Vint'Sniped

Dernière mise à jour : 13 juin 2026

1. Identité

Vint'Sniped est un service personnel développé par Jad Touzrhar. L'app mobile Vint'Sniped est un compagnon de l'extension navigateur VBot Sniper pour aider les utilisateurs à acheter des articles rentables sur Vinted plus rapidement. Nous ne sommes pas affiliés à Vinted.

Contact : vbot051027@gmail.com
Support : serveur Discord VBot Sniper

2. Données collectées

2.1 Sur nos serveurs (backend vbot.dedyn.io)

• Identifiant Discord — pour t'identifier dans nos systèmes
• Token de session — généré par nos soins, à durée de vie 30 jours, pour authentifier ta connexion mobile
• Token Firebase Cloud Messaging (FCM) — fourni par ton appareil pour recevoir les notifications push
• Historique de tes tentatives d'achat Sniper (succès / échec / prix / date) — pour calculer tes statistiques et alimenter le classement mensuel si tu y as opté in
• Adresse IP — uniquement pour le rate limiting, jamais stockée plus de quelques minutes

2.2 Stockées uniquement sur ton appareil (jamais sur nos serveurs)

• Cookies de session Vinted (cookies HttpOnly capturés via WebView)
• Token CSRF et Anon-Id de Vinted
• Tes préférences app (mode veille, items reportés, items ignorés, méthode de paiement par défaut)
• Historique local des items reçus (pour calculer les badges "RARE")

Ces données sont chiffrées via les API natives de ton système d'exploitation : Keychain sur iOS, EncryptedSharedPreferences via Android KeyStore sur Android. Elles ne nous sont jamais transmises.

2.3 Données NON collectées

• Tes identifiants Vinted (email, mot de passe) — l'app ouvre vinted.fr directement dans une WebView, tu te connectes sur leur site officiel
• Données Vinted (historique d'achats Vinted, profil, articles favoris)
• Géolocalisation
• Carnet de contacts, photos, microphone
• Données analytiques tierces (pas de Google Analytics, pas de Facebook Pixel, etc.)

3. Partage avec des tiers

• Firebase Cloud Messaging (Google) — utilisé pour délivrer les notifications push sur ton appareil. Le token FCM fourni par ton appareil transite par Firebase. Voir la politique de Google.
• Vinted — l'app communique directement avec Vinted depuis ton appareil pour réaliser tes achats. Aucune donnée Vinted ne passe par nos serveurs.
• Apple / Google (stores) — pour la distribution de l'app (TestFlight / Play Store).

Nous ne vendons ni ne louons jamais tes données à des tiers commerciaux. Elles ne sont jamais utilisées à des fins publicitaires.

4. Tes droits (RGPD)

Conformément au RGPD, tu disposes des droits suivants :

• Accès à toutes les données que nous stockons sur toi
• Rectification en cas d'erreur
• Suppression de ton compte et de toutes tes données
• Portabilité : export de tes données dans un format lisible
• Opposition au traitement

Pour exercer ces droits : envoie un message à vbot051027@gmail.com ou contacte-nous via Discord. Réponse sous 30 jours maximum.

5. Conservation des données

• Token de session mobile : 30 jours, ou jusqu'à révocation explicite
• Historique Sniper : tant que ton abonnement est actif. Supprimé à la résiliation
• Token FCM : tant que tu utilises l'app. Supprimé si tu te déconnectes ou désinstalles
• Logs serveur : 30 jours (sécurité + debug). Pas de données perso loggées

6. Sécurité

• Tout le trafic est en HTTPS (TLS 1.2+) entre ton appareil, nos serveurs, Vinted et Firebase
• Nos secrets et clés sont stockés chiffrés (Fernet) en base de données
• Les sessions web utilisent un cookie chiffré avec rotation à chaque connexion (anti-multiplex)
• Le webhook de paiement Shoppy est signé HMAC-SHA512
• Les routes API sont rate-limitées par IP, et les routes mobile exigent un Bearer token valide

7. Cookies du site web vbot.dedyn.io

Le dashboard web utilise un cookie de session strictement nécessaire, chiffré, avec durée de vie 24 heures. Il sert uniquement à te maintenir connecté. Aucun cookie tiers de tracking ni publicitaire.

8. Mineurs

Le service est réservé aux personnes ayant atteint l'âge légal requis pour utiliser Vinted (16 ans en France). Si tu es plus jeune et que tu as créé un compte, contacte-nous pour suppression immédiate.

9. Modifications de cette politique

Nous pouvons faire évoluer cette politique. Toute modification substantielle sera annoncée sur notre serveur Discord et dans l'app. La date de "Dernière mise à jour" en haut de cette page sera également mise à jour.

10. Droit applicable

Cette politique est régie par le droit français. En cas de litige, le tribunal compétent sera celui du domicile du responsable de traitement.

11. Autorité de contrôle

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (Commission Nationale de l'Informatique et des Libertés).