Règles de confidentialité

1. Qui sommes-nous

Le responsable du traitement de vos données personnelles est la société DRESSKARE, société par actions simplifiée au capital de 5 000 euros, immatriculée au Registre du Commerce et des Sociétés de Lyon sous le numéro 900 169 731 (SIRET 900 169 731 00016), dont le siège social est situé 59 rue des Tables Claudiennes, 69001 Lyon, France (ci-après « DressKare » ou « nous »).

Responsable de la publication et interlocuteur pour la protection des données : Grégory Giovannone. Contact : hello@dresskare.com.

2. Services concernés

Les présentes règles s'appliquent à :

• le site dresskare.com ;
• l'application web DressKare (app.dresskare.com) et l'application mobile DressKare ;
• l'extension pour navigateur Chrome « DressKare », publiée sur le Chrome Web Store, qui permet de publier, republier et gérer vos annonces Vinted depuis votre compte DressKare.

Elles complètent l'article 13 de nos Conditions Générales. Les informations légales figurent dans les mentions légales.

3. Données traitées

3.1 Votre compte DressKare

• adresse e-mail, prénom et nom, identifiant de compte ;
• identifiants de connexion : votre mot de passe est géré par notre service d'authentification et n'est jamais stocké en clair ;
• formule d'abonnement, historique de facturation ;
• données de paiement : elles sont saisies et conservées par notre prestataire de paiement Stripe ; DressKare ne reçoit ni ne conserve votre numéro de carte bancaire.

3.2 Votre activité de vente

• vos articles : photos, titres, descriptions, prix, tailles, marques et autres caractéristiques que vous saisissez ou importez ;
• les données de vos déposants et de vos factures, si vous utilisez ces fonctions ;
• les données d'une boutique Shopify, uniquement si vous la connectez à DressKare.

3.3 Données issues de Vinted, via l'extension

Lorsque vous l'utilisez, l'extension lit sur Vinted, depuis votre propre session, les informations nécessaires aux fonctions que vous activez, et les transmet à votre compte DressKare :

• votre identifiant de membre Vinted et l'adresse de votre profil ;
• vos annonces : identifiant, statut (en ligne, brouillon, vendue, supprimée), prix, nombre de vues et de favoris ;
• vos ventes et commandes : article concerné, statut, montants et frais, pseudonyme de l'acheteur ;
• les informations d'expédition nécessaires à l'envoi d'un colis : transporteur, numéro de suivi, bordereau, point relais, adresse d'expédition et coordonnées de livraison de l'acheteur ;
• vos conversations avec les acheteurs (messages et offres), pour afficher et suivre vos échanges dans DressKare et envoyer les réponses ou offres automatiques que vous avez configurées ;
• vos notifications Vinted (ventes, messages, favoris), pour déclencher ces automatisations.

3.4 Données techniques

• rapports d'erreurs de l'application et de l'extension (message d'erreur, version, navigateur), rattachés à votre adresse e-mail et à votre identifiant de compte pour que nous puissions corriger un problème qui vous touche ;
• un signal de fonctionnement envoyé régulièrement par l'extension : version de l'extension, état de l'automatisation (active ou arrêtée, date du dernier cycle), nombre d'onglets Vinted ouverts, identifiant d'installation et identifiant de votre profil Vinted ;
• sur le site et dans l'application : mesure d'audience (Microsoft Clarity, HubSpot) au moyen de cookies et traceurs ;
• pour nos e-mails : mesure de leur ouverture et des clics sur leurs liens, au moyen d'une image invisible et de liens de suivi gérés par notre prestataire d'envoi (Resend).

4. Extension Chrome DressKare

4.1 Autorisations demandées et leur usage

• Accès aux sites Vinted(vinted.fr, .com, .it, .be, .nl, .de, .es, .pt, .pl, .cz, .lt, .lv) : publier, modifier, republier et supprimer vos annonces, lire vos ventes, commandes, conversations et notifications, préparer vos bordereaux d'expédition, à votre demande ou selon les automatisations que vous avez activées.
• Accès à dresskare.com: faire le lien entre l'application DressKare et l'extension (par exemple, lancer une publication depuis l'application) et échanger avec nos serveurs.
• Onglets et scripts(tabs, activeTab, scripting) : repérer un onglet Vinted ouvert et y exécuter l'action demandée. La liste des onglets n'est consultée que dans votre navigateur pour trouver les onglets Vinted ; elle n'est pas transmise à DressKare.
• Identité (identity) : vous connecter à votre compte DressKare.
• Stockage(storage) : conserver dans votre navigateur votre session DressKare et l'état des tâches en cours.
• Alarmes (alarms) : planifier les tâches récurrentes (republication, suivi des notifications).
• Notifications : vous prévenir, par exemple si votre connexion à DressKare doit être renouvelée.

