Mentions légales

Politique de confidentialité

Ce que Flogit touche, ce qui reste sur ton ordinateur, et les rares choses qui en sortent. Écrit pour correspondre à ce que le logiciel fait réellement.

En vigueur depuis le 18 juillet 2026 · dernière mise à jour le 31 octobre 2026

Flogit est une extension de navigateur qui aide les vendeurs Vinted à gérer leur propre boutique : inventaire, ventes, offres, prix et création d’annonces. Cette politique explique exactement quelles données Flogit touche, ce qui reste sur ton ordinateur, et les rares choses qui en sortent. Elle est écrite pour correspondre à ce que le logiciel fait réellement ; quand un terme est technique, nous disons simplement ce qu’il veut dire.

Qui nous sommes. Flogit est exploité par Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317, 1070-313 Lisboa, Portugal. Pour toute question de confidentialité, ou pour exercer les droits ci-dessous, écris-nous à [email protected].

En bref

Presque tout ce que Flogit sait de ta boutique reste sur ton propre ordinateur : ton inventaire, ton historique de commandes, les offres des acheteurs, les messages, les estimations de marché et tes notes privées de coûts et de dépenses sont stockés localement dans ton navigateur. Les seules copies que nous gardons sont une sauvegarde de tes annonces et un court résumé de ta boutique pour l’app (section 3.8).
Tu te connectes à Flogit avec un compte : ton e-mail et un mot de passe, ou Google ou X. Il existe pour trois choses : garder ta formule avec toi sur n’importe quel navigateur, conserver une sauvegarde des annonces de ta boutique, et afficher un court résumé de ta boutique sur un navigateur sans l’extension, comme ton téléphone (section 3.8). Nous utilisons ton e-mail pour te connecter et pour t’envoyer des e-mails sur ton compte (section 3.7). Nous t’envoyons la lettre d’information, un e-mail quotidien avec les nouveaux articles de tes recherches enregistrées ou un e-mail du matin sur les ventes à expédier, seulement si tu le demandes.
Tes annonces sont sauvegardées sur ton compte. Le titre, la description, les détails et les photos de chaque annonce de ta boutique Vinted sont copiés sur nos serveurs (Cloudflare, UE) pour que tu les gardes si une annonce, ou ton compte Vinted, disparaît. Tes ventes, messages, offres et comptes n’en font pas partie et restent sur ton ordinateur.
Quelques éléments quittent ton appareil, et uniquement quand tu utilises la fonction qui en a besoin : le texte d’une annonce pour laquelle tu demandes de l’aide à la rédaction, la conversation avec un acheteur quand tu demandes une suggestion de réponse ou une traduction, un terme de recherche de marché, et (si tu utilises le remplissage automatique par photo ou l’envoi depuis le téléphone) les photos de l’article que tu mets en vente. Les photos envoyées depuis le téléphone sont supprimées dès que ton ordinateur les récupère.
L’extension n’a ni outils d’analyse, ni traceurs, ni SDK publicitaires. Aucun. Ce site compte les visites avec Cloudflare Web Analytics, qui ne dépose aucun cookie. Google Analytics, qui dépose un cookie, ne fonctionne que si tu l’acceptes dans l’avis sur les cookies. Aucun des deux ne sert à la publicité ni n’est lié à toi personnellement.
Nous ne voyons, ne conservons et ne transmettons jamais ton mot de passe Vinted ni ta session de connexion Vinted.
Si tu vends aussi sur Wallapop, Flogit lit ta boutique Wallapop de la même façon : dans ton navigateur, depuis un onglet Wallapop que tu as ouvert. Ce qu’il lit reste sur ton ordinateur (section 2).
Si un colis n'a pas été retiré ou te revient, Flogit peut montrer où il attend : seulement après ton autorisation, l'extension lit la page de suivi Vinted Go de ce colis dans ton navigateur. Ce qu'elle lit, le point relais et les jours restants, reste sur ton ordinateur.

1. Ce qui reste sur ton appareil et ne nous est jamais envoyé

Flogit garde les données de travail de ta boutique dans le stockage de ton propre navigateur (chrome.storage.local et une base de données locale). Ces données ne sont pas transmises aux serveurs de Flogit, à Vinted, ni à qui que ce soit d’autre. Elles comprennent :

