Politique de confidentialité

Dernière mise à jour : 6 octobre 2026

1. Responsable du traitement

Pour les données personnelles vous concernant, décrites à l’article 2, le responsable du traitement est :

Nom : Alexandre Duro (Auto-entrepreneur)
Adresse : 1 avenue de paillet, 64200 Biarritz, France
SIRET : 90751364200039
Email : [email protected]

2. Données collectées

Dans le cadre de l’utilisation du service Revendor, nous collectons les données suivantes :

Données d’identification : nom, prénom, adresse email, langue d’affichage
Données de connexion et d’appareil : adresse IP, logs de connexion, navigateur, abonnements aux notifications push
Données de paiement : traitées de manière sécurisée par notre prestataire Stripe (nous ne stockons pas vos données bancaires)
Comptes de vente connectés : pseudonyme, adresse email, pays, devise et photo de profil des comptes que vous reliez au service
Activité de vente : vos annonces et votre dressing, vos ventes et vos achats, prix, marques, tailles, photos d’articles, colis et suivis d’expédition, stock, dépenses et paramètres de facturation
Messagerie : le contenu des conversations menées depuis votre compte de vente, leurs pièces jointes et les offres reçues ou émises
Boîte de réception, si vous la connectez : les jetons d’accès délivrés par Google et la lecture des seuls emails de notification des plateformes, afin d’en extraire les codes de retrait et les adresses de point relais. Cette connexion est facultative et révocable à tout moment
Données d’utilisation : statistiques d’utilisation de l’extension et du tableau de bord
Provenance de l’inscription : la page par laquelle vous êtes arrivé sur notre site, le site qui vous y a envoyé, les paramètres de campagne du lien (UTM, type d’identifiant publicitaire, sans sa valeur), les pages consultées et les boutons cliqués avant la création de votre compte. Ces informations restent dans la page, sans cookie ni stockage dans votre navigateur, et ne nous sont transmises qu’au moment où vous créez votre compte

3. Données concernant des tiers

Le service traite également des données personnelles relatives aux personnes avec lesquelles vous êtes en relation sur les plateformes de vente : acheteurs, vendeurs et personnes vous ayant contacté. Il s’agit de leur pseudonyme, de leur pays, du contenu des messages échangés avec vous et de leurs pièces jointes, ainsi que — lorsque ces informations sont nécessaires à l’expédition ou à l’établissement d’une facture — de leur nom, de leur adresse postale et de leur adresse email.

Pour ces données, vous êtes le responsable du traitement et Revendor agit en qualité de sous-traitant, au sens de l’article 28 du RGPD. Revendor ne les traite que sur vos instructions et pour les seules finalités du service, à l’exclusion de toute finalité propre. Les engagements correspondants sont détaillés dans notre accord de sous-traitance, qui fait partie intégrante du contrat.

Il vous appartient de vous assurer que vous disposez d’une base légale pour ce traitement et d’informer les personnes concernées. Une personne souhaitant exercer ses droits sur ces données doit s’adresser à vous ; vous pouvez nous écrire à [email protected] pour obtenir notre assistance.

4. Finalités du traitement

Vos données personnelles sont collectées pour les finalités suivantes :

Création et gestion de votre compte utilisateur
Fourniture et amélioration de nos services
Gestion des abonnements et des paiements
Communication relative à votre compte et nos services
Établissement de vos factures et de votre suivi comptable
Suivi de vos expéditions et de vos colis
Extraction des codes de retrait et adresses depuis vos emails de notification, si vous connectez votre boîte de réception
Support client
Respect de nos obligations légales
Production de statistiques de marché agrégées et anonymisées (voir l’article « Statistiques agrégées et anonymisées »)

5. Base légale du traitement

Le traitement de vos données personnelles est fondé sur :

L’exécution du contrat : pour la fourniture de nos services
Votre consentement : pour l’envoi de communications marketing
Notre intérêt légitime : pour l’amélioration de nos services
Nos obligations légales : pour la conservation de certaines données
Notre intérêt légitime : pour la production de statistiques de marché agrégées et anonymisées

6. Statistiques agrégées et anonymisées

Nous calculons, à partir de l’activité de vente de l’ensemble des utilisateurs, des statistiques de marché que nous pouvons publier sur notre site : par exemple le prix médian de vente par marque ou la répartition des ventes selon le jour de la semaine.

