Confidentialité de l'extension

Dernière mise à jour : 29 octobre 2026.

Cette politique concerne l'extension de navigateur Vintarget Connect.

Responsable du traitementCopier le lien

À COMPLÉTER : raison sociale, adresse et contact du responsable du traitement.

Pour toute question sur vos données : hello@vintarget.fr.

Les données luesCopier le lien

L'extension lit uniquement deux cookies du site vinted.fr : access_token_web et refresh_token_web. Ensemble, ils forment la session Vinted ouverte dans votre navigateur.

Pour reconnaître le compte Vinted ouvert dans votre navigateur, elle lit dans access_token_web l'identifiant de ce compte (son numéro d'utilisateur Vinted). Cette lecture se fait sur votre ordinateur : l'identifiant n'est transmis à personne.

Pour savoir quand vous vous connectez à Vinted, le navigateur la prévient des changements de cookies de vinted.fr ; elle n'en regarde que le nom, pour repérer access_token_web, dont elle lit alors le numéro d'utilisateur Vinted (voir l'historique ci-dessous).

Elle ne lit rien d'autre : ni votre historique de navigation, ni le contenu des pages que vous visitez, ni les autres cookies de vinted.fr ou d'un autre site, ni vos identifiants ou mots de passe. Elle n'a pas accès au contenu des onglets ni des pages, et n'injecte aucun script, sauf dans Firefox, sur les pages de Vintarget elles-mêmes : un court script qui ne fait que porter les messages de Vintarget à l'extension et ses réponses en retour (Firefox ne donne pas d'autre moyen à un site de parler à une extension). Il ne lit rien de la page. Cet accès aux pages de Vintarget, que Firefox annonce à l'installation (« Accéder à vos données pour vintarget.fr »), mettrait aussi en principe les cookies de Vintarget, dont votre session Vintarget, à portée de l'extension : elle n'en demande aucun, et quand Firefox la prévient qu'ils changent, elle l'ignore sans les lire.

Les données reçues de VintargetCopier le lien

Quand vous ouvrez Vintarget dans ce navigateur, la page de Vintarget donne à l'extension la liste des comptes Vinted de votre organisation : nom de l'organisation, et pour chaque compte son pseudo, sa photo, son état et son identifiant Vinted. Elle sert seulement à vous les montrer dans l'extension. Avec elle vient le thème de Vintarget (clair ou sombre), pour que l'extension s'affiche de même.

• Cette liste est gardée dans la mémoire du navigateur (chrome.storage.session), et effacée :
  • quand vous vous déconnectez de Vintarget, supprimez votre compte Vintarget ou quittez l'organisation ;
  • quand votre session Vintarget a expiré (Vintarget vous renvoie à la connexion) ;
  • quand vous fermez le navigateur.
• Passé 12 heures sans que Vintarget l'ait redonnée, elle n'est plus montrée ni utilisée, et l'extension l'efface dès qu'elle se remet en route, au plus tard la prochaine fois que vous l'ouvrez (et dans tous les cas à la fermeture du navigateur).
• Quand vous changez d'organisation dans Vintarget, la liste de la précédente est effacée avant que celle de la nouvelle arrive.
• Les photos des comptes sont chargées depuis les serveurs d'images de Vinted (*.vinted.net), comme sur vinted.fr.
• Aucune session ni aucun jeton de Vintarget n'est confié à l'extension : elle ne contacte jamais le serveur de Vintarget.
• L'extension retient aussi, dans la même mémoire, l'adresse des onglets de Vintarget qui lui parlent (la page de Vintarget, jamais une autre), pour que Gérer les comptes remette l'un d'eux au premier plan au lieu d'en ouvrir un autre : la page de Vintarget se signale à l'extension quand elle s'ouvre, change de page ou revient au premier plan. Un onglet qui charge une page n'est plus proposé tant que la page de Vintarget ne s'est pas signalée à nouveau depuis cet onglet. Les 20 derniers au plus sont retenus ; un onglet est oublié à sa fermeture, et tous le sont à la fermeture du navigateur. Elle ne lit pas les autres onglets.

L'historique des comptes de ce profilCopier le lien

Pour vous prévenir quand un même profil de navigateur sert à plusieurs comptes Vinted (Vinted peut les relier, voir Un compte Vinted par profil de navigateur), l'extension retient les comptes Vinted qu'elle a vus dans ce profil.

• Pour chaque compte : son numéro d'utilisateur Vinted et la date à laquelle elle l'a vu la première fois. Jamais une session, un jeton ni un mot de passe.
• Gardé sur votre ordinateur, dans ce profil seulement (chrome.storage.local), même après la fermeture du navigateur. Il n'est transmis à personne, ni à Vintarget ni à Vinted, et n'est pas synchronisé entre vos appareils.
• Effacé quand vous choisissez Oublier sur la page « Un compte Vinted, un profil de navigateur » de l'extension, que ses options ouvrent toujours (clic droit sur son icône, puis Options ; dans Firefox, about:addons › Vintarget Connect › Options ; dans Safari, Réglages › Extensions › Vintarget Connect › Réglages), ou Oublier les autres comptes dans son avertissement. Le compte connecté à Vinted à ce moment-là reste, puisque l'extension le reverrait aussitôt. Désinstaller l'extension efface tout.