Inventaire : tes articles, et tout SKU, prix d’achat, quantité ou note que tu ajoutes.
Ventes et commandes : l’historique des commandes, le coût d’achat et les notes par commande que tu saisis, et le nom de l’acheteur quand Vinted l’affiche sur l’écran d’envoi (jamais son adresse).
Estimations de marché : les prix des annonces comparables que Flogit calcule pour toi et son relevé des annonces comparables apparues et disparues au fil du temps.
Offres des acheteurs et données de négociation : les offres reçues, les marqueurs de conversation lue, et les relevés servant à signaler ceux qui proposent systématiquement très bas (ce qui peut inclure le pseudo Vinted public d’un acheteur).
Ton registre privé : les achats et les dépenses que tu enregistres dans Flogit.
Photos de preuve en cas de litige : si tu captures des photos d’article comme preuve, les fichiers image sont stockés localement dans ton navigateur (IndexedDB) et ne sont jamais envoyés.
Factures (Vinted Pro) : si tu actives les factures, les factures et avoirs que tu émets, avec les coordonnées de ton entreprise et le nom et l’adresse de facturation de l’acheteur, que Flogit lit sur Vinted pour cette vente. L’e-mail de l’acheteur n’est pas conservé.
InvoiceXpress : si tu connectes plutôt ton compte InvoiceXpress, chaque facture (le nom et l’adresse de facturation de l’acheteur, les articles et les prix) va directement de ton navigateur à ton propre compte InvoiceXpress, avec ta clé API, qui reste sur ton appareil. Elle ne passe pas par les serveurs de Flogit.
Moloni : si tu connectes plutôt ton compte Moloni, chaque facture (le nom et l’adresse de facturation de l’acheteur, les articles et les prix) passe par le serveur de Flogit pour aller vers ton propre compte Moloni, car l’API de Moloni ne peut pas être appelée depuis un navigateur. Rien n’y est conservé ni journalisé. Les clés qui permettent à Flogit d’accéder à ton compte Moloni restent sur ton appareil ; notre serveur les garde au plus cinq minutes pendant la connexion.
FacturaDirecta : en Espagne, si tu connectes ton compte FacturaDirecta, chaque facture (le nom et l’adresse de l’acheteur, les articles et les prix) et ta clé API FacturaDirecta passent par le serveur de Flogit pour aller vers ton propre compte FacturaDirecta, car l’API de FacturaDirecta ne peut pas être appelée depuis un navigateur. Rien n’y est conservé ni journalisé ; la clé reste sur ton appareil.
TS Facturas : en Espagne, si tu connectes plutôt TS Facturas (anciennement Billin), chaque facture (le nom de l’acheteur, les articles et les prix) va directement de ton navigateur à ton propre compte TS Facturas, avec tes identifiants API, qui restent sur ton appareil. Elle ne passe pas par les serveurs de Flogit.
Fatture in Cloud : en Italie, si tu connectes ton compte Fatture in Cloud, chaque facture (le nom et l’adresse de l’acheteur, les articles et les prix) passe par le serveur de Flogit pour aller vers ton propre compte Fatture in Cloud, car son API ne peut pas être appelée depuis un navigateur. Rien n’y est conservé ni journalisé. Les clés qui permettent à Flogit d’accéder à ton compte restent sur ton appareil ; notre serveur les garde au plus cinq minutes pendant la connexion.
Acheter : tes recherches enregistrées, tes favoris et ce que tes alertes ont trouvé. Une recherche sur Wallapop va de ton navigateur directement à Wallapop, et une recherche sur Vinted se fait dans ta propre session Vinted.
Wallapop : lesquels de tes articles sont aussi sur Wallapop, et tes ventes Wallapop terminées (titre, prix, date, mode de livraison et, pour une vente expédiée, le nom abrégé, la ville et le pays de l’acheteur).

Comme ces données vivent dans ton profil de navigateur, vider le stockage de l’extension ou supprimer l’extension les efface. En dehors de la sauvegarde des annonces et du court résumé de ta boutique pour l’app, tous deux décrits à la section 3.8, rien de tout cela ne nous est envoyé.

Vérifications en arrière-plan, app fermée. Tant que ton navigateur est ouvert et que tu es connecté à Flogit, l’extension vérifie tes ventes Vinted toutes les 15 à 20 minutes, à un moment aléatoire de cette plage, même app fermée. Elle garde une copie des étiquettes d’expédition des ventes récentes, met à jour le nombre sur l’icône de la barre d’outils et joue le son de vente. Elle ne lit que tes propres ventes, avec la session que tu as déjà, et les copies restent dans ton navigateur. Rien de tout cela ne nous est envoyé.

2. Comment Flogit lit tes données Vinted

Flogit lit ta boutique Vinted via le site de Vinted lui-même, avec la session de connexion que tu as déjà ouverte dans ton navigateur. Concrètement :

Flogit ne manipule jamais ton mot de passe Vinted.
Flogit ne lit, ne copie et ne transmet jamais ton cookie de connexion Vinted. Ce cookie n’est joint par ton navigateur qu’aux requêtes vers Vinted lui-même ; les requêtes de Flogit vers son propre serveur n’envoient délibérément aucun cookie.
La lecture de tes données Vinted (articles, commandes, offres) se fait localement dans la page et sert à alimenter les données sur appareil décrites à la section 1.

Wallapop

Si tu utilises Flogit avec Wallapop (pour y envoyer des articles ou voir tes ventes Wallapop), cela fonctionne de la même façon, avec une différence qui mérite d’être dite clairement :

