Politique de confidentialité

Cockpit est un outil de gestion pour les vendeurs Vinted : préparation des annonces, suivi des ventes, factures, réponses aux acheteurs. Cette politique explique quelles données Cockpit traite, pourquoi, avec quels prestataires, combien de temps, et comment exercer vos droits. Nous traitons vos données uniquement pour vous fournir le service. Nous ne les vendons pas, ne les louons pas et ne les utilisons pas pour de la publicité.

1. Qui sommes-nous
2. Les données traitées
3. L'extension Chrome
4. L'application iPhone
5. Pourquoi nous les traitons
6. Les données de vos acheteurs
7. Prestataires et destinataires
8. Conservation et suppression
9. Sécurité
10. Vos droits
11. Le site et les cookies
12. Modifications

1. Qui sommes-nous

Cockpit est édité par SECONDWEAR, SARL au capital de 1 000 €, RCS Paris 100 372 721, 60 rue François 1er, 75008 Paris, France (voir les mentions légales). SECONDWEAR est responsable du traitement de vos données de compte. Contact, y compris pour vos données personnelles : adam@cockpit-pro.xyz.

2. Les données traitées

Votre compte Cockpit

• Adresse e-mail, mot de passe (enregistré sous forme chiffrée irréversible : personne ne peut le relire), prénom, nom et téléphone si vous les renseignez.
• Si vous vous connectez avec Google : l'identifiant de votre compte Google, votre nom et votre e-mail.
• Votre formule, l'état de votre abonnement et l'usage des fonctions limitées (nombre d'analyses, par exemple).
• Votre identité de vendeur, si vous la renseignez pour vos factures : raison sociale, SIRET, TVA, adresse.

Votre boutique Vinted

• Les données que vous choisissez de synchroniser : annonces et leurs photos (dressing), ventes et commandes, retours, évaluations, conversations avec vos acheteurs.
• Les informations sur vos acheteurs liées à ces ventes : pseudonyme, nom, adresse e-mail et adresse de livraison quand Vinted les fournit (voir la section 6).

Ce que vous créez dans Cockpit

• Brouillons d'annonces, photos importées, prix, mesures, consignes données à l'IA, réponses envoyées à vos acheteurs, factures, lots d'achat et prix d'achat, réglages.

Paiement

• Le paiement de l'abonnement passe par Stripe. Cockpit ne voit jamais votre numéro de carte : il reçoit l'état de l'abonnement, la marque de la carte, ses 4 derniers chiffres, sa date d'expiration et vos factures Stripe.

Données techniques

• Journaux du serveur : adresse IP, date et heure, adresse appelée, erreurs. Ils servent à la sécurité et au dépannage.
• Le type d'appareil utilisé (téléphone ou ordinateur), avec la date de la première et de la dernière visite pour chacun.

3. L'extension Chrome

• L'extension utilise la session Vinted déjà ouverte dans votre navigateur pour agir sur votre compte Vinted, en votre nom : synchroniser, publier, republier, répondre. Les cookies de session Vinted ne sont ni copiés ni transmis à des tiers ; ils servent uniquement aux requêtes vers Vinted depuis votre navigateur.
• Ses réglages restent dans votre navigateur (chrome.storage).
• Elle ne lit pas votre navigation en dehors de Vinted : elle s'active uniquement sur Vinted et communique avec votre espace Cockpit.
• La désinstaller arrête immédiatement tout accès à votre compte Vinted.

4. L'application iPhone

L'application vous permet de préparer vos annonces, de suivre vos ventes et de répondre à vos acheteurs depuis votre téléphone. Elle ne se connecte jamais elle-même à votre compte Vinted : les mises en ligne partent de votre ordinateur relié.

