Politique de confidentialité

1. Données collectées

Dans le cadre du fonctionnement de SnipeKit, les catégories de données suivantes sont susceptibles d'être collectées :

• Email de l'utilisateur : adresse e-mail, utilisée pour créer et gérer votre compte SnipeKit. Stockée de manière sécurisée via Supabase.
• Informations d'authentification : votre mot de passe est transmis de manière chiffrée (HTTPS) à Supabase, qui le stocke sous forme de hash — SnipeKit n'y a jamais accès en clair. Un token de session est ensuite émis et stocké localement sur votre appareil pour vous maintenir connecté.
• Communications personnelles : les messages que vous envoyez aux vendeurs Vinted via la fonction d'auto-message sont transmis directement à Vinted depuis votre navigateur. Un journal de ces envois (destinataire, contenu, horodatage) est conservé localement sur votre appareil dans IndexedDB, afin de vous permettre de consulter votre historique et d'éviter les doublons. Ce journal n'est pas transmis aux serveurs de SnipeKit.
• Contenu de site web : lorsque vous consultez une annonce sur Vinted, l'extension lit les informations publiques de l'annonce — titre, prix, marque, taille, état, images — pour calculer le DEAL Score (score de rentabilité). Ces données restent stockées uniquement sur votre appareil (cache local) et ne sont pas envoyées à un serveur SnipeKit.
• Données d'abonnement : informations relatives à votre plan (Free, Hustler ou Reseller) et à la facturation, traitées par Stripe. SnipeKit ne stocke aucune donnée bancaire (numéro de carte, CVV, etc.).
• Préférences et alertes : mots-clés, filtres, seuils de prix et templates de messages que vous configurez dans l'extension.

SnipeKit ne collecte pas de données démographiques, de localisation précise, d'historique de navigation, ni n'utilise d'outil d'analytics ou de tracking (Google Analytics, Mixpanel, etc.).

2. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Vous identifier et vous authentifier sur le service.
• Gérer votre abonnement et votre accès aux fonctionnalités selon votre plan.
• Exécuter vos alertes de surveillance et vos actions automatisées sur Vinted.
• Vous envoyer des communications essentielles liées au service (confirmation d'inscription, alertes techniques, mises à jour importantes).

Vos données personnelles ne sont jamais revendues, louées ou partagées avec des tiers à des fins commerciales ou publicitaires.

3. Services tiers

SnipeKit fait appel à des prestataires de confiance pour assurer son fonctionnement :

Supabase Authentification & base de données

Supabase est utilisé pour l'authentification des utilisateurs et le stockage des données de compte et de préférences. Supabase dispose de sa propre politique de confidentialité.

Stripe Paiements & abonnements

Stripe traite les paiements et gère les abonnements. Toutes les transactions financières transitent par Stripe — SnipeKit n'accède jamais à vos données bancaires complètes. Stripe dispose de sa propre politique de confidentialité.

SnipeKit ne fait appel à aucun outil d'analytics (Google Analytics, Mixpanel, Amplitude, Plausible, etc.), aucun service de tracking et aucun service de publicité ciblée. Seuls Supabase (compte / authentification) et Stripe (paiements) reçoivent vos données, et uniquement dans le cadre de leurs fonctions respectives.

4. Données de l'extension

L'extension SnipeKit accède aux pages Vinted que vous visitez afin d'analyser les annonces et d'afficher le DEAL Score. Cette analyse se produit entièrement en local dans votre navigateur, et porte uniquement sur les informations publiques des annonces, à savoir :

• Le titre de l'annonce
• Le prix demandé
• La marque
• La taille et l'état
• Les images publiques

Ces informations sont mises en cache uniquement sur votre appareil (via chrome.storage.local et IndexedDB) et ne sont jamais envoyées aux serveurs de SnipeKit ni à un tiers.

L'extension propose également une fonction d'auto-message permettant d'envoyer des messages aux vendeurs Vinted directement depuis votre navigateur. Le contenu de ces messages est transmis à Vinted (et non à SnipeKit) ; un journal local de vos envois est conservé dans IndexedDB sur votre appareil pour vous aider à suivre votre historique et éviter d'écrire deux fois au même vendeur.

SnipeKit n'intercepte pas vos identifiants Vinted, vos messages reçus, vos données bancaires ni aucune autre information sensible présente sur Vinted.

5. Stockage local

L'extension utilise les mécanismes de stockage fournis par le navigateur (chrome.storage.local et, selon les fonctionnalités, IndexedDB) pour stocker localement sur votre appareil :

• Vos préférences et alertes configurées.
• Le cache des annonces Vinted consultées (titre, prix, marque, images) pour calculer le DEAL Score sans requêtes répétées.
• Le journal des messages envoyés aux vendeurs Vinted via la fonction d'auto-message (IndexedDB).
• Votre token de session, qui vous maintient connecté à votre compte SnipeKit.

Ces données restent sur votre appareil. La désinstallation de l'extension supprime ces données locales.

6. Vos droits

Conformément à la réglementation applicable (RGPD en Europe), vous disposez des droits suivants :

• Accès : vous pouvez demander à consulter les données que nous détenons sur vous.
• Rectification : vous pouvez corriger vos informations personnelles via les paramètres de votre compte.
• Suppression : vous pouvez demander la suppression complète de votre compte et des données associées à tout moment.
• Portabilité : vous pouvez demander une copie de vos données dans un format lisible.

Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous.

7. Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez-nous à :

[email protected]

Nous nous engageons à répondre à toute demande dans un délai de 30 jours.