Les requêtes Wallapop de Flogit s’exécutent dans un onglet Wallapop que tu as déjà ouvert, avec le jeton de connexion que la page de Wallapop utilise elle-même pour les mêmes requêtes. Flogit lit ce jeton à cet endroit et l’envoie uniquement à Wallapop. Il ne nous est jamais envoyé et n’est jamais conservé.
Flogit ne manipule jamais ton mot de passe Wallapop.
Ce qu’il lit : tes annonces en vente et vendues, tes ventes terminées (titre, prix, date, mode de livraison et, pour une vente expédiée, le nom abrégé, la ville et le pays de l’acheteur), et ton état de connexion, avec ton nom et ta photo Wallapop. Cela reste sur ton ordinateur (section 1).
Tes conversations Wallapop, quand tu ouvres Messages : le nom et la photo de l’acheteur, l’article, le nombre de messages non lus et les messages récents de chaque conversation (Flogit n’affiche que le dernier : son texte, ou une courte étiquette pour un avis ou une mise à jour de livraison). Flogit les lit depuis un onglet Wallapop que tu as ouvert, les affiche et les garde seulement en mémoire, jamais sur nos serveurs. Flogit ne peut pas y répondre depuis ici.
Le nombre de vues et de favoris de tes annonces Wallapop est lu dans la fiche publique de l’annonce sur Wallapop, sans ta session.
Flogit ne modifie quelque chose sur Wallapop que lorsque tu appuies sur le bouton : publier une annonce que tu as vérifiée, ou en supprimer une dont tu as confirmé la suppression.

3. Ce qui quitte ton appareil, et où cela va

Le serveur de Flogit tourne sur api.flogit.app (hébergé chez Cloudflare). Les requêtes passent par le service d’arrière-plan de l’extension, qui y joint le jeton de session de ton compte, pour que le serveur applique le quota de ta formule (section 3.1). Ce qui suit, et rien d’autre, quitte ton appareil :

3.1 Ta formule : pour appliquer son quota

Ta formule est conservée sur ton compte Flogit (section 3.7). Tu la choisis, la changes ou la résilies dans Flogit, et Creem, notre prestataire de paiement, gère le paiement. Creem nous indique quelle formule a le compte, son statut et sa date de renouvellement, et le serveur applique le quota de cette formule à ton compte.

Une clé de licence, seulement si tu en as une d’avant. Avant, les formules prenaient la forme d’une clé de licence Creem à coller dans Flogit, et une telle clé est toujours acceptée. Elle est envoyée à Creem pour confirmer la formule qu’elle accorde. Nous conservons une empreinte à sens unique de la clé pour cette vérification, et la clé elle-même uniquement chiffrée sur ton compte (section 3.7).
Une licence gratuite, quand tu choisis la formule gratuite. Flogit donne à ton compte sa propre licence gratuite. Elle reste sur notre serveur : elle n’est jamais envoyée à Creem ni à ton navigateur. Nous conservons une empreinte à sens unique de la licence, et la licence elle-même uniquement chiffrée sur ton compte (section 3.7).
Un identifiant d’appareil anonyme. L’extension envoie aussi un identifiant aléatoire généré sur ton appareil. Il n’est dérivé ni de toi, ni de ton navigateur, ni de ton compte Vinted. Il distinguait les navigateurs avant l’existence des comptes, et le serveur ne s’en sert plus pour appliquer ta formule. Tu peux l’effacer à tout moment en vidant le stockage de l’extension. Quand tu es connecté, l’extension envoie une fois par jour une empreinte à sens unique de cet identifiant, pour que nous sachions que Flogit est toujours installé dans ce navigateur. La page qui s’ouvre quand tu supprimes Flogit envoie la même empreinte, pour que nous sachions qu’il a été supprimé. La raison que tu peux choisir sur cette page est envoyée à part et reste anonyme.

3.2 Le texte d’une annonce : quand tu utilises l’aide à la rédaction

Quand tu demandes à Flogit d’améliorer une annonce ou de proposer un prix, le texte concerné est envoyé à notre serveur puis à Anthropic (le fournisseur du modèle « Claude ») pour générer la suggestion. Selon la fonction, ce texte peut comprendre : le titre, la description, la marque, la catégorie, la taille, l’état et le prix de l’article et, pour l’aide à la négociation, les prix de l’annonce et de l’offre ainsi que le texte des messages acheteur/vendeur de cette conversation. Pour une suggestion de réponse à une offre ou à un message, cela comprend aussi le pseudo Vinted public de l’acheteur. Cela comprend aussi la langue du pays de l’acheteur, déduite du pays indiqué sur son profil Vinted, pour que la réponse soit rédigée dans une langue qu’il lit. Si tu actives l’écriture dans ton propre style, le texte de trois de tes propres annonces au maximum est envoyé comme exemple. Quand tu actives la traduction dans Messages, les messages de l’acheteur et les aperçus de ta boîte de réception sont envoyés de la même façon pour les traduire dans la langue que tu utilises sur Flogit, jusqu’à ce que tu la désactives. Quand tu envoies un article sur Wallapop, son titre, sa description, sa taille et son état sont envoyés de la même façon pour rédiger le titre et la description Wallapop et choisir sa catégorie Wallapop. Cela ne sert qu’à produire la suggestion que tu as demandée.

3.3 Un terme de recherche : pour les comparaisons de marché

Quand Flogit estime une valeur de revente, il peut envoyer une phrase de recherche (construite à partir du titre et de la marque de l’article) à notre serveur, qui interroge ensuite eBay via son API Browse. Seule la phrase de recherche est envoyée, sans aucune information d’identité ou de compte. Les mots que tu cherches sur la page Acheter arrivent à eBay de la même façon. Pour chercher aussi sur Vinted dans les langues des pays voisins, ces mots vont aussi chez Anthropic pour être traduits, une fois par recherche.