Quand et à qui elles sont transmisesCopier le lien

• La session est transmise seulement quand vous cliquez sur Connecter (ou Reconnecter) dans Vintarget, puis confirmez dans l'extension, qui s'ouvre sous son icône et affiche le site demandeur. La page de Vintarget ne peut pas confirmer à votre place.
• La session transmise est celle du compte affiché au moment où vous confirmez, lue à cet instant : si le navigateur a changé de compte Vinted entre-temps, rien n'est transmis.
• Après un refus (ou une demande laissée sans réponse), l'extension ne s'ouvre plus d'elle-même pendant un moment : 30 secondes, puis deux fois plus à chaque nouveau refus, jusqu'à 8 minutes. Une demande attend alors sous son icône, marquée « 1 », que vous l'ouvriez vous-même. Une page ne peut donc pas vous la présenter en boucle.
• Elle est transmise seulement à la page de Vintarget, la seule autorisée à parler à l'extension. Vintarget l'envoie alors à son propre serveur, avec votre session Vintarget habituelle.
• Le bouton de l'extension dans la barre d'outils montre si une session est présente et vos comptes ; il ne transmet rien.

Ce qu'elle modifieCopier le lien

Elle ne retire aucun cookie et ne vous déconnecte jamais de Vinted.

Quand votre navigateur n'est connecté à aucun compte Vinted et que vous choisissez Se connecter à vinted.fr (ou Se reconnecter pour un compte de ce profil), elle ouvre vinted.fr dans un onglet, puis, une fois que vous êtes connecté, envoie cet onglet sur Vintarget.

Ajouter un autre compte ouvre une page de l'extension dans un onglet : les étapes pour créer un profil de navigateur, et l'historique ci-dessus.

Quand vous cliquez sur Gérer les comptes dans l'extension, elle remet au premier plan un onglet de Vintarget déjà ouvert (de préférence sur cette organisation) et l'amène sur la page des comptes, plutôt que d'en ouvrir un nouveau. Ouvrir Vintarget, quand l'extension n'a pas encore la liste, remet au premier plan le dernier onglet de Vintarget utilisé, sans changer sa page. Sans onglet de Vintarget connu, un nouvel onglet s'ouvre.

Elle ne touche à aucun autre cookie ni à aucun autre site.

Pourquoi, et sur quelle base légaleCopier le lien

Vintarget utilise la session pour agir sur Vinted au nom de votre organisation, comme vous le lui demandez : vérifier le compte, acheter, faire des offres, lire les messages.

Base légale : l'exécution du contrat (article 6.1.b du RGPD). Vous demandez à connecter ce compte Vinted pour que Vintarget agisse avec lui.

La session n'est ni vendue, ni partagée avec des tiers autres que les sous-traitants ci-dessous, ni utilisée pour de la publicité ou du profilage.

Sous-traitantsCopier le lien

Ils traitent la session pour le compte de Vintarget, et seulement pour faire fonctionner le service :

• l'hébergeur du serveur et de la base de données de Vintarget, où la session est stockée chiffrée : À COMPLÉTER : nom, pays d'hébergement ;
• le fournisseur de proxys par lequel passent les requêtes de Vintarget vers Vinted, qui portent la session : À COMPLÉTER : nom, pays.

Durée de conservationCopier le lien

La session est stockée chiffrée sur le serveur de Vintarget et n'est jamais réaffichée. Elle est conservée tant que le compte Vinted est connecté à l'organisation :

• une reconnexion remplace l'ancienne session par la nouvelle ;
• elle est supprimée quand le compte Vinted est retiré de l'organisation, ou quand l'organisation est supprimée.

Les sauvegardes de la base de données peuvent encore contenir la session, toujours chiffrée, après sa suppression, jusqu'à leur propre effacement : À COMPLÉTER : durée de conservation des sauvegardes.

Vinted et l'automatisationCopier le lien

Les conditions générales d'utilisation de Vinted encadrent l'usage automatisé d'un compte. Vinted peut restreindre ou suspendre un compte dont il juge l'usage automatisé, et Vintarget ne peut pas l'en empêcher. Connectez un compte en connaissance de cause.

Ce que l'extension ne fait pasCopier le lien

• Aucune statistique d'usage, aucun traceur, aucun service d'analyse.
• Aucune session gardée : la session reste dans le cookie de Vinted. L'extension ne garde que la liste de vos comptes, en mémoire jusqu'à la fermeture du navigateur au plus tard et jamais utilisée au-delà de 12 heures (effacée plus tôt si vous vous déconnectez de Vintarget), l'adresse des onglets de Vintarget qui lui ont parlé (20 au plus, oubliée à leur fermeture), le nombre de vos refus récents, pour ne pas se rouvrir d'elle-même, et l'historique des comptes de ce profil (numéros d'utilisateur Vinted et dates, jusqu'à ce que vous l'oubliiez).
• Aucun code chargé à distance : tout le code est dans l'extension installée.

Vos droitsCopier le lien

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Pour les exercer, écrivez à hello@vintarget.fr.

Vous pouvez aussi, à tout moment :

• refuser dans l'extension : rien n'est transmis, et elle ne se rouvre pas d'elle-même pendant un moment ;
• effacer l'historique des comptes de ce profil : ouvrez les options de l'extension (clic droit sur son icône, puis Options ; dans Firefox et Safari, comme ci-dessus), puis Oublier (le compte connecté à Vinted à ce moment-là reste) ;
• retirer un compte depuis Comptes Vinted : sa session est supprimée de Vintarget ;
• désinstaller l'extension depuis les extensions de votre navigateur (chrome://extensions, about:addons dans Firefox, Safari › Réglages › Extensions) : tout ce qu'elle gardait est effacé.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).