Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
Cette politique explique comment Amine Maza EI (entrepreneur individuel), 20 rue de l'Est, 77340 Pontault-Combault, France (« Vestock », « nous »), responsable de traitement joignable à contact@vestock.fr, utilise les données personnelles du site vestock.fr et de l'application app.vestock.fr, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Vestock n'est pas tenu de désigner un délégué à la protection des données : pour toute question, écrivez à l'adresse ci-dessus.
Les données que nous traitons
| Données | Finalité | Base légale |
|---|---|---|
| E-mail, mot de passe (haché, jamais lisible), identifiant Google si vous utilisez « Continuer avec Google » | Créer et sécuriser votre compte | Exécution du contrat |
| Données de gestion saisies ou importées : articles, stock, achats, ventes, profils de vente, photos, documents, profil professionnel (statut, SIRET, adresse, TVA) | Fournir le service : stock, ventes, tableaux de bord, factures, exports | Exécution du contrat |
| E-mails de notification Vinted et transporteurs que vous transférez (pseudo, titre d'annonce, prix, bordereau PDF, numéro de suivi, et parfois nom ou adresse de l'acheteur figurant sur le bordereau) | Import automatique des ventes, rattachement des bordereaux, suivi des statuts | Exécution du contrat, à votre initiative |
| Données d'abonnement (statut, historique, factures ; la carte bancaire est gérée par Stripe et jamais stockée par Vestock) | Facturation de l'offre Pro, gestion de la résiliation et de la rétractation | Exécution du contrat ; obligations légales (comptabilité) |
| Journaux techniques (adresse IP, date, requête, erreurs) | Sécurité, prévention des abus, diagnostic | Intérêt légitime (sécuriser le service) |
| Nom, e-mail et message du formulaire de contact | Vous répondre | Intérêt légitime (répondre aux demandes) ou mesures précontractuelles |
L'adresse e-mail et le mot de passe (ou un compte Google) sont indispensables pour créer un compte ; sans eux, nous ne pouvons pas fournir le service. Les autres données sont facultatives, mais certaines fonctionnalités en dépendent (par exemple l'import automatique ou les factures). Vestock ne réalise aucune prise de décision exclusivement automatisée produisant des effets juridiques à votre égard : le rapprochement automatique des e-mails peut être corrigé à tout moment. Vestock n'envoie pas de prospection commerciale et ne vend ni ne loue vos données.
Données des acheteurs contenues dans les e-mails transférés
Les e-mails que vous transférez peuvent contenir des données concernant vos acheteurs (pseudo, et parfois nom et adresse de livraison sur le bordereau). Ces données sont traitées uniquement pour gérer la vente concernée (rattachement, impression du bordereau, suivi), ne sont jamais utilisées à d'autres fins ni communiquées à des tiers, et sont supprimées selon les durées indiquées ci-dessous.
- Si vous utilisez Vestock pour une activité professionnelle (micro-entrepreneur, société), vous êtes responsable de traitement de ces données et Vestock agit comme sous-traitant pour votre compte, dans les conditions de l'article 28 du RGPD reprises dans les conditions générales (section « Sous-traitance des données »).
- Dans tous les cas, vous vous engagez à ne transférer que des e-mails liés à vos propres ventes.
- Un acheteur peut exercer ses droits auprès du vendeur ou directement auprès de Vestock à contact@vestock.fr.