4.2 Ce que l'extension ne fait pas

• elle n'accède qu'aux sites Vinted et dresskare.com : elle ne lit pas le contenu des autres sites que vous visitez et ne collecte pas votre historique de navigation ;
• elle ne demande ni ne conserve votre mot de passe Vinted : les actions sur Vinted s'exécutent dans votre navigateur, avec la session Vinted que vous avez vous-même ouverte ;
• elle ne contient aucune publicité et n'utilise aucun outil de ciblage publicitaire.

5. Finalités et bases légales

• Créer et gérer votre compte, fournir l'application et l'extension (publication, republication, synchronisation des ventes, messages, expéditions, facturation) : exécution du contrat (article 6.1.b du RGPD).
• Gérer votre abonnement et vos paiements, tenir notre comptabilité : exécution du contrat et obligation légale (articles 6.1.b et 6.1.c).
• Envoyer les e-mails liés à votre compte et à votre abonnement : exécution du contrat.
• Détecter et corriger les erreurs, vérifier que l'extension fonctionne, assurer la sécurité du service : intérêt légitime (article 6.1.f).
• Mesurer l'audience du site et de l'application, mesurer l'ouverture de nos e-mails : intérêt légitime ou consentement selon la réglementation applicable aux traceurs.
• Prospection commerciale et lettres d'information : consentement (article 6.1.a), retirable à tout moment.
• Gestion des réclamations et des litiges : intérêt légitime.

6. Usage limité des données

Les données obtenues par l'extension Chrome DressKare sont utilisées uniquement pour fournir et améliorer les fonctions de l'extension et de l'application DressKare visibles par l'utilisateur et décrites ci-dessus. En particulier :

• elles ne sont jamais vendues ni louées ;
• elles ne sont jamais utilisées ni transmises pour de la publicité, du ciblage publicitaire ou du reciblage ;
• elles ne sont jamais utilisées pour évaluer une solvabilité ou accorder un crédit ;
• elles ne sont transmises à des tiers que dans les cas prévus à la section 7 : pour fournir le service, pour respecter la loi, ou à l'occasion d'une fusion ou d'une cession, avec information préalable des utilisateurs ;
• aucune personne ne lit vos données, sauf avec votre accord explicite (par exemple pour traiter une demande d'assistance que vous nous adressez), lorsque c'est nécessaire pour la sécurité ou pour respecter la loi.

L'utilisation des informations reçues de l'extension respecte la politique relative aux données des utilisateurs du Chrome Web Store (Chrome Web Store User Data Policy), y compris ses exigences d'usage limité (Limited Use).

7. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de DressKare. Nous faisons appel aux prestataires suivants, liés par un contrat conforme à l'article 28 du RGPD :

• Google Cloud (Google Ireland Limited) : hébergement de l'application, de la base de données et des fichiers (Union européenne, région europe-west1), et fonctions d'intelligence artificielle (Vertex AI, Gemini) appliquées aux photos et descriptions de vos articles ;
• Sentry (Functional Software Inc.) : rapports d'erreurs, hébergés dans l'Union européenne ;
• Stripe : paiement et gestion des abonnements ;
• Resend : envoi des e-mails ;
• HubSpot : gestion de la relation client et mesure d'audience ;
• Microsoft Clarity : mesure d'audience du site ;
• Vercel et Webflow : hébergement du site dresskare.com et de son blog.

Vinted et, si vous la connectez, Shopify reçoivent les données que vous choisissez d'y publier (annonces, messages, offres) : ces envois se font à votre demande, et ces plateformes les traitent selon leurs propres règles de confidentialité.

8. Transferts hors Union européenne

Vos données sont hébergées dans l'Union européenne. Certains prestataires listés ci-dessus sont établis hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis) ou par ses clauses contractuelles types.

9. Durées de conservation

• compte : durée du contrat, puis 3 ans ;
• annonces et données synchronisées depuis Vinted : durée du contrat, puis 1 an ;
• pièces comptables et données de paiement : 10 ans (obligation légale) ;
• prospection : jusqu'au retrait de votre consentement, au plus 3 ans d'inactivité ;
• cookies de mesure d'audience : 25 mois au plus ; journaux techniques : 13 mois au plus ;
• réclamations et litiges : 5 ans après leur clôture.

Désinstaller l'extension efface les données qu'elle conservait dans votre navigateur. Les données déjà transmises à votre compte DressKare suivent les durées ci-dessus, et vous pouvez en demander la suppression à tout moment.

10. Sécurité

Les échanges entre l'extension, l'application et nos serveurs sont chiffrés (HTTPS). Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : contrôle des accès, authentification, sauvegardes et journalisation.

11. Vos droits

Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à hello@dresskare.comou à l'adresse du siège. Nous pouvons vous demander de justifier de votre identité. Nous vous répondons dans un délai d'un mois.

Vous pouvez également introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

12. Modifications et contact

Nous pouvons mettre à jour ces règles, notamment lorsque nous ajoutons une fonction ou un prestataire. La date de mise à jour figure en haut de cette page. Pour toute question : hello@dresskare.com.