This document is provided in French, which is the binding version.
Voici, sans jargon, quelles données Reprise collecte, pourquoi, où elles sont hébergées, combien de temps nous les gardons et comment reprendre la main dessus.
Last updated: 1er septembre 2026
1. Qui est responsable
Vinto, éditeur de Reprise, est responsable du traitement de vos données personnelles au sens du RGPD. Pour toute question ou demande, écrivez à privacy@vinto.app.
2. Les données que nous collectons
Nous collectons le strict nécessaire au fonctionnement de l'application :
votre adresse email, et votre nom si vous le renseignez — c'est votre identifiant de compte et la clé de rattachement à votre fiche chez une boutique ;
les photos et informations des articles que vous proposez (titre, description, prix souhaité, message à la boutique) ;
vos propositions et leur suivi : boutiques destinataires, réponses reçues, rendez-vous ;
un jeton de notification anonyme, si vous acceptez de recevoir des notifications, pour pouvoir vous prévenir quand une boutique répond ;
des données techniques minimales (version de l'app, journaux d'erreur) pour diagnostiquer les pannes.
3. Ce que nous ne collectons pas
Reprise ne collecte pas vos coordonnées bancaires (les reversements sont faits par la boutique), ne suit pas votre position en arrière-plan, et ne revend jamais vos données à des tiers publicitaires.
4. Pourquoi, et sur quelle base légale
Chaque donnée sert à une finalité précise :
vous connecter et gérer votre compte — exécution du contrat qui nous lie (ces conditions) ;
transmettre vos propositions aux boutiques et vous montrer le suivi de vos dépôts — exécution du contrat ;
vous envoyer des notifications sur vos propositions — votre consentement, révocable à tout moment dans les réglages de votre téléphone ;
assurer la sécurité du service et corriger les pannes — notre intérêt légitime à fournir un service qui fonctionne ;
répondre à une obligation légale ou à une réclamation — obligation légale.
5. Qui voit vos données
Les boutiques partenaires à qui vous adressez une proposition voient le contenu de cette proposition : les photos, la description, le prix souhaité, votre prénom/nom et votre email. C'est ce qui leur permet de vous répondre et, si vous déposez, de créer votre fiche déposant.
Une annonce ouverte est visible par l'ensemble des boutiques partenaires jusqu'à ce que vous en choisissiez une.
En dehors de cela, seuls nos prestataires techniques (hébergement, envoi d'emails, notifications, surveillance des erreurs) traitent vos données, pour notre compte et sur instruction.
6. Où sont hébergées vos données
La base de données et les services applicatifs sont hébergés chez Supabase, dans l'Union européenne. Les photos sont stockées sur Cloudflare R2. L'envoi des emails de connexion passe par Resend, et les notifications par le service de notifications d'Expo.
Certains de ces prestataires sont des sociétés américaines : lorsqu'un transfert hors de l'Union européenne a lieu, il est encadré par les clauses contractuelles types de la Commission européenne.
7. Combien de temps nous les gardons
Nous conservons vos données tant que votre compte existe. Ensuite :
les propositions non abouties sont supprimées avec votre compte ;
les photos rattachées à une proposition supprimée sont effacées du stockage ;
les jetons de notification sont supprimés immédiatement ;
les dépôts et ventes déjà enregistrés chez une boutique restent dans le registre de cette boutique : c'est elle qui en est responsable et la loi lui impose de les conserver (jusqu'à 10 ans pour les pièces comptables, et selon la réglementation applicable au livre de police pour les objets d'occasion) ;
les journaux techniques sont conservés au maximum 90 jours.
8. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.
Le plus simple pour l'effacement : Profil → Compte → Supprimer mon compte, directement dans l'application. La suppression est immédiate et définitive.
Pour les autres droits, écrivez à privacy@vinto.app : nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr).
9. Sécurité
Les échanges avec nos serveurs sont chiffrés. L'accès à vos données est cloisonné au niveau de la base : une boutique ne voit que ce qui la concerne, et vous ne voyez que ce qui vous concerne. Le jeton de session est conservé dans le coffre sécurisé de votre téléphone.
10. Modification de cette politique
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page ; en cas de changement significatif, nous vous en informerons dans l'application ou par email.