Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données personnelles collectées par Colivio est Alexandre Vignon, entrepreneur individuel (EI), exerçant sous le nom commercial « Colivio », 48 rue Jean-Étienne Alquier, 34720 Caux, France.

Pour toute question sur tes données ou pour exercer tes droits : contact@colivio.io.

Les données que Colivio traite, et pourquoi

Compte — e-mail, mot de passe chiffré, rôle, nom d’affichage, photo de profil si tu en ajoutes une : exécution du contrat (créer et sécuriser ton accès).

Comptes Vinted rattachés — pseudo public, photo de profil publique, date du dernier signe de vie du navigateur, statut banni ou non : exécution du contrat (associer tes ventes au bon compte, savoir si le suivi fonctionne).

Ventes et colis — titre, taille, photo, prix, date de vente et date limite d’envoi, bordereau d’expédition (PDF), transporteur, état du colis, demandes de prolongation ou d’annulation : exécution du contrat (assurer le suivi et l’expédition).

Stock et commandes fournisseurs — articles, quantités, photos, codes de retrait : exécution du contrat.

Organisation d’équipe — préparateur assigné, adresse de livraison et de point relais, numéro de téléphone si renseigné, absences déclarées : exécution du contrat (savoir où et à qui envoyer un colis).

Abonnement, crédits et paiements reçus : exécution du contrat et obligation légale (comptabilité).

Support et aide — messages échangés avec l’éditeur, questions posées à l’assistant Scotchy, notifications : intérêt légitime (assistance).

Sécurité — journaux techniques en cas d’erreur, tentatives de connexion : intérêt légitime (sécurité du Service, prévention de la fraude).

Ce que Colivio ne conserve jamais

Tes identifiants de connexion Vinted : jamais demandés, jamais transmis, jamais stockés.

Ton numéro de carte bancaire : il est saisi chez Stripe, notre prestataire de paiement, et n’est jamais vu ni conservé par Colivio.

Le contenu de tes conversations Vinted : l’extension y lit seulement les informations utiles au suivi (date limite, état d’une prolongation ou d’une demande d’annulation) ; les messages eux-mêmes ne sont pas conservés.

Services d’intelligence artificielle (Google Gemini)

Reconnaissance des articles : quand une vente ne peut pas être rapprochée de ton stock par son intitulé, la photo de l’article vendu et jusqu’à deux photos d’articles candidats peuvent être envoyées à l’API Gemini de Google, pour une comparaison visuelle.

Assistant Scotchy : les questions que tu poses à l’aide intégrée sont envoyées à l’API Gemini pour générer une réponse.

Ces envois partent d’un serveur Colivio (fonction Supabase), jamais directement de ton navigateur. Le résultat n’est qu’une suggestion ou une réponse d’aide, sans effet juridique sur toi.

Ces traitements peuvent impliquer un transfert de données hors de l’Union européenne. Il est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework), auquel Google LLC est certifié, et par les clauses contractuelles types de la Commission européenne prévues par les conditions de traitement des données de Google.

Qui d’autre a accès à tes données (sous-traitants)

Supabase Inc. — base de données, authentification, stockage des bordereaux, fonctions serveur ; serveurs dans l’Union européenne.

Stripe (Stripe Payments Europe, Ltd., Irlande) — paiement par carte, prélèvements, factures ; reçoit ton e-mail, ton nom et ta carte. Transferts éventuels hors de l’Union européenne encadrés par le Data Privacy Framework et les clauses contractuelles types.

Vercel Inc. — hébergement de l’application (États-Unis ; Data Privacy Framework et clauses contractuelles types).

Google (API Gemini) — reconnaissance d’articles et assistant d’aide, voir ci-dessus.

Sentry — détection des erreurs ; reçoit, en cas d’erreur, ton adresse IP et le contexte technique de la page.

jsDelivr — chargement de la bibliothèque de lecture des PDF ; reçoit ton adresse IP.

Cloudflare (Turnstile) — vérification anti-robot à la connexion et à l’inscription.

Discord — si tu demandes de l’aide sur notre serveur Discord, les messages que tu y écris sont traités par Discord Inc. selon ses propres règles.

Les services de notification de ton navigateur (Google, Apple ou Mozilla) — acheminement des notifications, si tu les as activées.

Les préparateurs à qui tes colis sont confiés voient les articles concernés, leur photo, leur date limite et leur bordereau — jamais le reste de ton activité.

Aucune donnée n’est vendue, louée, ni utilisée à des fins publicitaires.

Durée de conservation

Données de compte : tant que le compte est actif ; supprimées dans les trente jours suivant une demande de suppression.

Historique des colis et bordereaux : trois ans, durée utile en cas de litige avec un transporteur ou un acheteur.

Journaux d’erreurs : quatre-vingt-dix jours.

Données de facturation : dix ans, conformément aux obligations comptables.

Tes droits

Conformément au RGPD et à la loi Informatique et Libertés, tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.

Pour les traitements fondés sur ton consentement (notifications par exemple), tu peux le retirer à tout moment.

Pour exercer ces droits, écris à contact@colivio.io. Une preuve d’identité peut être demandée en cas de doute. Réponse sous un mois au plus tard.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL — cnil.fr.

Mineurs

Le Service ne s’adresse pas aux mineurs de moins de quinze ans sans l’accord de leur représentant légal (article 45 de la loi Informatique et Libertés).

Cookies et stockage local

Colivio n’utilise aucun cookie publicitaire ni outil de mesure d’audience commerciale : aucun bandeau de consentement n’est donc nécessaire.

L’application garde dans ton navigateur ta session de connexion et quelques préférences d’affichage. Ces informations restent sur ton appareil.

Sécurité

L’accès aux données est cloisonné directement dans la base de données : un vendeur ne voit que ses propres données, un préparateur uniquement les colis qui lui sont confiés.

Les échanges sont chiffrés (HTTPS/TLS). Les bordereaux sont servis par des liens signés à durée limitée.

En cas de violation de données présentant un risque pour toi, tu en es informé dans les meilleurs délais, et la CNIL dans les 72 heures, conformément aux articles 33 et 34 du RGPD.

Modification de cette politique

Cette politique peut être mise à jour pour suivre l’évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de ce document ; toute modification importante est annoncée dans l’application.