3.4 Les photos de l’article : uniquement si tu utilises le remplissage automatique par photo

Si tu utilises la fonction qui lit tes photos pour remplir une nouvelle annonce, les photos de l’article que tu mets en vente sont envoyées à notre serveur puis à Anthropic pour détecter les attributs de l’article (catégorie, couleur, etc.) et rédiger l’annonce. Ces photos :

sont envoyées uniquement quand tu cliques pour lancer la fonction, jamais automatiquement, jamais en arrière-plan ;
ne servent qu’à générer les détails de cette annonce, à ce moment-là ;
ne sont pas conservées sur nos serveurs après le traitement de la requête, et ne sont pas utilisées pour entraîner un modèle;
sont de toute façon les photos que tu as choisi de publier sur Vinted.

Si tu n’utilises jamais le remplissage automatique par photo ni l’envoi depuis le téléphone (section 3.5), aucune image ne quitte jamais ton appareil via Flogit.

3.5 Les photos envoyées depuis ton téléphone : uniquement si tu utilises l’envoi depuis le téléphone

Si tu utilises l’envoi depuis le téléphone (le QR code qui te permet de photographier un article avec ton téléphone et de voir les images apparaître dans le formulaire d’annonce sur ton ordinateur), ces photos passent nécessairement par nos serveurs, parce que c’est la seule façon de les faire aller d’un appareil à l’autre.

Nous les gardons le moins longtemps possible :

elles sont stockées dans Cloudflare R2 (UE), et supprimées dès que ton ordinateur les récupère, normalement en quelques secondes ;
ce qui n’est pas récupéré est effacé automatiquement à l’expiration du lien, 15 minutes après son ouverture, que tu l’aies récupéré ou non ;
l’adresse du lien est une valeur aléatoire de 128 bits qui en est la seule clé. Elle n’est affichée que sur ton propre écran, et relire les photos exige en plus le même appareil que celui qui a ouvert le lien, donc quelqu’un qui aurait photographié ton QR code pourrait ajouter des images à ton formulaire, mais ne pourrait jamais voir ce que tu as envoyé ;
elles ne sont pas utilisées pour entraîner un modèle et ne sont pas envoyées à Anthropic à moins que tu ne choisisses séparément de leur appliquer le remplissage automatique par photo ;
le téléphone réduit chaque photo avant de l’envoyer, donc nous ne recevons jamais le fichier original en pleine résolution.

Tu lances ce processus délibérément, une session à la fois. Si tu n’ouvres jamais le QR, rien n’est jamais envoyé.

3.6 Les identifiants Vinted Pro : uniquement si tu connectes Vinted Pro

Si tu connectes un compte Vinted Pro, les clés d’API que tu fournis sont envoyées à notre serveur et stockées chiffrées ; la clé de signature n’est déchiffrée qu’à l’intérieur de notre serveur, pour signer les requêtes vers l’API Pro de Vinted en ton nom. N’utilise cette fonction que si tu as un compte Vinted Pro et que tu comptes t’en servir.

3.7 Ton compte : e-mail et mot de passe, ou Google ou X

Flogit te demande de te connecter avant de s’ouvrir. Tu crées le compte avec un e-mail et un mot de passe, ou en continuant avec Google ou avec X. Ce que nous conservons :

Ton adresse e-mail, en minuscules. Elle sert à te connecter et à t’envoyer des e-mails sur ton compte : le lien de confirmation à l’inscription, un e-mail de bienvenue une fois ton adresse confirmée, le lien pour choisir un nouveau mot de passe quand tu le demandes, et des nouvelles des demandes que tu suis sur le tableau des suggestions.
Ton choix pour la lettre d’information, seulement si tu demandes la lettre d’information en cochant la case à l’inscription ou en l’activant dans les paramètres de ton compte : le fait que tu la veux, et quand tu l’as dit. Elle est désactivée tant que tu ne l’actives pas. Chaque lettre contient un lien pour l’arrêter en un clic, et tu peux la désactiver à tout moment dans les paramètres de ton compte.
Ton mot de passe sous forme de hachage salé à sens unique (PBKDF2-SHA256). Nous ne conservons jamais le mot de passe lui-même, et nous ne voyons jamais ton mot de passe Google ou X.
Si tu utilises Google ou X, l’identifiant que le fournisseur nous donne pour toi et l’e-mail confirmé de ce compte. Rien d’autre n’est lu : ni contacts, ni publications, ni abonnés, et Flogit ne publie ni ne suit jamais en ton nom. Un compte X sans e-mail confirmé ne peut pas servir à se connecter.
Un jeton de session pour chaque navigateur où tu te connectes, stocké sous forme de hachage à sens unique et valable 180 jours à compter de sa dernière utilisation, avec le type de navigateur et le pays que Cloudflare lit dans la connexion, pour repérer un compte utilisé depuis de nombreux endroits à la fois. L’adresse IP elle-même n’est pas conservée. Tu peux donner un nom à chaque navigateur et déconnecter n’importe lequel depuis la page de ton compte.
Tes connexions récentes : quand, comment (mot de passe, Google, X ou un lien reçu par e-mail), le type de navigateur et le pays, et si le mot de passe était faux, pour que tu puisses repérer une connexion qui ne vient pas de toi. Conservées 90 jours ; jamais l’adresse IP ni le mot de passe.
Ta formule, et ta licence, chiffrée : une clé de licence que tu as activée, pour qu’une connexion sur un autre navigateur apporte la formule avec elle, ou la licence gratuite que Flogit donne à la formule gratuite (section 3.1).
Ton profil, si tu le remplis sur la page de la boutique : prénom, nom, téléphone, adresse, numéro fiscal, site web, Instagram, une courte description et une photo de profil. Tout est facultatif et visible uniquement par toi ; l’équipe Flogit ne le voit que lorsqu’elle examine ton compte, pour t’aider ou vérifier qu’il n’est pas utilisé de façon abusive, et Flogit ne l’utilise pour rien d’autre. La photo est stockée dans Cloudflare R2 (UE).
Si tu n'ajoutes pas de photo, Flogit utilise la photo publique de ta boutique Vinted, et tu peux la changer ou la retirer sur la même page.

