// légal
Politique de confidentialité
Dernière mise à jour : 5 novembre 2026
La présente politique décrit comment Saciy (« nous ») traite les données personnelles des utilisateurs de l’extension Chrome Saciy et du service associé (site saciy.dev, backend api.saciy.dev). Elle est conforme au Règlement (UE) 2016/679 (RGPD).
Responsable du traitement : Saciy — exploité par Mael Alves Da Silva Luchez, 90 avenue de Fronton, 31200 Toulouse, France.
Contact (exercice des droits, questions) : saciy.dev@gmail.com.
1. Résumé en clair
- Saciy est un outil d’aide pour les vendeurs sur Vinted.
- L’extension lit, localement dans votre navigateur, les données de votre propre compte Vinted (commandes, annonces, conversations) pour préparer vos bordereaux, vos brouillons d’annonces et vos réponses. Nous ne collectons pas votre historique de navigation.
- Pour les fonctions d’IA, vos photos et certains textes sont envoyés à notre backend et à des fournisseurs d’IA pour générer du contenu.
- Nous utilisons des sous-traitants situés dans l’UE quand c’est possible ; certains (OpenAI, Google) peuvent traiter des données hors UE, encadrés par des clauses contractuelles types.
- Vous disposez de droits d’accès, de rectification, de suppression, etc. (section 9).
2. Données que nous traitons
2.1 Données de compte Saciy
- Adresse e-mail (création de compte et authentification, via Supabase).
- Données techniques de session / jetons d’authentification.
2.2 Données traitées pour les fonctions d’IA
- Photos d’articles que vous importez : envoyées à notre backend (api.saciy.dev) pour générer le contenu d’annonce, puis stockées chez Backblaze B2 (région UE).
- Textes liés à la génération : éléments d’annonce, et, pour l’assistant messagerie, le contenu de conversations que vous choisissez de traiter, transmis aux modèles d’IA pour produire une proposition de réponse.
2.3 Données de votre compte Vinted — traitées LOCALEMENT
- L’extension lit, dans votre navigateur, les données de votre propre compte Vinted auquel vous êtes déjà connecté(e) : commandes, détails de transactions, étiquettes d’expédition, annonces et conversations.
- Ce traitement sert uniquement à remplir vos brouillons, générer vos bordereaux et préparer vos réponses. Ces données Vinted ne sont pas collectées, ni stockées sur nos serveurs, sauf le strict nécessaire transmis pour une fonction d’IA que vous avez déclenchée (par ex. le contexte d’une conversation pour rédiger une réponse).
- Exceptions : si vous utilisez la CRM (formules Vendeur et plus), vos ventes Vinted (articles, prix, frais, dates et statuts) et les prix d’achat que vous saisissez sont enregistrés pour calculer votre suivi et votre compta. L’identifiant et le pseudo de vos comptes Vinted sont enregistrés pour appliquer le nombre de comptes de votre formule.
2.4 Réglages et données techniques locales
- Vos modèles, standards de génération, préférences, mesures par défaut et un court historique d’usage : stockés localement dans votre navigateur (chrome.storage.local). Ils ne quittent pas votre appareil, sauf si une fonction l’exige explicitement.
- Jetons d’usage (compteurs liés à votre abonnement / essai) pour appliquer les limites du service.
- Suivi du compte : date d’inscription, formule, dernière utilisation de l’extension et nombre de brouillons et de photos générés, consultés par l’éditeur pour le support, le suivi du service et la prévention des abus. Aucune donnée n’est collectée avant votre inscription.
2.5 Ce que nous NE faisons PAS
- Pas de collecte de votre historique de navigation général.
- Pas de revente de données.
- Pas de publicité ciblée.
