Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur revyde.com est l'éditeur de Revyde, identifié dans les mentions légales.

Contact dédié protection des données : contact@revyde.com

2. Données collectées

Lors de votre inscription et utilisation de Revyde, nous collectons :

• Identité : email, prénom, pseudo Vinted (optionnel)
• Paiement : nom du titulaire, IBAN ou email PayPal pour le versement des gains de parrainage (les données carte bancaire sont traitées exclusivement par Stripe, jamais stockées chez nous)
• Activité : annonces créées, inventaire, dates de vente, prix d'achat et de vente, marges
• Préférences IA : style de description, environnement (fumeur, animaux)
• Expédition (facultatif) : ton code postal, pour chercher les points relais près de chez toi, et la marge minimum que tu veux garder sur une offre
• Connexion : adresse IP (anonymisée pour les analytics), horodatage, type d'appareil
• Photos : images de tes articles, stockées dans ton inventaire (Supabase, UE), accessibles seulement par un lien long impossible à deviner que Revyde ne publie nulle part, supprimées avec ton compte. Les 2 premières photos d'une annonce sont envoyées à Mistral AI pour la reconnaissance de l'article.
• Source d'inscription (avec ton consentement uniquement) : paramètres de campagne (utm) et site d'origine de ta première visite
• Analyse d'usage (avec votre consentement uniquement) : pages visitées, clics, durée de session, et enregistrement anonymisé des sessions (tous les champs et tous les textes sont masqués), via PostHog

3. Finalités du traitement

Vos données sont traitées pour :

• Fournir le service Revyde (création de compte, génération d'annonces, gestion d'inventaire)
• Calculer vos estimations fiscales URSSAF
• Gérer les abonnements et facturation (via Stripe)
• Gérer le programme de parrainage et les commissions
• Vous envoyer des emails transactionnels (bienvenue, fin d'essai, gains parrainage, réclamations)
• Améliorer le service via des statistiques d'usage anonymisées (uniquement si vous y consentez via la bannière cookies)
• Calculer les prix conseillés, « Ça vaut le coup ? » et l'onglet Tendances : à partir de prix d'annonces Vinted relevés par Revyde, et des prix des articles que les vendeurs Revyde mettent sur Vinted (prix affiché, prix de vente, délai de vente, catégorie, marque, genre, taille). Ces prix sont mélangés à ceux des autres vendeurs, sans nom ni identifiant visible. Ton prix d'achat et tes marges ne sont jamais utilisés. Aucun chiffre n'est montré tant qu'un groupe compte moins de 3 vendeurs. Tu peux retirer tes prix de ce calcul : Réglages, Préférences, « Ne pas utiliser mes prix ».
• Répondre à tes questions via l'assistant Étik (messages non conservés par Revyde au-delà de ta session ; seul un compteur quotidien de messages est gardé 60 jours)
• Détecter et prévenir la fraude

4. Base légale

Le traitement repose sur :

• Exécution du contrat (art. 6.1.b RGPD) pour les données nécessaires au service
• Obligation légale (art. 6.1.c RGPD) pour la facturation et la conservation des factures (10 ans, art. L123-22 du Code de commerce)
• Intérêt légitime (art. 6.1.f RGPD) pour la sécurité et la prévention de la fraude
• Consentement (art. 6.1.a RGPD) pour les cookies d'analyse PostHog

5. Destinataires et sous-traitants

Vos données sont partagées uniquement avec :

• Supabase (EU Frankfurt, Allemagne) : stockage de la base de données
• Vercel (USA, certifié Data Privacy Framework) : hébergement de l'application
• Stripe (Irlande pour l'UE) : traitement des paiements, émission des factures
• Resend (USA, certifié Data Privacy Framework) : envoi d'emails transactionnels
• Mistral AI (France) : génération de descriptions d'annonces (photos envoyées sans identifiant utilisateur)
• Groq, Inc. (États-Unis) : réponses de l'assistant Étik. Seuls tes messages, ton prénom, ton plan et le nombre d'articles de ton inventaire sont transmis, sans email ni identifiant. Transfert encadré par les clauses contractuelles types de la Commission européenne. Si Groq est indisponible, Mistral AI (France) prend le relais.
• PostHog (hébergé en UE) : analytics anonymisés et enregistrement de sessions masqué, uniquement si vous y consentez
• Cloudflare Turnstile (USA, certifié Data Privacy Framework) : protection anti-robot sur l'inscription et la connexion
• Google (USA, certifié Data Privacy Framework) : connexion avec Google, uniquement si tu choisis ce mode
• IMG.LY (Allemagne) : fichiers du détourage photo, téléchargés par ton navigateur. Le détourage se fait sur ton appareil, ta photo n'est pas envoyée à IMG.LY

Nous ne vendons jamais vos données à des tiers. Nous ne faisons pas de publicité ciblée.

