Politique de Confidentialité

Dernière mise à jour : 17 août 2026 — Conforme au Règlement Général sur la Protection des Données (RGPD) et aux règles du Chrome Web Store (Politique de Confidentialité des Données Utilisateur).

Engagement de transparence V-Sniper : L'extension Chrome V-Sniper a été conçue dans le respect le plus absolu de la vie privée. Nous ne collectons aucune donnée personnelle sensible, nous ne revendons aucune donnée et nous limitons la collecte aux seules informations strictement nécessaires à la fourniture des fonctionnalités d'estimation de prix et d'alerte.

1. Collecte des Données (Data Collection)

Dans le cadre de l'utilisation de l'extension Chrome V-Sniper, nous collectons les types d'informations suivants :

Données d'authentification : Jeton de session chiffré (JWT) généré lors de la connexion de l'utilisateur à son compte V-Sniper.
Données relatives aux requêtes d'estimation : Mots-clés de recherche, titres d'annonces consultées et numéros de cartes/objets collecteurs (ex: numéros de cartes TCG, séries, éditions) extraits des pages d'annonces sur les plateformes compatibles (Vinted, LeBonCoin, eBay).
Données d'images (Optionnel - Analyse IA sur action explicite) : Uniquement lorsque l'utilisateur clique manuellement sur le bouton [ Identifier par IA ], l'URL de l'image de l'annonce est transmise de manière sécurisée à notre serveur pour analyse OCR/Vision. Aucune image n'est collectée ou transmise de façon automatique en arrière-plan.
Données techniques de navigation : L'URL de la page d'annonce active sur laquelle se trouve l'utilisateur, exclusivement pour permettre l'injection du widget d'estimation et du bouton de surveillance V-Sniper.

2. Traitement et Utilisation des Données (Data Processing & Purpose)

Les données collectées sont traitées aux fins exclusives suivantes :

Fournir les cotes de marché et estimations de prix en temps réel sur les annonces consultées.
Permettre la création et la gestion des robots d'alerte configurés par l'utilisateur.
Authentifier l'utilisateur et contrôler le respect des quotas associés à son abonnement.

Déclaration formelle : Vos données ne sont en aucun cas utilisées pour du ciblage publicitaire, du profilage commercial, de l'évaluation de solvabilité ou toute autre fin non liée directement au fonctionnement de l'extension.

3. Stockage et Durée de Conservation des Données (Data Storage & Retention)

Stockage Local (Navigateur) : Le jeton JWT de session est stocké localement et de manière chiffrée sur le navigateur de l'utilisateur via l'API sécurisée chrome.storage.local. L'utilisateur peut se déconnecter à tout moment pour effacer ce stockage.
Stockage Serveur : Les données relatives aux comptes utilisateurs, alertes et requêtes d'estimation sont stockées dans une base de données PostgreSQL/Supabase sécurisée, hébergée sur des serveurs conformes aux exigences européennes du RGPD (chiffrement TLS/SSL au repos et en transit).
Durée de conservation : Les données de compte et d'alertes sont conservées pendant toute la durée d'activité du compte utilisateur. Les requêtes de cache d'estimation sont conservées pendant une durée maximale de 180 jours avant purge automatique.

4. Partage et Divulgation des Données à des Tiers (Data Sharing)

Aucune revente de données : V-Sniper ne vend, ne loue, ne cède et ne partage AUCUNE donnée personnelle ou de navigation avec des tiers, des régies publicitaires ou des courtiers en données (data brokers).

Le partage d'informations est strictement limité aux sous-traitants techniques suivants, indispensables à l'exécution du service :

Supabase Inc. : Hébergement sécurisé de la base de données utilisateur et authentification.
Google Gemini API (Google LLC) : Traitement confidentiel des images d'annonces uniquement lors de l'action manuelle d'analyse par Vision AI, sans conservation des images à des fins d'entraînement.

5. Justification des Autorisations Chrome (Chrome Extension Permissions)

Conformément au principe du moindre privilège exige par Google Chrome Web Store, l'extension demande uniquement les permissions strictement nécessaires :

storage : Nécessaire pour stocker le jeton JWT d'authentification de session de façon locale et sécurisée.
host_permissions (*://*.vinted.fr/*, *://*.vinted.com/*, *://*.leboncoin.fr/*, *://*.ebay.fr/*, https://v-sniper.com/*) : Requis exclusivement pour injecter le widget d'estimation de prix et le bouton de surveillance V-Sniper sur les annonces consultées.

6. Sécurité des Données (Data Security)

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles rigoureuses pour protéger vos données contre tout accès, modification, divulgation ou destruction non autorisés. Toutes les communications entre l'extension Chrome et nos serveurs s'effectuent via des liaisons chiffrées HTTPS (TLS 1.3 / SSL).

7. Droits des Utilisateurs & Suppression des Données (User Rights & Data Erasure)

Conformément au RGPD et à la politique relative aux données utilisateur du Chrome Web Store, vous disposez des droits suivants :

Droit d'accès, de rectification et de portabilité de vos données.
Droit de suppression intégrale de vos données personnelles et de votre compte utilisateur.

Pour exercer l'un de ces droits ou pour toute question concernant la gestion de vos données, vous pouvez contacter notre délégué à la protection des données par e-mail à : contactvsniper@gmail.com ou contact@v-sniper.com. Toute demande de suppression sera traitée sous un délai maximal de 48 heures.