• Connexion. Vous vous connectez avec l'e-mail et le mot de passe de votre compte Cockpit. La session est gardée dans le trousseau sécurisé de l'iPhone.
• Appareil photo. Il sert à photographier vos articles et à les mesurer. Une photo prise dans l'app ne va pas dans votre pellicule : elle reste dans l'app jusqu'à son envoi. La mesure utilise la caméra et, sur les iPhone qui en ont un, le capteur de profondeur (LiDAR). Les données de profondeur restent sur le téléphone : seules la photo et les mesures que vous confirmez sont envoyées.
• Photos de votre pellicule. L'app utilise le sélecteur de photos d'iOS : elle ne reçoit que les photos que vous choisissez et n'a pas accès au reste de votre photothèque. Avant l'envoi, chaque photo est réduite, ce qui efface ses métadonnées (dont une éventuelle position GPS) ; seule l'heure de prise de vue est transmise, pour garder l'ordre de vos photos.
• Fonctions d'IA et votre accord. Avant d'envoyer quoi que ce soit à un fournisseur d'IA, l'app vous demande votre accord et dit ce qui part et à qui : vos photos et vos textes pour trier vos photos, écrire ou republier vos annonces et créer des photos IA ; les messages de vos acheteurs pour les traduire. Les fournisseurs sont OpenAI et Google (Gemini). Sans votre accord, l'app ne leur envoie rien : vous pouvez refuser, et l'action demandée est alors abandonnée. Vous pouvez aussi retirer votre accord à tout moment dans l'app : Réglages › IA tierce › Retirer mon accord ; l'app ne leur envoie alors plus aucune nouvelle demande, et l'accord vous est redemandé à l'action suivante qui en a besoin. Ce qui était déjà en cours se termine : une annonce que l'IA écrit déjà, un envoi de photos commencé et le tri de ces photos, une traduction déjà partie, et la photo IA d'une publication ou d'une republication déjà demandée, même si elle n'est créée qu'après le retrait (une republication attend votre ordinateur). L'accord vaut pour le compte connecté : il est effacé quand vous vous déconnectez. Cet accord et son retrait ne valent que pour l'application iPhone : sur ordinateur, l'espace Cockpit garde ses propres réglages (voir la section 6).
• Traduction des messages. Si vous acceptez, les messages de vos acheteurs sont envoyés à un fournisseur d'IA (OpenAI ou Google Gemini) pour être traduits dans la langue de l'app. Chaque traduction est gardée avec vos données, pour ne pas être refaite, et effacée avec votre compte. Sans votre accord, l'app n'en demande aucune traduction : les messages s'affichent dans leur langue d'origine. Cela vaut pour toutes les versions de l'app.
• Enregistrement dans la pellicule. L'app n'écrit dans votre photothèque que si vous touchez « Enregistrer l'image » après avoir partagé une photo mesurée. iOS vous demande alors votre accord.
• Identifiant d'appareil. À l'installation, l'app tire au hasard un identifiant propre à Cockpit, gardé dans le trousseau de l'iPhone. Il sert à distinguer ce téléphone de vos autres appareils et à diagnostiquer les erreurs. Ce n'est pas l'identifiant publicitaire d'Apple, et il ne sert à aucun suivi.
• Mesures d'usage. L'app nous envoie les écrans ouverts, les actions faites et les erreurs rencontrées (le nom de l'erreur), avec un court détail technique de 40 caractères au plus. Elles sont liées à votre compte et servent uniquement à corriger et améliorer l'app.
• Aucun suivi. Pas de publicité, pas d'identifiant publicitaire, pas d'outil tiers de suivi, de mesure d'audience ou de rapport de plantage. L'app n'accède ni à votre position, ni à vos contacts, ni à vos données de santé.
• Sur le téléphone. L'app garde une copie de travail de vos données pour s'afficher vite. Elle est effacée quand vous supprimez votre compte depuis l'app, et quand vous désinstallez l'app.

