Politique de confidentialité
Dernière mise à jour : 16 août 2026
Cette politique décrit les traitements de données personnelles mis en œuvre par Davot. Les durées et finalités indiquées correspondent à celles du registre des traitements de l'éditeur et à ce que le service applique effectivement.
Responsable de traitement
[À COMPLÉTER : dénomination sociale], [À COMPLÉTER : adresse]. Contact pour toute question relative aux données : [email protected].
Données traitées et finalités
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail, nom, mot de passe (haché) | Création et gestion du compte | Exécution du contrat | Durée du compte, puis suppression immédiate |
| Identifiants de session de la plateforme connectée (chiffrés) | Exécution des actions demandées sur le compte de l'utilisateur | Exécution du contrat | Jusqu'à déconnexion du compte ou suppression |
| Annonces, achats, ventes, marges | Fonctionnalité principale du service | Exécution du contrat | 10 ans (obligation comptable, art. L123-22 du code de commerce) |
| Conversations avec les acheteurs (interlocuteur, article, date, montant proposé) et notifications | Suivi commercial des ventes de l'utilisateur | Intérêt légitime | 24 mois |
| Pseudonyme, photo de profil et pays des membres de la plateforme en relation avec l'utilisateur | Identification des interlocuteurs dans l'interface | Intérêt légitime | Suppression dès que plus aucune conversation ni commande n'y renvoie |
| Annonces publiques collectées sur la plateforme | Analyse des prix du marché | Intérêt légitime | 12 mois |
| Journaux techniques (requêtes, erreurs, files d'attente) | Sécurité, diagnostic, prévention des abus | Intérêt légitime | 90 jours |
| Données de facturation (hors coordonnées bancaires) | Facturation et comptabilité | Obligation légale | 10 ans |
Ces durées sont appliquées par une purge automatique quotidienne, et non par une intervention manuelle.
Coordonnées bancaires
Aucune donnée de carte bancaire n'est collectée ni conservée par l'éditeur. Le paiement est traité par Stripe Payments Europe Ltd sur ses propres pages ; l'éditeur ne conserve qu'un identifiant de client et l'état de l'abonnement.
Destinataires
Les données ne sont ni vendues ni cédées. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, liés par un contrat conforme à l'article 28 du RGPD :
- l'hébergeur de l'infrastructure — [À COMPLÉTER : nom de l'hébergeur] ;
- Stripe Payments Europe Ltd, pour le paiement et la facturation ;
- le fournisseur des adresses de sortie réseau — [À COMPLÉTER : nom du fournisseur de proxys].
Les données sont hébergées au sein de l'Union européenne.
Personnes concernées autres que nos utilisateurs
Le service traite des données concernant des membres de plateformes tierces qui ne sont pas nos utilisateurs : leur pseudonyme, leur photo de profil publique et les échanges qu'ils ont eus avec un utilisateur de Davot. Ces données proviennent de la plateforme concernée et servent à afficher à l'utilisateur ses propres échanges commerciaux et à analyser les prix du marché. Elles ne font l'objet d'aucun enrichissement depuis une source externe et d'aucune cession.
Sollicitations commerciales.Un membre ayant marqué l'article d'un utilisateur comme favori peut recevoir un message et une offre de prix envoyés automatiquement par le service, depuis le compte de cet utilisateur. Chaque membre n'est sollicité qu'une seule fois pour un article donné. Le contenu du message est défini par l'utilisateur, qui en est l'expéditeur.
Toute personne concernée peut s'opposer à tout moment et sans motif à recevoir de telles sollicitations, ainsi que demander l'accès, la rectification ou l'effacement de ses données, en écrivant à [email protected]. L'opposition est enregistrée et prend effet sans délai.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux s'exercent directement depuis votre profil, sans délai :
- Accès et portabilité — export de toutes vos données au format JSON ;
- Effacement — suppression définitive du compte et des données associées.
Les factures échappent à l'effacement : leur conservation est imposée par la loi comptable (art. 17.3.b du RGPD).
Pour les autres droits, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
Cookies
Le service dépose uniquement des cookies nécessaires à son fonctionnement : un cookie de session pour vous maintenir authentifié, et un cookie mémorisant votre langue d'affichage. Aucun cookie de mesure d'audience ni de publicité n'est utilisé ; aucun consentement n'est donc requis.
Extension navigateur
L'extension Davot est facultative : le service fonctionne sans elle, les identifiants pouvant être renseignés manuellement. Lorsqu'elle est installée, elle n'agit que sur action explicite de votre part, quand vous cliquez sur « Lier mon compte Vinted » depuis votre espace Davot.
À ce moment-là, et à ce moment-là seulement, elle lit les cookies de votre session Vinted dans votre navigateur et les transmet au service, qui les chiffre et les utilise pour exécuter les actions que vous lui demandez sur votre compte Vinted. Ces identifiants suivent le même traitement que ceux saisis manuellement, décrit dans le tableau ci-dessus.
L'extension ne lit aucune autre page, ne suit aucune navigation, ne collecte aucune donnée à des fins publicitaires ou statistiques, et ne transmet rien à des tiers. Sa désinstallation n'affecte pas les comptes déjà connectés ; pour révoquer les identifiants transmis, déconnectez le compte depuis votre espace Davot.
Sécurité
Les mots de passe sont hachés. Les identifiants de session des plateformes connectées sont chiffrés en base (AES-256-GCM). Les échanges avec le service sont chiffrés en transit. Les accès à l'infrastructure sont restreints et journalisés.