Données utilisées : uniquement des données décrivant vos articles et vos ventes (marque, prix, date). Aucune donnée concernant des tiers — acheteurs, interlocuteurs, adresses, messages — n’entre dans ces calculs.
Agrégation : un chiffre n’est publié que s’il est calculé sur au moins 20 comptes de vente distincts et 100 ventes. Aucun résultat n’est publié par utilisateur, par compte ou par article.
Anonymat : les statistiques publiées ne permettent d’identifier ni vous, ni vos comptes de vente, ni vos articles.

Vous pouvez vous opposer à ce que votre activité entre dans ces calculs en nous écrivant à [email protected] : elle en sera exclue dès la mise à jour suivante.

7. Durée de conservation

Vos données personnelles sont conservées pendant :

Données de compte : pendant toute la durée de votre inscription, puis 3 ans après la suppression de votre compte
Après une demande de suppression : votre compte et vos données restent 30 jours, le temps que vous puissiez annuler en cas d’erreur ou de compte piraté, puis sont effacés. Vous pouvez renoncer à ce délai et demander un effacement immédiat
Données de facturation : 10 ans (obligation légale)
Logs de connexion : 1 an
Données d’activité de vente et de messagerie : pendant toute la durée de votre inscription, puis supprimées avec votre compte. Les données brutes renvoyées par les plateformes sont purgées automatiquement une fois exploitées
Jetons d’accès à votre boîte de réception : jusqu’à la déconnexion de celle-ci ou la suppression de votre compte

8. Destinataires des données

Vos données peuvent être transmises à :

Stripe : pour le traitement des paiements
Vercel : pour l’hébergement du site
Supabase : pour le stockage des données
PostHog (hébergé en UE — eu.posthog.com) : pour les analyses d’utilisation du site, uniquement avec votre consentement
DeepSeek : pour la génération assistée par IA (descriptions d’annonces, variations d’annonces, et messages automatiques, lorsque vous activez explicitement ces fonctionnalités). Lorsque la fonctionnalité « Auto-messages IA » est activée, le titre de l’article concerné, le pseudonyme de votre interlocuteur sur la plateforme et vos instructions personnalisées sont transmis à DeepSeek pour générer le message. Aucune donnée bancaire, aucun email, aucune information de paiement n’est jamais transmise à DeepSeek.
Cloudflare : pour l’hébergement des photos d’articles et des images du service
Resend : pour l’envoi des emails liés à votre compte
Upstash : pour la mise en cache technique et la limitation du débit des requêtes
Google : uniquement si vous connectez votre boîte de réception, pour y lire les emails de notification des plateformes
Discord : uniquement si vous activez les notifications Discord, pour vous les transmettre

Ces prestataires offrent des garanties appropriées pour la protection de vos données. PostHog est hébergé dans l’Union Européenne. DeepSeek peut traiter vos données en dehors de l’Union Européenne ; vous pouvez à tout moment désactiver les fonctionnalités IA depuis les réglages de l’extension pour empêcher ces transferts.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d’accès : obtenir une copie de vos données
Droit de rectification : corriger vos données inexactes
Droit à l’effacement : demander la suppression de vos données
Droit à la portabilité : récupérer vos données dans un format structuré
Droit d’opposition : vous opposer au traitement de vos données
Droit à la limitation : limiter le traitement de vos données

Vous pouvez exercer vous-même le droit d’accès et le droit à la portabilité depuis votre espace client : le bouton « Exporter mes données » vous remet un fichier JSON complet, immédiatement.

Pour les autres droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés).

10. Cookies

Notre site utilise des cookies essentiels au fonctionnement du service :

Cookies de session : pour maintenir votre connexion
Cookies de préférences : pour mémoriser vos choix

Nous utilisons également des cookies analytiques (PostHog) pour comprendre comment notre site est utilisé. Ces cookies ne sont activés qu’après votre consentement explicite via la bannière de cookies. Vous pouvez retirer votre consentement à tout moment en supprimant le cookie analytics_consent de votre navigateur.

Nous n’utilisons pas de cookies publicitaires ou de tracking tiers.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur cette page. Nous vous encourageons à consulter régulièrement cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, contactez-nous à : [email protected]