Politique de confidentialité

La présente politique décrit comment Saciy (« nous ») traite les données personnelles des utilisateurs de l’extension Chrome Saciy et du service associé (site saciy.dev, backend api.saciy.dev). Elle est conforme au Règlement (UE) 2016/679 (RGPD).

Responsable du traitement : Saciy — exploité par [À COMPLÉTER : raison sociale / nom de l’éditeur], [À COMPLÉTER : adresse postale].

Contact (exercice des droits, questions) : saciy.dev@gmail.com.

1. Résumé en clair

• Saciy est un outil d’aide pour les vendeurs sur Vinted.
• L’extension lit, localement dans votre navigateur, les données de votre propre compte Vinted (commandes, annonces, conversations) pour préparer vos bordereaux, vos brouillons d’annonces et vos réponses. Nous ne collectons pas votre historique de navigation.
• Pour les fonctions d’IA, vos photos et certains textes sont envoyés à notre backend et à des fournisseurs d’IA pour générer du contenu.
• Nous utilisons des sous-traitants situés dans l’UE quand c’est possible ; certains (OpenAI, Google) peuvent traiter des données hors UE, encadrés par des clauses contractuelles types.
• Vous disposez de droits d’accès, de rectification, de suppression, etc. (section 9).

2. Données que nous traitons

2.1 Données de compte Saciy

• Adresse e-mail (création de compte et authentification, via Supabase).
• Données techniques de session / jetons d’authentification.

2.2 Données traitées pour les fonctions d’IA

• Photos d’articles que vous importez : envoyées à notre backend (api.saciy.dev) pour générer le contenu d’annonce, puis stockées chez Backblaze B2 (région UE).
• Textes liés à la génération : éléments d’annonce, et, pour l’assistant messagerie, le contenu de conversations que vous choisissez de traiter, transmis aux modèles d’IA pour produire une proposition de réponse.

2.3 Données de votre compte Vinted — traitées LOCALEMENT

• L’extension lit, dans votre navigateur, les données de votre propre compte Vinted auquel vous êtes déjà connecté(e) : commandes, détails de transactions, étiquettes d’expédition, annonces et conversations.
• Ce traitement sert uniquement à remplir vos brouillons, générer vos bordereaux et préparer vos réponses. Ces données Vinted ne sont pas collectées, ni stockées sur nos serveurs, sauf le strict nécessaire transmis pour une fonction d’IA que vous avez déclenchée (par ex. le contexte d’une conversation pour rédiger une réponse).

2.4 Réglages et données techniques locales

• Vos modèles, standards de génération, préférences, mesures par défaut, clé API Gemini personnelle éventuelle, et un court historique d’usage : stockés localement dans votre navigateur (chrome.storage.local). Ils ne quittent pas votre appareil, sauf si une fonction l’exige explicitement.
• Jetons d’usage (compteurs liés à votre abonnement / essai) pour appliquer les limites du service.

2.5 Ce que nous NE faisons PAS

• Pas de collecte de votre historique de navigation général.
• Pas de revente de données.
• Pas de publicité ciblée.

3. Finalités et bases légales (RGPD art. 6)

4. Sous-traitants et destinataires

Nous faisons appel aux sous-traitants suivants, chacun lié par un accord de traitement (DPA) :

Les fournisseurs « à venir » (Stripe) ne sont activés qu’au lancement de la facturation ; cette politique sera mise à jour le cas échéant.

5. Transferts hors Union européenne

Certains sous-traitants (notamment OpenAI, Google et, à venir, Stripe) traitent des données aux États-Unis ou à l’international. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, en particulier les clauses contractuelles types (CCT) de la Commission européenne (et, le cas échéant, le EU-US Data Privacy Framework lorsque le fournisseur y adhère).

Concrètement, lorsque vous utilisez une fonction d’IA :

• les photos et textes nécessaires sont transmis au fournisseur d’IA concerné pour produire le résultat demandé ;
• si vous utilisez votre propre clé API Gemini, l’appel part directement de votre navigateur vers Google, sous votre propre relation avec Google.

Une copie des garanties applicables peut être demandée à saciy.dev@gmail.com.

6. Durées de conservation

7. Sécurité

Les communications se font en HTTPS/TLS. L’accès aux données est restreint. Les photos sont stockées dans l’UE (Backblaze B2). Nous appliquons des mesures techniques et organisationnelles raisonnables ; aucun système n’étant infaillible, nous vous invitons à utiliser un mot de passe robuste pour votre compte.

8. Cookies

Le site saciy.dev peut utiliser des cookies strictement nécessaires (session, authentification). L’extension Saciy ne dépose pas de cookies publicitaires ou de pistage et ne lit pas vos cookies à des fins de suivi.

9. Vos droits (RGPD)

Vous disposez des droits d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation, d’opposition, et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsqu’il s’applique.

Pour exercer ces droits : saciy.dev@gmail.com. Nous répondons sous un mois (art. 12 RGPD).

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente — en France, la CNIL (www.cnil.fr).

10. Mineurs

Saciy s’adresse à des vendeurs adultes. Le service n’est pas destiné aux personnes de moins de 15 ans (seuil français de consentement numérique). Nous ne collectons pas sciemment de données de mineurs.

11. Relation avec Vinted

Saciy est un outil indépendant ; nous ne sommes ni affiliés à, ni approuvés par Vinted. L’extension agit dans votre navigateur, sur votre propre compte Vinted, à votre demande. Vinted reste responsable de ses propres traitements de données vous concernant.

12. Modifications

Cette politique peut évoluer (nouveaux sous-traitants, nouvelles fonctions). La date en tête indique la dernière mise à jour ; les changements importants vous seront signalés par e-mail ou via le service.

Contact : saciy.dev@gmail.com