3. Finalités et bases légales (RGPD art. 6)
| Traitement | Finalité | Base légale |
|---|---|---|
| Compte e-mail + authentification | Fournir l’accès au service | Exécution du contrat (art. 6.1.b) |
| Lecture locale des données Vinted | Préparer bordereaux / brouillons / réponses demandés | Exécution du contrat (art. 6.1.b) |
| Envoi des photos/textes à l’IA | Générer le contenu demandé par l’utilisateur | Exécution du contrat (art. 6.1.b) |
| Jetons d’usage / compteurs | Appliquer les limites d’abonnement et prévenir les abus | Intérêt légitime (art. 6.1.f) |
| Suivi du compte (inscription, formule, dernière activité, usage) | Support, suivi du service et prévention des abus | Intérêt légitime (art. 6.1.f) |
| CRM (ventes, prix d’achat, compta) | Suivi des ventes et calcul de la compta demandés | Exécution du contrat (art. 6.1.b) |
| Comptes Vinted rattachés (identifiant, pseudo) | Appliquer le nombre de comptes de la formule | Exécution du contrat (art. 6.1.b) |
| Facturation (abonnement via Stripe) | Gérer le paiement | Exécution du contrat + obligation légale (art. 6.1.b/c) |
| E-mails transactionnels (Resend) | Confirmations, sécurité du compte | Exécution du contrat / intérêt légitime |
| Journaux techniques (Vercel/Cloudflare) | Sécurité, disponibilité, dépannage | Intérêt légitime (art. 6.1.f) |
4. Sous-traitants et destinataires
Nous faisons appel aux sous-traitants suivants, chacun lié par un accord de traitement (DPA) :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase | Authentification, base de données du compte | UE — Francfort (Allemagne) |
| Backblaze B2 | Stockage des photos importées | UE |
| IONOS | Hébergement du backend (api.saciy.dev) | UE (Allemagne) |
| Vercel | Hébergement du site saciy.dev | UE / mondial (CDN) |
| Cloudflare | CDN, sécurité réseau | Mondial (CDN), trafic UE prioritaire |
| Resend | Envoi d’e-mails transactionnels | UE / international |
| OpenAI | Génération de contenu par IA | Hors UE (États-Unis) — voir §5 |
| Google (Gemini API) | Génération de contenu par IA | Hors UE (États-Unis) — voir §5 |
| Stripe | Paiement de l’abonnement, factures | International — voir §5 |
5. Transferts hors Union européenne
Certains sous-traitants (notamment OpenAI, Google et Stripe) traitent des données aux États-Unis ou à l’international. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, en particulier les clauses contractuelles types (CCT) de la Commission européenne (et, le cas échéant, le EU-US Data Privacy Framework lorsque le fournisseur y adhère).
Concrètement, lorsque vous utilisez une fonction d’IA :
- les photos et textes nécessaires sont transmis au fournisseur d’IA concerné pour produire le résultat demandé ;
Une copie des garanties applicables peut être demandée à saciy.dev@gmail.com.
6. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte (e-mail, authentification) | Tant que le compte est actif ; supprimé sous 30 jours après clôture |
| Photos importées (Backblaze B2) | Le temps nécessaire à la génération et à votre usage ; supprimables sur demande ; purge sous 30 jours après clôture du compte |
| Données Vinted lues localement | Non conservées côté serveur ; le minimum transmis pour une fonction d’IA n’est pas conservé au-delà du traitement |
| Jetons / compteurs d’usage | Durée de l’abonnement + période de facturation en cours |
| Suivi du compte (dernière activité, usage) | Tant que le compte est actif ; supprimé sous 30 jours après clôture |
| Journaux techniques | 12 mois maximum |
| Ventes et prix d’achat (CRM) | Tant que le compte est actif ; supprimés sous 30 jours après clôture |
| Comptes Vinted rattachés | Tant que le compte est actif, ou jusqu’au retrait du compte dans Mon compte |
| Données de facturation (Stripe) | Selon obligations légales/comptables (jusqu’à 10 ans pour les pièces comptables) |
7. Sécurité
Les communications se font en HTTPS/TLS. L’accès aux données est restreint. Les photos sont stockées dans l’UE (Backblaze B2). Nous appliquons des mesures techniques et organisationnelles raisonnables ; aucun système n’étant infaillible, nous vous invitons à utiliser un mot de passe robuste pour votre compte.
8. Cookies
Le site saciy.dev peut utiliser des cookies strictement nécessaires (session, authentification). L’extension Saciy ne dépose pas de cookies publicitaires ou de pistage et ne lit pas vos cookies à des fins de suivi.
9. Vos droits (RGPD)
Vous disposez des droits d’accès, de rectification, d’effacement (« droit à l’oubli »), de limitation, d’opposition, et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment lorsqu’il s’applique.
Pour exercer ces droits : saciy.dev@gmail.com. Nous répondons sous un mois (art. 12 RGPD).
Vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente — en France, la CNIL (www.cnil.fr).
10. Mineurs
Saciy s’adresse à des vendeurs adultes. Le service n’est pas destiné aux personnes de moins de 15 ans (seuil français de consentement numérique). Nous ne collectons pas sciemment de données de mineurs.
11. Relation avec Vinted
Saciy est un outil indépendant ; nous ne sommes ni affiliés à, ni approuvés par Vinted. L’extension agit dans votre navigateur, sur votre propre compte Vinted, à votre demande. Vinted reste responsable de ses propres traitements de données vous concernant.
12. Modifications
Cette politique peut évoluer (nouveaux sous-traitants, nouvelles fonctions). La date en tête indique la dernière mise à jour ; les changements importants vous seront signalés par e-mail ou via le service.
Contact : saciy.dev@gmail.com