1. Objet

Cette politique explique de manière transparente quelles données ResellPilot collecte, pourquoi elles sont utilisées, avec qui elles peuvent être partagées, comment elles sont protégées et quels droits l'utilisateur peut exercer.

2. Données collectées

Selon les fonctionnalités utilisées, ResellPilot peut traiter les catégories suivantes :

Informations de compte : nom, adresse e-mail et informations nécessaires à la gestion du compte ResellPilot.
Données de session marketplace : informations de session et cookies nécessaires à la connexion et à la synchronisation demandée par l'utilisateur avec Vinted et Leboncoin.
Données des annonces : titres, descriptions, photos, catégories, tailles, états, prix et autres informations nécessaires à la préparation et à la publication des annonces.
Données d'utilisation du service : informations nécessaires au fonctionnement, au diagnostic, à la sécurité et aux statistiques du service.
Données de paiement : les paiements sont traités par notre prestataire de paiement. ResellPilot n'a pas vocation à stocker les données complètes de carte bancaire.

L'extension ResellPilot peut accéder aux cookies des domaines Vinted et Leboncoin uniquement pour permettre la fonctionnalité de synchronisation explicitement demandée par l'utilisateur. L'extension n'est pas destinée à collecter l'historique général de navigation de l'utilisateur.

3. Finalités

Les données sont utilisées uniquement dans le cadre du fonctionnement de ResellPilot, notamment pour :

connecter et synchroniser les comptes Vinted et Leboncoin à la demande de l'utilisateur ;
permettre la préparation, la gestion et la publication des annonces demandées par l'utilisateur ;
maintenir le fonctionnement, la sécurité, la fiabilité et les performances du service ;
permettre le support et communiquer avec l'utilisateur concernant son compte et le service ;
améliorer les fonctionnalités existantes de ResellPilot.

ResellPilot n'utilise pas les données collectées par l'extension pour la publicité personnalisée, le profilage publicitaire, la vente de données ou la détermination de la solvabilité d'un utilisateur.

4. Synchronisation des sessions marketplace

Lorsque l'utilisateur choisit de connecter Vinted ou Leboncoin, l'extension récupère les informations de session nécessaires depuis le navigateur autorisé par l'utilisateur et les transmet à ResellPilot via une connexion HTTPS sécurisée.

Ces informations sont utilisées pour permettre au service de travailler sur le compte marketplace correspondant conformément aux actions demandées par l'utilisateur. ResellPilot ne demande pas à l'utilisateur de communiquer son mot de passe Vinted ou Leboncoin à l'extension.

Les informations de session ne sont pas publiées et ne sont pas utilisées à des fins étrangères à la fonctionnalité de synchronisation et de publication.

5. Partage et sous-traitants

ResellPilot ne vend pas les données personnelles des utilisateurs et ne les partage pas à des fins de publicité ciblée.

Des données peuvent être transmises uniquement lorsqu'elles sont nécessaires au fonctionnement du service, notamment :

Vinted et Leboncoin, lorsque l'utilisateur demande la synchronisation ou la gestion/publication d'une annonce sur la marketplace concernée ;
Supabase, pour l'hébergement et le stockage des données nécessaires au service ;
Stripe, pour le traitement des paiements lorsque cette fonctionnalité est utilisée ;
les autorités compétentes lorsque la loi impose une transmission.

Ces transferts sont limités à ce qui est nécessaire à la finalité concernée.

6. Principe de limitation d'utilisation

ResellPilot limite la collecte, l'utilisation et la transmission des données reçues via l'extension à ce qui est nécessaire à son objectif unique : permettre à l'utilisateur de connecter et synchroniser ses comptes Vinted et Leboncoin avec ResellPilot afin d'utiliser les fonctions de gestion et de publication de ses annonces.

ResellPilot respecte les exigences de limitation d'utilisation des données du Chrome Web Store : les données utilisateur ne sont utilisées que pour fournir ou améliorer la fonctionnalité décrite, ne sont pas vendues, ne sont pas utilisées pour la publicité personnalisée et ne sont pas utilisées pour déterminer la solvabilité ou à des fins de prêt.

ResellPilot ne permet pas l'accès humain aux données d'authentification des utilisateurs, sauf lorsque cela est nécessaire pour la sécurité, pour respecter la loi ou lorsqu'un utilisateur a explicitement autorisé un accès spécifique dans le cadre d'une assistance.

7. Sécurité

Les données sensibles sont protégées par des mesures techniques et organisationnelles adaptées. Les informations de session marketplace stockées par ResellPilot sont chiffrées avec AES-256-GCM. Les communications entre l'extension et ResellPilot utilisent HTTPS.

Les informations d'authentification ne sont pas destinées à être exposées publiquement. L'accès aux données est limité aux composants du service qui en ont besoin pour fournir les fonctionnalités demandées.

8. Conservation et suppression

Les données sont conservées pendant la durée nécessaire au fonctionnement du compte, à la fourniture des services demandés et au respect des obligations légales applicables. Les données qui ne sont plus nécessaires sont supprimées ou anonymisées lorsque cela est approprié.

L'utilisateur peut demander la suppression de son compte et des données associées, sous réserve des données que ResellPilot doit conserver pour satisfaire à ses obligations légales ou pour établir, exercer ou défendre des droits en justice.

9. Droits des utilisateurs

Conformément à la réglementation applicable, notamment au RGPD pour les personnes concernées, l'utilisateur peut exercer notamment les droits suivants :

accès à ses données ;
rectification des données inexactes ;
effacement des données dans les conditions prévues par la loi ;
limitation de certains traitements ;
portabilité lorsque ce droit est applicable ;
opposition lorsque ce droit est applicable.

L'utilisateur peut également saisir l'autorité de contrôle compétente, notamment la CNIL en France, lorsqu'il estime que ses droits ne sont pas respectés.

10. Modifications de la politique

Cette politique peut être mise à jour lorsque les fonctionnalités, les traitements de données ou les obligations légales évoluent. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question concernant la confidentialité, la sécurité ou l'exercice de vos droits, contactez-nous à : adenni2010@gmail.com