Modèle à compléter et à faire vérifier — ce n'est pas un conseil juridique. Les champs « À COMPLÉTER » sont à remplir.

Politique de confidentialité

Responsable du traitement

À COMPLÉTER (éditeur, contact email).

Données collectées

• Compte : email et/ou identifiant et pseudo Telegram, @pseudo Chopr, date d'inscription.
• Usage : recherches enregistrées, alertes envoyées, collections et partages, clés API (seule une empreinte est stockée).
• Sécurité : adresse IP et navigateur des connexions (journal des connexions).
• Paiement : géré par Stripe ou NOWPayments ; Chopr ne voit pas les numéros de carte.

Finalités et bases légales

Fournir le service (contrat), sécuriser les comptes (intérêt légitime), facturation (obligation légale).

Durées

Annonces vues : 30 jours. Compte : jusqu'à suppression. Factures : 10 ans. Sauvegardes chiffrées : 30 jours.

Destinataires

Telegram (envoi des alertes), Brevo ou le fournisseur SMTP (emails), Cloudflare (acheminement), Wasabi (sauvegardes chiffrées), Stripe / NOWPayments (paiements).

Cookies

Uniquement des cookies nécessaires : session de connexion et code de parrainage (30 jours). Pas de cookie publicitaire ni de traceur tiers.

Liens publics de collection

Si tu actives le lien public d'une collection, toute personne qui a le lien voit ses annonces (photo, titre, prix, état), jamais tes notes ni les pseudos des membres. Les visiteurs qui votent 👍 / 👎 sont anonymes : leur navigateur garde un identifiant aléatoire, dont seule une empreinte est enregistrée, et un prénom s'ils choisissent d'en donner un. Désactiver ou remplacer le lien le rend aussitôt inutilisable.

Extension navigateur

• L'extension lit tes favoris Vinted et les annonces affichées dans ton navigateur, avec ta propre session Vinted. Elle n'envoie à Chopr que les données des annonces (lien, titre, prix, photo) que tu choisis d'ajouter ou de synchroniser.
• Chopr ne reçoit jamais ton mot de passe ni tes cookies Vinted.
• La clé de connexion (clé API limitée à tes collections) reste dans le stockage local de l'extension. « Déconnecter » l'efface ; tu peux aussi la révoquer dans « Compte → Clés API ».
• Aucune donnée de navigation n'est collectée en dehors de vinted.* et de ton site Chopr.

Filtre photo IA

Quand tu actives le filtre photo sur une alerte, un modèle d'IA installé sur les serveurs de Chopr compare la photo de ton article à celle des nouvelles annonces Vinted. Les photos ne sont envoyées à aucun service externe. Seule une empreinte numérique de chaque photo est gardée en cache (48 h pour les annonces, 30 jours pour ton article), elle ne permet pas de reconstituer l'image.

Tes droits

Accès et portabilité : « Compte → Exporter mes données ». Effacement : « Compte → Supprimer mon compte ». Rectification, opposition : À COMPLÉTER (email). Réclamation possible auprès de la CNIL (cnil.fr).

Dernière mise à jour : À COMPLÉTER