1. Qui est le responsable du traitement ?
Le responsable du traitement des données est Mohamed Bouloudnine, auto-entrepreneur, SIRET 948 251 350 00013, contact : hello@flash-v.com.
2. Le service concerné
Cette politique décrit FlashV H24, accessible sur app.flash-v.com, et son extension compagnon FlashWatcher 3.x. La surveillance se fait sur nos serveurs, même lorsque votre navigateur est fermé. Aucun achat n’est effectué à votre place. Le service est indépendant de Vinted.
3. Les données utilisées et leur finalité
- Votre compte : adresse e-mail, identifiant de compte, validation de l’e-mail et sessions, pour vous connecter et protéger votre espace.
- Vos recherches : noms, mots-clés, budgets, catégories, états, tailles, couleurs, exclusions et état d’activation, pour rechercher les annonces correspondantes.
- Vos alertes : identifiants et informations publiques d’annonces (titre, prix, état, photo ou lien lorsqu’ils sont disponibles), dates de détection, état d’envoi et reçus de déduplication, pour afficher et livrer les résultats sans répétition.
- Vos canaux, si vous les connectez : identifiants Telegram et de discussion, nom et identifiant de bot, clé du bot personnel ; identifiants de serveur et salon Discord et destination webhook. Les secrets de ces destinations sont chiffrés côté serveur.
- Votre extension : jeton de connexion local, identifiant de session et dates d’expiration ou de révocation, pour relier ce navigateur à votre compte.
- Le fonctionnement : dates d’activité, statuts d’erreurs, compteurs de quota et données techniques des requêtes (notamment adresse IP et agent utilisateur traités par les hébergeurs), pour faire fonctionner et sécuriser le service.
Le compte et les recherches sont nécessaires au service demandé (exécution du contrat). Les contrôles d’abus, quotas et diagnostics servent à protéger la disponibilité du service (intérêt légitime). Telegram et Discord restent facultatifs ; les annonces peuvent aussi être consultées dans votre espace.
FlashV ne demande pas votre mot de passe ni les cookies de votre compte Vinted. L’extension 3.x ne lit pas votre historique de navigation ni les pages Vinted. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.
Offres payantes : nous traitons votre e-mail, les identifiants client et abonnement Stripe, l’offre choisie, le statut des paiements et les échéances pour fournir et gérer votre abonnement. Stripe recueille directement les informations de paiement ; FlashV ne conserve pas les numéros complets de carte ni les cryptogrammes. Les pièces de facturation nécessaires aux obligations comptables et légales peuvent être conservées après une demande de suppression de compte.
4. Destinataires et services utilisés
- Cloudflare : application, collecte, base de données et exécution des alertes.
- Supabase : identification, validation de l’e-mail et sessions.
- Resend : acheminement des e-mails de connexion.
- Stripe : paiements sécurisés, factures et gestion des abonnements. Politique de confidentialité Stripe.
- Vercel : hébergement du site de présentation.
- Telegram ou Discord : connexion du canal choisi et livraison des alertes. Ces applications appliquent également leurs propres politiques. Les membres d’un salon Discord peuvent lire les messages qui y sont envoyés.
Les prestataires peuvent traiter des données dans plusieurs pays. Leurs politiques et garanties sont consultables ici : Cloudflare, Supabase, Resend, Vercel, Telegram, Discord. L’éditeur accède aux données lorsque cela est nécessaire au support et à l’exploitation.
5. Conservation et suppression
Les recherches restent enregistrées tant que vous les utilisez ou les conservez dans votre compte. Vous pouvez les supprimer dans votre espace. Les sessions d’extension expirent au bout de 30 jours et peuvent être révoquées avant cette date.
État actuel de la bêta : la purge automatique de l’historique n’est pas activée. Les alertes, reçus de déduplication et diagnostics peuvent donc rester stockés au-delà de leur affichage dans l’interface. Le calendrier définitif de conservation doit encore être arrêté et appliqué ; nous ne présentons pas une durée de purge comme déjà effective.
Dans Réglages → Mes données, vous pouvez exporter vos données et demander la suppression du compte. La demande arrête les recherches et les notifications ; la suppression définitive du compte de connexion et des données est ensuite traitée par l’équipe. Un envoi déjà en cours peut encore arriver. Les messages reçus dans Telegram ou Discord ne sont pas effacés par cette demande.
6. Vos droits et contact
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité de vos données, ou vous opposer à certains traitements. Contactez hello@flash-v.com. Nous ne demandons une vérification complémentaire d’identité que si elle est nécessaire. Vous pouvez également saisir la CNIL.
7. Stockage sur votre appareil et autorisations
L’application conserve la session de connexion et les informations nécessaires à son renouvellement dans votre navigateur. L’extension utilise uniquement l’autorisation storage et l’accès réseau à https://app.flash-v.com/*. Elle ne demande pas l’accès aux cookies Vinted, à nativeMessaging ou à tous les sites visités. La déconnexion retire le jeton local ; désinstaller l’extension n’efface pas le compte serveur.
Consultez la page stockage et cookies. Le site peut charger des polices et images depuis des services externes, qui reçoivent alors les données techniques nécessaires à la requête.
7 bis. Mesure d’audience anonyme
Pour savoir combien de personnes visitent FlashV, d’où elles viennent (par exemple TikTok ou un moteur de recherche) et quelles pages les aident, nous mesurons l’audience du site et de l’application sans cookie et sans stockage sur votre appareil. Nous gardons la page visitée, le site d’origine, le type d’appareil (téléphone ou ordinateur, système), le pays, et une empreinte qui change chaque jour et ne permet pas de vous reconnaître d’un jour à l’autre. Votre adresse IP, votre e-mail et votre compte ne sont pas enregistrés dans cette mesure, et rien n’est partagé avec un tiers. Les événements sont conservés 13 mois au plus. Si votre navigateur envoie « Ne pas me suivre » (DNT) ou « Global Privacy Control », aucune mesure n’est faite.
8. Modifications
Cette page décrit l’architecture H24 actuelle. La date de mise à jour est indiquée en haut. Les évolutions du traitement seront reflétées ici.