Ces e-mails sont envoyés via Resend, notre prestataire d’e-mail, qui reçoit ton adresse et le contenu de l’e-mail. Si Resend ne peut pas en envoyer un, le même e-mail part à la place de notre propre boîte mail chez notre hébergeur web au Portugal, AlmourolTec (PTisp).

Supprimer le compte, dans les paramètres, efface tout ce qui précède et la sauvegarde ci-dessous, immédiatement.

3.8 La sauvegarde de ta boutique

Tant que l’app Flogit est ouverte, elle copie chaque annonce de ta boutique Vinted sur ton compte, petit à petit : le titre, la description, le prix, la marque, la taille, l’état, la catégorie et les autres détails de l’annonce, et ses photos. Quand une annonce disparaît ensuite de ta boutique, la copie reste et est marquée vendue, masquée ou disparue.

Elle ne couvre que les annonces. Tes commandes, messages, offres, acheteurs, coûts et comptes ne sont pas copiés et restent sur ton ordinateur, comme à la section 1 ; la seule exception est le court résumé pour l’app, ci-dessous.
Les photos sont stockées sur Cloudflare R2 (UE), une copie par photo distincte, sous ton compte uniquement. Le texte des annonces est stocké sur Cloudflare D1.
La sauvegarde est à toi, à lire et à emporter. L’écran Sauvegarde de la boutique de Flogit l’affiche, te laisse copier chaque texte et télécharger les photos, et ne publie rien sauf si tu le demandes.
Le rapport de risque de cet écran est calculé à partir de ta propre sauvegarde quand tu l’ouvres, et rien n’en est stocké.
Un résumé pour l’app. L’app Flogit sur flogit.app/app conserve aussi un court résumé de ta boutique, pour qu’un navigateur sans l’extension (ton téléphone) puisse l’afficher : pour chaque annonce le titre, le prix, la photo, l’état et les compteurs, et pour chaque vente Vinted le titre, le prix, la photo, le statut et la date. Aucun acheteur, message ni adresse n’y figure. Il est réécrit au fil des changements de la boutique et effacé avec ton compte. Il contient aussi l’heure à laquelle Flogit a lu tes ventes Vinted pour la dernière fois, envoyée pour chaque vendeur connecté et mise à jour au plus une fois par heure tant que Flogit est ouvert.
Un e-mail du matin, seulement si tu l’actives. Si tu actives l’e-mail du matin dans Flogit, notre serveur compte les ventes encore à expédier dans ce résumé de tes ventes et, un matin où il y en a, t’envoie un court e-mail avec ce nombre et l’âge du décompte. Rien d’autre n’est lu pour cela et rien n’est demandé à Vinted. Pour l’envoyer le matin, entre 8 h et 11 h, nous gardons le fuseau horaire que donne ton navigateur. Chacun de ces e-mails contient un lien pour les arrêter.
Ta formule fixe le nombre d’annonces que la sauvegarde conserve. Au-delà de ce nombre elle se met en pause et ne supprime rien.
Elle est conservée jusqu’à ce que tu supprimes ton compte, ce qui efface toutes les annonces et photos d’un coup, ou jusqu’à ce que tu nous demandes de l’effacer.

Nous ne lisons pas ta sauvegarde pour un usage qui nous serait propre, et nous ne l’utilisons pour entraîner aucun modèle.

3.9 Une étiquette d’envoi : seulement quand tu émets une facture

Vinted ne donne plus au vendeur le nom et l’adresse de l’acheteur, sauf aux comptes Pro. Quand tu émets une facture et que Vinted ne les a pas donnés, Flogit envoie une image de l’étiquette d’envoi de cette vente à son serveur, qui y lit le nom et l’adresse du destinataire et te les renvoie pour que tu les vérifies. Rien de l’étiquette n’est conservé sur notre serveur.

3.10 Alertes des recherches enregistrées : eBay sur notre serveur, et l’e-mail quotidien

Quand la recherche d’une alerte inclut eBay, nous gardons cette recherche sur notre serveur (ses mots, ses limites de prix, les mots qu’elle doit contenir ou exclure, et le site eBay) pour qu’elle puisse interroger eBay toutes les heures, même navigateur fermé. Avec elle, nous gardons les annonces eBay déjà vues, et les nouvelles jusqu’à ce que ton navigateur les récupère. Tout disparaît quand tu désactives l’alerte ou supprimes la recherche.

