Politique de confidentialité

1. Qui sommes-nous ?

Vintora est un logiciel de gestion CRM destiné aux revendeurs Vinted, édité par Fabien Richard, micro-entrepreneur basé en France. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : contact@vintora.fr

2. Données collectées

Dans le cadre de l'utilisation de Vintora, nous collectons les données suivantes :

• Données de compte : adresse email, mot de passe (chiffré), prénom et nom (optionnels)
• Données d'activité : articles en stock, ventes enregistrées, factures, bordereaux, frais et dépenses
• Données fiscales : statut juridique, taux de cotisation, informations entreprise (SIRET, adresse, etc.)
• Données Gmail : token d'accès OAuth en lecture seule, utilisé uniquement pour détecter vos emails Vinted (bordereaux et ventes). Nous ne lisons aucun autre email.
• Données de navigation : logs techniques nécessaires au bon fonctionnement du service

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• Fournir et améliorer le service Vintora
• Calculer vos marges, bénéfices et statistiques
• Générer vos factures et bordereaux
• Synchroniser automatiquement vos ventes et bordereaux via Gmail (si vous avez activé cette fonctionnalité)
• Vous envoyer des communications liées au service (mises à jour, alertes importantes)

Nous ne vendons, ne louons et ne partageons jamais vos données avec des tiers à des fins commerciales.

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat : fourniture du service auquel vous avez souscrit
• Votre consentement : pour la connexion Gmail et les communications optionnelles
• L'intérêt légitime : amélioration du service, sécurité, prévention de la fraude

5. Durée de conservation

• Données de compte et d'activité : conservées pendant toute la durée de votre utilisation du service, puis supprimées dans les 30 jours suivant la fermeture de votre compte
• Tokens Gmail : supprimés immédiatement lors de la déconnexion de Gmail depuis vos paramètres
• Logs techniques : conservés 90 jours maximum

6. Hébergement et sécurité

Vos données sont hébergées sur Supabase (infrastructure AWS, région Europe) et Vercel (infrastructure en Europe). Les données sont chiffrées en transit (HTTPS) et au repos. Nous appliquons des règles de sécurité au niveau base de données (Row Level Security) pour que chaque utilisateur n'accède qu'à ses propres données.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : supprimer votre compte et toutes vos données depuis Paramètres → Compte
• Portabilité : exporter vos données au format CSV (fonctionnalité Pro)
• Opposition : vous opposer à certains traitements
• Retrait du consentement : déconnecter Gmail à tout moment depuis Paramètres → Compte

Pour exercer ces droits, contactez-nous à contact@vintora.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Cookies

Vintora utilise deux catégories de cookies :

• Cookies nécessaires : session d'authentification, indispensables au fonctionnement du service. Ils ne peuvent pas être désactivés.
• Cookies analytiques : Google Analytics (Google LLC) pour mesurer l'audience et améliorer le service (pages visitées, durée de session, provenance). Ces données sont anonymisées et agrégées. Google peut transférer ces données aux États-Unis dans le cadre du Data Privacy Framework.

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les cookies analytiques. Vous pouvez modifier votre choix à tout moment via le lien "Gestion des cookies" en bas de page. Vous pouvez également installer l'extension de désactivation Google Analytics.

9. Modifications

Nous pouvons mettre à jour cette politique à tout moment. En cas de modification substantielle, vous serez informé par email ou via une notification dans l'application.