis les réglages de l'extension ou depuis votre compte Google.

Discord — facultative, pour l'attribution du rôle communautaire.

Stripe — le paiement. Vintedge ne voit ni ne stocke aucun numéro de carte.

Vos photos et vos métadonnées

Les photos que vous publiez contiennent souvent des informations invisibles : modèle de téléphone, date, et parfois la position GPS de l'endroit où la photo a été prise — c'est-à-dire, la plupart du temps, votre domicile.

Vintedge supprime ces métadonnées par défaut, au repost comme à la publication depuis le Poster. C'est un réglage que vous pouvez changer, mais qu'il vaut mieux laisser tel quel.

Ce que vous montrez aux autres

La seule surface publique est le classement. Vous contrôlez entièrement ce qui y apparaît : pseudo ou anonymat, chiffres détaillés ou non, badges, ou retrait complet. Voir Classement et affiliation.

Aucune autre donnée n'est visible par d'autres utilisateurs.

L'IA

Quand l'assistant IA génère une réponse, il reçoit le contexte nécessaire : le message entrant, l'aperçu de la conversation, les caractéristiques de l'article, et vos faits. Il ne reçoit pas votre historique complet ni vos données financières.

L'IA du Poster reçoit les photos et les informations du produit concerné.

Effacer vos données

Résilier l'abonnement arrête le service et conserve vos données.

Supprimer le compte (page Sécurité) efface votre compte, vos données synchronisées et vos sauvegardes. C'est définitif, et cela ne touche évidemment pas vos comptes Vinted.

Exportez ce que vous voulez garder avant : ventes, achats et stock en CSV, factures en ZIP.

Vintedge n'est pas affilié à Vinted

Vintedge est un produit indépendant. Il n'est ni édité, ni approuvé, ni soutenu par Vinted.