Sur la page Acheter, tu peux demander un e-mail par jour avec les nouveaux articles trouvés par les alertes de tes recherches enregistrées. Ton navigateur nous envoie alors ces articles (titre, prix, photo et lien, tous issus d’annonces publiques) et les mots de la recherche qui les a trouvés. Nous les gardons jusqu’à l’envoi de l’e-mail du soir, puis nous les supprimons, au plus tard après deux jours. Chacun de ces e-mails contient un lien pour les arrêter.

3.11 Les options des formulaires Vinted : pour garder les formulaires à jour

Quand ton navigateur charge les options que Vinted propose pour une catégorie (tailles, états, matières, couleurs, formats de colis, la liste des catégories ou une marque que tu choisis), il envoie cette liste à notre serveur, pour que Flogit puisse la montrer à d'autres vendeurs et voir quand Vinted la change. Ce sont les listes publiques de Vinted, les mêmes pour tous les vendeurs : elles ne contiennent aucune donnée d'annonce, de boutique, d'acheteur ni de compte.

4. Les données personnelles que nous détenons, et pour combien de temps

Nous gardons le minimum nécessaire au fonctionnement du service :

Donnée	Pourquoi	Où	Conservation
Ta formule	Pour appliquer le quota de ta formule	Cloudflare D1, sur ton compte : la formule, son statut et sa date de renouvellement, les identifiants client et d’abonnement Creem, les annonces supplémentaires achetées dans un pack, et quand tu as ouvert un paiement et pour quelle formule	Jusqu’à la suppression de ton compte
Empreinte de la clé de licence	Seulement si tu as activé une clé de licence ou choisi la formule gratuite : pour confirmer la formule qu’elle accorde (auprès de Creem, pour une clé que tu as activée)	Cloudflare D1, sous la forme d’une empreinte à sens unique ; la clé elle-même uniquement chiffrée sur ton compte (ci-dessous)	Jusqu’à ce que la licence soit retirée ou cesse d’être valide
Identifiant d’appareil anonyme	Ne sert plus à appliquer ta formule ; il distinguait les navigateurs avant l’existence des comptes	Généré sur ton appareil ; le serveur ne le voit que comme une chaîne opaque	À toi de l’effacer en vidant le stockage de l’extension
État de l’installation	Pour savoir si Flogit est toujours installé dans chacun de tes navigateurs, et quand il a été supprimé	Cloudflare D1, sur ton compte : une empreinte à sens unique de l’identifiant de l’appareil, le type de navigateur, la version de Flogit, le premier et le dernier signal quotidien, et la date de suppression. Dans Firefox, seulement si tu as autorisé les données techniques et d’interaction	Jusqu’à la suppression de ton compte
Compteur d’utilisation mensuel	Pour appliquer le quota de ta formule	Cloudflare D1, rattaché à ton compte, ou à l’empreinte de la clé de licence si ta formule vient d’une clé	Par mois calendaire
Utilisation de chaque fonction	Pour voir comment Flogit est utilisé et repérer un compte partagé ou utilisé de façon abusive, et choisir quelle formule Flogit te propose et si sa réduction de 10 % s’applique	Cloudflare D1, rattaché à ton compte : par mois, combien de fois chaque fonction du serveur (rédaction, traduction, réponses aux offres, étiquettes, etc.) a tourné ou a été refusée, et, une fois que tu as vu l’avis à ce sujet dans Flogit, combien de fois tu as utilisé chaque partie qui tourne dans ton navigateur (republications, recherches de marché, changements de prix, réponses aux offres, etc.), et si ta formule a refusé l’une d’elles quand tu as appuyé dessus. Uniquement des compteurs, jamais quels articles, acheteurs, textes ou prix. Et aussi la date de chaque jour où tu ouvres Flogit.	Jusqu’à la suppression de ton compte
Rapports d’erreurs	Pour trouver et corriger les erreurs de Flogit. Envoyé seulement après que tu as fermé l’avis sur les compteurs d’usage, avec le même consentement que les compteurs ; dans Firefox, aussi seulement si tu as autorisé les données techniques et d’interaction. Chaque rapport contient le message d’erreur, les noms de fichiers et les numéros de ligne du code qui a échoué (aucune adresse web, aucun nombre qui ressemble à un id, aucune adresse e-mail, aucun texte entre guillemets de tes pages Vinted), l’écran, la version de Flogit, le nom et la version principale de ton navigateur, et l’heure. Le serveur le nettoie encore avant de le garder. Aucun service tiers de rapports d’erreurs n’est utilisé.	Cloudflare D1, rattaché à ton compte. Seul le propriétaire les lit et voit ton id d’utilisateur, jamais ton e-mail	30 jours
