Privacy &
permissions.

Flipzer — Vinted Reseller Assistant est un outil de productivité destiné aux vendeurs et revendeurs sur la marketplace Vinted. Son objectif unique est :

Aider les vendeurs Vinted à gérer leurs annonces, suivre leurs ventes, republier leurs articles et analyser les tendances du marché, depuis un tableau de bord unifié.

Toutes les fonctionnalités de l'extension contribuent à cet objectif unique. L'extension ne remplit aucune autre fonction (pas de navigation altérée, pas d'injection publicitaire, pas de collecte tierce).

Conformément à la Chrome Web Store User Data Policy et notamment à la Limited Use Policy, nous nous engageons à :

• Utiliser les données traitées par l'extension uniquement pour fournir les fonctionnalités visibles par l'utilisateur.
• Ne jamais transférer les données à des tiers, sauf : (i) pour fournir le service, (ii) pour respecter une obligation légale, ou (iii) avec votre consentement explicite.
• Ne pas utiliser les données à des fins publicitaires, de profilage commercial ou de revente.
• Ne pas permettre à des humains d'accéder aux données traitées, sauf : (i) avec votre consentement explicite, (ii) pour des opérations de sécurité ou d'assistance, (iii) pour respecter une obligation légale, ou (iv) pour des données rendues anonymes et agrégées à des fins statistiques.

L'extension traite uniquement les données strictement nécessaires à son fonctionnement. Voici la liste exhaustive :

Jeton de session (authentification)

• Token de session Flipzer (Bearer) — stocké localement dans chrome.storage.local pour authentifier l'extension auprès du serveur flipzer.club. Il s'agit d'un jeton de session, PAS d'un mot de passe, et il peut être révoqué à tout moment en vous déconnectant.

Personally identifiable information

• Identifiant utilisateur Vinted (numérique) et nom d'utilisateur public Vinted — lus depuis votre session Vinted active pour identifier votre propre compte. Aucune donnée d'autres utilisateurs Vinted n'est collectée.

Website content (vos propres annonces)

• Titres, descriptions, prix, identifiants et URLs des photos de vos propres annonces Vinted, à des fins de sauvegarde et de republication.
• Statut public des articles que vous surveillez (disponible / vendu / réservé), pour les niches que vous avez créées dans le tableau de bord.

User activity

• Préférences d'automatisation (intervalles de synchronisation, profils Vinted activés), stockées localement et envoyées à flipzer.club uniquement pour synchroniser votre configuration entre appareils.

Sourcing (recherche par image, optionnel)

• Lorsque vous utilisez la fonction sourcing, l'image envoyée est transmise à un service tiers de recherche d'image inversée pour obtenir des résultats fournisseurs. Aucune donnée personnelle n'est jointe à cette requête.

Pour lever toute ambiguïté, l'extension ne collecte jamais :

• Votre mot de passe Vinted — Flipzer utilise uniquement la session navigateur active, exactement comme vous lorsque vous utilisez Vinted normalement.
• Vos identifiants de paiement (CB, IBAN, PayPal, etc.).
• Vos messages privés ou conversations Vinted avec d'autres utilisateurs.
• Vos adresses postales, numéros de téléphone, ou informations d'expédition.
• Les données personnelles d'autres utilisateurs Vinted (vendeurs ou acheteurs tiers).
• Votre historique de navigation web en dehors des domaines listés ci-dessous.
• Vos données de santé, de localisation GPS ou d'identité (carte d'identité, etc.).
• Vos cookies Vinted bruts (lecture locale uniquement, jamais transmis à flipzer.club).

L'extension utilise la permission cookies uniquement pour :

• Détecter votre compte Vinted connecté — en lisant l'identifiant utilisateur contenu dans le cookie de session Vinted, présent sur votre navigateur lorsque vous êtes connecté à Vinted.

Les cookies de session Vinted restent intégralement sur votre navigateur. Aucun cookie brut, aucun jeton d'authentification Vinted n'est transmis à nos serveurs. Seul l'identifiant numérique de votre compte (publiquement visible sur votre profil Vinted) est utilisé côté serveur, pour associer vos annonces à votre compte Flipzer.

L'extension dépose un cookie côté flipzer.club uniquement à des fins d'authentification au tableau de bord. Aucun cookie publicitaire, aucun traceur tiers.

