← Retour à l'accueil

Politique de confidentialité

Dernière mise à jour : 1er juillet 2026

Cette politique explique quelles données personnelles VintBoost traite, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Le responsable du traitement est Caroline Dufaure de Citres. Pour toute question relative à vos données : hello@vintboost.app.

2. Données traitées, finalités et bases légales

  • Pseudo Vinted & données publiques de la boutique (annonces, prix, photos, favoris) — pour générer votre diagnostic. Base légale : mesures précontractuelles / intérêt légitime. Le pseudo n'est jamais conservé en clair dans nos statistiques (il y est pseudonymisé par hachage).
  • Données de paiement — pour traiter votre achat du rapport complet. Base légale : exécution du contrat. Le paiement est géré par Stripe ; nous ne stockons aucune donnée bancaire.
  • Adresse email (clients) — pour l'email transactionnel (reçu, accès au rapport ; base : contrat) et, en tant que client, pour vous envoyer des conseils sur des services VintBoost similaires (base : prospection de clients existants, art. L.34-5 CPCE). Vous pouvez vous y opposer à tout moment via le lien de désinscription présent dans chaque email.
  • Mesure d'audience anonyme (pages vues, étapes du parcours, score/catégorie agrégés) — pour améliorer le service. Base : intérêt légitime. Ces données ne permettent pas de vous identifier (voir §3).

3. Mesure d'audience sans cookie

Notre mesure d'audience est « cookieless » : pas de cookie publicitaire, pas de traceur persistant, aucune adresse IP conservée (seul le pays, dérivé, peut l'être). Un identifiant de session non persistant (effacé à la fermeture de l'onglet) relie les étapes d'une même visite. Ces données étant anonymes, aucun bandeau de consentement n'est requis.

4. Destinataires et sous-traitants

Nous faisons appel à des prestataires agissant comme sous-traitants :

  • Stripe — paiement (et, si vous l'avez accepté, recueil du consentement marketing) ;
  • Vercel — hébergement, base de données et mesure d'audience ;
  • Anthropic (Claude) — génération assistée par IA des titres/descriptions optimisés et des messages personnalisés.

Certains de ces prestataires étant situés hors Union européenne (États-Unis), les transferts sont encadrés par des garanties appropriées (clauses contractuelles types et/ou Data Privacy Framework). Nous ne vendons ni ne louons vos données.

5. Durées de conservation

  • Statistiques d'audience anonymes : environ 13 mois (recommandation CNIL).
  • Données de facturation : durée légale de conservation comptable (10 ans), gérées par Stripe et la comptabilité de l'éditeur.
  • Email marketing (avec consentement) : jusqu'à votre désinscription, ou après une période d'inactivité d'environ 3 ans.

6. Décisions automatisées et IA

VintBoost utilise l'IA (Claude) pour générer du contenu (titres, descriptions, conseils) et personnaliser ses communications. Ces traitements ne constituent pas une décision automatisée produisant des effets juridiques à votre égard au sens de l'article 22 du RGPD.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Pour les exercer : hello@vintboost.app.

Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.