Politique de confidentialité

Responsable du traitement

HAPICS, 34 rue du Docteur Abel, 26000 Valence, France, représentée par Christophe Jondet. Contact pour toute question sur vos données : info@hapics.fr.

Données traitées

• Compte : adresse e-mail, mot de passe (chiffré, jamais lisible), nom du magasin, date d'acceptation des conditions.
• Données Vinted importées par l'extension depuis votre propre session : commandes, articles, vendeurs (pseudo, notes, avis), livraisons, points relais, litiges, remboursements, messages de négociation. Vos identifiants Vinted ne sont jamais demandés ni stockés.
• Rapprochement bancaire : opérations des relevés que vous importez (date, montant, libellé).
• Veille : alertes de recherche et annonces repérées.
• Support : tickets, messages et pièces jointes.
• Abonnement : formule, statut, identifiants client et abonnement Stripe. Les données de carte bancaire sont traitées uniquement par Stripe.

Finalités et bases légales

• Fournir le service (suivi des achats, veille, négociation, rapprochement, support) — exécution du contrat.
• Facturation et gestion des abonnements — exécution du contrat et obligation légale comptable.
• Sécurité et prévention des abus — intérêt légitime.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Destinataires et sous-traitants

• Lovable / Supabase / Cloudflare : hébergement de l'application et des données.
• Stripe Payments Europe Ltd : paiement des abonnements.
• Lovable AI (modèles Google et OpenAI) : rédaction des brouillons de négociation, indice de fiabilité et tri de pertinence ; seules les informations d'annonce nécessaires sont transmises.

Certains sous-traitants peuvent traiter des données hors de l'Union européenne ; ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework.

Durées de conservation

• Données du compte et données importées : pendant toute la durée du compte, puis supprimées à la suppression du compte.
• Factures : 10 ans (obligation comptable), conservées chez Stripe.
• Mesure d'usage interne (dates de connexion, durée, pages consultées de l'espace client) : 12 mois.
• Preuve des demandes d'export ou de suppression : 3 ans.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis Mon compte → Mes données, vous pouvez télécharger toutes vos données et supprimer votre compte vous-même. Vous pouvez aussi écrire à info@hapics.fr ; une réponse est apportée sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris — cnil.fr).

Sécurité

Accès chiffrés (HTTPS), mots de passe chiffrés, cloisonnement des données par compte et par magasin, pièces jointes privées.