5. Pourquoi nous les traitons

• Fournir le service que vous demandez : synchroniser et afficher vos ventes, annonces et statistiques, préparer et mettre en ligne vos annonces, republier, répondre à vos acheteurs, établir vos factures. Base légale : l'exécution de notre contrat avec vous.
• Les fonctions d'IA que vous utilisez ou activez : rédaction d'annonces, tri et analyse des photos, mesures, suggestions de réponses ou réponses automatiques aux acheteurs, traduction des messages de vos acheteurs (dans l'application iPhone si vous l'acceptez, et sur ordinateur : voir la section 6). Seuls les éléments nécessaires au résultat demandé sont envoyés. Base légale : l'exécution du contrat.
• Les e-mails de service : codes de vérification, réinitialisation du mot de passe, alertes que vous activez. Base légale : l'exécution du contrat.
• La facturation de l'abonnement et la conservation des factures. Base légale : le contrat et nos obligations légales.
• La sécurité du service, la prévention des abus et le dépannage, avec les journaux et les mesures d'usage. Base légale : notre intérêt légitime à faire fonctionner un service sûr et fiable.

6. Les données de vos acheteurs

Quand vous synchronisez votre boutique, Cockpit traite des données de vos acheteurs (pseudonyme, nom, adresse, messages). Pour votre activité de vendeur, c'est vous qui en êtes responsable ; Cockpit les traite pour votre compte, comme sous-traitant au sens du RGPD, uniquement pour vous fournir le service. Nous ne les utilisons jamais à d'autres fins et ne les contactons pas. Dans l'application iPhone, leurs messages sont envoyés à un fournisseur d'IA pour être traduits si vous l'acceptez (voir la section 4). Sur ordinateur, l'onglet Messages de votre espace Cockpit traduit dans votre langue le dernier message de l'acheteur de chaque conversation qu'il affiche, et l'agent IA, s'il est activé sur le site, lit leurs messages pour leur répondre : ces messages sont alors envoyés à un fournisseur d'IA. Ni l'un ni l'autre ne dépend de l'accord donné dans l'application iPhone. Les données de vos acheteurs sont effacées avec votre compte. Un acheteur qui veut exercer ses droits peut s'adresser à vous ou nous écrire : nous vous aiderons à lui répondre.

7. Prestataires et destinataires

Vos données ne sont transmises qu'aux prestataires strictement nécessaires au service :

• Railway : hébergement des serveurs et des bases de données.
• Cloudflare (R2) : stockage des photos et des copies de sauvegarde quotidiennes.
• OpenAI et Google (Gemini) : fonctions d'IA. Ils reçoivent les photos, textes, mesures ou messages nécessaires au résultat demandé, dont les messages de vos acheteurs : à traduire (dans l'application iPhone si vous l'acceptez, et sur ordinateur), et à lire pour leur répondre si l'agent IA est activé (voir la section 6). Cockpit les appelle par leur API, sous contrat : ils traitent ces données pour nous, ne les gardent pas pour entraîner leurs modèles ni améliorer leurs produits, et ne les conservent qu'un temps limité, pour la sécurité de leur service. Ils protègent ainsi vos données au moins autant que le décrit cette politique.
• Stripe : paiement de l'abonnement.
• Brevo : envoi des e-mails de service.
• Google : connexion avec Google, si vous la choisissez ; polices de caractères du site.
• OVHcloud : nom de domaine et adresse e-mail de contact (les messages qui nous sont écrits sont reçus dans une messagerie Google).

Vinted reçoit ce que vous publiez ou envoyez sur Vinted à travers Cockpit (annonces, réponses), comme si vous le faisiez vous-même. Nous ne transmettons rien à d'autres tiers, sauf obligation légale.

Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (Data Privacy Framework) ou clauses contractuelles types.