Chaque permission demandée par l'extension répond à un besoin technique précis :

• storage — stocker localement votre token de session Flipzer et vos préférences.
• unlimitedStorage — conserver les journaux de synchronisation et les sauvegardes d'annonces lorsque la connexion réseau est indisponible.
• alarms — planifier les cycles de synchronisation périodiques (vérification de vos annonces toutes les 30 minutes).
• downloads — télécharger les étiquettes d'expédition PDF émises par Vinted, à votre demande explicite, ainsi que les images de vos propres annonces lors d'une sauvegarde.
• tabs — détecter si vous avez un onglet Vinted ouvert (nécessaire pour exécuter le code de synchronisation dans le bon contexte), et ouvrir un onglet Vinted à votre demande lors d'une republication.
• cookies — identifier votre compte Vinted connecté (voir section 05).
• scripting — exécuter du code dans vos onglets Vinted ouverts pour lire l'identifiant de votre compte connecté et pour orchestrer la republication, à votre demande.
• declarativeNetRequestWithHostAccess — ajuster les en-têtes de requêtes lors des appels au service tiers de recherche par image, pour respecter ses contraintes CORS.

L'extension est limitée aux domaines suivants (host_permissions) — elle ne s'exécute jamais sur d'autres sites :

• vinted.fr, .be, .es, .it, .de, .nl, .pl, .pt, .co.uk, .com, .net — pour interagir avec votre compte Vinted.
• flipzer.club, www.flipzer.club — pour communiquer avec le tableau de bord et l'API Flipzer.
• fatkun.net — pour la recherche par image (sourcing).
• localhost:3000 — uniquement utilisé en environnement de développement par l'équipe Flipzer.

Les données traitées sont stockées en deux endroits :

• Localement dans votre navigateur (chrome.storage.local) — token de session, préférences, logs récents, cache d'authentification. Cette donnée est purgée lorsque vous désinstallez l'extension.
• Sur nos serveurs — vos annonces Vinted sauvegardées, vos niches surveillées, vos statistiques. Les données sont hébergées en Union Européenne dans une base PostgreSQL chiffrée au repos, sur un serveur dédié exploité par Flipzer.

Nous ne partageons aucune donnée à des fins commerciales. Les seuls tiers techniques avec lesquels des informations transitent sont :

• Whop (prestataire de paiement) — pour gérer votre abonnement. Seules vos informations de facturation transitent, jamais le détail de votre utilisation Vinted.
• Service tiers de recherche d'image — uniquement si vous utilisez la fonction sourcing. Les images envoyées ne sont pas associées à votre identité.
• Discord (optionnel) — uniquement si vous reliez votre compte Discord pour accéder à notre communauté.

Nous ne vendons ni ne louons jamais vos données. Aucune publicité tierce n'est diffusée par l'extension.

Flipzer est un service indépendant. Flipzer n'est ni affilié, ni approuvé, ni sponsorisé par Vinted UAB ni par aucune de ses filiales. Le nom « Vinted » apparaît dans cette description uniquement à des fins descriptives, pour indiquer la plateforme avec laquelle notre outil interopère.

Vos données sont conservées tant que votre compte est actif. Si vous désinstallez l'extension, les données stockées localement sont automatiquement supprimées par votre navigateur. Si vous supprimez votre compte Flipzer, les données associées sont effacées dans un délai de 30 jours, sous réserve des obligations légales (notamment de conservation des factures pour 10 ans, conformément au Code de commerce).

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition concernant vos données personnelles. Pour exercer ces droits, écrivez-nous à contact@flipzer.club. Vous pouvez également introduire une réclamation auprès de la CNIL.

Toutes les communications entre l'extension et nos serveurs sont chiffrées en HTTPS. Les mots de passe des comptes Flipzer sont conservés uniquement sous forme de hash irréversible (jamais en clair, jamais sauvegardés en clair). Les sauvegardes régulières de nos serveurs ne concernent que les données applicatives, pas vos identifiants. Les données au repos sont chiffrées. L'accès aux serveurs est restreint à l'équipe Flipzer et journalisé. Bien qu'aucune méthode ne puisse garantir une sécurité absolue, nous nous engageons à maintenir les standards de l'industrie.

Pour toute question concernant cette politique ou l'extension Flipzer, contactez-nous à contact@flipzer.club.

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document. Toute modification substantielle sera notifiée via l'extension ou par email.

Voir aussi notre politique de confidentialité générale et nos conditions d'utilisation.