Destinataires et prestataires (sous-traitants)
Vos données sont accessibles uniquement à l'éditeur de Vestock et, pour ce qui les concerne, aux prestataires suivants :
| Prestataire | Rôle | Localisation et encadrement |
|---|---|---|
| Amazon Web Services EMEA SARL | Hébergement de l'application, de la base de données, des fichiers et du site | Région Paris (UE). Société mère aux États-Unis : clauses contractuelles types et Data Privacy Framework (DPF) |
| Stripe Payments Europe Ltd | Paiement de l'abonnement Pro. Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, réglementation bancaire) | Irlande (UE), transferts vers Stripe, Inc. (États-Unis) encadrés par le DPF et des clauses contractuelles types |
| Resend [À VÉRIFIER : entité contractante, a priori Plus Five Five, Inc.] | Envoi des e-mails transactionnels (réinitialisation de mot de passe, contact, confirmations) | États-Unis : [À VÉRIFIER : clauses contractuelles types de la Commission européenne et/ou certification DPF, selon le DPA Resend signé] |
| Zoho Corporation B.V. (Zoho Mail) | Réception des e-mails transférés à l'adresse d'import | Centre de données UE ; [À VÉRIFIER dans le DPA Zoho : accès support éventuel hors UE encadré par des clauses contractuelles types] |
| Google Ireland Ltd | Connexion avec un compte Google, si vous choisissez cette option (Google agit comme responsable de traitement pour son service d'authentification) | UE / États-Unis : DPF et clauses contractuelles types |
Chaque prestataire est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD. Vous pouvez obtenir une copie des garanties encadrant les transferts hors de l'Union européenne en écrivant à contact@vestock.fr. Vos données peuvent aussi être communiquées aux autorités lorsque la loi l'exige.
Durées de conservation
- Données du compte et données de gestion : pendant toute la durée du compte, puis supprimées définitivement dans un délai de 30 jours après la suppression du compte, que vous pouvez demander à tout moment depuis Réglages (délai qui vous permet de demander l'export de vos données).
- Comptes inactifs : [À DÉCIDER : par exemple suppression après 3 ans sans connexion, précédée d'un e-mail d'avertissement].
- E-mails transférés et données des acheteurs qu'ils contiennent : conservés dans une boîte d'archive dédiée après leur traitement, puis supprimés automatiquement au bout de 90 jours au maximum ; les informations de vente utiles à votre gestion (pseudo, montant, suivi) restent dans votre compte tant que vous ne les supprimez pas.
- Données de facturation : 10 ans (obligation comptable, article L.123-22 du Code de commerce).
- Journaux techniques : 12 mois au maximum.
- Messages de contact : 3 ans après le dernier échange.
Cookies et traceurs
Le site vitrine ne dépose aucun cookie, publicitaire ou de mesure d'audience, et les polices sont hébergées par Vestock. L'application utilise uniquement des cookies strictement nécessaires à votre connexion : un cookie de session (24 heures) et un cookie de rafraîchissement de session (30 jours). Conformément à l'article 82 de la loi Informatique et Libertés, ces cookies ne requièrent pas de consentement. Si des traceurs soumis à consentement étaient ajoutés, un bandeau vous permettrait de les accepter ou de les refuser aussi facilement.
Mineurs
Vestock est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez qu'un mineur a créé un compte, écrivez-nous pour que nous le supprimions.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment aux traitements fondés sur l'intérêt légitime) et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause les traitements déjà réalisés.
Écrivez à contact@vestock.fr ou par courrier à l'adresse ci-dessus. Nous répondons dans un délai d'un mois (prolongeable de deux mois pour les demandes complexes) et pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Quelle que soit votre offre (Gratuit ou Pro), vous pouvez obtenir gratuitement une copie de vos données dans un format structuré et couramment utilisé ; les utilisateurs Pro peuvent aussi exporter leurs ventes et achats directement depuis l'application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe sont hachés, les secrets techniques sont stockés dans un coffre dédié, les cookies de connexion sont inaccessibles aux scripts (httpOnly) et l'accès aux données est limité à ce qui est nécessaire. Vestock ne vous demande jamais votre mot de passe Vinted. En cas de violation de données présentant un risque, nous la notifions à la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informons sans délai.
Modification de cette politique
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. En cas de changement important (nouvelle finalité, nouveau prestataire hors UE), vous en êtes informé par e-mail ou dans l'application.