8. Conservation et suppression

Vos données sont conservées tant que votre compte existe. Vous pouvez le supprimer à tout moment :

• dans l'application iPhone : touchez votre initiale, en haut à droite de chaque onglet, puis Réglages › Mon compte › Supprimer mon compte ;
• sur ordinateur, dans votre espace Cockpit : Mon compte › Sécurité › Supprimer le compte ;
• ou en nous écrivant depuis l'adresse de votre compte : adam@cockpit-pro.xyz.

Ce qui est effacé

La suppression est immédiate et définitive. Votre profil est anonymisé et désactivé, votre abonnement est arrêté, vos comptes Vinted reliés sont détachés, et votre espace Cockpit est effacé : ventes et historique, dressing, photos, brouillons, fiches de vos acheteurs, messages, mesures d'usage et réglages. Vous ne pouvez plus vous connecter.

Ce qui est gardé

• Les numéros de vos factures et votre identité de vendeur (nom, SIRET, TVA, adresse, forme juridique) sont conservés 10 ans, comme la loi l'exige pour les documents comptables. Ils sont sortis de votre espace et ne servent qu'à cette obligation.
• Une ligne technique anonymisée (identifiant interne et références Stripe) permet de rattacher vos factures d'abonnement. Stripe conserve ses propres factures selon ses obligations légales.
• Copies de sauvegarde. Chaque jour, une copie de vos données est envoyée sur notre stockage de sauvegarde (Cloudflare R2) et gardée 30 jours ; vos photos y sont aussi stockées. À ce jour, la suppression du compte n'efface pas encore automatiquement ces copies ni ces photos. Elles ne sont plus reliées à un compte actif et ne sont pas utilisées. Pour les faire effacer sans attendre, écrivez à adam@cockpit-pro.xyz : nous le faisons dans le délai légal d'un mois.

Désinstaller l'extension ou l'application ne supprime pas votre compte : cela arrête seulement l'accès depuis cet appareil.

9. Sécurité

• Tous les échanges passent par une connexion chiffrée (HTTPS).
• Les mots de passe sont enregistrés sous forme chiffrée irréversible.
• Chaque compte a son propre espace : les données de deux comptes ne sont jamais mélangées.
• Sur l'iPhone, la session est gardée dans le trousseau sécurisé d'iOS.

10. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en recevoir une copie (portabilité), en limiter le traitement ou vous y opposer. Écrivez à adam@cockpit-pro.xyz depuis l'adresse de votre compte : nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

11. Le site et les cookies

Le site cockpit-pro.xyz n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Il garde dans votre navigateur uniquement ce qui sert au fonctionnement : votre session une fois connecté, la langue choisie et votre choix sur le bandeau d'information. Les polices de caractères sont chargées depuis les serveurs de Google (Google Fonts), qui reçoivent à cette occasion votre adresse IP.

Usage limité des données (Chrome Web Store)

L'utilisation par Cockpit des données reçues depuis Vinted et par l'extension Chrome respecte la politique d'usage limité (Limited Use) du Chrome Web Store :

• Collecte : uniquement les données de votre compte Vinted que vous choisissez de synchroniser (ventes, annonces, messages), le cookie de session Vinted (utilisé localement dans votre navigateur), votre e-mail et l'état de votre abonnement Cockpit, et les réglages de l'extension.
• Utilisation : exclusivement pour fournir les fonctions que vous demandez (synchronisation, statistiques, publication et republication, factures, réponses aux acheteurs). Aucune autre finalité.
• Stockage : dans votre espace Cockpit, isolé par utilisateur, chez les prestataires listés en section 7, avec des échanges chiffrés (HTTPS). Les réglages restent dans votre navigateur.
• Partage : jamais vendues ni louées ; transmises uniquement aux prestataires de la section 7, et à personne d'autre sauf obligation légale ou nécessité de sécurité.
• Nous n'utilisons pas et ne transférons pas vos données à des fins publicitaires, de courtage de données, ni pour entraîner des modèles d'IA à usage général.

12. Modifications

Cette politique peut évoluer avec le service. La date de mise à jour en haut de page fait foi.