Adresse IP	Anti-abus et limitation de débit, sur le quota gratuit uniquement	Cloudflare D1 (compteur de limitation)	~24 heures
Photos envoyées depuis le téléphone	Uniquement si tu utilises l’envoi depuis le téléphone : pour porter les images de ton téléphone à ton ordinateur	Cloudflare R2 (UE)	Supprimées à la récupération ; 15 minutes maximum
Adresse e-mail, hachage du mot de passe, identifiant Google, identifiant X	Ton compte : pour te connecter et garder ta formule et ta sauvegarde avec toi	Cloudflare D1 ; le mot de passe uniquement sous forme de hachage salé à sens unique	Jusqu’à la suppression de ton compte
Connexions récentes	Pour te montrer qui s’est connecté à ton compte et repérer un compte partagé ou attaqué	Cloudflare D1 : date, méthode, type de navigateur, pays, et si elle a réussi	90 jours
Jetons de session	Pour garder ta session ouverte sur chaque navigateur	Cloudflare D1, sous forme de hachages à sens unique, avec le type de navigateur et le pays que Cloudflare lit dans la connexion (jamais l’adresse IP elle-même)	180 jours après la dernière utilisation, ou jusqu’à ta déconnexion
Choix pour la lettre d’information	Seulement si tu demandes la lettre d’information : pour te l’envoyer	Cloudflare D1 : si tu la veux, quand tu as choisi, et où (inscription ou paramètres)	Jusqu’à ce que tu le changes ou supprimes ton compte
E-mail quotidien Acheter	Seulement si tu l’actives : pour t’envoyer les nouveaux articles trouvés par tes recherches enregistrées	Cloudflare D1 : s’il est activé et dans quelle langue et, jusqu’à l’envoi de l’e-mail, les nouveaux articles et les mots de la recherche	Les articles : jusqu’à l’envoi de l’e-mail, deux jours au plus. Le réglage : jusqu’à ce que tu le changes ou supprimes ton compte
Alertes eBay	Seulement pour les alertes qui incluent eBay : pour vérifier eBay toutes les heures, même navigateur fermé	Cloudflare D1 : la recherche (mots, limites de prix, mots à inclure ou exclure, le site eBay), les annonces eBay déjà vues, et les nouvelles jusqu’à ce que ton navigateur les récupère	Jusqu’à ce que tu désactives l’alerte, ou supprimes la recherche ou ton compte
Liens de confirmation et de mot de passe	Pour confirmer ton e-mail, ou définir un nouveau mot de passe	Cloudflare D1, sous forme de hachages à sens unique	24 heures ou 15 minutes, usage unique
Clé de licence chiffrée	Seulement si tu as activé une clé de licence ou choisi la formule gratuite : pour que ton compte garde sa formule sur tout navigateur où tu te connectes	Cloudflare D1 (chiffré)	Jusqu’à ce que tu la détaches ou supprimes ton compte
Champs du profil et photo	Seulement si tu les remplis sur la page de la boutique : pour te les réafficher	Cloudflare D1 (texte) et Cloudflare R2, UE (photo)	Jusqu’à ce que tu les effaces ou supprimes ton compte
Sauvegarde de la boutique : texte et photos des annonces	Pour conserver tes annonces si elles, ou ton compte Vinted, disparaissent	Cloudflare D1 (texte) et Cloudflare R2, UE (photos)	Jusqu’à la suppression de ton compte
Résumé de la boutique pour l’app : lignes d’annonces et de ventes	Pour afficher ta boutique sur un navigateur sans l’extension	Cloudflare D1, avec l’heure à laquelle Flogit a lu tes ventes Vinted pour la dernière fois, mise à jour au plus une fois par heure tant que Flogit est ouvert	Jusqu’à la suppression de ton compte
E-mail du matin	Seulement si tu l’actives : pour te dire, un matin, combien de ventes sont encore à expédier	Cloudflare D1 : s’il est activé, ton fuseau horaire, le jour du dernier e-mail et l’heure de lecture qui a servi au compte ; le nombre, et le moment où Flogit a lu tes ventes pour la dernière fois, viennent du résumé de la boutique ci-dessus	Jusqu’à ce que tu le changes ou supprimes ton compte
Clés Vinted Pro chiffrées	Uniquement si tu connectes Pro	Cloudflare D1 (chiffré)	Jusqu’à ce que tu déconnectes Pro