6. Transferts hors UE

Certains sous-traitants ont leur siège hors UE (Vercel, Resend et Groq aux USA). Ces transferts sont encadrés par :

• Le Data Privacy Framework UE-USA (Vercel et Resend y adhèrent)
• Les Clauses Contractuelles Types (CCT) de la Commission Européenne en complément

Les autres sous-traitants (Supabase EU, Stripe Ireland, Mistral France, PostHog EU) hébergent vos données dans l'Union Européenne.

7. Durée de conservation

• Compte actif : pendant toute la durée de votre utilisation
• Compte inactif > 3 ans sans connexion : suppression automatique, après notification email
• Compte supprimé par l'utilisateur : suppression immédiate, hors factures conservées 10 ans
• Factures et données comptables : 10 ans (obligation légale art. L123-22 du Code de commerce)
• Logs techniques et IP : 12 mois maximum
• Cookies de consentement : 13 mois maximum (recommandation CNIL)

8. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès (art. 15) : obtenir une copie de vos données
• Rectification (art. 16) : corriger des données inexactes depuis vos réglages
• Effacement (art. 17) : supprimer votre compte depuis Réglages → Compte → Supprimer mon compte
• Limitation (art. 18) : restreindre le traitement de certaines données
• Portabilité (art. 20) : récupérer vos données au format JSON depuis Réglages → Compte → Exporter mes données
• Opposition (art. 21) : vous opposer au traitement basé sur l'intérêt légitime
• Retrait du consentement : modifier votre choix cookies à tout moment depuis le footer

Pour exercer vos droits, écrivez à contact@revyde.com ou via le formulaire de contact. Nous répondons dans un délai maximum d'1 mois (art. 12.3 RGPD).

9. Cookies et traceurs

Revyde utilise les cookies et stockages suivants :

• Strictement nécessaires (pas de consentement requis, art. 82 loi Informatique et Libertés) :
  • Session authentification Supabase (durée : 1 heure)
  • Préférences de plan en cache (localStorage, durée : indéfinie)
  • Cookie de consentement cookies (durée : 13 mois)
• Fonctionnels (pas de consentement requis pour notre cas, car déclenchés par action explicite de l'utilisateur) :
  • revyde_ref : code parrain au clic sur un lien parrain (durée : 30 jours)
  • revyde_next : page à ouvrir après la connexion (durée : 15 minutes)
• Mesure d'audience (consentement requis) :
  • PostHog : analyse anonymisée des pages visitées (IP masquée, pas de cross-site tracking). Désactivé par défaut, activé uniquement si vous cliquez "Accepter tous les cookies" sur la bannière.
  • revyde_src : source de ta première visite (paramètres utm, site d'origine), pour savoir quel canal amène les inscriptions. Posé uniquement avec ton accord (durée : 30 jours).

Nous utilisons aussi Vercel Web Analytics, une mesure d'audience sans cookie et sans donnée personnelle (nombre de visites par page et par site d'origine), exemptée de consentement.

Nous n'utilisons pas de cookies publicitaires, pas de Google Analytics, pas de Facebook Pixel, pas de tracking cross-site.

10. Sécurité

Vos données sont protégées par : chiffrement HTTPS (TLS 1.3), authentification via magic link sans mot de passe stocké, Row Level Security Supabase (isolation stricte des données par utilisateur), security headers HTTP (HSTS, CSP, X-Frame-Options), rate limiting des API, audit logs des actions sensibles.

En cas de violation de données, nous notifierons la CNIL dans les 72 heures conformément à l'art. 33 RGPD, et les utilisateurs concernés s'ils sont à risque élevé.

11. Décisions automatisées

Revyde n'effectue aucune décision entièrement automatisée produisant des effets juridiques sur les utilisateurs (art. 22 RGPD). Les estimations URSSAF et la génération d'annonces IA sont des outils d'aide à la décision, l'utilisateur garde le contrôle.

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
cnil.fr

13. Extension Chrome « Revyde Assistant Vente »

L'extension est facultative. Elle ne fait rien tant que tu ne l'as pas installée et connectée à ton compte Revyde.

Ce qu'elle lit :

• ton stock Revyde, pour remplir tes annonces
• sur Vinted, seulement ta propre boutique (avec les vues et les favoris de tes annonces), tes ventes, tes achats, tes commandes à envoyer et ton profil public (identifiant Vinted, pseudo, note, nombre d'avis, d'abonnés et d'articles, ville, photo)
• le formulaire de mise en vente Vinted que tu remplis, pour y mettre les infos de ton article. Quand tu cliques sur « Prix conseillé Revyde », elle lit le titre, la marque, la taille, l'état et la catégorie déjà saisis, pour calculer le prix.
• l'annonce Vinted que tu regardes, seulement quand tu cliques sur « Ça vaut le coup ? » : titre, prix, marque, taille, état, catégorie, liens des photos et identifiant du vendeur (pour ne pas analyser tes propres annonces)
• la page de modification d'une de tes annonces Vinted, quand tu lances un changement de prix depuis Revyde : elle y met le nouveau prix, puis vérifie qu'il a bien été enregistré. C'est toi qui cliques sur Enregistrer.
• dans ta messagerie Vinted, la conversation que tu ouvres : l'assistant lit, dans ton navigateur, le dernier message de l'acheteur et sa dernière offre, pour te proposer une réponse et te dire s'il vaut mieux accepter, contre-proposer ou refuser. Le texte des messages reste sur ton ordinateur : il n'est jamais envoyé à Revyde ni à une IA. L'extension écrit seulement dans la zone de saisie (quand tu cliques sur une réponse) et dans la fenêtre « Faire une offre » (le montant conseillé, ou le prix de l'article moins ta remise). Elle n'envoie rien : c'est toi qui cliques sur Envoyer, Accepter ou Refuser.
• pour tes alertes de prix : la page publique de recherche Vinted de chaque alerte active (www.vinted.fr/catalog), sans tes cookies, toutes les 5 à 15 minutes selon ton plan, tant que l'extension est connectée. Sans alerte active, elle ne lit aucune de ces pages. Tu mets une alerte en pause ou tu la supprimes depuis la page Alertes de Revyde.
• sur Leboncoin, seulement le formulaire de dépôt d'annonce que tu ouvres depuis Revyde : elle y met les infos et les photos de ton article, étape par étape. C'est toi qui cliques sur Continuer et sur Déposer. Elle ne lit rien d'autre sur Leboncoin et n'appelle aucune API de Leboncoin.

Elle ne lit tes messages que dans la conversation ouverte, sur ton ordinateur, sans les envoyer. Elle ne lit ni tes moyens de paiement, ni ton adresse. Elle ne publie rien, ne change aucun prix et n'envoie aucun message ni aucune offre à ta place : tu cliques toujours toi-même sur le bouton final. Une seule suppression, que tu lances toi-même : quand tu relances des annonces en série depuis Revyde, l'extension supprime chaque ancienne annonce choisie après un compte à rebours de 8 secondes (bouton Arrêter), 20 par jour au plus, puis ouvre la nouvelle annonce remplie ou en fait un brouillon. C'est toi qui publies. Elle lit Vinted avec ta session déjà ouverte dans l'onglet, seulement quand tu es dessus, avec peu de requêtes.

Ce qu'elle envoie à Revyde :

• les articles de ta boutique Vinted, quand tu lances l'import (titre, description, prix, marque, taille, état, liens des photos et de l'annonce, nombre de vues et de favoris)
• tes ventes Vinted (numéro de commande, numéro de l'annonce, titre, prix, date et statut de la vente : terminée, en cours ou annulée) et ton profil public avec ton identifiant Vinted, au plus une fois toutes les 6 heures. Une vente annulée n'est pas enregistrée.
• tes achats Vinted (numéro de commande, numéro de l'annonce, titre, prix payé, date, marque, taille, liens des photos), au plus une fois toutes les 6 heures, pour te proposer de les ajouter à ton stock avec leur prix d'achat. Un achat annulé n'est pas enregistré. Un achat rangé dans « C'est pour moi » n'est plus jamais proposé.
• quand tu cliques sur « Ça vaut le coup ? » sur une annonce : son titre, son prix, sa marque, sa taille, son état et sa catégorie, pour l'estimation. Ni le vendeur, ni les photos. Rien n'est gardé. « Analyse complète » ouvre Revyde avec le prix et les liens des photos de l'annonce : Revyde télécharge ces photos pour ton analyse, comme si tu les avais ajoutées toi-même.
• quand tu cliques sur « Prix conseillé Revyde » : le titre, la marque, la taille, l'état et la catégorie saisis dans le formulaire. Rien n'est gardé.
• tes commandes dont le colis reste à envoyer (numéro de commande, numéro de l'annonce, numéro de la conversation de la commande, titre, statut, date, prix de vente, transporteur et lien de la photo), au plus une fois toutes les 6 heures, pour la page Colis : date limite d'envoi, lien direct vers le bordereau sur Vinted et rappel
• depuis ta messagerie Vinted, pour l'avis sur une offre : seulement le numéro de l'annonce, le montant de l'offre reçue et le prix affiché. Revyde les compare au prix d'achat de ton stock et ne garde rien. Jamais le texte des messages ni le pseudo de l'acheteur.
• le nombre de vues et de favoris de tes propres annonces, au plus une fois par jour, pour te conseiller (baisser le prix, relancer, faire une offre). Jamais qui a vu ou mis en favori.
• le numéro de l'annonce Vinted quand tu publies un article rempli par Revyde
• le nouveau prix, quand tu as enregistré un changement de prix sur Vinted, pour mettre ton stock à jour
• depuis Leboncoin, seulement le fait que ton article y est publié (avec la date, et l'adresse de l'annonce si elle est visible). Revyde s'en sert pour te rappeler de retirer l'annonce Leboncoin quand l'article est vendu.
• quand tu relances un article, Revyde copie les photos de ton annonce Vinted dans ton compte Revyde, pour ne pas les perdre quand l'ancienne annonce est supprimée
• pour tes alertes de prix : les nouvelles annonces publiques qui correspondent (numéro, titre, prix, marque, taille, état, lien de la photo), pour te prévenir. Rien sur leurs vendeurs.
• les descriptions de tes 20 annonces les plus récentes, après un import, pour apprendre ton style d'écriture. Les liens, e-mails et numéros de téléphone sont retirés avant l'analyse par Mistral AI (Union européenne). Tu peux effacer ce style dans Réglages, Préférences IA.
• la liste publique des catégories Vinted, pour choisir la bonne catégorie de ton article. Ce choix est fait par Mistral AI (Union européenne), à partir des infos de ton article dans Revyde (type, titre, description, marque, genre, taille). Rien d'autre ne lui est envoyé.
• des rapports techniques, pour savoir vite si Vinted a changé sa page : la version de l'extension, le site (vinted.fr ou vinted.be) et, pour chaque vérification, si elle a marché, avec un court détail technique (statut HTTP, nom de champ, numéro de sélecteur). Aucune donnée personnelle : ni e-mail, ni adresse de page, ni contenu d'annonce. Au plus 30 rapports par jour, effacés après 30 jours. Tu peux les couper dans le popup de l'extension (« Envoyer les rapports techniques »).