L’adresse e-mail est la seule chose ci-dessus qui t’identifie en tant que personne. Elle sert à te connecter, à t’envoyer les e-mails décrits à la section 3.7 et, seulement si tu les as demandés, la lettre d’information, l’e-mail quotidien Acheter et l’e-mail du matin. Nous ne l’utilisons pour rien d’autre.

Nous ne conservons pas ton historique de commandes, tes offres, messages, acheteurs, coûts ni ton livre de comptes sur nos serveurs. Tout cela reste sur ton appareil (section 1). De tes ventes, nous ne gardons que le court résumé pour l’app. Les copies que nous gardons de ta boutique sont la sauvegarde des annonces et le résumé pour l’app de la section 3.8. Notre serveur conserve des journaux d’erreurs opérationnels standard (via Cloudflare) qui ne contiennent pas ces données.

5. Avec qui nous partageons des données (sous-traitants)

Nous ne vendons pas tes données et nous ne les partageons pas à des fins publicitaires. Nous utilisons ces prestataires strictement pour faire fonctionner les fonctions ci-dessus :

Cloudflare : hébergement, base de données et (pour l’envoi depuis le téléphone) stockage éphémère des photos pendant api.flogit.app.
Creem : notre prestataire de paiement et vendeur officiel ; gère le paiement lui-même. Quand tu choisis une formule dans Flogit, il reçoit l’e-mail de ton compte et un identifiant du compte, pour que la formule y arrive, et il nous indique la formule, son statut et sa date de renouvellement. Si tu actives une clé de licence, Creem reçoit aussi cette clé pour confirmer la formule qu’elle accorde. Creem a remplacé Gumroad le 18 septembre 2026.
Google : si tu acceptes les cookies sur ce site, Google Analytics reçoit des données de visite de celui-ci, jamais de l’extension, pour que nous puissions compter combien de personnes lisent ces pages. Si tu te connectes avec Google, Google gère aussi cette connexion et nous donne l’email et l’identifiant du compte choisi ; nous n’envoyons rien à Google sur ta boutique.
X (Twitter) : seulement si tu te connectes avec X. X gère cette connexion et nous transmet l’identifiant et l’e-mail confirmé du compte choisi ; nous n’envoyons rien à X sur ta boutique et ne publions jamais en ton nom.
Resend : envoie les e-mails de Flogit : ceux du compte et, si tu les as demandés, la lettre d’information, l’e-mail quotidien Acheter ou l’e-mail du matin. Il reçoit ton adresse e-mail et le contenu de l’e-mail, rien d’autre.
AlmourolTec (PTisp) : notre hébergeur web au Portugal. Son serveur mail n’envoie un e-mail que lorsque Resend ne le peut pas, et il reçoit les e-mails que tu écris à [email protected] et [email protected].
Anthropic : traite le texte des annonces et (si tu utilises le remplissage automatique par photo) les photos des articles pour générer les suggestions, ainsi que les mots d’une recherche sur la page Acheter pour les traduire. Anthropic n’utilise pas les données soumises via son API pour entraîner ses modèles. Voir la politique de confidentialité d’Anthropic.
eBay : reçoit seulement la phrase de recherche, pour les comparaisons de revente et pour tes recherches sur la page Acheter.

6. Polices

L’interface utilise la police « Outfit », qui est incluse dans l’extension, et n’est donc chargée ni depuis Google ni depuis un autre serveur : afficher Flogit ne déclenche aucune requête réseau liée aux polices et ne révèle rien à un tiers.

7. Tes choix et tes droits

Supprime ton compte depuis Paramètres → Profil → Zone de danger → Supprimer le compte. Cela efface ton e-mail, le hachage du mot de passe, les sessions, la licence conservée sur le compte, ton profil et sa photo, toute la sauvegarde de la boutique, le résumé pour l’app et les annonces supplémentaires d’un pack encore inutilisées, immédiatement. Si une formule payante qui va se renouveler est active, résilie-la d’abord. Les données de ton navigateur ne sont pas touchées (voir ci-dessous). Une clé de licence elle-même reste valable chez Creem.
Résilie ta formule à tout moment dans Paramètres → Compte. Elle court jusqu’à la fin de la période payée, puis ton compte revient à la formule gratuite.
Retire une clé de licence : si ta formule vient d’une clé, Paramètres → Compte → Désactiver la retire de ton compte. La clé reste valide chez Creem, tu peux donc la réutiliser.
Les données sur l’appareil sont sous ton contrôle direct : supprime l’extension, ou vide son stockage, pour effacer tout ce qui est décrit à la section 1.
Déconnecte Vinted Pro à tout moment ; cela supprime les identifiants Pro que nous stockons.
Arrête la lettre d’information avec le lien en bas de chaque lettre, ou dans les paramètres de ton compte dans Flogit.
Arrêter l’e-mail quotidien Acheter avec le lien en bas de l’e-mail, ou sur la page Acheter de Flogit.
Arrêter l’e-mail du matin avec le lien en bas de l’e-mail, ou dans Flogit, dans Paramètres, Notifications.
Questions ou demandes : écris à [email protected] depuis l’adresse de ton compte, pour que nous puissions en retrouver les enregistrements.

Selon ton lieu de résidence (par exemple l’UE ou le Royaume-Uni au titre du RGPD), tu peux aussi avoir le droit de t’opposer au traitement ou d’en demander la limitation, le droit à la portabilité des données, et le droit d’introduire une réclamation auprès de ton autorité de protection des données. Notre base légale pour le traitement de ton compte, de ta sauvegarde et de ta clé de licence est l’exécution du service que tu as demandé ; pour l’identifiant d’appareil et la limitation de débit fondée sur l’IP, c’est notre intérêt légitime à empêcher l’abus d’un quota gratuit.

8. Mineurs

Flogit n’est pas destiné aux personnes de moins de 16 ans, conformément à l’âge minimum fixé par Vinted lui-même. Nous ne collectons pas sciemment de données auprès d’enfants.

9. Modifications de cette politique

Si nous changeons la façon dont Flogit traite les données, nous mettrons à jour cette page et sa date de « dernière mise à jour ». Les changements importants (en particulier toute nouvelle catégorie de données quittant ton appareil) seront annoncés dans l’extension avant leur entrée en vigueur.

10. Contact

Lost In The Tabs, Amoreiras Square, R. Carlos Alberto da Mota Pinto nº17, 3rd Floor A – Escritório 317 1070-313 Lisboa, Portugal E-mail : [email protected]