Stockage : ces données sont stockées dans l'Union européenne chez Supabase (Francfort, Allemagne), avec le reste de ton compte. Elles ne sont jamais vendues, jamais utilisées pour de la publicité et jamais partagées avec des tiers.

Connexion : l'extension se connecte à ton compte Revyde avec un jeton propre à ce navigateur. Il expire après 90 jours sans utilisation, et au plus tard 1 an après la connexion. Il faut alors reconnecter l'extension depuis la page Extension.

Suppression : quand tu cliques sur Déconnecter (dans le popup de l'extension ou sur la page Extension de Revyde), la connexion de ce navigateur est révoquée. Si aucune autre connexion n'est active, ton profil Vinted et tes colis à envoyer enregistrés sont effacés. Le bouton « Révoquer toutes les connexions » de la page Extension coupe tous tes navigateurs d'un coup et efface ces données. Les articles et les ventes importés restent dans ton stock, comme ceux que tu ajoutes toi-même. Tout est supprimé quand tu supprimes ton compte.

Dans ton navigateur : l'extension utilise la permission « storage » de Chrome seulement pour :

• sa connexion à Revyde : le jeton de connexion, ton e-mail et l'adresse de Revyde
• la date de la dernière synchro
• le nombre d'articles de ta file de publication, affiché sur son icône
• l'article en cours de publication (sur Vinted ou Leboncoin), la relance et la série de prix en cours, le temps de les finir
• ta remise pour les offres et tes réponses rapides, reprises de ton compte Revyde
• la liste des catégories Vinted, pendant 7 jours
• les réglages de Revyde pour Vinted, pendant 1 heure
• tes choix : l'envoi des rapports techniques et le dernier site Vinted utilisé (vinted.fr ou vinted.be)

Brouillons depuis ton téléphone (option, coupée par défaut) : si tu actives « Recevoir les articles envoyés depuis mon téléphone », l'extension signale à Revyde, toutes les 30 secondes, que ton ordinateur est prêt : un identifiant aléatoire de cette installation, la version de l'extension, le navigateur et le système (par exemple « Chrome · Windows »), et une éventuelle pause (vérification Vinted ou limite du jour). Pour chaque brouillon, elle envoie le résultat : étapes réussies ou non, durées, avertissements et numéro du brouillon Vinted. Ces informations servent seulement à afficher l'avancement sur ton téléphone. Elles sont effacées avec la connexion de l'extension.

Elle ne pose aucun cookie et n'utilise aucun traceur. Depuis ta messagerie Vinted, seuls le numéro de l'annonce, le montant de l'offre reçue et le prix affiché partent vers Revyde.

Chrome Web Store : l'utilisation et le transfert des informations reçues par l'extension respectent la politique du Chrome Web Store relative aux données des utilisateurs, y compris les exigences d'utilisation limitée. Ces données servent seulement aux fonctions décrites ici. Elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour évaluer une solvabilité, ni lues par une personne sauf avec ton accord, pour la sécurité ou pour respecter la loi.